← Zurück zu Levamio Beleg-Tresor
Datenschutzerklärung „Levamio Beleg-Tresor“ (App für iOS und Android)
1. Verantwortlicher
NEXTLEVEL CORPORATE SERVICE PROVIDER - FZCO, Building A1, IFZA Business Park, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate (DIEZ License No. 67837), vertreten durch Tassilo Peter Seitz. Levamio ist ein Angebot der NEXTLEVEL CORPORATE SERVICE PROVIDER - FZCO (im Folgenden „wir“).
E-Mail für Datenschutzfragen und die Ausübung Ihrer Rechte: [email protected] (allgemeiner Support: [email protected]).
Vertreter in der EU (Art. 27 DSGVO): Wir sitzen nicht in der EU. Mit allen Anliegen zum Datenschutz können Sie sich jederzeit direkt an uns wenden.
2. Das Wichtigste in Kürze
- Sie brauchen kein Konto. Wir kennen weder Ihren Namen noch Ihre E-Mail-Adresse.
- Ihre Belege bleiben auf Ihrem Gerät – verschlüsselt (AES-256), der Schlüssel liegt im Schlüsselbund (iOS) bzw. Keystore (Android). Wir betreiben keine Cloud, in die Ihre Belege hochgeladen werden.
- Nur wenn Sie „Mit KI scannen“ wählen und vorher ausdrücklich eingewilligt haben, senden wir das Foto oder PDF des Belegs über unseren Server an unseren KI-Anbieter Anthropic (USA), damit Händler, Produkt, Datum, Preis und Fristen vorgeschlagen werden. Unser Server speichert den Beleg nicht.
- Belege können Sie jederzeit von Hand erfassen – dann wird nichts übertragen.
- Sicherungen erstellen Sie selbst als verschlüsselte Datei und legen sie ab, wo Sie möchten (z. B. iCloud Drive, Google Drive). Wir erhalten sie nicht.
- Kein Tracking, keine Werbung, keine Analyse-Tools.
3. Überblick: Was wir verarbeiten, wofür, auf welcher Grundlage
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| KI-Scan eines Belegs (nur auf Ihren Wunsch) | Foto (JPEG, auf höchstens ca. 2,4 Megapixel verkleinert) oder PDF (höchstens 6 MB) des Belegs, insgesamt höchstens 5 Seiten, mit allen darauf enthaltenen Angaben (z. B. Händler, Produkte, Preise, ggf. Name, Kundennummer oder Kartenendziffern); App-Sprache; Datum; Einwilligungsversion und Altersbestätigung | Art. 6 Abs. 1 lit. a und b DSGVO; für etwaige besondere Kategorien (z. B. Gesundheitsbezug von Apothekenbelegen) Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) |
| Gratis-Kontingent (20 KI-Scans), Missbrauchs- und Kostenschutz | zufällige Gerätekennung (in der App erzeugt, keine Hardware-Kennung); auf dem Server nur ein gesalzener Hashwert mit Zählern; IP-Adresse (IPv6 auf /64 gekürzt) nur als täglich neu gesalzener Hashwert mit Zähler | Art. 6 Abs. 1 lit. f DSGVO; Speichern/Auslesen der Gerätekennung auf Ihrem Gerät: § 25 Abs. 2 Nr. 2 TDDDG |
| Geräteprüfung für Gratis-Scans (Attestierung) | iOS: Attestierungsobjekt und Schlüsselkennung von Apple App Attest; Android: Play-Integrity-Token, das unser Server zur Prüfung an Google sendet; Prüf-Challenge; Vermerk „Gerät geprüft“ am Hashwert für 30 Tage | Art. 6 Abs. 1 lit. f DSGVO (Missbrauchs- und Kostenschutz) |
| Meldung eines KI-Ergebnisses („KI-Ergebnis melden“) | Grund, optionaler Kommentar, technische Angaben (Prompt-Version, Modell, Sprache, App-Version); nur mit gesonderter Zustimmung zusätzlich das KI-Ergebnis (z. B. Händler, Produkte, Beträge) – nie das Foto | Art. 6 Abs. 1 lit. f DSGVO; für mitgesendete Inhalte Art. 6 Abs. 1 lit. a (ggf. Art. 9 Abs. 2 lit. a) DSGVO |
| Abo prüfen und freischalten (nur bei Bedarf, Ziffer 7) | zufällige Gerätekennung als Kunden-ID bei RevenueCat, Abo-Status, Kaufbelege des Stores, Produkt, Land des Stores, Geräte- und App-Angaben | Art. 6 Abs. 1 lit. b DSGVO |
| Tresor auf dem Gerät | Belege (Bezeichnung, Händler, Datum, Betrag, Kategorie, Kaufland, Fristen, Notizen) und Belegdateien – nur lokal, verschlüsselt | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO |
| Erinnerungen | Fristdaten; lokale Mitteilung Ihres Geräts mit neutralem Text ohne Händler oder Produkt | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO |
| Betrieb und Fehlersuche | technische Kennzahlen ohne Inhalt, ohne Kennung und ohne IP-Adresse (Ergebnisart, Dauer, Seitenzahl, Tokenzahl, Regel-Eingriffe), Stichprobe von etwa 10 % der Anfragen; Cloudflare verarbeitet beim Aufruf technisch die IP-Adresse (Aufruf-Protokolle abgeschaltet) | Art. 6 Abs. 1 lit. f DSGVO |
| Support | Ihre Nachricht, E-Mail-Adresse, ggf. Abo-Angaben | Art. 6 Abs. 1 lit. b, sonst lit. f DSGVO |
Eine Pflicht zur Bereitstellung besteht nicht. Ohne Einwilligung nutzen Sie die App ohne KI (manuelles Erfassen). Wir treffen keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO). Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung.
4. KI-Scan Ihres Belegs
Einwilligung: Vor dem ersten KI-Scan zeigt die App einen eigenen Hinweis: welche Daten an wen gehen, dass unser Server nichts speichert und dass Belege sensible Angaben enthalten können. Zur Speicherung bei Anthropic heißt es dort: „Unser Server speichert deinen Beleg nicht. Anthropic speichert die Anfrage nach eigenen Angaben bis zu 30 Tage zur Missbrauchserkennung (länger nur, wenn ein Verstoß gegen die Nutzungsrichtlinien festgestellt wird) und nutzt sie nicht zum Training.“ Erst wenn Sie das Kästchen zur Einwilligung und das Kästchen „Ich bin mindestens 16 Jahre alt.“ anhaken und „Zustimmen und weiter“ tippen, wird etwas gesendet. Ohne beides lehnt auch unser Server den Scan ab. Ändern sich Empfänger oder Umfang, fragen wir erneut.
Besondere Kategorien (Art. 9 DSGVO): Belege können Rückschlüsse auf Gesundheit (z. B. Apotheke, Sanitätshaus), Religion oder andere sensible Bereiche zulassen. Für deren Verarbeitung beim Scan holen wir Ihre ausdrückliche Einwilligung ein. Sie können solche Belege stattdessen von Hand erfassen.
Ablauf: Die App verkleinert Fotos auf dem Gerät und sendet sie verschlüsselt (HTTPS) an unseren Server bei Cloudflare. Der Server prüft Dateityp, Größe, Einwilligung und Kontingent und leitet die Seiten nur im Arbeitsspeicher an Anthropic weiter (Modell „Claude Haiku“; bei Überlastung oder ungültiger Antwort einmalig ein anderes Claude-Modell desselben Anbieters). Die KI liefert ausschließlich strukturierte Werte (Händler, Datum, Betrag, Positionen, Garantie- und Rückgabeangaben nur mit wörtlichem Zitat vom Beleg). Unser Server entfernt erkannte Zahlungskarten- und Kontonummern und speichert weder Beleg noch Ergebnis. Sie prüfen alle Werte, bevor etwas im Tresor gespeichert wird.
Anthropic: Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, verarbeitet die Daten als unser Auftragsverarbeiter nach seinen kommerziellen Bedingungen und seiner Datenverarbeitungsvereinbarung; die Daten werden nicht zum Training verwendet. Speicherdauer bei Anthropic: nach derzeitigen Angaben bis zu 30 Tage zur Missbrauchserkennung, länger nur bei festgestelltem Verstoß gegen die Nutzungsrichtlinien oder gesetzlicher Pflicht.
KI-Kennzeichnung: Vorschläge der KI sind in der App als „KI“ gekennzeichnet (Art. 50 KI-Verordnung) und können Fehler enthalten.
5. Daten auf Ihrem Gerät
Belege, Belegdateien, Fristen und Einstellungen speichert die App nur auf Ihrem Gerät. Belege und Dateien sind mit AES-256 verschlüsselt; der Schlüssel liegt im iOS-Schlüsselbund (nur auf diesem Gerät, ohne iCloud-Synchronisation) bzw. im Android Keystore. Automatische Cloud-Datensicherungen der App-Daten sind unter Android abgeschaltet. Unter „Einstellungen → Alle lokalen Daten löschen“ löschen Sie Belege, Dateien, Erinnerungen und den Schlüssel; beim Deinstallieren entfernt das Betriebssystem die App-Daten.
Exporte und Sicherung: PDF-, CSV- und ZIP-Exporte erzeugen Sie selbst und geben sie über das Teilen-Menü Ihres Geräts weiter; sie sind nicht verschlüsselt (Hinweis in der App). Die Sicherung ist eine mit Ihrem Passwort verschlüsselte Datei (AES-256, Schlüsselableitung PBKDF2 mit 600.000 Durchläufen). Wo Sie Exporte und Sicherungen ablegen (z. B. iCloud Drive, Google Drive), entscheiden Sie; dort gelten die Bedingungen des jeweiligen Anbieters. Wir erhalten diese Dateien nicht und können Ihr Sicherungs-Passwort nicht wiederherstellen.
Geteilte Dateien: Wenn Sie eine PDF-Rechnung oder ein Foto aus einer anderen App „an Levamio teilen“, liest die App nur diese Datei ein.
6. Gratis-Kontingent, Missbrauchsschutz und Geräteprüfung
Damit die kostenlosen KI-Scans nicht missbraucht werden, zählt unser Server je gesalzenem Hashwert der Gerätekennung die Scans (bis zu 20 gratis) und Anfragen pro Zeitraum sowie je täglich gesalzenem IP-Hashwert die Gratis-Scans eines Tages. Für Gratis-Scans prüft der Server einmal je Gerätekennung über Apple App Attest bzw. Google Play Integrity, ob die Anfrage von einer echten Installation der App stammt, und merkt sich das Ergebnis 30 Tage. Apple bzw. Google verarbeiten dabei Daten nach ihren eigenen Bedingungen. Abonnenten brauchen keine Geräteprüfung.
6a. KI-Ergebnis melden
Über „KI-Ergebnis melden“ können Sie falsche oder unangemessene KI-Ergebnisse melden. Gespeichert werden Grund, optionaler Kommentar und technische Angaben – ohne Gerätekennung und IP-Adresse; das KI-Ergebnis nur, wenn Sie das gesonderte Kästchen anhaken. Fotos und Dateien werden nie gesendet. Meldungen werden nach 90 Tagen automatisch gelöscht.
7. Abo und Käufe
Das Jahresabo schließen Sie im Apple App Store bzw. bei Google Play ab; Zahlung, Rechnung, Kündigung und Erstattung wickelt der Store als eigener Verantwortlicher ab. Wir erhalten keine Zahlungsdaten. Zur Abo-Verwaltung nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter (Gerätekennung als Kunden-ID, Kaufbelege, Abo-Status, Produkt, Preis, Land des Stores, technische Angaben, IP-Adresse). Nur bei Bedarf: Die App verbindet sich erst mit RevenueCat, wenn Sie die Abo-Seite öffnen, kaufen oder wiederherstellen, die Gratis-Grenze erreicht ist oder auf dem Gerät ein Abo bekannt ist; unser Server fragt RevenueCat nur, wenn das Gratis-Kontingent verbraucht ist oder die App eine Abo-Prüfung anfordert.
8. Speicherdauer
- Belege und Scan-Ergebnisse auf unserem Server: keine Speicherung (nur während der Anfrage); Ausnahme Ziffer 6a.
- Bei Anthropic: nach derzeitigen Angaben bis zu 30 Tage (Ziffer 4).
- Hashwerte und Zähler: Ratenlimit 15 Minuten bis 2 Tage; Gratis-Kontingent 400 Tage ab erster Nutzung; Vermerk Geräteprüfung 30 Tage; IP-Hashwert 2 Tage; Prüf-Challenge 15 Minuten; Abo-Zwischenspeicher 24 Stunden.
- Meldungen: 90 Tage. Technische Kennzahlen/Server-Logs: höchstens 7 Tage.
- Abo-Daten bei RevenueCat: solange das Abo besteht, danach nach den Aufbewahrungsregeln von RevenueCat bzw. gesetzlichen Pflichten.
- Daten auf Ihrem Gerät, Exporte, Sicherungen: bis Sie sie löschen.
- Support-Anfragen: bis zu 3 Jahre nach Abschluss.
9. Empfänger und Drittländer
| Dienst | Zweck | Sitz / Verarbeitung | Garantie für Drittland |
|---|---|---|---|
| Cloudflare | Server (Worker), Zähler, Meldungen, Protokolle, Netzwerk | Cloudflare, Inc., USA; weltweit nächstgelegener Standort | Auftragsverarbeitungsvertrag; SCC bzw. DPF, soweit einschlägig |
| Anthropic | KI-Scan | Anthropic PBC, USA | Auftragsverarbeitungsbedingungen (DPA); SCC bzw. DPF, soweit einschlägig |
| RevenueCat | Abo-Verwaltung | RevenueCat, Inc., USA | Auftragsverarbeitungsvertrag; SCC bzw. DPF, soweit einschlägig |
| Apple / Google | Vertrieb, Käufe, Abos, Systemfunktionen (Kamera, Mitteilungen, Teilen), Geräteprüfung | Apple Distribution International Ltd., Irland / Apple Inc., USA; Google Ireland Ltd., Irland / Google LLC, USA | eigene Verantwortliche nach ihren Bedingungen |
USA: Angemessenheitsbeschluss EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, sonst Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Maßnahmen (Transportverschlüsselung, keine Speicherung bei uns, Datenminimierung).
Vereinigte Arabische Emirate: Wir als Verantwortliche sitzen in den VAE (kein Angemessenheitsbeschluss). Belegdaten gelangen nicht in unsere Systeme in den VAE, weil wir sie nicht speichern; gemeldete KI-Ergebnisse (Ziffer 6a) können wir aus den VAE über gesicherte Verbindungen einsehen.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20; die App bietet dafür CSV/ZIP-Export) und Widerspruch (Art. 21 DSGVO). Ihre Einwilligung können Sie jederzeit in der App unter „Einstellungen → Einwilligung“ widerrufen (Art. 7 Abs. 3); der Widerruf berührt die bis dahin erfolgte Verarbeitung nicht.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient Rechtsansprüchen. Ein formloser Hinweis an [email protected] genügt.
Da wir keine Konten führen und keine Belege speichern, liegen bei uns zu Ihrer Person nur Hashwerte mit Zählern und – bei Abos – Daten bei RevenueCat vor. Für Auskunft oder Löschung nennen Sie uns bitte die Geräte-ID aus „Einstellungen → Geräte-ID“; ohne sie können wir Daten nicht zuordnen (Art. 11 DSGVO). Beschwerden können Sie bei einer Datenschutz-Aufsichtsbehörde einreichen, insbesondere im EU-/EWR-Staat Ihres Aufenthalts oder Arbeitsplatzes; im Vereinigten Königreich beim ICO, in der Schweiz beim EDÖB.
11. Kinder
Die App richtet sich an Erwachsene. Den KI-Scan dürfen Sie erst ab 16 Jahren nutzen (vgl. Art. 8 DSGVO); ohne Altersbestätigung lehnt unser Server den Scan ab. Wir erheben wissentlich keine Daten von Kindern.
12. Sicherheit
Verschlüsselte Übertragung (HTTPS), keine Speicherung von Belegen auf dem Server, Prüfung von Dateityp und -größe, Anweisung an die KI, Belegtexte nur als Daten zu behandeln, Prüfung der KI-Antwort gegen ein festes Schema, Entfernen von Karten-/Kontonummern, gesalzene Hashwerte statt Kennungen und IP-Adressen, Geräteprüfung für Gratis-Scans, Notabschaltung der KI-Funktion, verschlüsselter Tresor mit Schlüssel im Schlüsselbund/Keystore, passwortverschlüsselte Sicherung, neutrale Mitteilungen auf dem Sperrbildschirm.
13. Änderungen
Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Bei Änderungen, die Ihre Einwilligung betreffen, fragt die App erneut. Die aktuelle Fassung steht in der App und unter https://levamio.com/apps/beleg-tresor/datenschutz/.
Stand: 21.10.2026