Entwurf. Diese Seite beschreibt, was der Dienst technisch heute tatsächlich tut — sie wurde nicht rechtlich geprüft und sollte echten Nutzern nicht gezeigt werden, bevor sie von einem Juristen durchgesehen wurde. Betrachte sie als technische Ausgangsquelle, nicht als fertigen Datenschutzhinweis.
Datenschutzerklärung
Zuletzt aktualisiert: 3 September 2026
Verantwortlicher für die Datenverarbeitung: P721 Väst AB (Org.-Nr. 556944-7443), Industrivägen 6, 455 35 Munkedal, Schweden.
Welche Daten werden gespeichert
E-Mail-Adresse und das Passwort — es wird immer verschlüsselt (gehasht) gespeichert; wir können es niemals im Klartext sehen. Außerdem die Belege, die du selbst hinzufügst: das Belegbild, die daraus interpretierten Angaben (z. B. Händler, Datum und Betrag) sowie berechnete Erinnerungstermine.
Warum
Um dir deine Belege anzeigen, Reklamationsrecht-/Garantietermine berechnen und (wenn du das möchtest) einen Beleg per Link teilen zu können.
Rechtsgrundlage
Konto und Speicherung deiner Belege erfolgen mit Vertrag als Rechtsgrundlage (DSGVO Art. 6 Abs. 1 lit. b) — es handelt sich um den eigentlichen Dienst, den du nutzt. Das Teilen eines Belegs per Link erfolgt stattdessen auf Grundlage deiner Einwilligung (DSGVO Art. 6 Abs. 1 lit. a); die Einwilligung kann jederzeit durch Widerruf des Freigabelinks zurückgezogen werden.
Wo werden die Daten verarbeitet
Die gesamte Speicherung und der Betrieb erfolgen bei Google Cloud, mit Servern innerhalb der EU (Belgien). Es werden keine Daten außerhalb der EU/des EWR gespeichert, mit Ausnahme der Verarbeitung durch die unten beschriebenen Unterauftragsverarbeiter.
Weitergabe an Dritte (Auftragsverarbeiter)
- Google Cloud (Google Ireland Ltd.) — Zweck: Betrieb der Anwendung und Datenbank. Daten: alle im Dienst gespeicherten Daten.
- Mistral AI — Zweck: Auslesen (Interpretieren) des Belegs beim Hochladen — aktueller Standardanbieter. Daten: das Belegbild oder der daraus interpretierte Text. Die Daten werden niemals zum Trainieren von KI-Modellen verwendet und werden vom Unterauftragsverarbeiter innerhalb von 30 Tagen gelöscht. Region: Frankreich, EU.
- Anthropic — Zweck: wie oben — kann als alternativer Anbieter verwendet werden. Daten: wie oben. Die Daten werden niemals zum Trainieren von KI-Modellen verwendet und werden vom Unterauftragsverarbeiter innerhalb von 30 Tagen gelöscht. Region: USA — die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Artikel 46 DSGVO.
- Brevo — Zweck: Versand von Transaktions-E-Mails (Kontobestätigung, Passwort-Zurücksetzung und Erinnerungen zu Reklamationsrecht/Garantie/Umtauschrecht). Daten: E-Mail-Adresse sowie der Inhalt der E-Mail. Region: EU (Brevo ist ein französisches Unternehmen).
Wie lange werden die Daten gespeichert
Solange das Konto aktiv ist. Löschst du das Konto, werden alle zugehörigen Daten (Belege, Bilder, Kontodaten) zeitnah entfernt, spätestens jedoch innerhalb von 30 Tagen.
Deine Rechte
Nach der DSGVO hast du das Recht auf Auskunft über deine Daten, auf Berichtigung fehlerhafter Daten, auf Löschung deiner Daten, auf Erhalt in einem portablen Format sowie auf Widerspruch gegen die Verarbeitung. Du kannst jederzeit alle deine Daten exportieren (JSON) oder dein Konto und alle zugehörigen Daten dauerhaft löschen — siehe die Seite Sicherheit, wenn du angemeldet bist.
Möchtest du eines dieser Rechte auf andere Weise ausüben, oder hast du Fragen dazu, wie deine Daten verarbeitet werden, kontaktiere uns unter info@rceep.ai. Du hast außerdem das Recht, bei der schwedischen Datenschutzbehörde (Integritetsskyddsmyndigheten, IMY) Beschwerde einzureichen.