Datenschutzerklärung
Stand: 2026-10-29
1. Kurz gesagt
Stornio sammelt die Daten nicht, die du in der App einträgst: Wir haben darauf keinen Zugriff. Es gibt kein Konto, keine eigene Analyse (Analytics), keine Werbung und keinen Server von uns, der Daten speichert. Was du in der App einträgst – auch dein Profil –, wird auf diesem Gerät gespeichert. Ausnahmen: (1) die optionale, standardmäßig ausgeschaltete KI-Funktion, die nur von dir freigegebenen Text sendet; (2) technischer Datenverkehr der Texterkennungsmodule, nur mit deiner gesonderten Einwilligung (siehe „Texterkennung“); (3) wenn du uns eine E-Mail oder einen Brief schreibst; (4) wenn du ein Stornio-Plus-Abo kaufst: Den Kauf wickelt Apple oder Google ab (siehe „Kontakt; kostenpflichtige Funktionen“). Dieses Dokument informiert über die Datenverarbeitung: Du musst es nicht akzeptieren, nur zur Kenntnis nehmen.
2. Verantwortlicher
Betreiber und Verantwortlicher: Süleyman Kayışkır (Privatperson, Entwickler der App) · Postanschrift: 1133 Budapest, Pannónia utca 72–74., Ungarn · E-Mail: skayiskir@hotmail.com. Einen Datenschutzbeauftragten haben wir nicht benannt; in Datenschutzfragen erreichst du uns unter der oben genannten E-Mail- oder Postanschrift.
3. Was die App speichert, und wo
Die von dir eingegebenen Abo-Daten (Anbieter, Betrag, Daten), hinzugefügte Rechnungen, Fotos und PDFs, Briefentwürfe und dein Profil (Name, E-Mail, Anschrift) speichert die App im eigenen Speicher des Geräts (Datenbank und Profildatei; in der Web-Version der Browser-Speicher), damit sie funktionieren kann. In der Einstellungsdatei der App stehen nur Einstellungen: Sprache, Land, ob die KI-Funktion an ist und ihr Tageszähler, wann und welche Fassung der Hinweise du akzeptiert hast, Zeitpunkt der letzten Sicherung; dein Name, deine Kontaktdaten oder Abo-Daten sind darin nicht enthalten. Speicherung auf dem Gerät: In Deutschland ist die Speicherung für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), daher ist dafür keine gesonderte Einwilligung nötig. In Ungarn dürfen Daten nach § 155 Abs. 4 des ungarischen Gesetzes C/2003 über die elektronische Kommunikation (Eht.) nur mit Einwilligung nach vorheriger Information auf dem Gerät gespeichert werden; diese Einwilligung holen wir beim ersten Start ein, und du kannst sie widerrufen, indem du die Daten löschst oder die App entfernst.
4. Wer Daten erhält
Der Betreiber erhält und sieht die in der App gespeicherten Daten nicht. Ausnahmen: die KI-Funktion, der technische Datenverkehr der Texterkennungsmodule und Nachrichten, die du uns schreibst (siehe unten). Die Briefe versendest du selbst: Nutzt du die E-Mail- oder Teilen-Funktion, wird der Inhalt von der gewählten anderen App (Mail, Cloud usw.) nach deren Regeln verarbeitet. Wenn du externe Seiten öffnest (z. B. eine Kündigungsseite, eine Schlichtungsstelle), verbindet sich dein Browser mit dieser Seite.
