Datenschutzerklärung

Wenn du Expio nutzt, stimmst du dieser Datenschutzerklärung zu.

1. Welche Informationen wir erheben

Informationen, die du angibst

• Deine E-Mail-Adresse, dein Name und grundlegende Kontodaten (du brauchst ein Konto, um Expio zu nutzen)
• Ausgaben, die du manuell einträgst
• Belegbilder, die du hochlädst oder scannst

Abgesehen von den Kontodaten, die du zum Anmelden brauchst, gibst du uns diese Informationen freiwillig. Ohne sie lassen sich manche Funktionen aber möglicherweise nicht nutzen.

Nutzungs- und Analysedaten

• Wie oft du die App nutzt und welche Funktionen du verwendest
• Leistungsdaten sowie Absturz- und Fehlerberichte
• Nutzungsereignisse, die Angaben zu Belegen enthalten können, die du scannst oder speicherst, etwa Händler, Betrag und Währung
• Aufzeichnungen deiner Sitzungen in der App (Bildschirmaufzeichnungen und Heatmaps)

Sobald du angemeldet bist, sind diese Daten mit deiner Konto-ID verknüpft. Analysen und Sitzungsaufzeichnungen sind standardmäßig eingeschaltet. Du kannst sie jederzeit mit dem Schalter „Analyse“ in den Einstellungen ausschalten.

Geräteinformationen

• Gerätetyp
• Betriebssystem und App-Version
• Technische Kennungen, die die App zum Funktionieren braucht, darunter eine Gerätekennung und eine Kennung für Push-Benachrichtigungen

Standort

Die App liest den Standort deines Geräts nur, wenn du deinen Steuerstandort automatisch ermitteln lassen möchtest, und nur, während du die App nutzt. Die Koordinaten gehen an Google Maps, das daraus dein Land oder deinen Bundesstaat bestimmt. Wir speichern die Koordinaten nicht, und wir speichern deinen Standort nicht zusammen mit deinen Belegen. Das Steuerland, das du auswählst, wird in deinem Konto gespeichert.

Zahlungs- und Abonnementinformationen

Wenn du kostenpflichtige Funktionen nutzt:

• Zahlungen wickeln externe Zahlungsanbieter ab (zum Beispiel Apple und Google)
• Die Kreditkarten- oder Bankdaten, mit denen du bezahlst, speichern und verarbeiten wir nicht
• Für Abrechnungsdaten gilt die Datenschutzerklärung des Zahlungsanbieters
• Ein Dienst zur Verwaltung von Abonnements (RevenueCat) erhält deine Konto-ID, deine E-Mail-Adresse und deinen Namen, damit er deine Käufe deinem Konto zuordnen kann

2. Wie wir die Daten verwenden

Wir verwenden die erhobenen Daten nur, um:

• die Kernfunktionen von Expio bereitzustellen und zu pflegen
• Belege zu analysieren und Ausgaben zu kategorisieren
• deine Daten sicher zwischen deinen Geräten zu synchronisieren
• Leistung, Zuverlässigkeit und Nutzererlebnis zu verbessern
• interne Analysen und statistische Auswertungen zu erstellen
• Abonnements und Abrechnung über Drittanbieter abzuwickeln
• Kundensupport zu leisten

Wir verkaufen keine personenbezogenen Daten.
Wir verwenden personenbezogene Daten nicht für Werbung.

3. Belegscan und automatisierte Verarbeitung

Belegbilder und andere Dokumente, die du scannst oder hochlädst, verarbeitet ein automatisierter KI-Dienst (Google Gemini), um die Ausgabendaten auszulesen.

• Diese Verarbeitung ist streng auf die Analyse von Ausgaben beschränkt
• Belegdaten werden nicht von Menschen geprüft
• Die Daten werden nicht verwendet, um öffentliche KI-Modelle oder KI-Modelle von Dritten zu trainieren

4. Konto- und Kartenauszüge hochladen

Wenn du einen Konto- oder Kreditkartenauszug (PDF, Tabelle, CSV oder Bild) hochlädst, sind die Datei und die daraus ausgelesenen Buchungen Finanzinformationen. Diese Funktion ist optional und läuft nur, wenn du sie startest.

