Datenschutzerklärung

01 Grundsätzliches

Diese Datenschutzerklärung gilt für die App „MeineInflation“ und für die Webseite meineinflation.at. MeineInflation ist eine private App von Stephan Vereno und keine Anwendung einer Behörde oder Regierungsstelle.

02 Die App „MeineInflation“ – kurz gesagt

Deine Ausgaben, Preise, Kategorien, Gewichtungen und Einstellungen speichert die App nur lokal auf deinem Gerät. Es gibt keine Registrierung, kein Nutzerkonto und keine Cloud-Synchronisation. Einzelne Funktionen übertragen nur das, was sie brauchen. Das beschreiben wir unten genau.

03 Lokale Speicherung

Deine Daten liegen in einer lokalen Datenbank (SQLite) auf deinem Smartphone. Beim Löschen der App oder mit „Alle Daten löschen“ sind sie unwiderruflich weg. Mit Pro kannst du sie als CSV exportieren. Die Datei landet dort, wo du sie speicherst oder teilst.

04 Rechnungsscanner

Wenn du einen Kassabon scannst, schickt die App das Foto an unseren Server (gehostet bei Replit, siehe 08). Der Server

• entfernt alle Foto-Metadaten (z. B. Standort, Gerätedaten) und verkleinert das Bild,
• schickt nur das Bild und eine Leseanweisung an OpenAI (Vertragspartner für Kunden im EWR: OpenAI Ireland Ltd., Dublin; Verarbeitung auch in den USA möglich), damit Geschäft, Datum, Artikel und Preise ausgelesen werden. OpenAI erhält keine Kennung, keinen Namen und keine E-Mail von dir,
• speichert das Foto nicht dauerhaft. Es wird nur im Arbeitsspeicher verarbeitet,
• hält das ausgelesene Ergebnis kurz bereit, bis die App es abholt. Danach wird es sofort gelöscht, spätestens nach 10 Minuten,
• schreibt keine Beleginhalte in seine Protokolle.

Laut OpenAI werden über die Schnittstelle übermittelte Daten nicht zum Training der KI-Modelle verwendet. OpenAI bewahrt sie bis zu 30 Tage in Protokollen zur Missbrauchserkennung auf, außer eine längere Aufbewahrung ist gesetzlich vorgeschrieben. OpenAI verarbeitet die Daten als unser Auftragsverarbeiter; der Auftragsverarbeitungsvertrag (Data Processing Addendum) ist Teil der OpenAI-Nutzungsbedingungen für die Schnittstelle.

Die App selbst fragt nicht nach deinem Standort und verwendet keine Standortdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil du den Scan selbst auslöst und wir ihn dafür durchführen müssen (Bereitstellung der von dir gewünschten Funktion der App).

05 Scan-Kontingent

Gratis sind 4 Scans pro Monat, mit Pro 100. Damit das Limit funktioniert, speichert unser Server nur den Monat, die Anzahl der Scans und den Zeitpunkt des letzten Scans. Gezählt wird zu zwei Kennungen: einer Scanner-Kennung, die die App beim ersten Scan einmalig erzeugt (sie besteht aus der Modellbezeichnung deines Geräts, z. B. „iPhone 15“, einem Zeitstempel und einer Zufallszahl), und deiner Support-ID bzw. RevenueCat-Kennung. Mit Pro wird nur noch die Support-ID gezählt. Beide Kennungen enthalten keinen Namen und keine E-Mail-Adresse. Die Zähler werden nach spätestens zwei Monaten automatisch gelöscht.

06 KI-Analyse

Für die KI-Auswertung schickt die App nur Durchschnittswerte an unseren Server und von dort an OpenAI: deine persönliche Rate, die offizielle Rate und die Veränderung pro Kategorie. Keine Produktnamen, keine Preise. OpenAI erhält keine Kennung. Unser Server nutzt die anonyme App-Kennung nur, um die Zahl der Anfragen zu begrenzen.

07 Abruf öffentlicher Daten

• Statistik Austria (Verbraucherpreisindex Österreich), Eurostat (HVPI Deutschland) und ersatzweise das Statistische Bundesamt (Destatis) (Verbraucherpreisindex Deutschland): ausschließlich über unseren Server, die App verbindet sich nicht direkt mit diesen Stellen. Abgerufen werden nur öffentliche Zahlen; von dir wird dabei nichts übermittelt.
• CoinGecko (BTC-Kurs im Bitcoin-Modus): direkt aus der App, ohne unseren Server. Abgefragt werden nur der aktuelle Kurs und bei Bedarf historische Kurse für ein Datum.
• Open Food Facts (Barcode-Scanner, Pro): Nur die Barcode-Nummer wird übertragen.

Diese Abfragen enthalten keine Daten über dich. Technisch bedingt sieht der jeweilige Dienst deine IP-Adresse.

