Datenschutzerklärung

für die mobile Anwendung „Reeze“ (iOS und Android) und diese Website. Wir erklären hier verständlich, welche personenbezogenen Daten Reeze verarbeitet, wofür, auf welcher Rechtsgrundlage, wer sie erhält, wie lange sie gespeichert werden und welche Rechte Sie haben.

Stand: August 2026 · Gültig für App-Version 1.2.3 und höher

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für alle Datenschutzanliegen erreichen Sie uns direkt unter der oben genannten E-Mail-Adresse.

2. Überblick: Was Reeze macht

Reeze ist ein Beleg-Manager. Sie fotografieren Kassenbons, die App erkennt mittels Texterkennung (OCR) und künstlicher Intelligenz (KI) Geschäft, Datum, Gesamtbetrag und die einzelnen Artikel samt Kategorien und speichert diese Daten in Ihrem persönlichen Cloud-Konto. Daraus erstellt die App Auswertungen über Ihre Ausgaben.

Wichtige Grundsätze:

• Kein Tracking: Reeze enthält keine Werbenetzwerke, keine Analyse-SDKs (wie Google Analytics oder Firebase Analytics), keine Crash-Reporting-Dienste und keine Social-Media-Plugins.
• Keine Standortdaten, keine Kontakte, keine Push-Benachrichtigungen.
• Anonyme Nutzung möglich: Sie können Reeze ohne Angabe von E-Mail-Adresse oder Namen verwenden. Ein registriertes Konto ist nur erforderlich, wenn Sie Ihre Daten geräteübergreifend sichern möchten.
• Ihre Belege gehören Ihnen: Wir werten Ihre Belegdaten nicht für eigene Zwecke aus, verkaufen sie nicht und geben sie nicht an Werbetreibende weiter.

3. Welche Daten wir verarbeiten – und wofür

3.1 Nutzerkonto (Firebase Authentication)

Beim ersten Start legt die App automatisch ein anonymes Konto an. Dabei wird eine zufällige Nutzer-ID (UID) erzeugt; es werden keine personenbezogenen Angaben von Ihnen abgefragt. Alle Belege und Einstellungen werden dieser UID zugeordnet.

Optional können Sie das anonyme Konto in ein registriertes Konto umwandeln. Dazu verarbeiten wir:

• E-Mail-Adresse und Passwort (das Passwort wird ausschließlich als kryptografischer Hash bei Firebase gespeichert; wir haben keinen Zugriff auf das Klartextpasswort),
• Status der E-Mail-Verifizierung, Zeitpunkt der Registrierung und der letzten Anmeldung,
• optional ein Profilbild, wenn Sie eines hochladen.

Bei der Registrierung prüfen wir über eine Serverfunktion, ob die E-Mail-Adresse bereits verwendet wird. Zur E-Mail-Verifizierung und zum Zurücksetzen des Passworts versendet Firebase in unserem Auftrag E-Mails an die angegebene Adresse.

Zweck: Bereitstellung Ihres Kontos, Zuordnung Ihrer Daten, Synchronisation über mehrere Geräte, Wiederherstellung nach Gerätewechsel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Belege und Belegfotos

Wenn Sie einen Beleg scannen, verarbeiten wir:

• das Belegfoto (aufgenommen mit der Kamera oder aus Ihrer Fotogalerie gewählt). Die App verkleinert das Bild, wandelt es in Graustufen um und optimiert den Kontrast, bevor es in unseren Cloud-Speicher hochgeladen wird;
• die aus dem Beleg erkannten Daten: Name und Branche des Geschäfts, Datum, Gesamtbetrag, Liste der Artikel mit Einzelpreisen, Mengen und Produktkategorien;
• Ihre Korrekturen und Ergänzungen, manuell angelegte Belege sowie Einstellungen zu wiederkehrenden Ausgaben (Intervall, Fälligkeit, Beschreibung);
• Ihre Kategorien für Geschäfte und Produkte.

Bitte beachten Sie: Kassenbons können sensible Rückschlüsse auf Ihre Lebensführung erlauben (z. B. Einkäufe in Apotheken). Überlegen Sie selbst, welche Belege Sie erfassen möchten. Fotografieren Sie keine Belege, die personenbezogene Daten Dritter enthalten, sofern Sie hierzu nicht berechtigt sind.

Zweck: Kernfunktion der App – Digitalisierung, Verwaltung und Auswertung Ihrer Belege. Statistiken werden ausschließlich auf Ihrem Gerät berechnet und nicht separat gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 KI-gestützte Belegerkennung

Die Erkennung der Belegdaten erfolgt nicht auf Ihrem Gerät, sondern über eine von uns betriebene Serverfunktion (Google Cloud Functions, Region europe-north1, Finnland). Der Ablauf:

1. Die Serverfunktion lädt das hochgeladene Belegfoto aus unserem Cloud-Speicher.
2. Das Foto wird an die Google Cloud Vision API (Texterkennung/OCR) übermittelt; zurück kommt der reine Text des Belegs.
3. Der erkannte Text wird – zusammen mit Ihrer Kategorienliste, jedoch ohne Ihre Nutzer-ID, E-Mail-Adresse oder sonstige Kontodaten – an ein Sprachmodell (LLM) übermittelt, das den Text strukturiert (Geschäft, Datum, Artikel, Kategorien). Hierfür nutzen wir den Dienst OpenRouter (OpenRouter, Inc., USA), der die Anfrage an den jeweils konfigurierten Modellanbieter weiterleitet. Premium-Nutzer erhalten ein leistungsfähigeres Modell.
4. Das strukturierte Ergebnis wird an die App zurückgegeben und dort – nach Ihrer Prüfung – in Ihrem Konto gespeichert.

Die KI-Anbieter erhalten den Belegtext ausschließlich zur Verarbeitung dieser einen Anfrage. Wir haben keine Verträge mit OpenRouter oder den Modellanbietern abgeschlossen, die ihnen eine Nutzung Ihrer Daten zu Trainingszwecken gestatten; wir nutzen, soweit verfügbar, Einstellungen, die eine Datenverwendung für das Training ausschließen. Eine Übermittlung in die USA ist hierbei nicht auszuschließen (siehe Abschnitt 5).

Zweck: Automatische Erkennung der Belegdaten – die Kernfunktion der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung der KI-Erkennung ist freiwillig; Belege können auch vollständig manuell erfasst werden.

3.4 Scan-Kontingent

Um das kostenlose Kontingent an KI-Auswertungen zu verwalten, speichern wir pro Nutzer-ID (auch bei anonymer Nutzung): Installationsdatum, Beginn und Ende der aktuellen Abrechnungsperiode, Anzahl der verbrauchten Scans und Datum des letzten Scans. Eine Serverfunktion setzt abgelaufene Perioden täglich zurück.

Zweck: Bereitstellung des Freemium-Modells, Missbrauchsvermeidung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

3.5 Wiederkehrende Belege

Wenn Sie einen Beleg als wiederkehrend markieren, erzeugt eine täglich laufende Serverfunktion (Google Cloud Functions, Region europe-west1, Belgien) zu den fälligen Terminen automatisch Folgebelege in Ihrem Konto. Dabei werden ausschließlich Ihre eigenen Belegdaten verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Premium-Abonnement (RevenueCat, Apple, Google)

Der Kauf des Premium-Abonnements wird über den Apple App Store bzw. Google Play abgewickelt. Wir erhalten keine Zahlungsdaten (Kreditkarte, Bankverbindung) und keinen Namen oder Rechnungsadresse – diese verbleiben bei Apple bzw. Google.

Zur Verwaltung des Abonnementstatus setzen wir RevenueCat (RevenueCat, Inc., 300 Orchard City Drive, Campbell, CA 95008, USA) ein. RevenueCat erhält Ihre Reeze-Nutzer-ID (UID), eine anonyme Geräte-/Installationskennung, Plattform und App-Version sowie die vom Store übermittelten Kaufinformationen (Produkt, Kaufzeitpunkt, Laufzeit, Verlängerungs- und Ablaufstatus, Transaktionskennung). Ihre E-Mail-Adresse übermitteln wir nicht an RevenueCat. Den Premium-Status (ja/nein, Aktivierungszeitpunkt) spiegeln wir in Ihrem Nutzerdokument in unserer Datenbank.

Zweck: Abwicklung, Prüfung und geräteübergreifende Wiederherstellung des Abonnements. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: RevenueCat, Apple, Google.

3.7 Feedback-Formular

Über das Feedback-Formular in der App können Sie uns Fehler, Vorschläge oder Fragen senden. Dabei verarbeiten wir Name, E-Mail-Adresse, Art der Anfrage, Nachricht, Zeitpunkt, App-Version und Plattform. Die Nachricht wird in unserer Datenbank gespeichert und automatisch per E-Mail (über Microsoft 365 / Exchange Online) an uns weitergeleitet.

Zweck: Bearbeitung Ihrer Anfrage, Verbesserung der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Support) bzw. lit. f DSGVO (Produktverbesserung). Feedback-Nachrichten löschen wir spätestens 24 Monate nach Erledigung.

3.8 App-Bewertung

Wenn Sie „App bewerten“ wählen, öffnet die App den systemeigenen Bewertungsdialog von Apple bzw. Google. Die Bewertung selbst wird ausschließlich von Apple bzw. Google verarbeitet.

3.9 Technische Daten und Protokolle

Bei jeder Kommunikation der App mit unseren Servern (Firebase/Google Cloud) werden technisch bedingt IP-Adresse, Zeitpunkt, Geräte- und App-Version verarbeitet. Unsere Serverfunktionen schreiben Protokolle (Logs) zur Fehleranalyse, die vorübergehend auch Belegtexte und E-Mail-Adressen enthalten können. Diese Protokolle werden von Google Cloud Logging nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und fehlerfreiem Betrieb).

3.10 Diese Website

Diese Website wird über Firebase Hosting (Google) ausgeliefert. Beim Aufruf werden IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem in Server-Protokollen verarbeitet. Die Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Berechtigungen der App

Unter iOS werden beim Zugriff auf die Kamera systembedingt auch Hinweise zum Mikrofon angezeigt; Reeze zeichnet keine Audiodaten auf. Die App greift nicht auf Standort, Kontakte, Kalender oder Bewegungsdaten zu.

5. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter gemäß Art. 28 DSGVO) bzw. denen gegenüber eine Übermittlung zur Vertragserfüllung erforderlich ist:

Eine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums (insbesondere USA) erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework für zertifizierte Unternehmen) oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Weitergabe an sonstige Dritte, insbesondere zu Werbezwecken, findet nicht statt. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

6. Speicherdauer

• Belege, Belegfotos, Kategorien, Kontodaten: solange Ihr Konto besteht. Sie können einzelne Belege jederzeit in der App löschen (das zugehörige Foto wird dabei mitgelöscht) und Ihr gesamtes Konto samt aller Daten jederzeit selbst löschen (siehe Abschnitt 8).
• Anonyme Konten: Daten anonymer Konten, die seit mehr als 24 Monaten nicht mehr verwendet wurden, können wir löschen.
• Abonnementdaten bei RevenueCat: für die Dauer des Abonnements und anschließend gemäß den Aufbewahrungsfristen von RevenueCat; Kaufbelege bei Apple/Google gemäß deren Bestimmungen. Abrechnungsrelevante Daten bewahren wir, soweit vorhanden, 7 Jahre gemäß § 132 BAO auf.
• Feedback-Nachrichten: bis zu 24 Monate nach Erledigung.
• Server-Protokolle: 30 Tage.
• Lokale Daten auf Ihrem Gerät (Offline-Kopie Ihrer Belege, Anmeldesitzung, Onboarding-Status): bis zur Deinstallation der App.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) über die gespeicherten Daten,
• Berichtigung (Art. 16) unrichtiger Daten – Belegdaten und Ihre E-Mail-Adresse können Sie direkt in der App ändern,
• Löschung (Art. 17) – direkt in der App (Abschnitt 8) oder auf Anfrage,
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20) – auf Anfrage stellen wir Ihre Belegdaten in einem maschinenlesbaren Format (JSON) bereit,
• Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an daniel@schall-in.at. Bitte schreiben Sie von der E-Mail-Adresse Ihres Reeze-Kontos, damit wir Sie zuordnen können; bei anonymer Nutzung nennen Sie uns bitte Ihre Nutzer-ID (in der App unter Profil → Account-Einstellungen einsehbar).

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, E-Mail: dsb@dsb.gv.at. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzstaates wenden.

8. Konto und Daten löschen

Sie können Ihr registriertes Konto jederzeit selbst in der App löschen: Profil → Account-Einstellungen → Account löschen, Bestätigung mit Ihrem Passwort. Dabei werden Ihr Anmeldekonto, alle Belege, Belegfotos, Kategorien, Ihr Profilbild, Ihr Nutzerdokument und Ihr Scan-Kontingent unwiderruflich aus unserer Datenbank und unserem Cloud-Speicher gelöscht. Eine ausführliche Anleitung, auch für anonyme Nutzer und für die Löschung per E-Mail, finden Sie unter Konto löschen.

Nicht von der Löschung in der App erfasst sind: Ihr Abonnement (bitte separat über App Store bzw. Google Play kündigen), Ihr Kundendatensatz bei RevenueCat (wird auf Anfrage gelöscht), Kaufbelege bei Apple/Google sowie Server-Protokolle, die nach spätestens 30 Tagen automatisch verfallen.

9. Datensicherheit

Die Übertragung zwischen App und Servern erfolgt verschlüsselt (TLS). Daten in Firestore und Cloud Storage werden von Google verschlüsselt gespeichert. Der Zugriff auf Ihre Daten ist auf Ihr Konto beschränkt. Passwörter werden ausschließlich gehasht gespeichert. Belegfotos werden vor dem Upload verkleinert und in Graustufen umgewandelt; es werden keine Metadaten (z. B. EXIF-Standortdaten) Ihrer Originalfotos hochgeladen, da die App ein neu berechnetes Bild erzeugt.

10. Kinder

Reeze richtet sich nicht an Kinder unter 14 Jahren. Wir erheben wissentlich keine Daten von Kindern. Sollten Sie Kenntnis davon erlangen, dass ein Kind uns ohne Zustimmung der Erziehungsberechtigten Daten übermittelt hat, kontaktieren Sie uns bitte; wir löschen die Daten umgehend.

11. Keine automatisierte Entscheidungsfindung

Die KI-Erkennung dient ausschließlich der Strukturierung Ihrer Belegdaten und wird Ihnen zur Prüfung angezeigt. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt; es wird kein Profiling zu Werbe- oder Bewertungszwecken durchgeführt.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, die eingesetzten Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist unter reeze-b975b.web.app/datenschutz und in der App unter Profil → Rechtliches abrufbar. Über wesentliche Änderungen informieren wir in der App.

Stand: August 2026