Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Hier erklären wir dir transparent, welche personenbezogenen Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage.

1. Verantwortlicher

2. Überblick: Welche Daten wir verarbeiten

• Kontodaten – deine E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort.
• Profildaten – Name, Geburtsdatum, Geschlecht und Postleitzahl.
• Belegdaten – die digitalen Kassenbelege, die du empfängst (Händler, Datum, gekaufte Artikel, Preise, Steuerangaben).
• Technische Daten – beim Besuch dieser Website automatisch verarbeitete Server-Logdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs).

3. Hosting dieser Website

Diese Website wird bei Netlify (Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA) gehostet. Beim Aufruf der Seite verarbeitet Netlify technisch notwendige Zugriffsdaten (u. a. IP-Adresse) in Server-Logs. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Da eine Übermittlung in die USA erfolgen kann, stützen wir diese auf die EU-Standardvertragsklauseln.

4. App-Konto & Cloud-Speicherung (Supabase)

Für Konten und die Speicherung deiner Belege nutzen wir Supabase (Supabase, Inc.). Deine Daten werden dabei auf Servern in der Europäischen Union (Region Frankfurt, Deutschland) gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO [nach Abschluss bestätigen].

a) Registrierung und Anmeldung

Zur Nutzung von BonGO legst du ein Konto mit E-Mail-Adresse und Passwort an. Das Passwort wird ausschließlich verschlüsselt (gehasht) gespeichert; wir können es nicht im Klartext einsehen. Zur Verifizierung senden wir dir eine Bestätigungs-E-Mail. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

b) Profilangaben

Bei der Registrierung erhebst du Name, Geburtsdatum, Geschlecht und Postleitzahl. Diese Angaben dienen dazu, deine Belege deinem Konto zuzuordnen und den Dienst zu verbessern. Rechtsgrundlage ist die Vertragserfüllung sowie unser berechtigtes Interesse an der Weiterentwicklung des Dienstes (Art. 6 Abs. 1 lit. b und f DSGVO).

c) Belegdaten

Wenn du an einer teilnehmenden Kasse dein Gerät an das BonGO-Terminal hältst, wird dir der digitale Beleg über einen einmaligen Code deinem Konto zugeordnet. Belege enthalten u. a. Händler, Datum/Uhrzeit, gekaufte Artikel, Mengen, Preise und steuerliche Pflichtangaben. Sie dienen der Kernfunktion der App (Belege verwalten, durchsuchen, auswerten, Garantien verfolgen). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Mitteilungen (Push/lokale Benachrichtigungen)

Wenn du Garantie-Erinnerungen aktivierst, plant die App diese Mitteilungen lokal auf deinem Gerät. Dabei werden keine Daten an uns oder Dritte übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den iOS-Einstellungen jederzeit widerrufen kannst.

6. Weitergabe an Dritte

Eine Weitergabe deiner personenbezogenen Daten an Dritte findet nicht statt – ausgenommen die oben genannten Auftragsverarbeiter (Hosting), die deine Daten ausschließlich weisungsgebunden und zu den genannten Zwecken verarbeiten. Eine Nutzung von Belegdaten für Auswertungen gegenüber Händlern erfolgt nur, wenn du zuvor ausdrücklich einwilligst; über eine solche Funktion würden wir dich gesondert informieren.

7. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht bzw. solange es für die genannten Zwecke erforderlich ist. Einzelne Belege kannst du in der App jederzeit selbst löschen. Auf Wunsch löschen wir dein Konto samt zugehöriger Daten; eine Anfrage genügt an die oben genannte E-Mail-Adresse.

8. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

9. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland deines gewöhnlichen Aufenthaltsorts.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.

---

Stand: [Monat Jahr]