Was diese Website verarbeitet.

Kurz: so wenig wie technisch möglich. Diese Seite ist eine reine Informationsseite. Es gibt keine Konten, keine Newsletter und keine Cookies — nur ein Kontaktformular, das mich per E-Mail erreicht. Die Apps verarbeiten deine Daten für dich, nicht für mich: Die Steuerarbeit bleibt auf deinem Mac, und Belegkiste Unterwegs überträgt Belegbilder nur über die private Datenbank in deinem eigenen iCloud-Account.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte natürliche Person. Belegkiste ist Software einer Einzelperson mit Sitz in Neuseeland; es gibt kein Unternehmen und keine Mitarbeitenden.

Auftragsverarbeiter:

• Cloudflare, Inc.
• Hayo Janßen IT-Systeme & Service
• Apple Pty Limited

Eine Straßenanschrift ist bewusst nicht angegeben: Art. 13 Abs. 1 lit. a DSGVO verlangt „Identität und Kontaktdaten“ des Verantwortlichen, und Name, Land und eine funktionierende E-Mail-Adresse erfüllen das. Für die Ausübung deiner Rechte nach Ziffer 9 genügt eine E-Mail; Näheres im Impressum.

2. Kein Vertreter in der EU

Für Verantwortliche außerhalb der EU sieht Art. 27 DSGVO grundsätzlich die Benennung eines Vertreters in der Union vor. Nach Art. 27 Abs. 2 lit. a DSGVO entfällt diese Pflicht, wenn die Verarbeitung nur gelegentlich erfolgt, keine besonderen Kategorien personenbezogener Daten im großen Umfang umfasst und voraussichtlich kein Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt.

Auf dieser Website werden keine Konten geführt und keine Profile gebildet. Verarbeitet werden technische Server-Logs und aggregierte, cookielose Zugriffszahlen (siehe Ziffer 3 und 4) sowie das, was du selbst in das Kontaktformular schreibst und mir absendest (Ziffer 5). An den drei Voraussetzungen gemessen heißt das:

• Nur gelegentlich. Das Kontaktformular ist der einzige Weg, auf dem hier überhaupt Angaben von dir zu mir gelangen, und es setzt jedes Mal voraus, dass du dich entscheidest, mir zu schreiben. Es gibt keine Konten, keine Bestellungen, keinen Newsletter, keinen Datenfluss, der ohne dein Zutun weiterliefe.
• Keine besonderen Kategorien. Erhoben werden E-Mail-Adresse, Nachricht und wahlweise ein Name. Daten nach Art. 9 oder Art. 10 DSGVO werden nicht verlangt, nicht gebraucht und nicht verarbeitet; deine steuerlichen Daten bleiben ohnehin auf deinem Mac und erreichen mich nie (Ziffer 8).
• Kein voraussichtliches Risiko. Es wird nichts zusammengeführt, nichts profiliert, nichts automatisiert bewertet, nichts weitergegeben und nichts zu einem anderen als dem Zweck verwendet, zu dem du es geschrieben hast.

Alle drei Voraussetzungen sind erfüllt, auch mit dem Kontaktformular. Ein Vertreter in der Union wird deshalb nicht benannt. Diese Einschätzung ist mit Stand 18.08.2026 getroffen und steht hier, damit sie überprüfbar ist. Sie wird neu getroffen, sobald sich der Umfang der Verarbeitung ändert, insbesondere falls hier je Konten, eine Bestellabwicklung oder ein Newsletter dazukommen.

3. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Abruf einer Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere:

• deine IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• die aufgerufene Adresse und den HTTP-Statuscode,
• Browsertyp, Browserversion und Betriebssystem,
• die übertragene Datenmenge.

Diese Verarbeitung ist für die Auslieferung der Seite unvermeidbar und dient zugleich der Sicherheit und Stabilität des Angebots (Abwehr von Angriffen und Überlastung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, also mein berechtigtes Interesse daran, die Website überhaupt und sicher bereitstellen zu können. Die Logs werden von Cloudflare nur kurzzeitig vorgehalten und nicht von mir ausgewertet, zusammengeführt oder gespeichert.