5. Texterkennung (OCR) und PDF
Text aus Fotos und PDFs wird auf dem Gerät ausgelesen; weder deine Bilder noch der erkannte Text gelangen zu uns oder zu Google. Auf iPhone und Android erfolgt die Texterkennung aus Bildern mit Google ML Kit. Nach Angaben von Google sendet ML Kit technische Daten zur Nutzung der Funktion an Google: Geräteinformationen (Hersteller, Modell, Betriebssystemversion), Kennung und Version der App, eine Geräte- oder installationsbezogene Kennung, Leistungsdaten (z. B. Latenz), Funktionseinstellungen (z. B. Bildformat, Auflösung), Ein- und Ausgabegröße, Ereignistyp und Fehlercodes. Google nutzt diese Daten, um die Leistung der Funktion zu messen, Fehler zu beheben, sie zu warten und zu verbessern sowie Missbrauch zu erkennen (developers.google.com/ml-kit/terms; policies.google.com/privacy). In der Web-Version erfolgt die Erkennung in deinem Browser mit dem Programm Tesseract.js; dein Browser lädt das Programm und die Sprachdaten vom öffentlichen Content-Delivery-Netzwerk jsDelivr (cdn.jsdelivr.net), sodass deine IP-Adresse und die üblichen technischen Browserdaten an jsDelivr gelangen; das Bild bleibt in deinem Browser. Vor der ersten Texterkennung aus einem Bild bittet die App dich gesondert um deine Einwilligung; sie ist die Rechtsgrundlage dieser beiden Datenflüsse (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf Informationen im Endgerät zudem § 25 Abs. 1 TDDDG, in Ungarn § 155 Abs. 4 des ungarischen Gesetzes über elektronische Kommunikation). Ohne Einwilligung startet die Erkennung nicht, und du kannst die Daten von Hand eintragen. Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.
6. Künstliche Intelligenz (optional)
Die KI-Funktionen (Ausfüllen aus Rechnungen, Kontoauszug-Zuordnung, Vertragsbedingungen, Briefformulierung, Antwortanalyse, Fragen) sind standardmäßig aus. Sie lassen sich nur in den Einstellungen mit gesonderter Einwilligung und nur von Nutzern ab 16 Jahren einschalten. Die Nutzung der KI ist keine Voraussetzung für die Nutzung der App.
Was gesendet wird: Vor jedem Senden zeigen wir dir den genauen Text, du kannst ihn bearbeiten, und er wird erst nach deiner Freigabe gesendet. Vor dem Senden entfernt oder maskiert die App auf dem Gerät IBANs, Kartennummern, E-Mail-Adressen, Telefonnummern, lange Kennungen, Web-Adressen, deine Anschrift und den Namen aus deinem Profil. Diese Filterung ist nicht perfekt: Der Text kann danach noch personenbezogene Daten enthalten (z. B. Namen anderer Personen, Beträge, Anbieternamen); diese kannst du in der Vorschau löschen. Es werden keine Fotos gesendet, nur auf dem Gerät erkannter Text (bei Kontoauszügen nur gekürzte Zeilen ohne Kennungen).
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Enthält der Text besondere Kategorien personenbezogener Daten (z. B. einen Posten, der auf einen Gesundheitsdienstleister, eine Gewerkschaftsmitgliedschaft oder eine Religionsgemeinschaft hinweist), willigst du mit dem Senden ausdrücklich auch hierin ein (Art. 9 Abs. 2 lit. a DSGVO); wenn du das nicht möchtest, lösche ihn in der Vorschau. Du kannst deine Einwilligung jederzeit widerrufen, indem du die Funktion in den Einstellungen ausschaltest; der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.
Beteiligte: Verantwortlicher ist der Betreiber. Der freigegebene Text wird über einen von uns betriebenen Vermittlungsserver (Cloudflare Worker, Cloudflare, Inc.) an Microsoft Azure OpenAI (EU-Datenzone) weitergeleitet, das die Antwort erzeugt. Beide Anbieter sind unsere Auftragsverarbeiter auf Grundlage eines Vertrags mit uns. In der EU-Datenzone erfolgt die Verarbeitung in EU-Mitgliedstaaten und nach Angaben von Microsoft in einzelnen Fällen in EFTA-Staaten (z. B. Norwegen oder der Schweiz). Microsoft nutzt Anfragen nicht zum Training von Modellen; im Rahmen der Missbrauchsüberwachung kann es als verdächtig markierte Anfragen speichern, die von befugten Mitarbeitenden im EWR geprüft werden können. Bei KI-Nutzung verwendet der Vermittler die IP-Adresse deines Geräts nur zur Begrenzung der Anfragen gegen Überlastung und Missbrauch (unser berechtigtes Interesse am Schutz des Dienstes, Art. 6 Abs. 1 lit. f DSGVO); wir protokollieren sie nicht und verknüpfen sie nicht mit dem Inhalt.
