SpendPal — Datenschutzerklärung

Dies ist eine Übersetzung der englischen Fassung. Weichen die beiden Fassungen voneinander ab, ist die englische Fassung maßgeblich, soweit dies nach geltendem Recht zulässig ist.

Gültig ab: 14. Juni 2026 Zuletzt aktualisiert: 5. Oktober 2026

Diese Datenschutzerklärung beschreibt, wie SpendPal („SpendPal“, „wir“, „unser“ oder „uns“) Informationen erhebt, verwendet, speichert und weitergibt, wenn Sie die mobile Anwendung SpendPal (die „App“) und unsere Website unter https://spendpal.ai (die „Website“) nutzen.

SpendPal wird von Alexandru Irimia betrieben, einem in den Vereinigten Arabischen Emiraten ansässigen Einzelentwickler. Sie erreichen uns unter support@spendpal.ai.

1. Zusammenfassung

SpendPal ist so konzipiert, dass der Großteil Ihrer Daten auf Ihrem eigenen Gerät und in Ihrem eigenen iCloud-Konto verbleibt. Wir verkaufen Ihre Daten nicht, wir schalten keine Werbung und wir geben Ihre Daten nicht an Datenhändler weiter. Die einzigen am Betrieb der App beteiligten Dritten sind Apple (für die Speicherung auf dem Gerät, die iCloud-Synchronisierung, In‑App-Käufe und KI auf dem Gerät) und Google (für das Scannen von Belegen über die Gemini API, die anonyme Anmeldung, die Datenbank, in der Scans gezählt werden, und Berichte über Abstürze und fehlgeschlagene Scans). Die App enthält keine SDKs für Analyse oder Werbung. Einzelheiten finden Sie nachstehend.

2. Informationen, die wir erheben

2.1 Informationen, die Sie in der App erstellen

Wenn Sie eine Ausgabe erfassen, werden die folgenden Daten mithilfe des SwiftData-Frameworks von Apple lokal auf Ihrem Gerät gespeichert und (sofern Sie iCloud aktiviert haben) über die private Datenbank von Apple CloudKit zwischen Ihren Geräten synchronisiert:

• Betrag, Währung, Datum, Kategorie und Unterkategorie der Ausgabe
• Name des Geschäfts bzw. Händlers, den Sie eingeben oder der auf einem Beleg erkannt wird
• Namen und Preise einzelner Positionen (aus Belegen oder manueller Eingabe)
• Notizen, Tags und Einstellungen für wiederkehrende Ausgaben, die Sie anlegen
• Konfigurationen für Schnellzugriffe und Schnelleingabe
• Von Ihnen eingerichtete Alias- bzw. Umbenennungsregeln für Artikel

Diese Daten werden in Ihrem privaten iCloud-Konto gespeichert. Wir betreiben keinen Server, der eine Kopie Ihrer Ausgabendaten speichert oder verarbeitet. Wir können diese Daten weder lesen, abfragen, exportieren noch verändern; dies können nur Sie und die Geräte, auf denen Sie mit Ihrem iCloud-Konto angemeldet sind.

2.2 Belegbilder und PDFs

Wenn Sie einen Beleg scannen, liest Ihr Gerät den Text daraus auf dem Gerät selbst mithilfe des Vision-Frameworks von Apple aus. Das Foto bzw. die PDF-Datei verbleibt auf Ihrem Gerät. Nur der daraus gewonnene Text verlässt das Gerät, und zwar erst, nachdem wir Telefonnummern, E-Mail-Adressen, Kartennummern und – sofern Sie uns Ihren Namen mitgeteilt haben – Ihren Namen entfernt haben, den manche Belege von einer Kundenkarte übernehmen und aufdrucken. Ihr Name selbst verlässt Ihr Gerät nie; er wird ausschließlich dazu verwendet, sich selbst im Text zu finden und unkenntlich zu machen.

Der Text wird an unseren Scan-Dienst übermittelt – eine von uns betriebene Google Cloud Function in der Europäischen Union (Belgien, europe-west1) –, der den Scan auf Ihr Kontingent anrechnet, den Text an die Gemini API von Google weiterleitet und das Ergebnis an Ihr Gerät zurückgibt. Er hält den Text nur für die Dauer dieser Anfrage vor: Er speichert ihn nicht und schreibt ihn in kein Protokoll.

Die einzige Ausnahme – und Sie entscheiden darüber. Wenn wir einen Gesamtbetrag auslesen, den wir nicht anhand des Belegtextes überprüfen können, bietet der Prüfbildschirm an, die Rechnung mit angehängtem Foto erneut auslesen zu lassen. Dieser Upload erfolgt nur, wenn Sie auf diese Schaltfläche tippen, und nur für diesen einen Scan. Wenn Sie nie darauf tippen, verlässt niemals ein Belegbild Ihr Gerät.

Der von uns übermittelte Text – und das Bild, falls Sie sich dafür entscheiden, eines zu senden – enthält in der Regel:

• Name des Geschäfts, Adresse der Filiale, Uhrzeit/Datum des Kaufs
• Gekaufte Artikel und deren Preise
• Angaben zur Zahlungsart (z. B. die letzten 4 Ziffern der Karte, sofern auf dem Beleg angegeben)
• Nummern von Kundenbindungsprogrammen (sofern auf dem Beleg angegeben)

Was wir NICHT tun:

• Wir senden das Belegbild überhaupt nicht, es sei denn, Sie fordern dies für den jeweiligen Scan auf dem Prüfbildschirm an.
• Wir speichern den Belegtext oder das Belegbild weder während noch nach dem Scan auf unseren Servern. Der Scan erfolgt ein einziges Mal; das verarbeitete JSON-Ergebnis ist das, was die App behält (auf Ihrem Gerät / in Ihrer iCloud).
• Wir bringen das Bild nicht mit Ihrem Namen, Ihrer E-Mail-Adresse, Ihrer Telefonnummer oder einem Konto, das Sie bei uns führen, in Verbindung (wir haben keine solchen Konten).

Was Google damit macht: Die Daten werden von Google gemäß den Zusätzlichen Nutzungsbedingungen für die Gemini API und der Datenschutzerklärung von Google verarbeitet. Nach diesen Bedingungen darf Google die Inhalte verarbeiten, um seine KI-Dienste zu betreiben, zu verbessern und weiterzuentwickeln. Wenn Sie nicht möchten, dass Ihre Belegdaten an Google gesendet werden, verwenden Sie die Scan-Funktion nicht – die manuelle Eingabe, der Tab „Hinzufügen“ und die Schnellzugriffe funktionieren vollständig auf dem Gerät.

2.3 Scan-Guthaben und Abonnementstatus

Unser Server speichert die Anzahl der in diesem Monat unter Ihrer anonymen Kennung (§2.4) durchgeführten Scans, den Zeitpunkt des letzten Scans und ob für das Konto Pro aktiv ist. Diese Zählung bestimmt, wie viele Scans Ihnen noch zur Verfügung stehen; die App behält lediglich eine Kopie davon, um sie anzuzeigen.

Wenn Sie ein Abonnement abschließen, sendet die App unserem Server den von Apple signierten Transaktionsdatensatz des Abonnements, damit der Server ihn anhand der Zertifikate von Apple überprüfen kann, statt sich auf die Angaben der App zu verlassen. Dieser Datensatz enthält das Produkt, das Kauf- und das Ablaufdatum sowie die Transaktionskennungen von Apple – keine Zahlungsdaten, keinen Namen, keine E-Mail-Adresse und keine Apple-ID. Wir speichern die Transaktionskennung, das Ablaufdatum, ob eine Erstattung erfolgt ist und welche anonymen Kennungen davon erfasst sind. Apple benachrichtigt unseren Server außerdem direkt, wenn ein Abonnement verlängert wird, abläuft oder erstattet wird. Apple ist der Zahlungsabwickler; wir sehen Ihre Kartendaten zu keinem Zeitpunkt.

Wie Scans verlaufen. Wenn Sie einen gescannten Beleg speichern oder ihn verlassen, ohne ihn zu speichern, teilt die App unserem Server mit, wie der Scan verlaufen ist: ob die Summe anhand des Belegs überprüft werden konnte, ob die Artikel diese Summe ergaben, ob Sie vor dem Speichern etwas geändert haben, ob das Foto erneut gelesen wurde und ob der Beleg aus einem Foto, einem PDF oder einer anderen App stammte. Der Server addiert dies zu Tagessummen, die nicht festhalten, wer es gesendet hat. Vom Beleg selbst wird nichts gesendet: keine Beträge, kein Geschäft, keine Artikel. Wir verwenden diese Summen, um zu sehen, wie gut das Scannen funktioniert.

2.4 Anonyme Kennung (Firebase Authentication)

Damit Scans gezählt werden können, meldet sich die App anonym bei Firebase Authentication an. Dabei wird eine anonyme Benutzer-ID (eine zufällige Zeichenfolge) erzeugt, die an Ihre Installation der App gebunden ist. Diese ID ist nicht mit Ihrem Namen, Ihrer E-Mail-Adresse, Ihrer Apple-ID oder einer anderen Identität verknüpft. Wir verwenden diese ID nicht, um Sie über andere Apps oder Websites hinweg zu verfolgen.

2.5 Remote-Konfiguration (Firestore)

Die App liest Funktionsschalter (zum Beispiel zum Pausieren des Scannens während eines Ausfalls) aus einer Firestore-Datenbank, die wir betreiben. Die App selbst liest ausschließlich daraus. Unser Server schreibt die in §2.3 beschriebenen Scan-Zählungen und Abonnementdatensätze dorthin; Ihre Ausgabendaten, Belegtexte und -bilder sowie Ihre Einstellungen werden niemals dorthin geschrieben.

2.6 Daten zu In-App-Käufen

Wenn Sie ein Abonnement abschließen, wird die Transaktion von Apple abgewickelt. Was unser Server darüber erhält und speichert, ist in §2.3 beschrieben: den von Apple signierten Transaktionsdatensatz, niemals Ihre Zahlungskartendaten, Ihre Rechnungsadresse oder die E-Mail-Adresse Ihrer Apple-ID.

2.7 Feedback und Kontaktaufnahme

Feedback senden (Einstellungen → Support) speichert das, was Sie beantworten möchten – eine Bewertung des Scannens von 1 bis 5, welche Funktionen Sie am häufigsten nutzen und alles, was Sie eintippen – in unserer Firestore-Datenbank, zusammen mit Ihrer anonymen Kennung (§2.4), der App-Version, der App-Sprache und Ihrem Gerätemodell. Es werden weder Name noch Kontaktdaten abgefragt, daher können wir darauf nicht antworten; bitte geben Sie dort keine personenbezogenen Daten ein. Wir bewahren das Feedback auf, bis Sie uns um Löschung bitten: Geben Sie dazu die unter Einstellungen → Support angezeigte Support-ID an.

Kontakt öffnet eine an support@spendpal.ai adressierte E-Mail in Ihrer eigenen Mail-App. Der Entwurf enthält Ihre Support-ID, die App-Version, Ihr Gerätemodell, die iOS-Version und die App-Sprache; all dies ist vor dem Senden sichtbar und bearbeitbar. Wenn Sie die E-Mail senden, erhalten wir Ihre E-Mail-Adresse und den Inhalt der Nachricht und verwenden beides ausschließlich, um Ihnen zu antworten.

Fehlerhaften Scan melden (auf dem Prüfbildschirm nach einem Scan) öffnet ebenfalls eine an support@spendpal.ai adressierte E-Mail in Ihrer eigenen Mail-App. Angehängt sind das Foto des Belegs (oder das PDF) und eine Datei mit dem daraus gelesenen Text, den Antworten unseres Scan-Dienstes und der auf Ihrem Bildschirm angezeigten Fassung; die Nachricht enthält dieselben Angaben wie bei Kontakt. Jeder Anhang ist vor dem Senden sichtbar, und Sie können jeden davon entfernen. Ein Belegfoto kann personenbezogene Daten zeigen, etwa die letzten Ziffern einer Karte. Wenn Sie eines senden, verwenden wir es ausschließlich, um diese Art von Lesefehler zu verstehen und zu beheben. Meldungen werden 20 Tage nach Eingang automatisch aus unserem Postfach gelöscht. Ein Beleg, der uns hilft, künftige Versionen des Scanners zu testen, kann getrennt vom E-Mail-Postfach aufbewahrt werden, wird niemals veröffentlicht oder weitergegeben und auf Ihren Wunsch jederzeit gelöscht: Antworten Sie auf Ihre Meldung oder geben Sie Ihre Support-ID an.

2.8 Absturz- und Fehlerberichte (Firebase Crashlytics)

Stürzt die App ab oder schlägt ein Scan so fehl, dass die App ihn nicht selbst beheben kann, wird ein Bericht an Firebase Crashlytics gesendet, einen von Google betriebenen Dienst, damit wir den Fehler finden und beheben können. Ein Bericht enthält die technischen Einzelheiten des Fehlers (bei einem Absturz die Stelle im Code der App, an der er auftrat; bei einem fehlgeschlagenen Scan den fehlgeschlagenen Schritt und den Grund, etwa eine Bezeichnung, die die App nicht erkannt hat), Ihr Gerätemodell, die iOS-Version, die App-Version und die App-Sprache sowie zufällige Kennungen, die Crashlytics für Ihre Installation erzeugt. Er enthält niemals Ihre Belege oder deren Text, Artikel oder Preise, Ihre Ausgaben oder Ihre Support-ID und ist nicht mit Ihrer Identität verknüpft. Crashlytics zählt außerdem Sitzungen: Bei jedem Öffnen der App erfasst es eine zufällige Sitzungs-ID, die Uhrzeit und dieselben Geräteangaben, um feststellen zu können, welcher Anteil der Nutzungen mit einem Absturz endete. Ein Sitzungsdatensatz enthält nichts über Ihre Scans oder Ausgaben. Google bewahrt Absturz- und Fehlerberichte sowie die zugehörigen Kennungen 90 Tage lang auf.

2.9 Daten, die wir NICHT erheben

Ausdrücklich: SpendPal erhebt nicht: Ihren Namen, Ihre E-Mail-Adresse (es sei denn, Sie schreiben uns eine E-Mail), Ihre Telefonnummer, Ihre Postanschrift, Ihren genauen Standort, Ihre Kontakte, Ihren Kalender, Ihre Fotomediathek (wir greifen nur auf das jeweilige Foto zu, das Sie für einen Scan auswählen), Ihr Mikrofon, Ihre Werbe-ID (IDFA), Analysedaten darüber, wie Sie die App nutzen (über die Scan-Zählung und die täglichen Scan-Summen in §2.3 sowie die Absturz- und Fehlerberichte in §2.8 hinaus) oder Daten aus anderen Apps.

3. Wie wir Informationen verwenden

Wir verwenden die oben beschriebenen Informationen ausschließlich, um:

• die App bereitzustellen und zu betreiben (Ausgaben erfassen, Belege scannen, über iCloud synchronisieren)
• Ihre In‑App-Käufe über Apple abzuwickeln und ein Abonnement anhand der Signatur von Apple zu bestätigen
• Scans auf Ihr monatliches Kontingent anzurechnen und Missbrauch des Scan-Dienstes zu unterbinden
• das Feedback zu lesen, das Sie uns freiwillig senden, um zu entscheiden, was wir verbessern
• Abstürze und fehlgeschlagene Scans anhand der Berichte nach §2.8 zu finden und zu beheben
• anhand der täglichen Summen nach §2.3 zu messen, wie gut das Scannen funktioniert
• geltendes Recht einzuhalten

Wir verwenden Ihre Informationen nicht für Werbung, Profiling, automatisierte Entscheidungsfindung mit Rechtswirkung oder zum Verkauf an Dritte.

4. Rechtsgrundlage der Verarbeitung (DSGVO / UK GDPR)

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, sind unsere Rechtsgrundlagen für die Verarbeitung:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – für Verarbeitungen, die zur Bereitstellung der Funktionen der App erforderlich sind (Erfassen von Ausgaben, Durchführen der von Ihnen angeforderten Scans, Abwicklung von Käufen).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – für das Zählen von Scans und das Unterbinden von Missbrauch des Scan-Dienstes für das Lesen von Feedback, das Sie uns freiwillig senden, sowie für Absturz- und Fehlerberichte, mit denen wir Fehler beheben. Wir sind der Auffassung, dass diese Interessen Ihre Rechte nicht überwiegen, da die Daten lediglich mit einer anonymen Kennung verknüpft sind und auf das für diese Zwecke Erforderliche beschränkt bleiben.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – für jede Funktion, die ausdrücklich um Ihre Einwilligung bittet (etwa der Zugriff auf Kamera, Fotomediathek oder Mitteilungen). Sie können Ihre Einwilligung jederzeit in den iOS-Einstellungen widerrufen.

5. Weitergabe an Dritte

Wir geben Daten ausschließlich an die nachstehend aufgeführten Dienstleister weiter, und nur soweit dies für den Betrieb der App erforderlich ist. Wir verkaufen keine personenbezogenen Daten. Wir geben keine Daten an Werbetreibende oder Datenhändler weiter.

Wir legen Daten gegenüber anderen Stellen (etwa Strafverfolgungsbehörden) nur offen, wenn dies aufgrund eines rechtswirksamen Ersuchens nach dem Recht der Vereinigten Arabischen Emirate oder einer anderen Rechtsordnung mit verbindlicher Zuständigkeit erforderlich ist.

6. Ihre Wahlmöglichkeiten und Rechte

6.1 Einstellungen in der App

• Scan-Funktionen nicht mehr nutzen – manuelle Eingabe, Schnelleingabe und Schnellzugriffe funktionieren vollständig auf dem Gerät, ohne dass Daten an Google gesendet werden.
• iCloud-Synchronisierung deaktivieren – deaktivieren Sie iCloud für SpendPal unter iOS-Einstellungen → [Ihr Name] → iCloud → SpendPal. Ihre Daten befinden sich dann nur noch auf dem Gerät.
• Alle lokalen Daten löschen – durch Deinstallation der App wird die lokale Datenbank entfernt. Um auch die iCloud-Daten zu entfernen, melden Sie sich bei icloud.com an → Accountspeicher verwalten → SpendPal.
• Berechtigungen für Kamera, Fotomediathek und Mitteilungen – diese steuern Sie unter iOS-Einstellungen → SpendPal.

6.2 Rechte nach der DSGVO / UK GDPR

Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie das Recht:

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben
• unrichtige Daten berichtigen zu lassen
• Ihre Daten löschen zu lassen („Recht auf Vergessenwerden“)
• die Einschränkung der Verarbeitung zu verlangen oder der Verarbeitung zu widersprechen
• Ihre Daten in einem übertragbaren Format zu erhalten
• Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde einzulegen

Da wir keine serverseitige Kopie Ihrer Ausgabendaten vorhalten, werden die meisten dieser Rechte direkt über die App ausgeübt (lokale Daten löschen, von iCloud abmelden). Für die begrenzten Daten, die wir tatsächlich speichern – Ihre anonyme Kennung, die zugehörigen Scan-Zählungen und den Abonnementdatensatz sowie etwaiges von Ihnen gesendetes Feedback – wenden Sie sich unter Angabe der Support-ID aus Einstellungen → Support an support@spendpal.ai; wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.

6.3 Rechte nach dem California Consumer Privacy Act (CCPA / CPRA)

Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht auf Auskunft, Löschung, Berichtigung und Einschränkung der Nutzung Ihrer personenbezogenen Daten sowie das Recht, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Wir „verkaufen“ oder „teilen“ keine personenbezogenen Daten im Sinne der Begriffsbestimmungen des CCPA. Richten Sie Anfragen an support@spendpal.ai.

6.4 Rechte nach dem Datenschutzgesetz der VAE (Federal Decree-Law No. 45 of 2021)

Wenn Sie sich in den VAE befinden, haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragung Ihrer personenbezogenen Daten sowie das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Richten Sie Anfragen an support@spendpal.ai.

7. Speicherdauer

• Daten auf dem Gerät bleiben erhalten, bis Sie sie in der App löschen oder die App deinstallieren.
• Über iCloud synchronisierte Daten bleiben in Ihrem iCloud-Konto, bis Sie sie dort löschen.
• Zum Scannen gesendete Belegtexte und -bilder – wir bewahren sie nach Rückgabe des Scan-Ergebnisses nicht auf. Die Speicherdauer bei Google richtet sich nach den eigenen Richtlinien von Google.
• Scan-Zählungen und Abonnementdatensätze – werden aufbewahrt, solange Ihre anonyme Kennung besteht, oder auf Anfrage früher gelöscht (geben Sie Ihre Support-ID an).
• Anonyme Firebase-Auth-UID – wird aufbewahrt, bis Sie die App löschen oder wir das Firebase-Projekt löschen.
• Aus der App gesendetes Feedback – wird aufbewahrt, bis Sie uns um Löschung bitten (geben Sie Ihre Support-ID an).
• Absturz- und Fehlerberichte – werden von Google 90 Tage lang aufbewahrt.
• Tägliche Scan-Summen – werden aufbewahrt, solange die App angeboten wird; sie erfassen keine Person.
• E-Mails an den Support – werden in unserem Postfach so lange aufbewahrt, wie es zur Beantwortung und Nachverfolgung Ihrer Anfrage erforderlich ist.

8. Sicherheit

Wir nutzen die von Apple und Google bereitgestellten Sicherheitsmechanismen: TLS für alle Netzwerkanfragen, den Schlüsselbund von Apple für die Speicherung sensibler Daten, die Zugriffskontrollen des privaten CloudKit-Containers und Firebase App Check (soweit unterstützt), um den Missbrauch von APIs zu begrenzen. Kein System ist vollkommen sicher, doch wir behandeln die begrenzten Daten, die wir speichern, mit angemessener Sorgfalt.

9. Internationale Datenübermittlungen

Die App wird von den Vereinigten Arabischen Emiraten aus betrieben. Unser Scan-Dienst läuft in der Europäischen Union (Belgien). Firebase-Dienste (einschließlich der Gemini API) werden von Google weltweit betrieben und können Daten in den Vereinigten Staaten, in der Europäischen Union und in anderen Ländern verarbeiten, in denen Google Infrastruktur unterhält. Soweit erforderlich, stützen wir uns auf die Standardvertragsklauseln von Google und gleichwertige Übermittlungsmechanismen.

10. Kinder

SpendPal richtet sich nicht an Kinder unter 13 Jahren (bzw. unter 16 Jahren im EWR / Vereinigten Königreich). Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie der Ansicht sind, dass uns ein Kind Daten übermittelt hat, wenden Sie sich an support@spendpal.ai; wir werden diese Daten dann löschen.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. In diesem Fall aktualisieren wir das Datum „Zuletzt aktualisiert“ oben auf dieser Seite und weisen bei wesentlichen Änderungen beim nächsten Start der App in der App darauf hin. Die fortgesetzte Nutzung der App nach der Aktualisierung gilt als Annahme der überarbeiteten Datenschutzerklärung.

12. Kontakt

Wenn Sie Fragen, Anliegen oder Beschwerden zu dieser Datenschutzerklärung oder zu Ihren Daten haben, wenden Sie sich bitte an:

Alexandru Irimia SpendPal Vereinigte Arabische Emirate E-Mail: support@spendpal.ai