Eigenbeleg Express Laden

Datenschutzerklärung

Stand: Oktober 2026

1. Überblick

Eigenbeleg Express arbeitet lokal. Alle Belege, Beträge, Notizen, Anhänge, Stammdaten und Ihre Unterschrift werden ausschließlich auf Ihrem Gerät gespeichert. Sie werden nicht an uns oder an Dritte übertragen. Die App nutzt kein Tracking und keine Werbenetzwerke.

Personenbezogene Daten verlassen Ihr Gerät nur in diesen Fällen:

Für die Android-Version von Eigenbeleg Express gelten die Besonderheiten in Abschnitt 10.

2. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):
Martin Guse, handelnd unter „northpunkt. studio“
Osterfeld 3, 22589 Hamburg, Deutschland
E-Mail: support@northpunkt-studio.de

3. Lokale Verarbeitung in der App

Ihre Eingaben werden im geschützten Speicherbereich der App auf Ihrem Gerät gespeichert. Wir haben darauf keinen Zugriff.

Export und Weitergabe (z. B. als PDF oder CSV an Ihren Steuerberater) erfolgen ausschließlich über die Teilen- und Sichern-Funktionen des Betriebssystems und nur auf Ihre ausdrückliche Veranlassung. Für die weitere Verarbeitung ist dann der jeweilige Empfänger verantwortlich.

Der Zugriff auf Kamera (iPhone, iPad und Android; nicht auf dem Mac), Fotomediathek und Dateien dient ausschließlich dazu, Nachweise an Ihre Belege anzuhängen. Der Zugriff erfolgt nur, wenn Sie ihn in der App auslösen; soweit das Betriebssystem dafür eine Berechtigung verlangt, erst nach Ihrer Freigabe. Auf Android-Geräten fragt die App die Kamera-Berechtigung nur an, wenn Sie einen Nachweis fotografieren. Fotos wählen Sie über die Fotoauswahl des Betriebssystems aus, PDF-Dateien über die Dateiauswahl des Betriebssystems; dafür benötigt die App keine Berechtigung für den Zugriff auf Ihren Gerätespeicher.

4. App Store (Apple)

Download, Kauf, Zahlung sowie Widerruf und Erstattung laufen über den App Store der Apple Distribution International Ltd. Apple verarbeitet dabei Daten in eigener Verantwortung. Es gelten die Datenschutzbestimmungen von Apple: apple.com/de/legal/privacy.

5. Kaufverwaltung (RevenueCat)

Zur Prüfung, Verwaltung und Wiederherstellung der Vollversion nutzen wir RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA.

Übermittelt werden: eine zufällig erzeugte, pseudonyme App-Nutzerkennung, die vom Betriebssystem für Apps dieses Anbieters vergebene Gerätekennung (Identifier for Vendor), technische Geräteinformationen (Gerätemodell, Betriebssystem- und App-Version, bevorzugte Sprachen, Land des App-Store-Kontos), Kaufhistorie und Kaufstatus sowie die IP-Adresse, die bei jeder Internetverbindung technisch anfällt. Belegdaten, Stammdaten, Beträge und PDF-Dokumente werden nicht übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der erworbenen Vollversion).

RevenueCat verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Daten werden in den USA gespeichert. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: revenuecat.com/privacy

In der Android-App gilt für RevenueCat abweichend: Übermittelt werden eine zufällig erzeugte, pseudonyme App-Nutzerkennung, technische Geräte- und App-Informationen (Marke und Modell des Geräts, Android-Versionsstufe, App- und SDK-Version, Paketname), die bevorzugten Sprachen von Gerät und App, das Land Ihres Google-Play-Kontos, Kaufhistorie und Kaufstatus aus Google Play sowie die IP-Adresse, die bei jeder Internetverbindung technisch anfällt. Bei Kauf, Wiederherstellung oder dem Einlösen eines Aktionscodes kommen der Kaufnachweis von Google Play, das Produkt sowie Preis und Währung hinzu. Eine Gerätekennung des Betriebssystems und die Werbe-ID werden nicht erhoben. Die App fragt den Status der Vollversion beim Start und bei jeder Rückkehr in die App bei RevenueCat ab; dabei gleicht sie auch offene Käufe bei Google Play ab, etwa nach dem Einlösen eines Aktionscodes. Nach einem Kauf legt RevenueCat die pseudonyme App-Nutzerkennung im Google Block Store ab. Sie wird auf Ihrem Gerät gespeichert und kann in die Sicherung Ihres Google-Kontos einbezogen werden, damit die Vollversion nach einer Neuinstallation oder auf einem neuen Gerät wiederhergestellt werden kann. Ende-zu-Ende-verschlüsselt ist diese Sicherung, sofern Ihr Gerät Android 9 oder neuer nutzt und eine Displaysperre eingerichtet ist. Für Kauf und Wiederherstellung ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die Abfrage des Kaufstatus bei Nutzern ohne Vollversion stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, erworbene Vollversionen und eingelöste Aktionscodes zuverlässig freizuschalten. Auftragsverarbeitung und Übermittlungsgrundlage wie oben.

6. Fehlerdiagnose (Sentry)

Stürzt die App ab, reagiert sie längere Zeit nicht oder tritt ein technischer Fehler auf, übermittelt die App einen Fehlerbericht an Sentry, betrieben von Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.

Der Fehlerbericht enthält: Fehlermeldung und technischer Programmablauf (Stack Trace), bei Fehlern beim Speichern den Namen des betroffenen Datenfelds (kein Inhalt), Gerätemodell und Prozessorarchitektur, Betriebssystem- und App-Version, Zeitpunkt des App-Starts, Sprach- und Regionseinstellung, Zeitzone, Kalender und Uhrzeitformat, Bildschirmgröße und Arbeitsspeicher des Geräts, Zeitpunkt, eine zufällige Kennung des Fehlerberichts sowie gegebenenfalls den Vermerk, dass die App zuvor die Bewertungsabfrage des App Store ausgelöst hat. In App-Versionen vor 1.1 enthielt der Fehlerbericht zusätzlich eine pseudonyme Gerätekennung (einen Hashwert, gebildet aus einer Kennung des Geräts, dem Gerätemodell und der Kennung der App); ab Version 1.1 wird diese Kennung nicht mehr übermittelt. Belegdaten, Stammdaten, Unterschriften, Anhänge und Eingaben in Formularfelder werden nicht übermittelt. Die IP-Adresse wird technisch übermittelt, von Sentry aber nicht gespeichert.

Zweck ist die Erkennung und Behebung von Abstürzen, Hängern und Programmfehlern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer stabilen und fehlerfreien App.

Speicherort: EU (Rechenzentrum Frankfurt am Main, Deutschland). Soweit Sentry Daten in die USA übermittelt, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), für das Sentry zertifiziert ist, ersatzweise auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); siehe sentry.io/legal/dpa und sentry.io/privacy. Sentry verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO.

Fehlerberichte werden nach höchstens 90 Tagen automatisch gelöscht.

Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an support@northpunkt-studio.de.

7. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage die Nutzung der App betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Ihre Anfrage, sobald sie erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Speicherdauer auf Ihrem Gerät

Die in der App gespeicherten Daten bleiben auf Ihrem Gerät, bis Sie sie löschen oder die App entfernen. Bitte beachten Sie Ihre steuerlichen Aufbewahrungspflichten und exportieren Sie festgeschriebene Belege rechtzeitig.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an support@northpunkt-studio.de.

Da wir Ihre Belegdaten nicht erhalten, können wir zu diesen Daten keine Auskunft geben; sie liegen ausschließlich auf Ihrem Gerät.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de).

10. Android-App

Die Android-Version von Eigenbeleg Express wird über Google Play bereitgestellt. Die App benötigt die Berechtigungen für den Internetzugriff und die Prüfung der Netzwerkverbindung sowie die Berechtigung für Käufe über Google Play; sie nutzt den Internetzugriff ausschließlich für Kauf, Wiederherstellung und die Prüfung des Kaufstatus der Vollversion, die bei jedem Start und jeder Rückkehr in die App erfolgt, über Google Play Billing und RevenueCat (Abschnitt 5). Alle Belege, Beträge, Notizen, Anhänge, Stammdaten und Ihre Unterschrift werden ausschließlich auf Ihrem Gerät gespeichert und nicht übertragen; Abschnitt 3 (lokale Verarbeitung, Export und Weitergabe) und Abschnitt 8 (Speicherdauer) gelten entsprechend.

In der Android-Version ist keine Fehlerdiagnose eingebunden; Abschnitt 6 (Sentry) gilt für sie nicht.

Download, Kauf, Zahlung sowie Widerruf und Erstattung laufen über Google Play der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet dabei Daten in eigener Verantwortung. Es gelten die Datenschutzbestimmungen von Google: policies.google.com/privacy.

Sofern Sie in den Einstellungen Ihres Android-Geräts der Weitergabe von Diagnosedaten an Google zugestimmt haben, erhebt Google über das Betriebssystem Absturz- und Leistungsdaten. Wir erhalten davon in der Google Play Console ausschließlich zusammengefasste Auswertungen zu Abstürzen und Leistung; Ihre Belegdaten oder Stammdaten erhalten wir dabei nicht.

11. Website northpunkt-studio.de

Unsere Website wird von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. IONOS verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO; die Vereinbarung zur Auftragsverarbeitung ist Bestandteil der Allgemeinen Geschäftsbedingungen von IONOS und gilt für unseren Vertrag.

Beim Aufruf der Website verarbeitet IONOS Ihre IP-Adresse, soweit dies technisch erforderlich ist, um die Website auszuliefern. In Server-Logfiles speichert IONOS folgende Daten: Referrer (zuvor besuchte Webseite), angeforderte Webseite oder Datei, Browsertyp und Browserversion, verwendetes Betriebssystem, verwendeter Gerätetyp, Uhrzeit des Zugriffs sowie die IP-Adresse in anonymisierter Form. Die Logfiles werden nach 8 Wochen gelöscht.

Die Verarbeitung dient dem technischen Betrieb, der Sicherheit und der Stabilität der Website sowie der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und funktionierenden Website. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an support@northpunkt-studio.de.

Die Website setzt keine Cookies ein, nutzt keine Analyse-, Tracking- oder Werbedienste und bindet keine externen Dienste ein. Schriften, Bilder und Videos werden ausschließlich von unserem eigenen Webspace geladen.