08 Hosting und IP-Adressen

Unser Server läuft bei Replit, Inc. (USA) auf Google Cloud mit Serverstandort in der EU. Bei jeder Verbindung wird technisch bedingt deine IP-Adresse übertragen. Unser Server nutzt sie nur kurz im Arbeitsspeicher, um Missbrauch zu begrenzen, und speichert sie nicht. Replit kann sie in eigenen technischen Protokollen haben. Die Protokolle unseres Servers bewahrt Replit laut eigener Dokumentation 30 Tage auf. Für interne Systemprotokolle nennt Replit keine feste Frist, sondern löscht oder anonymisiert Daten, sobald sie nicht mehr gebraucht werden.

09 In-App-Käufe (Pro-Abo)

Pro kostet 2,99 € pro Monat oder 29,99 € pro Jahr und wird über den Apple App Store bzw. Google Play abgewickelt. Zur Verwaltung des Abos nutzen wir RevenueCat (RevenueCat, Inc., USA). Die App verwendet dafür eine zufällig erzeugte, anonyme Kennung (in der App als Support-ID sichtbar). RevenueCat erhält die Kaufhistorie (Kaufbestätigung und Abo-Status) sowie Sprach- bzw. Regionseinstellung und Währung deines Geräts. Laut RevenueCat erfasst das SDK ohne zusätzliche Einstellungen keinen Standort, keine Werbe-ID und keine Diagnosedaten; die App aktiviert solche Zusatzfunktionen nicht. Technisch bedingt sieht RevenueCat auch deine IP-Adresse. Die App und unser Server fragen bei RevenueCat nur ab, ob Pro aktiv ist. Zahlungsdaten erhalten wir nie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

10 Übermittlung in die USA

RevenueCat, Replit und Expo sitzen in den USA, OpenAI verarbeitet Daten auch in den USA. Google LLC (Google Analytics) und 650 Industries, Inc. (Expo) sind nach dem EU-US Data Privacy Framework zertifiziert; darauf stützt sich die Übermittlung an diese beiden. Expo hat zusätzlich die EU-Standardvertragsklauseln in seine Nutzungsbedingungen aufgenommen. OpenAI, RevenueCat und Replit sind nicht nach dem Data Privacy Framework zertifiziert; die Übermittlung an sie stützt sich auf die EU-Standardvertragsklauseln in ihren Auftragsverarbeitungsverträgen.

11 Die Webseite meineinflation.at – Google Analytics

Auf meineinflation.at verwenden wir Google Analytics, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit zählen wir, wie viele Leute die Seite besuchen und welche Seiten sie sich ansehen. Google Analytics wird nur geladen, wenn du im Cookie-Banner zustimmst (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bzw. § 165 Abs. 3 TKG 2021). Ohne Zustimmung werden keine Analyse-Cookies gesetzt und keine Daten an Google übermittelt. Deine Entscheidung speichern wir in einem technisch notwendigen Cookie des Cookie-Banners (Complianz), damit der Banner nicht bei jedem Besuch neu erscheint. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen. Google kürzt IP-Adressen automatisch. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Schriftarten: Die Schriftarten unserer Webseite werden lokal von unserem eigenen Server geladen. Dabei wird keine Verbindung zu Servern von Google aufgebaut.

Hinweis Static-Version: Auf der Cloudflare-Pages-Vorschau gibt es vorerst keinen Cookie-Banner und kein Google Analytics. Nach dem Cutover kann Analytics optional wieder mit Consent ergänzt werden.

12 Keine weiteren Tracking- oder Analysetools

In der App gibt es keine Werbung und keine Analyse- oder Tracking-Tools. Abgesehen von Google Analytics auf der Webseite setzen wir keine weiteren ein. Die App verwendet auch keine Dienste für Absturzberichte (z. B. Sentry oder Firebase Crashlytics). Für App-Updates fragt die App beim Start bei den Update-Servern von Expo (650 Industries, Inc., USA) nach, ob es eine neue Version gibt, und lädt sie gegebenenfalls herunter. Dabei werden die Plattform (iOS oder Android) und die technische Version der App übertragen, außerdem technisch bedingt deine IP-Adresse. Inhalte aus der App, deine Kassabons oder deine Einkäufe gehen dabei nicht an Expo. Expo verarbeitet diese Daten in unserem Auftrag; die Standardvertragsklauseln sind Teil der Expo-Nutzungsbedingungen, außerdem ist Expo nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und aktuellen App).

13 Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Da wir keine Namen oder E-Mails zu App-Daten speichern, schick uns bei einer Anfrage bitte deine Support-ID aus den Einstellungen.

14 Kontakt & Beschwerde

Bei Fragen zum Datenschutz erreichst du uns unter app@meineinflation.at. Zusätzlich hast du das Recht, dich bei der österreichischen Datenschutzbehörde (www.dsb.gv.at) zu beschweren.

Stand: 23. Oktober 2026