RechnungsBlitz

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in dieser App ist:

Patrik Tecsi
Lindenstraße 10c
82515 Wolfratshausen
Bayern, Deutschland

E-Mail: tecsipatrik5@gmail.com

2. Allgemeines

Diese Datenschutzerklärung informiert dich darüber, wie in der mobilen Anwendung „RechnungsBlitz" (nachfolgend „App") personenbezogene Daten verarbeitet werden. Die App richtet sich an Handwerkerinnen und Handwerker sowie kleine Unternehmen in Deutschland und dient der Erstellung, Verwaltung und dem Versand von Rechnungen und Angeboten.

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

3. Welche Daten wir verarbeiten

3.1 Konto- und Anmeldedaten

Zur Nutzung der App musst du ein Konto erstellen. Dabei verarbeiten wir:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Unternehmens- und Profildaten

Du gibst Daten zu deinem Unternehmen ein, z. B. Firmenname, Anschrift, Steuernummer/USt-IdNr., Bankverbindung (IBAN), Logo, Rechnungsnummern und Zahlungsbedingungen. Diese Daten erscheinen auf den von dir erstellten Rechnungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Kunden- und Rechnungsdaten

Du erfasst Daten zu deinen eigenen Kunden (Name, Anschrift, E-Mail-Adresse) sowie Rechnungs- und Angebotsinhalte (Positionen, Mengen, Preise, Leistungsdaten). Für diese Daten bist du selbst datenschutzrechtlich verantwortlich; wir verarbeiten sie in deinem Auftrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

3.4 Sprachaufnahmen (Diktatfunktion)

Die App bietet eine Diktatfunktion. Wenn du sie nutzt, wird über das Mikrofon deines Geräts eine Sprachaufnahme erstellt und in Text umgewandelt. Die Umwandlung erfolgt entweder direkt auf deinem Gerät oder über einen Server-Dienst (siehe Abschnitt 4). Die Audioaufnahme wird nur zur Texterkennung verarbeitet und nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Feedback aus der App

In den Profil-Einstellungen kannst du uns freiwillig eine Nachricht schreiben, um Fehler zu melden, Wünsche zu äußern oder Fragen zu stellen. Den Text kannst du tippen oder diktieren; im Fall eines Diktats wird die Sprachaufnahme wie unter 3.4 beschrieben in Text umgewandelt (siehe 4.4).

Verarbeitet werden dabei der von dir geschriebene Nachrichtentext, die E-Mail-Adresse deines Kontos, deine interne Nutzerkennung, die verwendete Plattform, die App-Version und der Zeitpunkt der Absendung. Die Nachricht wird auf unseren Servern gespeichert (siehe 4.1) und uns zusätzlich als E-Mail zugestellt; für diesen Versand nutzen wir den E-Mail-Dienst Gmail von Google Ireland Limited. Die E-Mail-Adresse deines Kontos dient dabei ausschließlich dazu, dir antworten zu können.

Welche Inhalte deine Nachricht enthält, bestimmst du selbst. Bitte nimm keine Daten Dritter und keine Rechnungs-, Kunden- oder Bankdaten in den Text auf, soweit sie zur Beantwortung nicht erforderlich sind. Andere Daten aus deinem Konto werden mit der Nachricht nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage sowie an der Behebung von Fehlern und der Verbesserung der App). Du kannst dieser Verarbeitung nach Art. 21 DSGVO jederzeit über die unter 1. genannte Adresse widersprechen.

4. Eingesetzte Dienste und Auftragsverarbeiter

Zur Bereitstellung der App nutzen wir externe Dienstleister, die in unserem Auftrag Daten verarbeiten:

4.1 Google Firebase

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen Firebase Authentication (Anmeldung) und Cloud Firestore (Speicherung deiner Konto-, Profil-, Kunden- und Rechnungsdaten). Die Daten werden auf Servern von Google gespeichert. Bei einer Übermittlung in Drittländer (z. B. USA) erfolgt diese auf Grundlage der EU-Standardvertragsklauseln.

Bei der Registrierung mit E-Mail-Adresse und Passwort versendet Firebase Authentication in unserem Auftrag eine Bestätigungs-E-Mail an die angegebene Adresse. Verarbeitet werden dabei die E-Mail-Adresse und der Bestätigungsstatus. Solange die Adresse nicht bestätigt ist, bleibt die Nutzung der App gesperrt. Zweck ist die Sicherstellung, dass die Adresse dem Konto tatsächlich zugeordnet ist — das schützt vor der Anlage von Konten auf fremde Adressen und stellt sicher, dass ein Passwort-Zurücksetzen dich erreicht.

Weitere Informationen: https://firebase.google.com/support/privacy

4.2 Google Sign-In / Gmail

Anbieter: Google Ireland Limited (s. o.).

Du kannst dich optional mit deinem Google-Konto anmelden. Dabei erhalten wir deine E-Mail-Adresse und deine Google-Konto-ID zur Erstellung und Zuordnung deines Kontos.

Hinweis: Die nachfolgend beschriebene Übernahme von Daten aus einem Gmail-Postfach ist derzeit nicht verfügbar und in der App nicht erreichbar. Es findet aktuell kein Zugriff auf Gmail-Postfächer statt. Die Beschreibung bleibt hier stehen, weil die Funktion später zurückkehren soll; sie gilt erst ab dem Zeitpunkt, an dem sie in der App angeboten wird.

Ist die Funktion verfügbar, kannst du der App optional Zugriff auf dein Gmail-Postfach erteilen, um aus deinen versendeten Rechnungs-E-Mails Firmen- und Kundendaten zu übernehmen. Dieser Zugriff erfolgt nur mit deiner ausdrücklichen Einwilligung, ist auf Lesezugriff beschränkt und kann jederzeit widerrufen werden. Es werden ausschließlich die für die Datenübernahme erforderlichen Informationen ausgewertet. Die Nutzung von Daten aus Google-APIs durch diese App entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Insbesondere werden Gmail-Daten nicht zum Training generalisierter KI-/ML-Modelle verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.3 Sign in with Apple

Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Du kannst dich optional mit deiner Apple-ID anmelden. Dabei erhalten wir die von Apple bereitgestellte Konto-Kennung sowie – abhängig von deiner Auswahl – deine E-Mail-Adresse oder eine private Apple-Weiterleitungsadresse. Wir erhalten nicht dein Apple-Passwort.

Weitere Informationen: https://www.apple.com/legal/privacy/de-ww/

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.4 OpenAI

Anbieter: OpenAI, L.L.C., 1960 Bryant Street, San Francisco, CA 94110, USA.

Zur automatischen Erstellung von Rechnungsentwürfen aus deinen Diktaten bzw. Texten, zur Textbearbeitung und zur Sprache-zu-Text-Umwandlung übermitteln wir den von dir eingegebenen bzw. diktierten Text an OpenAI. OpenAI verarbeitet diese Inhalte ausschließlich zur Erbringung der Funktion und nutzt sie nicht zum Training eigener Modelle. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Weitere Informationen: https://openai.com/policies/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.5 Google Gemini (KI-gestützte Entwurfserstellung)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zur automatischen Erstellung von Rechnungs- und Angebotsentwürfen aus deinen Diktaten bzw. Texteingaben übermitteln wir den von dir eingegebenen bzw. diktierten Text – der auch Kundennamen und -adressen enthalten kann – an den KI-Dienst Google Gemini. Die Inhalte werden ausschließlich zur Erbringung dieser Funktion verarbeitet und nicht zum Training der Modelle genutzt. Bei einer Übermittlung in Drittländer (z. B. USA) erfolgt diese auf Grundlage der EU-Standardvertragsklauseln.

Weitere Informationen: https://ai.google.dev/gemini-api/terms

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.6 TelemetryDeck (anonyme Nutzungsanalyse)

Anbieter: TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg, Deutschland.

Wir nutzen TelemetryDeck, um zu verstehen, welche App-Funktionen verwendet und an welchen Stellen Abläufe abgebrochen oder abgeschlossen werden. Übertragen werden nur anonyme Nutzungsereignisse sowie feste technische Angaben wie Plattform, App-Version, Entwicklungs-/Produktionsmodus und einzelne Kategorien, Wahrheitswerte oder Anzahlen.

Eine zufällige Kennung wird je App-Installation erzeugt, lokal gespeichert und vor der Übertragung kryptografisch anonymisiert. Nicht übertragen werden insbesondere Namen, E-Mail-Adressen, Kunden- oder Firmendaten, Rechnungsinhalte, Rechnungsnummern, Beträge, Diktate, IBAN, Steuerdaten oder konkrete Fehlermeldungen. TelemetryDeck speichert nach eigenen Angaben keine IP-Adressen und verwendet keine Cookies.

Weitere Informationen: https://telemetrydeck.com/privacy und https://telemetrydeck.com/docs/guides/privacy-faq/

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.7 RevenueCat (Abonnementverwaltung)

Anbieter: RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA.

Wir nutzen RevenueCat, um In-App-Abonnements bereitzustellen, Käufe wiederherzustellen und den aktuellen Zugangsstatus geräteübergreifend zu prüfen. Dabei werden eine pseudonyme interne Nutzerkennung (Firebase User ID), Produkt- und Transaktionskennungen, Kauf-, Verlängerungs-, Kündigungs- und Berechtigungsstatus sowie technische Angaben wie Plattform, Betriebssystem- und App-Version, Gerätemodell, Sprache/Region, Währung und Zeitpunkt der letzten Nutzung verarbeitet. Wir übermitteln RevenueCat hierfür weder deine E-Mail-Adresse noch Rechnungs-, Kunden-, Firmen- oder vollständige Zahlungsdaten. Zahlungsdaten werden unmittelbar durch Apple beziehungsweise Google verarbeitet.

Bei einer Übermittlung in die USA erfolgt die Verarbeitung nach Maßgabe der vertraglichen Datenschutzregelungen und geeigneter Garantien. Weitere Informationen: https://www.revenuecat.com/privacy-policy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.8 Apple App Store und Google Play (Kaufabwicklung)

Anbieter sind – abhängig von deinem Gerät – Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, oder Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Kauf, Abrechnung, Verlängerung, Kündigung und gegebenenfalls Erstattung eines In-App-Abonnements werden über den jeweiligen App Store abgewickelt. Dabei verarbeitet der Store insbesondere dein Store-Konto, das gewählte Produkt, Transaktions- und Zahlungsinformationen. Wir erhalten keine vollständigen Zahlungsdaten wie Kreditkarten- oder Kontodaten, sondern nur den für die Zugangsfreischaltung erforderlichen Kauf- und Abonnementstatus.

Weitere Informationen: https://www.apple.com/legal/privacy/de-ww/ und https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.9 Cloudflare

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare verwaltet die DNS-Einträge unserer Domain und leitet E-Mails, die an Adressen unserer Domain gerichtet sind, an unser Postfach weiter (Cloudflare Email Routing). Beim Aufruf dieser Website und beim Weiterleiten einer E-Mail verarbeitet Cloudflare technisch notwendige Verbindungsdaten sowie – bei der Weiterleitung – Absenderadresse, Empfängeradresse und Inhalt der jeweiligen Nachricht. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und erreichbaren Betrieb von Website und Kontaktadresse).

4.10 Google Analytics für Firebase (Nutzungsanalyse)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zusätzlich zu TelemetryDeck setzen wir Google Analytics für Firebase ein, um zu erkennen, welche Kernabläufe der App abgeschlossen oder abgebrochen werden und wo technische Fehler auftreten. Übertragen werden ausschließlich dieselben anonymen Nutzungsereignisse wie unter 4.6 beschrieben: feste Kategorien, Wahrheitswerte und Anzahlen. Nicht übertragen werden insbesondere Namen, E-Mail-Adressen, Kunden- oder Firmendaten, Rechnungsinhalte, Rechnungsnummern, Beträge, Diktate, IBAN, Steuerdaten oder konkrete Fehlermeldungen.

Wir übermitteln an Google keine Nutzerkennung: Eine Verknüpfung der Analysedaten mit deinem Konto findet durch uns nicht statt. Die Erhebung der Werbe-ID deines Geräts sowie Signale zur Werbepersonalisierung sind in der App abgeschaltet; wir nutzen die Daten nicht für Werbung und geben sie nicht zu Werbezwecken weiter. Firebase erzeugt technisch bedingt eine eigene App-Instanz-Kennung und verarbeitet allgemeine Geräte- und Nutzungsangaben wie Gerätetyp, Betriebssystem, App-Version, Sprache, ungefähre Region und Sitzungsinformationen. Bei einer Übermittlung in Drittländer erfolgt diese auf Grundlage der EU-Standardvertragsklauseln.

Detaillierte Ereignisse zum Ablauf der Dokumenterstellung senden wir bewusst nur während der fünf kostenlosen Erstellungen eines neuen Kontos. Danach werden nur noch technische Fehler sowie Ereignisse zu Abonnement und Kauf erfasst.

Weitere Informationen: https://firebase.google.com/support/privacy und https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und Stabilität der App). Du kannst dieser Verarbeitung nach Art. 21 DSGVO jederzeit über die unter 1. genannte Adresse widersprechen.

4.11 Firebase App Check (Missbrauchsschutz)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auf Apple-Geräten wird zusätzlich Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, einbezogen.

App Check stellt sicher, dass Anfragen an unsere Server tatsächlich aus einer echten, unveränderten Installation der RechnungsBlitz-App stammen. Dazu bestätigt das Betriebssystem die Echtheit der App-Installation — auf Android über die Play Integrity API von Google, auf iOS über App Attest beziehungsweise DeviceCheck von Apple. Das Ergebnis wird als kurzlebiger, technischer Nachweis an unsere Server übermittelt.

Verarbeitet werden dabei technische Angaben zur Integrität von App und Gerät sowie eine Kennung der App-Installation. Es werden keine Inhalte deines Kontos, keine Rechnungs- oder Kundendaten und keine Angaben zu deiner Person übermittelt. Zweck ist ausschließlich der Schutz vor automatisiertem Missbrauch unserer kostenpflichtigen KI-Funktionen und der dahinterliegenden Kosten. Bei einer Übermittlung in Drittländer erfolgt diese auf Grundlage der EU-Standardvertragsklauseln.

Weitere Informationen: https://firebase.google.com/support/privacy und https://www.apple.com/legal/privacy/de-ww/

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und der Sicherheit unserer Dienste).

4.12 Firebase Crashlytics (Absturzberichte)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Stürzt die App ab oder tritt ein schwerer technischer Fehler auf, wird automatisch ein Fehlerbericht erzeugt und an Firebase Crashlytics übermittelt. Nur so können wir Fehler finden und beheben, die auf einzelnen Geräten oder Betriebssystemversionen auftreten.

Übermittelt werden der technische Fehlerverlauf im Programmcode (Stapelüberwachung), der Zeitpunkt des Absturzes, Angaben zu Gerätetyp, Betriebssystem- und App-Version, Sprache und ungefähre Region, der Speicher- und Batteriezustand sowie eine von Crashlytics erzeugte Installationskennung. Ergänzend hängt Crashlytics die letzten anonymen Nutzungsereignisse als Verlaufsspur an — es gelten dieselben Beschränkungen wie unter 4.6 und 4.10.

Nicht übermittelt werden Namen, E-Mail-Adressen, Kunden- oder Firmendaten, Rechnungsinhalte, Rechnungsnummern, Beträge, Diktate, IBAN oder Steuerdaten. Wir übergeben an Crashlytics keine Nutzerkennung und keine Inhalte aus deinem Konto. Bei einer Übermittlung in Drittländer erfolgt diese auf Grundlage der EU-Standardvertragsklauseln.

Weitere Informationen: https://firebase.google.com/support/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Fehlerfreiheit der App). Du kannst dieser Verarbeitung nach Art. 21 DSGVO jederzeit über die unter 1. genannte Adresse widersprechen.

5. Berechtigungen auf dem Gerät

Die App fordert folgende Geräteberechtigungen an:

Diese Berechtigungen werden nur für die jeweilige Funktion genutzt.

6. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Zur sicheren Wiederholung einer KI-Erstellung kann der erzeugte Entwurf serverseitig zusammen mit einer pseudonymen Vorgangskennung für etwa 24 Stunden vorgehalten und danach automatisch gelöscht werden. Bei der Kontolöschung bleibt ein technischer, nicht deine E-Mail- oder Geschäftsdaten enthaltender Löschmarker für höchstens etwa 24 Stunden bestehen, damit alte Anmeldetoken keine Daten neu anlegen können. Löschst du dein Konto oder einzelne Daten, werden diese im Übrigen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nachrichten, die du uns über die Feedback-Funktion (siehe 3.5) sendest, bewahren wir so lange auf, wie es zur Bearbeitung deines Anliegens und zur Behebung des gemeldeten Problems erforderlich ist. Sie werden bei einer Kontolöschung nicht automatisch mit entfernt, da sie unabhängig von deinem Konto zur Fehleranalyse dienen. Du kannst ihre Löschung jederzeit über die unter 1. genannte Adresse verlangen.

7. Deine Rechte

Du hast jederzeit das Recht auf:

Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist z. B. das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Datenübertragung erfolgt verschlüsselt (TLS).

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die App oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist in der App und unter der hinterlegten URL abrufbar.