Datenschutzerklärung

Verantwortlicher

Kai Schwabe, Silberburgstraße 30, 70176 Stuttgart, Deutschland. privacy@getbonami.com

Die Website

Für die Reichweitenmessung erhöhen wir serverseitig getrennte Tageszähler: aufgerufene öffentliche Seite, Sprache, Linkziel und Platzierung, freigegebene Herkunfts- und Kampagnenkategorien, Land, grobe Browser-, Betriebssystem- und Geräteklasse, UTC-Stunde, Statusklasse und grobe Serverantwortzeit. Wir speichern dafür keine IP-Adressen, vollständigen URLs, Header, Cookies, Besucherkennungen, Fingerabdrücke oder Einzelaufrufe und verknüpfen keine Besuche. Kategorien werden nicht zu Besucherprofilen kombiniert. Nur Tageszähler werden stündlich an PostHog EU übermittelt. Die Zähler bleiben bei Cloudflare 90 Tage und in PostHog bis zu einem Jahr gespeichert. Zweck ist die datensparsame Verbesserung unserer Website; Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir berücksichtigen Do Not Track und Global Privacy Control als Widerspruch; du kannst uns auch kontaktieren. Zusätzlich nutzt die Website PostHog EU nur nach deiner Einwilligung für pseudonyme Nutzungsanalyse und maskierte Aufzeichnungen. Diese zusätzliche Erfassung kannst du über die Datenschutzeinstellungen ausschalten. Cloudflare verarbeitet zur Auslieferung der Seiten Verbindungsdaten wie IP-Adresse und technische Anfragedaten. Wenn du uns eine E-Mail sendest, verarbeiten wir deine Nachricht zur Bearbeitung deiner Anfrage.

Belege und gemeinsame Aufteilungen

Bon Ami verarbeitet Belegbilder, erkannte Posten, Preise, Zuordnungen, Anzeigenamen, Trinkgeld und selbst gemeldeten Zahlungsstatus. Gespeicherte Entwürfe bleiben auf deinem Gerät. Bei automatischer Belegerkennung wird das Foto wie unten beschrieben zur Verarbeitung hochgeladen. Veröffentlichte Aufteilungen und Einladungen werden über Convex in EU West synchronisiert; Belegbilder liegen geschützt in Cloudflare R2 mit EU-Jurisdiktion. Gäste erhalten nur den Zugriff für ihre Einladung.

Belegerkennung

Bon Ami liest Posten und Beträge automatisch aus deinem Belegfoto. Dafür wird das Foto über Cloudflare an Google-Cloud-Modelle wie Gemini über EU-Endpunkte gesendet. Die automatische Belegerkennung ist standardmäßig eingeschaltet und kann unter „Scannen & Datenschutz“ ausgeschaltet werden. Du prüfst und korrigierst das Ergebnis vor dem Teilen. Ohne Internet oder bei ausgeschalteter Erkennung kannst du Angaben selbst eintragen und bearbeiten. Optionale Spracheingabe wird nur auf Geräten mit lokaler Spracherkennung angeboten; Audiodaten werden dabei nicht an Bon Ami gesendet.

Optionale Anmeldung und technische Daten

Clerk verarbeitet die optionale Anmeldung mit Apple oder E-Mail-Code sowie Kontokennungen und E-Mail-Adressen. Anonyme Teilnahme benötigt kein Konto. Für Sicherheit und Betrieb werden begrenzte technische Daten, Geräteattestierung und produktinterne Betriebsereignisse ohne Belegtexte oder Bilder verarbeitet. Clerk ist kein ausschließlich europäischer Dienst. Cloudflare Workers können weltweit ausgeführt werden; EU-Speicher und der EU-OCR-Endpunkt bedeuten nicht, dass jeder Verarbeitungsschritt in der EU bleibt.

Optionale Analyse und Aufzeichnungen

Eine gemeinsame Einwilligung erlaubt pseudonyme Produktinteraktionen, genaue Beleg-, Trinkgeld- und Rückzahlungsbeträge in der jeweiligen Belegwährung, Leistungs- und Fehlerdaten sowie maskierte Aufzeichnungen. Namen, E-Mail-Adressen, Zahlungskennungen, Einladungstokens, Belegtexte, Bilder und Sprachinhalte sind ausgeschlossen. Kamera, Anmeldung und sensible Zahlungsansichten werden nicht aufgezeichnet. PostHog verarbeitet diese Daten im EU-Projekt. Ereignisse werden ein Jahr, Aufzeichnungen 30 Tage aufbewahrt. Widerruf stoppt künftige Erfassung. Kontolöschung bezieht zugehörige Analysedaten ein. Beleglöschung stoppt weitere belegbezogene Erfassung und fordert die Löschung zugehöriger Aufzeichnungen an; vorhandene Analyseereignisse bleiben bis zur Konto- oder regulären Datenlöschung erhalten. Diese Einwilligung ist von der Belegerkennung getrennt.

Zwecke und Rechtsgrundlagen

Die für gewünschte Aufteilungen und Konten erforderliche Verarbeitung dient der Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Sicherheit, Missbrauchsschutz und die Bearbeitung allgemeiner Anfragen erfolgen auf Grundlage berechtigter Interessen (lit. f). Optionale Funktionen, die eine Einwilligung benötigen, werden nur mit Einwilligung genutzt (lit. a); diese kann für die Zukunft widerrufen werden.

Speicherung, Löschen und Rechte

Du kannst Belege, veröffentlichte Aufteilungen und dein optionales Konto in der App löschen. Einladungen bleiben gültig, bis das Teilen beendet oder der Beleg gelöscht wird. Veröffentlichte Belege bleiben bis zur Löschung gespeichert. Ohne Konto werden nicht veröffentlichte Entwürfe nach sieben Tagen Inaktivität gelöscht. Betriebsereignisse werden nach 30 Tagen automatisch gelöscht. Die Löschung geschützter Bilder und Sicherungskopien wird bei vorübergehenden Fehlern erneut versucht. Verschlüsselt übertragene Datenbanksicherungen können bis zu 365 Tage bestehen; bei einer Wiederherstellung werden protokollierte Löschungen berücksichtigt. Die dafür nötigen Löschkennungen bleiben getrennt von den Sicherungen erhalten.

Bei Problemen mit dem Löschen kontaktiere uns. Du hast im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Datenschutzaufsichtsbehörde.

privacy@getbonami.com

Empfänger und Übermittlungen

Convex stellt die Datenbank bereit, Cloudflare die Website und geschützte Bilder, Clerk die optionale Anmeldung. Google verarbeitet Belegbilder für die automatische Belegerkennung, wenn diese eingeschaltet ist. Die Verarbeitungsbedingungen der Anbieter enthalten Vereinbarungen zur Auftragsverarbeitung und internationale Übermittlungsgarantien, soweit diese erforderlich sind. EU-Speicher bedeutet nicht, dass alle Verarbeitungsschritte innerhalb der EU stattfinden. PayPal erhält den Empfängernamen und Betrag, wenn du den externen Zahlungslink öffnest; es gelten die Datenschutzhinweise von PayPal. Bon Ami erhält keine Zahlungsbestätigung von PayPal.