4. Reichweitenmessung (Cloudflare Web Analytics)

Zur Messung der Reichweite nutze ich Cloudflare Web Analytics. Der Dienst ist bewusst so gewählt, dass er ohne Cookies und ohne Wiedererkennung auskommt:

• Es werden keine Cookies gesetzt.
• Es wird nichts im Speicher deines Geräts abgelegt oder ausgelesen.
• Es findet kein Fingerprinting statt.
• Es werden keine geräte- oder personenbezogenen Kennungen gebildet und keine Nutzerprofile erstellt.
• Besuche werden nicht über mehrere Seitenaufrufe oder Tage hinweg zusammengeführt.

Erhoben werden ausschließlich aggregierte Kennzahlen wie aufgerufene Seiten, ungefähres Herkunftsland, Referrer und Gerätekategorie. Ein Personenbezug ist mir damit nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, also das berechtigte Interesse, zu verstehen, ob und wie die Seite gefunden wird. Da bei dieser Messung keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, greift die Einwilligungspflicht des § 25 Abs. 1 TDDDG nicht. Deshalb siehst du hier auch kein Cookie-Banner. Das ist kein Versehen, sondern der Grund, warum dieser Dienst überhaupt ausgewählt wurde.

5. Das Kontaktformular

Im Abschnitt Support steht ein Formular. Diese Ziffer handelt ausschließlich davon: benutzt du es nie, passiert nichts davon.

Verarbeitet wird das Folgende, und sonst nichts:

• Deine E-Mail-Adresse — Pflichtangabe. Sie wird zum Reply-To der Nachricht, die bei mir ankommt, und ist damit der gesamte Weg, auf dem ich dir antworte.
• Deine Nachricht — Pflichtangabe, bis zu 5.000 Zeichen. Was darin steht, entscheidest du; nichts zwingt dich, dort etwas hineinzuschreiben, das du lieber für dich behältst.
• Dein Name — freiwillig, und am Feld steht das auch. Lässt du ihn leer, kommt die Nachricht trotzdem an.
• Von welcher der beiden Seiten du geschrieben hast und ob du das Thema Support oder Beta gewählt hast, damit sich beides auseinanderhalten lässt.
• Eine kurzlebige signierte Zahl, die die Seite abruft, sobald du das erste Mal in ein Feld klickst. Sie besteht aus einem Zeitstempel und einer Signatur darüber, enthält keinerlei Kennung und existiert nur, damit ein unmenschlich schnell ausgefülltes Formular abgewiesen werden kann. Sie liegt im Arbeitsspeicher der Seite, solange der Tab offen ist, und wird nie auf deinem Gerät gespeichert.

Wozu. Um deine Nachricht zu lesen und zu beantworten. Sonst nichts: kein Verteiler, kein Profil, keine Nachfassaktion, um die du nicht gebeten hast.

Rechtsgrundlage. Schreibst du zur App, ist das eine Verarbeitung auf deine eigene Anfrage hin, vor oder im Rahmen eines Vertrags — Art. 6 Abs. 1 lit. b DSGVO. Andernfalls stützt sie sich auf mein berechtigtes Interesse daran, Menschen zu antworten, die mir schreiben, Art. 6 Abs. 1 lit. f DSGVO; auf dasselbe Interesse stützen sich die Spam-Abwehrmaßnahmen, die zum Formular gehören.

Zwei Felder sind Pflicht, und das ist die ganze Folge daraus. Ohne E-Mail-Adresse gibt es keinen Weg für eine Antwort, ohne Nachricht nichts zu beantworten. Ohne beides lässt sich das Formular nicht absenden — mehr passiert nicht: nichts sonst auf dieser Seite und nichts in der App hängt davon ab. Den Namen leer zu lassen kostet dich gar nichts.

Wohin es geht. Das Formular sendet an einen Cloudflare Worker ohne Datenbank. Von dort stellen meine E-Mail-Anbieter die Nachricht an das Postfach zu, das ich in Neuseeland lese. Über den Endpunkt selbst führt Cloudflare ein kurzes Zugriffsprotokoll wie in Ziffer 3. Für die Übermittlung nach Neuseeland gilt Ziffer 6.

Wie lange sie bleibt. Deine Nachricht liegt als gewöhnliche Korrespondenz in meinem Postfach, solange die Sache läuft, um die es geht, und so lange darüber hinaus, wie es sich lohnt, noch einmal hineinzusehen — etwa um einen wieder aufgetauchten Fehler wiederzuerkennen. Eine feste Frist gibt es nicht, eine andere Kopie auch nicht, und wenn du mich bittest, sie zu löschen, tue ich das.

