Datenschutzerklärung

Kurz gesagt

hearts4 braucht kein Konto. Deine Kassenbons, Ausgaben und Einstellungen bleiben auf deinem iPhone. An unseren Server geht nur, was für die Erkennung und den gemeinsamen Haushalt nötig ist, und Bons im Haushalt sind so verschlüsselt, dass wir sie nicht lesen können. Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge.

1. Wer ist verantwortlich?

[DEIN NAME]
[STRASSE HAUSNUMMER]
[PLZ ORT]
E-Mail: [E-MAIL]

2. Was auf deinem iPhone bleibt

Fotos von Kassenbons, der daraus gelesene Text, deine Bons und Ausgaben, dein Budget, deine Kategorien und die gelernten Artikel werden nur auf deinem Gerät gespeichert. Die Texterkennung auf den Fotos läuft auf dem iPhone. Kamera und Fotos nutzt die App nur, wenn du einen Bon scannst oder ein Foto auswählst. Hinweise zum Budget erzeugt das iPhone selbst, dafür geht nichts an uns.

Mit „Alle meine Daten löschen“ in den Einstellungen entfernst du alles von diesem Gerät. Wenn du die App löschst, sind diese Daten ebenfalls weg.

3. Unser Server

Für Erkennung und Haushalt spricht die App mit unserem Server. Er steht in einem Rechenzentrum der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Nürnberg. Hetzner arbeitet für uns als Auftragsverarbeiter nach Art. 28 DSGVO.

Gerätekennung. Beim ersten Kontakt erzeugt die App eine zufällige Kennung. Sie enthält nichts über dich oder dein Gerät. Wir speichern sie mit der Zahl der Erkennungen und dem Zeitpunkt der letzten Nutzung, um Missbrauch zu begrenzen und den Haushalt zu verwalten (Art. 6 Abs. 1 lit. b und f DSGVO). Wird eine Kennung 12 Monate nicht genutzt und gehört sie zu keinem Haushalt, löschen wir sie.

Verbindungsdaten. Wie bei jeder Verbindung im Internet sieht der Server deine IP-Adresse, solange die Anfrage läuft. Wir legen keine Zugriffsprotokolle mit IP-Adressen an.

4. Automatische Erkennung mit KI

Nur wenn du zustimmst, ordnet eine künstliche Intelligenz neue Artikel einer Kategorie zu. Dafür schickt die App über unseren Server:

• beim Scannen die Artikelnamen vom Bon (zum Beispiel „BIO SKYR 500G“) und die Art des Geschäfts (zum Beispiel „Supermarkt“),
• bei der Spracheingabe den gesprochenen oder getippten Satz (zum Beispiel „3,44 bei dm für was zu trinken“).

Preise des Bons, Ort, Uhrzeit, dein Name oder deine Gerätekennung gehen nicht an den KI-Dienst. Unser Server reicht die Anfrage an den Dienst Claude der Anthropic, PBC (548 Market Street, San Francisco, CA 94104, USA) weiter und gibt dir die Antwort zurück. Wir speichern weder die Anfrage noch die Antwort. Anthropic verarbeitet die Anfragen als unser Auftragsverarbeiter und nutzt sie nicht, um seine KI zu trainieren. Die Übermittlung in die USA ist durch die Standardvertragsklauseln der EU-Kommission abgesichert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen unter „Erkennung“ mit dem Schalter „Automatisch erkennen (KI)“ widerrufen. Danach wählst du Kategorien selbst.

5. Beim Verbessern der Erkennung helfen

Nur wenn du diesen Schalter einschaltest, speichern wir die Artikelnamen mit der Art des Geschäfts, der Zuordnung der KI, einer Korrektur von dir und dem Monat. Ohne Gerätekennung, Preis, Ort oder genaues Datum: Wir können diese Daten nicht dir zuordnen. Wir nutzen sie, um die Erkennung für alle zu verbessern, und löschen sie nach spätestens 24 Monaten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Schalter jederzeit widerrufen kannst.

6. Gemeinsamer Haushalt

Wenn ihr einen Haushalt anlegt, entsteht auf dem Gerät der anlegenden Person ein geheimer Schlüssel. Er wird nur über den QR-Code weitergegeben und kommt nie zu uns. Bons, Löschungen, Budget-Einstellungen und die Namen der Mitglieder werden auf dem Gerät mit diesem Schlüssel verschlüsselt (AES-GCM), bevor sie an unseren Server gehen. Wir speichern nur verschlüsselte Daten, die Haushalts-Kennung und welche Gerätekennungen dazugehören, und können die Inhalte nicht lesen (Art. 6 Abs. 1 lit. b DSGVO).

Verlässt ein Gerät den Haushalt, wird es dort ausgetragen. Löst die verwaltende Person den Haushalt auf, löschen wir den Haushalt mit allen verschlüsselten Daten.

7. Spracheingabe

Für die Spracheingabe nutzt die App die Spracherkennung von Apple. Sie läuft möglichst auf dem iPhone. Fehlt dort das Sprachpaket, verarbeitet Apple die Aufnahme auf eigenen Servern, nach der Datenschutzrichtlinie von Apple. Wir erhalten keine Tonaufnahmen, nur den erkannten Text, wenn du der KI-Erkennung zugestimmt hast (siehe Punkt 4).

8. Sicherung

Damit nach einem Fehler nichts verloren geht, sichern wir die Datenbank des Servers täglich und bewahren die Sicherungen 30 Tage auf. Zusätzlich sichert Hetzner den ganzen Server. Gelöschte Daten verschwinden daher spätestens nach 30 Tagen auch aus den Sicherungen.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreib uns dafür an [E-MAIL].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes.