Deine Daten gehören dir. Punkt.

• Ausgaben-Daten (nur lokal): Beträge, Daten, Notizen, Kategorien und Zuordnung zu Mitgliedern werden ausschließlich auf deinem Gerät gespeichert. Die App lädt deine Ausgabendaten nicht auf unsere Server.
• Belegfotos (nur lokal): Wenn du einen Beleg scannst oder importierst, wird das Foto privat auf deinem Gerät gespeichert, wo andere Apps nicht zugreifen können. Es verlässt dein Gerät nicht, es sei denn, du aktivierst die Beleg-Synchronisation in den Einstellungen.
• Vergangene Entscheidungen je Händler (nur lokal): Wenn du eine Ausgabe speicherst, die aus einem Scan stammt, merkt sich BillPlex die Notizen und die Kategorie, die du behalten hast, damit der nächste Scan desselben Händlers vorab ausgefüllt wird. Diese Lerndaten bleiben auf deinem Gerät.
• Einstellungen & Präferenzen: Sprache, Oberflächenoptionen und Budget-Einstellungen werden lokal auf deinem Gerät gespeichert.
• Was wir nicht erfassen: Namen, E-Mail-Adressen, Kontozugangsdaten, präzise Standortdaten, Werbe-IDs, Nutzungsanalysen oder Verhaltens-Tracking.

Die auf deinem Gerät gespeicherten Daten werden lokal verarbeitet, um die Kernfunktionen der App bereitzustellen: Ausgaben erfassen, Einblicke und Statistiken anzeigen sowie optionale Import/Export- oder Geräte-zu-Geräte-Synchronisation, die du selbst anstößt.

• Dateien (Import & Export): Beim Import oder Export greift die App nur auf die Dateien zu, die du ausdrücklich auswählst, um ein verschlüsseltes Backup zu lesen oder zu schreiben.
• Lokales Netzwerk / Geräte in der Nähe (optional): Für die WLAN-Synchronisation zwischen deinen eigenen Geräten kann BillPlex lokale Verbindungs-Frameworks nutzen. Du entscheidest, wann die Synchronisation startet, welche Geräte gekoppelt werden und wann sie endet.
• Mikrofon & Spracherkennung (optional): wird nur genutzt, wenn du Spracheingabe wählst. Die Umwandlung von Sprache in Text erfolgt durch die System-Spracherkennung deines Geräts — Apple Speech auf iOS und der Sprachdienst von Google auf Android. Je nach Gerät und Sprache kann das Audio dabei zur Verarbeitung an die Server von Apple oder Google gesendet werden, gemäß deren eigenen Datenschutzrichtlinien. BillPlex zeichnet dein Audio nicht auf, speichert es nicht und sendet es nicht an eigene Server; verwendet wird nur der daraus entstehende Text.
• Kamera (optional): wird nur verwendet, wenn du auf die Beleg-Scan-Schaltfläche im Betragsfeld tippst. Wir aktivieren die Kamera nie im Hintergrund.
• Fotomediathek / Photo Picker (optional): nur verwendet, wenn du dich entscheidest, einen bereits vorhandenen Beleg aus deiner Mediathek anzuhängen, anstatt einen neuen zu scannen. Wir lesen nur das Foto, das du auswählst.
• Texterkennung auf dem Gerät: Das Scannen von Belegen verwendet Apple Vision auf iOS und Google ML Kit auf Android — vollständig auf deinem Gerät. Belegfoto und erkannter Text verlassen das Gerät nicht in Richtung unserer Server. Google ML Kit ist ein SDK von Google; gemäß den Google ML Kit-Bedingungen kann Google anonyme Diagnose- und Nutzungsdaten zu ML Kit erhalten (nicht das Foto, nicht den Text, nicht deine Ausgaben).

Wir erheben deine Ausgaben-Daten nicht auf entfernten Servern und verkaufen, vermieten oder teilen sie nicht mit Dritten. Wenn du ein Backup exportierst oder die lokale Synchronisation nutzt, bewegen sich die Daten, die du überträgst, direkt zwischen deinen Geräten oder über eine Datei, die du kontrollierst — niemals über unsere Server. Belegfotos werden standardmäßig nicht mit anderen Haushaltsgeräten geteilt; du kannst das in den Einstellungen unter „Belegfotos teilen“ aktivieren, und selbst dann reist das Bild ausschließlich über denselben verschlüsselten lokalen Sync-Kanal, nur zu Geräten, die du gekoppelt hast. Die App bindet keine Analytics- oder Werbe-SDKs von Dritten ein. Apple und Google können auf Plattformebene Diagnose- oder Nutzungsdaten erfassen — einschließlich der in Abschnitt 3 erwähnten begrenzten ML-Kit-Telemetrie — gemäß ihrer eigenen Datenschutzrichtlinien. Auf diese Informationen haben wir keinen Zugriff.

• Lokale Speicherung: Die Daten liegen in der lokalen Datenbank der App auf deinem Gerät.
• Backups: exportierte Backup-Dateien sind verschlüsselt und durch eine von dir gewählte PIN geschützt. Bewahre deine PIN sicher auf — wir können sie nicht wiederherstellen.

Alle Ausgabendaten bleiben unter deiner Kontrolle auf deinem Gerät. Du kannst Einträge in der App löschen, die App deinstallieren, um lokale Daten zu entfernen, und alle von dir erstellten Backup-Dateien löschen.

Wir halten uns an geltende Datenschutzgesetze, einschließlich der Datenschutz-Grundverordnung (DSGVO), soweit anwendbar. Da wir deine personenbezogenen Daten nicht auf unseren Servern hosten oder verarbeiten, übst du Rechte wie Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit direkt in der App aus, indem du deine Daten auf deinem Gerät verwaltest oder löschst.

BillPlex ist für die allgemeine Nutzung im Haushalt gedacht und richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren.

Wir können diese Datenschutzerklärung gelegentlich aktualisieren, um Verbesserungen, rechtliche Anforderungen oder Änderungen der App-Funktionen widerzuspiegeln. Das Datum „Zuletzt aktualisiert“ wird entsprechend angepasst.