• Ein automatisierter KI-Dienst (Google Gemini) verarbeitet den Auszug nur, um die Buchungen auszulesen. Kein Mensch prüft ihn, und er wird nicht verwendet, um KI-Modelle zu trainieren
• In den ausgelesenen Buchungen bleiben von einer Konto- oder Kartennummer nur die letzten vier Ziffern erhalten. Vollständige Kontonummern und IBANs werden nicht mit deinen Buchungen gespeichert. Die hochgeladene Datei selbst kann trotzdem vollständige Nummern zeigen, und sie wird nicht nach einem festen Zeitplan gelöscht. Wir bewahren sie auf, bis du den Import oder dein Konto löschst. Hast du sie in einer Organisation hochgeladen, wird sie auch gelöscht, wenn diese Organisation gelöscht wird
• Die unbearbeiteten Buchungen aus der Datei werden 90 Tage nach dem Upload automatisch gelöscht. Wenn du den Import löschst, löschen wir die Datei und ihre unbearbeiteten Buchungen sofort. In beiden Fällen können unbearbeitete Buchungen, die du im laufenden Monat als Ausgaben gespeichert hast, länger aufbewahrt werden, weil sie auf das monatliche Limit für importierte Ausgaben angerechnet werden. Ausgaben, die du gespeichert hast, bleiben als deine Belege erhalten
• Auszugsdateien sind nur für das Konto sichtbar, das sie hochgeladen hat, auch innerhalb einer geteilten Organisation
• Du kannst einen Import jederzeit unter Einstellungen > Auszug-Importe rückgängig machen

5. Externe Dienstleister

Expio nutzt Dienste von Drittanbietern für:

• Analysen (Mixpanel, Google Firebase Analytics)
• Hosting und Cloud-Infrastruktur
• Fehlerüberwachung (Sentry, Firebase Crashlytics)
• Zahlungs- und Abonnementabwicklung (Apple App Store, Google Play, RevenueCat)
• Anmeldung und Authentifizierung (Firebase Authentication, Sign in with Apple, Google Sign-In und Facebook Login, wo es angeboten wird)
• KI-Verarbeitung von Belegen, Dokumenten und Auszügen (Google Gemini)
• Push-Benachrichtigungen (OneSignal)
• Sitzungsaufzeichnung (Microsoft Clarity)
• Standortabfrage für die Steuereinstellungen (Google Maps Platform)
• App-Konfiguration (Firebase Remote Config)

Diese Anbieter erhalten nur die Daten, die sie mindestens brauchen, um ihre Dienste zu erbringen, und sind vertraglich verpflichtet, Nutzerdaten zu schützen.

6. Speicherdauer

• Wir bewahren Daten nur so lange auf, wie wir sie brauchen, um den Dienst bereitzustellen
• Wenn das Gesetz es verlangt, können wir Daten länger aufbewahren
• Du kannst uns jederzeit bitten, deine Daten zu löschen
• Unbearbeitete Buchungen aus hochgeladenen Kontoauszügen werden 90 Tage nach dem Upload gelöscht. Die Auszugsdatei selbst bewahren wir länger auf, wie in Abschnitt 4 beschrieben

7. Deine Rechte

Du hast das Recht,

• auf deine personenbezogenen Daten zuzugreifen
• ihre Berichtigung oder Löschung zu verlangen
• ihrer Verarbeitung zu widersprechen oder sie einschränken zu lassen
• die Nutzung des Dienstes jederzeit zu beenden

Deine Anfrage kannst du über die Kontaktdaten unten stellen.

Du kannst dein Konto und seine Daten jederzeit löschen, in der App oder per E-Mail. Auf unserer Seite Konto löschen erklären wir, wie das geht, was gelöscht wird und was aufbewahrt wird.

8. Datensicherheit

Wir setzen angemessene technische und administrative Sicherheitsmaßnahmen ein, darunter Verschlüsselung und Zugriffskontrollen.

Trotzdem kann für kein System, das über das Internet läuft, eine Sicherheit von 100 % garantiert werden.

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich vorab per In-App-Benachrichtigung oder E-Mail. Aktualisierungen gelten ab ihrer Veröffentlichung.

10. Geltendes Recht und Haftungsbeschränkung

Im größtmöglichen gesetzlich zulässigen Umfang ist die Haftung des Entwicklers auf den Betrag beschränkt, den der Nutzer für die App bezahlt hat.

11. Kontaktdaten

Firmenname: Codereltech, LLC
Adresse: 30 N Gould St Ste R, Sheridan, WY 82801
Web: https://www.codereltech.com
E-Mail: [email protected]