Datenschutzerklärung für die App In(2)voice

Diese Erklärung gilt für die iPhone-App In(2)voice. Für die Website und den Umwandlungsdienst unter rechnung-konvertieren.app gilt die allgemeine Datenschutzerklärung.

1. Verantwortlicher

Maximilian Franzen
Marientaler Au 3
56856 Zell
Deutschland
E-Mail: maxfranzen@gmx.net

2. Mikrofon und Spracherkennung

Die App nimmt nur auf, solange Sie die Aufnahme selbst starten, und nur, solange der Bildschirm an ist. Es gibt keine Aufnahme im Hintergrund.

Das Gesprochene wird auf zwei Wegen zu Text: über die Spracherkennung Ihres iPhones und über eine Transkription auf unserem Server. Die Spracherkennung des Geräts wird von Apple bereitgestellt; je nach Gerät und Einstellung kann Apple die Sprachdaten dabei auf eigenen Servern verarbeiten. Darauf haben wir keinen Einfluss, und wir erhalten diese Daten nicht.

Zusätzlich wird die Aufnahme an unsere Funktion zur Transkription übertragen und dort an OpenAI (Modell Whisper) weitergegeben, um den Text zu erzeugen. Die Audiodatei wird dabei nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ohne Mikrofon lässt sich die Hauptfunktion der App nicht nutzen; die Freigabe erteilen Sie in den iOS-Einstellungen und können sie dort jederzeit widerrufen.

3. Rechnung aus dem Gesprochenen

Aus dem erkannten Text entsteht der Rechnungsentwurf. Dafür wird der Text an die API von OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, USA) übermittelt. Dasselbe geschieht, wenn Sie eine bestehende Rechnung per Sprache ändern.

Darin enthalten sind die Angaben, die Sie sprechen — in aller Regel Name und Anschrift Ihrer Kundin oder Ihres Kunden, Leistungsbeschreibung und Beträge.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. OpenAI verarbeitet die Daten nach der Datenverarbeitungsvereinbarung (DPA) und nutzt sie nicht zum Training.

4. Konto und gespeicherte Daten

Für die Anmeldung speichern wir Ihre E-Mail-Adresse. Die Anmeldung läuft über einen Code per E-Mail, ein Passwort wird nicht vergeben.

In Ihrem Konto liegen dauerhaft:

  • Firmendaten — Name, Anschrift, Steuernummer oder Umsatzsteuer-Identifikationsnummer, Bankverbindung, Logo, Layout-Einstellungen
  • Rechnungen — Empfänger, Positionen, Beträge, Datum und Status

Diese Daten brauchen Sie selbst, um Rechnungen wiederzufinden und erneut auszugeben. Sie bleiben gespeichert, bis Sie sie oder Ihr Konto löschen. Beachten Sie dabei die steuerlichen Aufbewahrungsfristen für Ihre eigenen Rechnungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Hosting

Konto, Datenbank und die Serverfunktionen der App laufen bei Supabase, Inc. Das Projekt ist in der Region Central EU (Frankfurt) angelegt; die Daten liegen damit in der Europäischen Union.

6. Fotos für das Logo

Setzen Sie ein Firmenlogo, fragt die App den Zugriff auf Ihre Fotos ab. Übertragen wird nur das Bild, das Sie auswählen. Die App durchsucht Ihre Mediathek nicht.

7. Abo und Zahlungen

In(2)voice Pro ist ein automatisch verlängerbares Abonnement. Abgerechnet wird über Ihre Apple-ID; wir erhalten keine Zahlungsdaten — weder Kartennummer noch Rechnungsanschrift.

Zur Verwaltung der Kaufberechtigung nutzen wir RevenueCat, Inc. Von dort erfahren wir, ob ein Abo aktiv ist, und schalten daraufhin die Pro-Funktionen für Ihr Konto frei. Übermittelt wird dabei eine Kennung Ihres Kontos, kein Klarname.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Konto löschen

Sie können Ihr Konto in der App selbst löschen — unter Einstellungen → Konto löschen. Dabei werden Ihre Firmendaten, Ihre Rechnungen und Ihr Zugang entfernt. Ein laufendes Abo kündigen Sie getrennt davon in den Einstellungen Ihrer Apple-ID; eine App kann das technisch nicht für Sie tun.

9. Was die App nicht tut

  • Keine Werbung und kein Tracking zu Werbezwecken
  • Keine Weitergabe oder kein Verkauf Ihrer Daten an Dritte zu eigenen Zwecken
  • Keine Aufnahme im Hintergrund
  • Kein Zugriff auf Kontakte, Standort oder Kalender

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Wenden Sie sich dafür an maxfranzen@gmx.net.

11. Änderungen

Ändert sich die Verarbeitung in der App, ändert sich diese Erklärung mit. Es gilt die jeweils hier veröffentlichte Fassung.