Datenschutzerklärung

2.1 Registrierung mit E-Mail und Passwort

Bei der Registrierung über E-Mail und Passwort erheben wir:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Zeitpunkt der Kontoerstellung

2.2 Anmeldung über Google (OAuth)

Alternativ können Sie sich mit einem bestehenden Google-Konto anmelden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, für außerhalb des EWR ansässige Nutzer).

Zugriff: Kassenzettel fordert bei der Google-Anmeldung ausschließlich Lesezugriff auf Ihre grundlegenden Kontoinformationen an (Scopes „email“, „profile“, „openid“). Wir fordern keinen Zugriff auf weitere Google-Dienste wie Google Drive, Kontakte, Kalender oder Gmail an.

Konkret übermittelt Google an uns dabei:

• E-Mail-Adresse
• Name
• Profilbild (URL zu Ihrem Google-Profilbild)

2.3 Ausgabendaten

Zur Kernfunktion der App gehört die Erfassung persönlicher Ausgaben. Hierbei speichern wir die von Ihnen eingegebenen Daten:

• Betrag der Ausgabe
• Datum der Ausgabe
• Name des Ladens/Geschäfts

2.4 Technische Daten

Beim Betrieb der App fallen zusätzlich folgende technische Daten an:

• Session-Cookies zur Authentifizierung
• Allgemeine, nicht personenbezogene Zugriffsstatistiken über Vercel Analytics (siehe Abschnitt 3.4)

3.1 Nutzerkonto

Die unter 2.1 genannten Daten verwenden wir zur Erstellung, Verwaltung und Absicherung Ihres Nutzerkontos sowie zur Authentifizierung bei jedem Login. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen), da das Nutzerkonto zur Bereitstellung der App-Funktionen erforderlich ist.

3.2 Google-Kontodaten

Nutzung: Die über Google erhaltenen Daten (E-Mail-Adresse, Name, Profilbild) verwenden wir ausschließlich zur Erstellung und Verwaltung Ihres Nutzerkontos sowie zur Personalisierung der App-Oberfläche (z. B. Begrüßung mit Ihrem Namen, Anzeige Ihres Profilbilds). Eine Nutzung für Werbezwecke, Profilbildung oder sonstige Zwecke findet nicht statt.

Speicherung: Diese Daten werden in unserer Datenbank bei Supabase auf Servern innerhalb der Europäischen Union gespeichert (siehe Abschnitt 5.1) und für die Dauer des Bestehens Ihres Nutzerkontos vorgehalten. Nach Löschung Ihres Nutzerkontos werden diese Daten unverzüglich gelöscht (siehe Abschnitt 3.5).

Unsere Nutzung und Weitergabe von Informationen, die wir über die Google APIs erhalten, entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Sie können den Zugriff von Kassenzettel auf Ihr Google-Konto jederzeit eigenständig widerrufen. Gehen Sie dazu zu myaccount.google.com/permissions und entfernen Sie dort den Zugriff für Kassenzettel. Der Widerruf des Google-Zugriffs führt nicht automatisch zur Löschung Ihres Nutzerkontos bei uns; hierfür nutzen Sie bitte die Löschfunktion in den Kontoeinstellungen (siehe Abschnitt 4.4).

Es können hierbei Daten in die USA übertragen werden. Google hat sich den EU-Standardvertragsklauseln unterworfen bzw. bietet vergleichbare Garantien gemäß Art. 46 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Auswahl der Google-Anmeldung erteilen.

3.3 Ausgabendaten

Die unter 2.3 genannten Daten verwenden wir ausschließlich, um Ihnen die Kernfunktion der App bereitzustellen: das Erfassen und Auswerten Ihrer Ausgaben (Listen- und Grafikansicht). Diese Daten sind ausschließlich für Sie selbst über Ihr Nutzerkonto einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung dieser Daten die Kernfunktion der App darstellt, zu deren Nutzung Sie sich durch die Kontoerstellung entschieden haben.

3.4 Technische Daten und Analyse

Wir setzen technisch notwendige Cookies ein, um Sie über Ihre Sitzung hinweg angemeldet zu halten (Session-Cookies zur Authentifizierung). Diese Cookies sind für den Betrieb der App erforderlich; eine Einwilligung ist hierfür gemäß § 25 Abs. 2 TTDSG nicht erforderlich, da keine über den Betrieb der App hinausgehende Verarbeitung stattfindet.

Wir nutzen zudem Vercel Analytics, einen Webanalysedienst der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, zur Auswertung allgemeiner Zugriffsstatistiken (z. B. Seitenaufrufe, Herkunft der Zugriffe). Der Dienst verwendet keine Cookies und keine personenbezogenen Identifikatoren zur Wiedererkennung einzelner Besucher über mehrere Sitzungen hinweg. Zur technischen Auswertung wird ein aus der jeweiligen Anfrage gebildeter Hash-Wert verwendet, der nach 24 Stunden automatisch gelöscht wird. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Analyse und Verbesserung unseres Angebots.

3.5 Speicherdauer

Wir speichern personenbezogene Daten so lange, wie Ihr Nutzerkonto besteht. Nach Löschung Ihres Nutzerkontos werden Ihre Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.1 Weitergabe an Dritte

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter. Dies gilt insbesondere für die über Google erhaltenen Daten (siehe Abschnitt 3.2).

4.2 Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt ausschließlich an folgende Auftragsverarbeiter, soweit dies für den Betrieb der App technisch erforderlich ist:

• Supabase – Datenbank und Authentifizierung. Die von Ihnen eingegebenen Daten werden auf Servern innerhalb der Europäischen Union gespeichert.
• Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA – Anwendungs-Hosting. Hierbei kann es zu einer Übermittlung von Daten (z. B. IP-Adresse, technische Nutzungsdaten) in die USA kommen.

4.3 Datenübermittlung in Drittländer

Soweit Daten in die USA übertragen werden (Google, Vercel), stützen sich diese Anbieter auf die EU-Standardvertragsklauseln bzw. bieten vergleichbare Garantien gemäß Art. 46 DSGVO.

4.4 Löschung Ihres Nutzerkontos

Sie können Ihr Nutzerkonto jederzeit selbstständig über die Kontoeinstellungen löschen. Dabei werden auch die über Google erhaltenen und die von Ihnen eingegebenen Ausgabendaten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.1 Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Über wesentliche Änderungen, insbesondere im Hinblick auf Art, Umfang oder Zweck der Verarbeitung von über Google erhaltenen Nutzerdaten, informieren wir Sie per E-Mail an die bei uns hinterlegte Adresse, bevor die Änderungen wirksam werden.

6.2 Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter: info@my-semmy.com