Belegbar Zur App
← Zur Startseite
RECHTLICHES

Datenschutzerklärung

Wie wir mit Ihren Daten umgehen.

Grundlage: Juli 2026. Aktualisiert am 30. September 2026: Produktname und Zahlungsabwicklung.

1. Verantwortlicher

Sven Gillissen, Unternehmensberater
Elisabethstraße 3, 8010 Graz, Österreich
E-Mail: office@gillissen.at

2. Zweck der Anwendung

Belegbar ist eine Web-Anwendung zur Verwaltung der laufenden Buchhaltung: Erfassen von Einnahmen und Ausgaben, Verwalten von Belegen, Erstellen und Versenden von Rechnungen und Mahnungen sowie Auswertungen. Der Zugang ist passwortgeschützt; jede Nutzerin und jeder Nutzer sieht ausschließlich die eigenen Daten (Mandantentrennung).

3. Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort (Hash) zur Anmeldung.
  • Buchhaltungsdaten: von Ihnen erfasste Einnahmen, Ausgaben, Rechnungen, Kunden, Artikel sowie hochgeladene Belegdateien.
  • Zahlungs- und Abrechnungsdaten: Rechnungsname, Rechnungsadresse, Zahlungsbetrag, Transaktionsdaten und Zahlungsstatus sowie die für Kreditkarten- oder SEPA-Zahlungen erforderlichen Daten (siehe Punkt 4).
  • Nutzungsdaten: technisch notwendige Server-Protokolle (z. B. Zeitpunkt eines Zugriffs) zur Absicherung des Betriebs.

4. Wo die Daten gespeichert werden (Auftragsverarbeiter)

  • Supabase: Datenbank und Dateispeicher. Serverstandort Europäische Union (Frankfurt, Deutschland).
  • Cloudflare: Bereitstellung und Auslieferung der Anwendung (Hosting).
  • Google: ausschließlich für den optionalen E-Mail-Versand über Ihr Google-Konto (siehe Punkt 6).
  • Anthropic (Anthropic PBC, USA); zur automatischen Vorkategorisierung von Buchungstexten wird der KI-Dienst „Claude" genutzt. Übermittelt wird ausschließlich der Buchungstext (z. B. Verwendungszweck einer Zahlung), keine Konto- oder Anmeldedaten. Anthropic verwendet über die Programmierschnittstelle übermittelte Daten laut eigenen Bedingungen nicht zum Training seiner Modelle. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Mit allen Auftragsverarbeitern bestehen die datenschutzrechtlich erforderlichen Vereinbarungen.

Zahlungsabwicklung über Stripe

Kreditkarten- und SEPA-Zahlungen werden über Stripe abgewickelt. Stripe verarbeitet dafür Kontakt- und Rechnungsdaten, Informationen zur gewählten Zahlungsmethode, Zahlungsbeträge und Transaktionsdaten. Bei SEPA-Zahlungen werden insbesondere Bankverbindung und Mandatsdaten verarbeitet. Wir erhalten die für Zuordnung, Abrechnung und Verwaltung des Abonnements erforderlichen Zahlungsinformationen.

Die Verarbeitung zur Zahlungsabwicklung und Vertragsverwaltung beruht auf Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung gesetzlich erforderlicher Abrechnungsunterlagen auf Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet Daten je nach Tätigkeit als Auftragsverarbeiter oder eigenständig Verantwortlicher, insbesondere für gesetzliche Pflichten und Betrugsprävention.

Stripe kann Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Informationen zu Empfängern, Schutzmaßnahmen bei internationalen Übermittlungen, Aufbewahrungsfristen und Betroffenenrechten finden Sie in der Datenschutzerklärung von Stripe und im Stripe-Datenschutzcenter.

5. Rechtsgrundlage und Speicherdauer

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Buchhaltungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert; Kontodaten bis zur Löschung des Kontos.

6. Google-Konto-Verbindung für den E-Mail-Versand

Sie können optional Ihr Google-Konto mit Belegbar verbinden, um Rechnungen und Mahnungen direkt aus Ihrem eigenen Postfach zu versenden. Dazu erteilen Sie Belegbar über die offizielle Google-Anmeldung eine Berechtigung. In diesem Fall gilt:

  • Belegbar verwendet den Zugriff ausschließlich, um in Ihrem Namen E-Mails (Rechnungen, Mahnungen) zu erstellen und zu versenden.
  • Belegbar liest Ihr Postfach nicht, ruft keine bestehenden Nachrichten ab und speichert keine E-Mail-Inhalte.
  • Google-Nutzerdaten werden nicht an Dritte weitergegeben, nicht für Werbung verwendet und nicht zum Training von KI-Modellen genutzt.
  • Die Verwendung von Informationen aus Google-APIs erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.
  • Sie können die Verbindung jederzeit widerrufen, in Ihren Google-Kontoeinstellungen oder innerhalb von Belegbar.

7. Cookies und lokale Speicherung

Belegbar verwendet keine Tracking- oder Werbe-Cookies. Für den Betrieb notwendige Informationen (z. B. Ihre Anmeldesitzung, Einstellungen) werden lokal in Ihrem Browser gespeichert. Bei der Zahlungsabwicklung können technisch notwendige Cookies und ähnliche Technologien von Stripe eingesetzt werden. Die Schriftarten dieser Website werden lokal ausgeliefert; beim Seitenaufruf wird keine Verbindung zu Google Fonts hergestellt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an die oben genannte Kontaktadresse. Ihnen steht außerdem ein Beschwerderecht bei der österreichischen Datenschutzbehörde (dsb.gv.at) zu.