6. Übermittlung in Drittländer

Cloudflare als Hoster ist ein US-Unternehmen und betreibt ein weltweites Servernetz; eine Verarbeitung außerhalb der EU lässt sich dabei nicht ausschließen. Cloudflare stellt für diese Übermittlungen geeignete Garantien nach Art. 46 DSGVO bereit (Standardvertragsklauseln der EU-Kommission, ergänzt um die Zertifizierung unter dem EU-US Data Privacy Framework). Einzelheiten und die aktuelle Fassung des Auftragsverarbeitungsvertrags findest du unter cloudflare.com/trust-hub/gdpr.

7. Download der Demo-Belegkiste

Unter /demo-dl wird eine Beispiel-Belegkiste zum Download angeboten. Der Download läuft über dieselbe Infrastruktur wie die übrige Seite; es gelten die Angaben unter Ziffer 3. Eine Registrierung findet nicht statt, und die Beispieldatei enthält ausschließlich frei erfundene Firmen, Namen und Beträge, keine echten Daten.

8. Die Apps selbst

Für die Website und die Apps gelten unterschiedliche Aussagen, und das ist wichtig: Weder Belegkiste für Mac noch Belegkiste Unterwegs verarbeiten Daten für mich.

• Deine Buchhaltungsdaten, importierten Dokumente und Einstellungen liegen in einer Belegkiste-Datei auf deinem eigenen Mac.
• Auslesen von Dokumenten, Texterkennung, Kategorisierung und sämtliche Berechnungen laufen auf dem Mac.
• Die Mac-App hat keinen von mir betriebenen Server und kein Konto. Sie sendet keinerlei Telemetrie-, Analyse- oder Nutzungsdaten.
• Ausgehende Verbindungen stellt die Mac-App nur her, wenn du sie ausdrücklich dazu aufforderst, derzeit beim Import eines veröffentlichten Umrechnungskurs-Dokuments von einer URL, die du selbst angibst. Diese Verbindung geht direkt an die von dir angegebene Stelle, nicht an mich.
• Wenn du deine Belegkiste in iCloud Drive legst, findet die Synchronisation zwischen deinen Geräten über deinen eigenen Apple-Account statt. Dafür gilt die Datenschutzerklärung von Apple.
• Belegkiste Unterwegs behält ein Belegbild auf deinem iPhone oder iPad und überträgt es nach der Zuweisung zu einer Belegkiste über die private CloudKit-Datenbank in deinem Apple-Account an deinen Mac. Das Original bleibt auf dem iPhone oder iPad, bis der Mac den erfolgreichen Import bestätigt.
• Damit diese Ziele zur Auswahl stehen, veröffentlicht die Mac-App begrenzte Angaben zu den von dir freigegebenen Belegkisten in derselben privaten Datenbank. Buchhaltungsdaten, Dokumente, lokale Pfade, Lesezeichen, Steuerdaten oder persönliche Kennungen gehören nicht dazu.
• Capture hat kein separates Belegkiste-Konto und keinen von mir betriebenen Server. Die App liest keine Belege aus, berechnet keine Steuern, kategorisiert keine Ausgaben und führt keine Buchhaltung. Sie sendet keinerlei Telemetrie-, Analyse- oder Nutzungsdaten.

Ich habe also weder Zugriff auf deine steuerlichen Daten noch auf deine Belegbilder oder diese private CloudKit-Datenbank – und auch keine technische Möglichkeit dazu.

9. Deine Rechte

Nach der DSGVO stehen dir gegenüber dem Verantwortlichen zu:

• Auskunft über die zu dir verarbeiteten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Für die Ausübung genügt eine formlose E-Mail an belegkiste [at] macsebi [punkt] com. Bitte beachte, dass ich Server-Logs und Reichweitenzahlen mangels Personenbezug in der Regel keiner Person zuordnen kann (Art. 11 DSGVO). In diesem Fall kann ich Auskunfts- oder Löschverlangen nicht erfüllen, weil mir die Daten schlicht nicht als deine bekannt sind.

Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) in der Regel bei der Behörde deines Wohnsitzes, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

10. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, bindet keine Schriftarten, Karten, Videos oder Social-Media-Elemente von Dritten ein und nutzt keine Werbenetzwerke. Alle Ressourcen der Seite werden von meiner eigenen Domain ausgeliefert; einzige Ausnahme ist das unter Ziffer 4 beschriebene Analyse-Skript.

11. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert, etwa wenn die App künftig eigene Dienste anbietet. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.