Datenschutzerklärung

Diese Erklärung beschreibt, wie wir die personenbezogenen Daten der Besucher von speseincasa.it und der Nutzer der App Spese in Casa gemäß der Verordnung (EU) 2016/679 (DSGVO) verarbeiten.

1. Verantwortlicher

Spese in Casa
Email: [email protected]

2. Welche Daten wir verarbeiten

• Kontodaten: Name, Benutzername, gewählte Farbe, Rolle und Haushalt. Passwörter werden nur verschlüsselt gespeichert und sind für niemanden lesbar.
• In der App erfasste Daten: Ausgaben (Betrag, Kategorie, Datum, Beschreibung, wer bezahlt hat, gemeinsam oder persönlich), Kategorien, Einkaufsliste.
• Kassenbons (nur Premium-Tarif): die hochgeladenen Bilder und die daraus gelesenen Produkte.
• Benachrichtigungen: wenn du sie aktivierst, die technische Kennung, die dein Browser für die Zustellung bereitstellt.
• Aktivierungsanfragen über die Website: Name, E-Mail, gewählter Tarif, Anzahl der Personen und Nachricht.
• E-Mails, die du an [email protected] sendest.
• Technische Daten: IP-Adresse und Browserinformationen, die wir zur Sicherheit (etwa um wiederholte Anmeldeversuche zu blockieren) und für den Betrieb des Dienstes verwenden.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und ihrer Funktionen, einschließlich der KI-Einkaufsliste: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Beantwortung von Aktivierungsanfragen und E-Mails: vorvertragliche Maßnahmen auf Anfrage (Art. 6 Abs. 1 lit. b).
• Schutz des Dienstes vor Missbrauch und unbefugtem Zugriff: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Erfüllung gesetzlicher Pflichten, etwa steuerlicher Pflichten: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

Wir nutzen deine Daten nicht für Werbung, verkaufen sie nicht und erstellen keine Marketingprofile.

4. Speicherort und Empfänger

Die Daten der App werden auf einem vom Verantwortlichen betriebenen Server in Italien gespeichert. Für den Betrieb des Dienstes setzen wir folgende Anbieter als Auftragsverarbeiter ein:

• Cloudflare, Inc.: Hosting der Website, Content-Delivery-Netzwerk, DNS, Schutz vor Angriffen; KI-Dienst (Workers AI) zum Auslesen der Kassenbons.
• ngrok, Inc.: verschlüsselte Verbindung zwischen der Website und dem Server, der die Daten speichert.
• Anthropic, PBC: KI-Dienst (Claude) zum Auslesen der Kassenbons und zur Erstellung der Einkaufsliste.
• Plus Five Five, Inc. (Resend): Versand und Empfang von E-Mails.

Einige dieser Anbieter haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln. Bilder von Kassenbons werden an den KI-Dienst nur übermittelt, um ihren Inhalt zu lesen.

5. Speicherdauer

• Konto und Daten der App: für die Dauer der Nutzung des Dienstes. Nach Schließung eines Kontos löschen wir sie innerhalb von 30 Tagen, sofern keine gesetzlichen Pflichten entgegenstehen.
• Kassenbons: höchstens 5 pro Haushalt; jeder neue Kassenbon ersetzt den ältesten. Die Admins des Haushalts können sie jederzeit löschen.
• Aktivierungsanfragen und E-Mails: bis zu 24 Monate, sofern daraus kein Vertrag entsteht.
• Technische Sicherheitsdaten: nur so lange wie unbedingt nötig, in der Regel wenige Tage.

6. Deine Rechte

Du kannst jederzeit Auskunft über deine Daten, deren Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 15–22 DSGVO), indem du an [email protected] schreibst. Wir antworten innerhalb eines Monats. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, etwa beim italienischen Garante per la protezione dei dati personali (garanteprivacy.it) oder bei der Behörde deines Landes.

7. Sicherheit

Die Verbindungen sind verschlüsselt (HTTPS), Passwörter werden verschlüsselt gespeichert, jeder Haushalt sieht nur seine eigenen Daten, und persönliche Ausgaben sind nur für die Person, die sie erfasst hat, und die Admins des Haushalts sichtbar.

8. Cookies

Die Website verwendet nur technisch notwendige Cookies. Einzelheiten findest du in der Cookie-Richtlinie.

9. Änderungen

Wir können diese Erklärung aktualisieren; das Datum der letzten Änderung steht am Ende der Seite.

Zuletzt aktualisiert: 14. Oktober 2026