Datenschutzerklärung

1. Verantwortlicher

Niklas Löwenheim · Im Hopfengarten 24, 72076 Tübingen · E-Mail: support@belegexpress.de

2. Der Grundsatz: alles bleibt auf deinem Gerät

BelegExpress hat keinen eigenen Server. Deine Belege, Beträge, Händler, der Verlauf, ein ggf. geladener Kontoauszug und die Inhalte geöffneter E-Mails werden ausschließlich lokal in deinem Browser verarbeitet und in Chrome gespeichert (chrome.storage). Diese Inhalte werden nicht an uns übertragen. Gespeicherte PDFs landen in deinem lokalen Downloads-Ordner.

Speicherdauer: Diese lokalen Daten bleiben gespeichert, bis du sie in der Erweiterung bzw. über Chrome löschst oder die Erweiterung deinstallierst. Ein Pro-Lizenzschlüssel wird in deinem Browser gespeichert, solange Pro aktiv ist.

Hinweis: Wenn du die Chrome-Synchronisierung aktiviert hast, kann Chrome deine Einstellungen und Lizenzdaten (Pro-Status, Lizenzschlüssel, Dateiname-Vorlage, Ordner) – nicht aber Belege, Beträge oder den Verlauf – über dein Google-Konto zwischen deinen Geräten synchronisieren; hierfür ist Google verantwortlich, es gilt die Datenschutzerklärung von Google.

3. Wann Daten das Gerät verlassen (Ausnahmen)

• Pro-Lizenzprüfung: Beim Aktivieren von Pro und danach regelmäßig (höchstens alle drei Tage, beim Öffnen der Erweiterung) wird dein Lizenzschlüssel zur Prüfung an Gumroad (api.gumroad.com) übermittelt. Zweck: Freischaltung und Prüfung des laufenden Abos. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Kauf/Zahlung: Käufe werden über Gumroad abgewickelt; die dabei anfallenden Zahlungs-/Rechnungsdaten verarbeitet Gumroad in eigener Verantwortung. Zur Abwicklung von Lizenz und Abo erhalten wir von Gumroad deinen Namen und deine E-Mail-Adresse (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO); eine Aufbewahrung kann sich aus steuerlichen Pflichten ergeben (z. B. § 147 AO).
• Rechnungs-Anhänge: Beim Speichern eines Anhangs lädt dein Browser die Datei direkt beim jeweiligen Anbieter (z. B. Gmail) mit deinen bestehenden Anmeldedaten – ohne Umweg über uns.

Übermittlung in die USA (Drittland): Gumroad, Inc. hat ihren Sitz in den USA. Bei der Lizenzprüfung/Abwicklung werden dein Lizenzschlüssel und Kaufdaten in ein Drittland außerhalb der EU/des EWR übermittelt. Grundlage ist – soweit einschlägig – der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, andernfalls Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). In den USA kann ein geringeres Datenschutzniveau bestehen; Einzelheiten in der Datenschutzerklärung von Gumroad (gumroad.com/privacy).

4. Berechtigungen der Erweiterung

• Aktive Seite lesen (activeTab/scripting): auf normalen Webseiten nur nach Klick auf das Symbol, um Beträge/Datum/PDF-Links zu erkennen.
• Downloads: um die Rechnung lokal zu speichern.
• Speicher: Einstellungen und Verlauf lokal sichern.
• Debugger: um HTML-Belege/E-Mails lokal in echte PDFs umzuwandeln (nur kurz beim Speichern).
• Gmail & Outlook (mail.google.com, outlook.office.com/office365.com/live.com/cloud.microsoft): Beim Öffnen der Seite lädt automatisch ein kleines Skript, das erkennt, ob eine geöffnete E-Mail eine Rechnung ist. Ausgelesen und gespeichert wird nur, wenn du es auslöst. Löst du die optionale Rechnungs-Suche aus, startet BelegExpress die Suche deines E-Mail-Anbieters und liest die angezeigte Trefferliste (Absender, Betreff, Datum) lokal aus; dabei werden keine Mails gespeichert oder übertragen. Es werden keine Inhalte an uns gesendet. Die Outlook-Anhang-Server (attachment.outlook.live.net, attachment.outlook.office.net, attachments.office.net) nutzt BelegExpress ausschließlich, um einen von dir ausgelösten Anhang-Download lokal zu laden und umzubenennen – Postfach-Inhalte werden darüber nicht gelesen.
• Rechnungs-Seiten (amazon.de, amazon.com, paypal.com, www.telekom.de): um dort Belege bzw. Download-Links zu erkennen, wenn du die Funktion nutzt. Es werden keine Inhalte an uns gesendet.

5. KI-Erkennung – nur auf deinem Gerät

Die Funktion „Beleg per AI erkennen" nutzt die in Chrome eingebaute lokale KI (Prompt API / Gemini Nano), um aus dem sichtbaren Text Felder wie Händler, Datum und Betrag vorzuschlagen. Die Verarbeitung findet vollständig auf deinem Gerät statt; es werden keine Inhalte an uns oder an KI-Anbieter übertragen. Chrome lädt dafür ggf. einmalig ein lokales KI-Modell herunter; diesen Download verwaltet Google (es gilt die Datenschutzerklärung von Google Chrome). Alle Vorschläge sind unverbindlich und werden von dir geprüft.

6. Webseite & Support

Diese Webseite ist eine statische Seite ohne eigene Konten, ohne Tracking-Cookies und ohne Analyse-Dienste von uns. Beim Aufruf verarbeitet der Hosting-Anbieter (Netlify, Inc., USA) technisch notwendige Verbindungsdaten (z. B. IP-Adresse) in Server-Protokollen zur Bereitstellung und Absicherung der Seite (Art. 6 Abs. 1 lit. f DSGVO); für die Drittlandübermittlung gelten die Hinweise oben entsprechend.

Schreibst du uns eine Support-Anfrage, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie nicht mehr benötigt werden. E-Mail-Anbieter ist Google (Gmail, USA); es gelten die Hinweise zur Drittlandübermittlung oben.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Aufsichtsbehörde. Da wir Beleg-/Nutzungsdaten nicht bei uns speichern, betreffen diese Rechte im Wesentlichen die lokal in deinem Browser gespeicherten Daten (die du selbst über die Erweiterung bzw. Chrome löschen kannst) sowie die von Gumroad übermittelten Vertragsdaten. Kontakt: support@belegexpress.de.

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22 DSGVO) findet nicht statt; die automatische Erkennung von Datum, Betrag und MwSt. ist nur ein unverbindlicher Vorschlag, den du selbst prüfst.