Übermittlung außerhalb der EU: Cloudflare, Inc. ist ein US-Unternehmen, ebenso die Muttergesellschaft (Microsoft Corporation) des Microsoft-Dienstanbieters. Eine etwaige Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission; eine Kopie der Standardvertragsklauseln kannst du unter der oben genannten E-Mail-Adresse anfordern.
Speicherdauer: Der Vermittler protokolliert und speichert den Text nicht. Der IP-basierte Zähler für die Anfragebegrenzung zählt in einem 60-Sekunden-Fenster und besteht im System von Cloudflare nur kurz (die genaue Dauer gibt Cloudflare nicht an). Microsoft bewahrt als verdächtig markierte Anfragen so lange auf, wie es zur Untersuchung von Missbrauch erforderlich ist; eine konkrete Frist nennt Microsoft nicht. Der tägliche Gesamtzähler der Anfragen enthält keine personenbezogenen Daten.
Die KI kann irren: Das Ergebnis ist nur ein Vorschlag, wird mit „KI“ gekennzeichnet und von dir freigegeben; es ist keine Rechtsberatung. Es gibt ein tägliches Nutzungslimit.
7. Berechtigungen
Kamera und Fotomediathek: zum Fotografieren oder Auswählen einer Rechnung. Mitteilungen: Erinnerungen (Verlängerung, Testphase, Widerrufs- und Antwortfristen), vom Gerät lokal geplant. Du kannst Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.
8. Speicherdauer, Löschung und Sicherung
Die Daten bleiben auf dem Gerät, bis du sie in der App löschst (einzeln oder mit „Alle Daten löschen“) oder die App löschst; mit dem Löschen der App werden alle Daten vernichtet. Auf iPhone und Mac sind die Datenbank und die Profildatei der App von automatischen Gerätesicherungen ausgenommen (auf dem iPhone vom iCloud- und Computer-Backup); auf Android gelangen keinerlei App-Daten in das Google-Backup oder die Geräteübertragung. Auf iPhone und Mac kann die Einstellungsdatei der App (siehe oben) Teil der Gerätesicherung sein. In der Web-Version liegen die Daten im Browser-Speicher und gehen verloren, wenn du die Website-Daten des Browsers löschst. Für eine Sicherung kannst du in der App eine mit Passwort verschlüsselte Sicherungsdatei erstellen; du bewahrst sie selbst auf, sie gelangt nie zu uns und lässt sich ohne Passwort nicht wiederherstellen. Ohne Sicherung gehen die Daten beim Löschen der App oder beim Gerätewechsel verloren.
9. Kontakt; kostenpflichtige Funktionen
Schreibst du uns eine E-Mail oder einen Brief, nutzen wir deine Nachricht und Kontaktdaten nur zur Beantwortung (Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung deiner Anfrage, Art. 6 Abs. 1 lit. f DSGVO) und löschen sie spätestens 12 Monate nach Abschluss des Anliegens. E-Mails werden in unserem Microsoft-Outlook.com-Postfach gespeichert; die Muttergesellschaft von Microsoft hat ihren Sitz in den USA, eine etwaige Übermittlung dorthin stützt sich auf das EU-US Data Privacy Framework. Ist deine Nachricht eine Verbraucherbeschwerde, bewahren wir die Beschwerde und unsere Antwort nach § 17/A Abs. 7 des ungarischen Verbraucherschutzgesetzes (Gesetz CLV/1997) drei Jahre lang auf (Rechtsgrundlage: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO).
Stornio Plus (In-App-Kauf): Kauf, Zahlung, Abrechnung und Verlängerung des Abos wickelt Apple (App Store) oder Google (Google Play) nach eigenen Bedingungen und Datenschutzhinweisen als eigenständig Verantwortlicher ab; deine Zahlungsdaten (z. B. Kartennummer) erhalten wir nicht. Die App erhält auf dem Gerät vom Store nur den Abo-Status und Transaktionsdaten (Produktkennung, Transaktionskennung, Kaufdatum und, falls der Store sie mitteilt, das Ablaufdatum) und speichert in ihrer Einstellungsdatei nur, ob Plus aktiv ist, bis wann und wann zuletzt geprüft wurde, damit sie auch offline funktioniert. Diese Daten bleiben auf dem Gerät und gelangen nicht zu uns. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
10. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Die KI macht nur Vorschläge, die du freigibst oder verwirfst; auch die berechneten Fristen und Erinnerungen dienen nur der Information.
11. Deine Rechte
Du hast das Recht auf Auskunft über die dich betreffenden Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit; eine Einwilligung kannst du jederzeit widerrufen. Der Betreiber erhält die in der App gespeicherten Daten nicht: Du kannst sie in der App selbst einsehen, berichtigen, löschen und exportieren (verschlüsselte Sicherungsdatei). Auf Anliegen zu Nachrichten an uns oder zur KI-Nutzung, gerichtet an die oben genannte E-Mail- oder Postanschrift, antworten wir innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Da der Vermittler nichts speichert, liegen uns zu KI-Anfragen in der Regel keine Daten vor, zu denen wir Auskunft geben könnten.
12. Widerspruchsrecht
Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21 DSGVO): der IP-basierten Begrenzung von KI-Anfragen und der Beantwortung deiner Anfrage. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe oder Rechtsansprüche vor. Richte deinen Widerspruch an die oben genannte E-Mail- oder Postanschrift; die App ist auch ohne KI-Funktion und ohne Auslesen aus Bildern nutzbar.
13. Beschwerde bei einer Aufsichtsbehörde
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthalts oder Arbeitsplatzes: in Ungarn bei der Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; Postanschrift: 1363 Budapest, Pf. 9.; naih.hu), in Deutschland bei der Datenschutzaufsichtsbehörde deines Bundeslandes.
14. Kinder
Die App richtet sich nicht an Personen unter 16 Jahren. Die KI-Funktion dürfen nur Nutzer ab 16 Jahren einschalten (Art. 8 DSGVO).
15. Änderungen
Ändert sich diese Erklärung wesentlich, zeigen wir sie dir in der App und fassen die Änderung im Abschnitt „Änderungsprotokoll“ kurz zusammen. Stand: 2026-10-29.
16. Änderungsprotokoll
2026-10-29: Betreiber und Verantwortlicher ist nun eine Privatperson (Süleyman Kayışkır), neue Post- und E-Mail-Anschrift; E-Mails liegen in einem Microsoft-Outlook.com-Postfach; Stornio Plus: Kauf über Apple oder Google, Abo-Status auf dem Gerät gespeichert.
2026-10-26: vollständige Angaben zum Verantwortlichen; Datenverkehr der Texterkennungsmodule (Google ML Kit, im Web Tesseract.js/jsDelivr); Profil an einen von Sicherungen ausgenommenen Speicherort verlegt; Rechtsgrundlagen, vollständige Betroffenenrechte und gesondertes Widerspruchsrecht; besondere Kategorien von Daten; EU-Datenzone präzisiert und Übermittlung in die USA; Kriterien der Speicherdauer; Abschnitt zu Käufen entfernt (keine kostenpflichtigen Funktionen); Kontaktdaten der Aufsichtsbehörde; Mindestalter 16 für die KI; keine automatisierte Entscheidungsfindung. Vorherige Fassung: 2026-10-21.