Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Global Solutions Systems GmbH, Bessemerstraße 51, 1. OG, 12103 Berlin, Deutschland, E-Mail: info@global-solutions-systems.com.

2. Nutzung dieser Website

Beim Aufruf dieser Website überträgt dein Browser technisch notwendige Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, verweisende Seite und Browserkennung. Diese Zugriffsdaten werden ausschließlich zum Betrieb und zur Absicherung der Website verarbeitet, nicht mit anderen Daten zusammengeführt und nach 30 Tagen gelöscht.

Die Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben; der Standort des Rechenzentrums ist Nürnberg, Deutschland. Hetzner verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO und ausschließlich nach unserer Weisung.

Die Website setzt keine Cookies zu Analyse- oder Werbezwecken ein, bindet keine Tracking-Dienste ein und lädt keine Schriften oder Skripte von fremden Servern nach.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

3. Grundsatz: Deine Daten bleiben bei dir

ContoTrip ist eine Reisekosten-App. Sie funktioniert ohne Benutzerkonto und ohne eigenen Server. Der Anbieter betreibt keine eigene Datenbank und erhält deine Ausgaben-, Reise- oder Belegdaten nicht. Die App enthält keine Werbung, kein Tracking und keine Analyse-Werkzeuge von Drittanbietern.

Deine Daten werden ausschließlich auf deinem Gerät gespeichert und – sofern du iCloud nutzt – in deiner privaten iCloud synchronisiert. Bestimmte Funktionen (Beleg-KI, Standort-Währung, Wechselkurse, Käufe) nutzen externe Dienste; diese sind unten einzeln beschrieben.

4. Verarbeitete Daten in der App

4.1 Lokal gespeicherte Daten

Reisen, Ausgaben (Betrag, Währung, Kategorie, Datum, Notiz), umgerechnete Beträge und gescannte Belegbilder werden lokal auf deinem Gerät gespeichert (Apple SwiftData). Sie verlassen dein Gerät nur in den nachfolgend genannten Fällen.

4.2 iCloud-Synchronisation (Apple CloudKit)

Wenn du auf deinem Gerät bei iCloud angemeldet bist und iCloud für ContoTrip aktiviert ist, werden deine App-Daten über Apple CloudKit in deiner privaten iCloud-Datenbank gesichert und zwischen deinen Geräten synchronisiert. Diese Daten liegen in deinem Apple-Konto; der Anbieter von ContoTrip hat keinen Zugriff darauf. Verantwortlich für iCloud ist Apple. Du kannst die Synchronisation in den iOS-Einstellungen jederzeit deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktion).

4.3 Beleg-Scan und KI-Analyse (optional)

Zum Scannen von Belegen nutzt die App die Kamera deines Geräts. Wenn du die automatische Belegerkennung verwendest und dafür einen KI-Anbieter mit einem eigenen API-Schlüssel hinterlegt hast, wird das Belegbild zur Auswertung (Händler, Betrag, Datum, Kategorie) an den von dir gewählten Anbieter übertragen: OpenAI (api.openai.com), Google Gemini (generativelanguage.googleapis.com) oder Anthropic Claude (api.anthropic.com).

Die Übertragung erfolgt direkt von deinem Gerät an den Anbieter über deinen eigenen Schlüssel; der Anbieter von ContoTrip ist daran nicht beteiligt und erhält die Bilder nicht. Es gelten die Datenschutzbestimmungen des jeweiligen KI-Anbieters. Ohne Konfiguration eines Anbieters findet keine solche Übertragung statt. Dein API-Schlüssel wird im iOS-Schlüsselbund (Keychain) auf dem Gerät gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a/b DSGVO (Einwilligung durch die aktive Nutzung dieser Funktion).

4.4 Standort für Währungserkennung (optional)

Wenn du die automatische Erkennung der Landeswährung nutzt, ermittelt die App einmalig einen groben Standort (Genauigkeit ca. 1 km) und leitet daraus per Reverse-Geocoding von Apple den ISO-Ländercode ab, um die passende Währung vorzuschlagen. Es werden nur der Ländercode bzw. die Währung verwendet – es werden keine genauen Koordinaten gespeichert und keine Standortdaten an den Anbieter übertragen. Die App fragt hierfür die Standortberechtigung „Beim Verwenden der App“ ab; du kannst sie in den iOS-Einstellungen jederzeit widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die iOS-Berechtigung).

4.5 Wechselkurse

Zur Umrechnung von Beträgen ruft die App aktuelle Wechselkurse von öffentlichen Kursdiensten ab: frankfurter.dev und open.er-api.com. Dabei wird lediglich ein Währungscode (z. B. „EUR“) übertragen – keine personenbezogenen Daten. Eine Übertragung deiner Ausgaben findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO (Funktionsbereitstellung / berechtigtes Interesse an aktuellen Kursen).

4.6 Käufe (ContoTrip Pro)

Der Kauf der Pro-Version wird über Apple StoreKit und den App Store abgewickelt. Zahlungs- und Kaufdaten verarbeitet Apple; der Anbieter erhält von Apple lediglich anonymisierte bzw. aggregierte Verkaufsinformationen, keine Zahlungsdaten. Es gilt die Datenschutzrichtlinie von Apple.

5. Empfänger und Drittlandübermittlung

Personenbezogene bzw. inhaltliche Daten können – nur bei aktiver Nutzung der jeweiligen Funktion – an folgende Empfänger gelangen: Apple (iCloud, Standort-Geocoding, Käufe) sowie der von dir gewählte KI-Anbieter (OpenAI, Google oder Anthropic). Hinzu kommt beim Besuch der Website der Hoster Hetzner Online GmbH als Auftragsverarbeiter mit Rechenzentrum in Deutschland. Ein Teil der genannten Anbieter verarbeitet Daten in den USA; es gelten deren jeweilige Übermittlungsgarantien, etwa EU-Standardvertragsklauseln oder das Data Privacy Framework.

6. Speicherdauer und Löschung

Lokale Daten bleiben gespeichert, bis du einzelne Einträge oder die App löschst. Beim Löschen der App werden die lokalen Daten entfernt; in iCloud gesicherte Daten verwaltest du über deine iCloud-Einstellungen. Einzelne Reisen, Ausgaben und Belege kannst du jederzeit in der App löschen. Zugriffsdaten der Website werden nach 30 Tagen gelöscht.

7. Deine Rechte

Dir stehen nach der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu; erteilte Einwilligungen kannst du jederzeit widerrufen. Da der Anbieter selbst keine personenbezogenen Daten von dir speichert, betreffen diese Rechte insbesondere die auf deinem Gerät und in deiner iCloud liegenden Daten, die du selbst verwaltest. Für Anliegen erreichst du uns unter der oben genannten E-Mail-Adresse. Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

8. Kinder

App und Website richten sich nicht an Kinder und erheben nicht wissentlich Daten von Kindern.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder rechtliche Vorgaben ändern. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.