Datenschutzerklärung

1. Verantwortlicher

2. Erhobene Daten

Wir verarbeiten folgende personenbezogene Daten:

• Registrierung: E-Mail-Adresse, Name, Firmenname (optional)
• Nutzung: Hochgeladene Belege (Bilder & extrahierte Daten wie Händler, Betrag, Datum)
• Messenger-Verknüpfung: Telefonnummer (WhatsApp) oder Telegram-Chat-ID
• Zahlung: Zahlungsinformationen werden ausschließlich über Stripe verarbeitet – wir speichern keine Kreditkartendaten
• Technisch: IP-Adresse, Browser-Typ, Zugriffszeit (Server-Logs)

3. Zweck der Verarbeitung

• Bereitstellung und Betrieb des Dienstes (Art. 6 Abs. 1 lit. b DSGVO)
• KI-gestützte Extraktion von Belegdaten aus Fotos
• Abrechnung über Stripe (Art. 6 Abs. 1 lit. b DSGVO)
• Sicherstellung der Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO)

4. Auftragsverarbeiter & Dritte

Uns ist wichtig, dass deine Daten ausschließlich in Österreich und Deutschland verarbeitet werden. Alle eingesetzten Dienste sind auf diese Region beschränkt:

• easyname GmbH – Server-Hosting der BelegFlow-Anwendung (Wien, Österreich)
• Supabase Inc. – Datenbank & Authentifizierung (EU-Region Frankfurt, Deutschland; SOC2-zertifiziert)
• Google Cloud (Vertex AI) – KI-gestützte Extraktion von Belegdaten aus Fotos; Rechenzentrum Frankfurt, Deutschland. Es werden keine Daten zur Modellverbesserung verwendet.
• Stripe Inc. – Zahlungsabwicklung (PCI DSS-konform)

Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

5. Speicherdauer

• Account-Daten: Bis zur Löschung des Accounts durch den Nutzer
• Belege & Belegbilder (Free-Plan): Archivzugriff für 6 Monate ab Upload; endgültige Löschung bei Account-Löschung
• Belege & Belegbilder (Pro/Max-Plan): Für die gesamte Laufzeit des aktiven Abonnements; endgültige Löschung bei Account-Löschung
• Server-Logs: Maximal 30 Tage
• Rechnungsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht nach BAO)

6. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@belegflow.at

7. Cookies

BelegFlow verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookies). Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Eine gesonderte Einwilligung ist daher nicht erforderlich.

8. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren: