Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, österreichisches Datenschutzgesetz). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und der App „Belegsammler".
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
confirmo GmbH
Rottalgasse 21, 8010 Graz, Österreich
E-Mail: office@belegsammler.eu
2. Welche Daten wir verarbeiten
a) Konto- und Vertragsdaten
Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort sowie den gewählten Tarif und den Trial-/Abostatus. Optional die E-Mail-Adresse Ihrer Steuerberatung für den Belegversand.
b) Beleg- und Inhaltsdaten
Die von Ihnen hochgeladenen Belegfotos/-dateien sowie die daraus per Texterkennung (OCR) extrahierten Daten (Betrag, Datum, Lieferant, Zahlungsstatus). Diese Inhalte verarbeiten wir ausschließlich zur Erbringung der Dienstleistung in Ihrem Auftrag.
c) Nutzungs- und Protokolldaten
Beim Aufruf der Website und der App fallen technisch notwendige Daten an (IP-Adresse, Zeitpunkt, abgerufene Ressource, Browser-/Geräteinformationen), die zur Auslieferung, Sicherheit und Fehleranalyse verarbeitet werden.
3. Zwecke und Rechtsgrundlagen
- Vertragserfüllung (Bereitstellung von Konto, Belegverwaltung, OCR, Export) – Art. 6 Abs. 1 lit. b DSGVO.
- Rechtliche Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrung) – Art. 6 Abs. 1 lit. c DSGVO.
- Berechtigte Interessen (IT-Sicherheit, Missbrauchsabwehr, Stabilität des Dienstes) – Art. 6 Abs. 1 lit. f DSGVO.
4. Auftragsverarbeiter und Empfänger
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen. Die Verarbeitung Ihrer Inhalts- und Kontodaten erfolgt in Rechenzentren innerhalb der EU.
| Dienstleister | Zweck | Standort |
|---|---|---|
| Supabase (Datenbank, Datei-Speicher, Authentifizierung) | Speicherung von Konto-, Beleg- und Inhaltsdaten | EU (Frankfurt) |
| Microsoft Azure Document Intelligence | Texterkennung (OCR) der Belege | EU |
| Resend (Resend, Inc.) | Versand von System- und Export-E-Mails | USA – EU-Standardvertragsklauseln |
| Vercel (Vercel Inc.) | Hosting von Website und Web-App | USA – EU-Standardvertragsklauseln |
Soweit eine Verarbeitung in einem Drittland nicht ausgeschlossen werden kann, erfolgt diese auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO). Apple bzw. die App-Store-Abwicklung sowie Zahlungsdienstleister verarbeiten Zahlungsdaten eigenverantwortlich; wir erhalten keine vollständigen Zahlungsdaten.
5. Speicherdauer
Belege und zugehörige Daten speichern wir bis zur Löschung durch Sie. Gelöschte Belege verbleiben bis zu 30 Tage im Papierkorb und werden danach endgültig entfernt. Konto- und Vertragsdaten löschen wir nach Beendigung des Vertragsverhältnisses, soweit keine gesetzlichen Aufbewahrungsfristen (z. B. §132 BAO, §212 UGB) entgegenstehen. Protokolldaten werden nur kurzzeitig für Sicherheits- und Betriebszwecke vorgehalten.
6. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21).
Zur Ausübung genügt eine Nachricht an office@belegsammler.eu. Viele Daten können Sie auch direkt in der App einsehen, korrigieren oder Ihr Konto vollständig löschen.
Sie haben außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde. In Österreich ist dies die Österreichische Datenschutzbehörde, www.dsb.gv.at.
7. Cookies und Tracking
Unsere Website kommt ohne Tracking- oder Marketing-Cookies aus. Für den Betrieb der App werden ausschließlich technisch notwendige Daten (z. B. Sitzungs-/Anmeldetoken) verwendet.
8. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Es gilt die zum Zeitpunkt der Nutzung veröffentlichte Fassung.