Was diese Website verarbeitet.

Kurz: so wenig wie technisch möglich. Diese Seite ist eine reine Informationsseite — es gibt keine Konten, keine Formulare, keine Newsletter und keine Cookies. Die App selbst verarbeitet gar nichts, was deinen Mac verlässt.

Stand: 28. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte natürliche Person. Belegkiste ist private Software einer Einzelperson mit Sitz in Neuseeland — es gibt kein Unternehmen, keine Mitarbeitenden und keine Auftragsverarbeitung deiner Daten zu eigenen Zwecken.

Eine Straßenanschrift ist bewusst nicht angegeben: Art. 13 Abs. 1 lit. a DSGVO verlangt „Identität und Kontaktdaten“ des Verantwortlichen, und Name, Land und eine funktionierende E-Mail-Adresse erfüllen das. Für die Ausübung deiner Rechte nach Ziffer 8 genügt eine E-Mail; Näheres im Impressum.

2. Kein Vertreter in der EU

Für Verantwortliche außerhalb der EU sieht Art. 27 DSGVO grundsätzlich die Benennung eines Vertreters in der Union vor. Nach Art. 27 Abs. 2 lit. a DSGVO entfällt diese Pflicht, wenn die Verarbeitung nur gelegentlich erfolgt, keine besonderen Kategorien personenbezogener Daten im großen Umfang umfasst und voraussichtlich kein Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt.

Auf diese Website trifft das zu: Es werden keine Konten geführt, keine Formulare angeboten und keine Profile gebildet. Verarbeitet werden ausschließlich technische Server-Logs und aggregierte, cookielose Zugriffszahlen (siehe Ziffer 3 und 4). Ein Vertreter in der Union wurde daher nicht benannt. Sollte sich der Umfang der Verarbeitung ändern, wird diese Einschätzung überprüft und diese Erklärung angepasst.

3. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Abruf einer Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere:

• deine IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• die aufgerufene Adresse und den HTTP-Statuscode,
• Browsertyp, Browserversion und Betriebssystem,
• die übertragene Datenmenge.

Diese Verarbeitung ist für die Auslieferung der Seite unvermeidbar und dient zugleich der Sicherheit und Stabilität des Angebots (Abwehr von Angriffen und Überlastung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, die Website überhaupt und sicher bereitstellen zu können. Die Logs werden von Cloudflare nur kurzzeitig vorgehalten und nicht von uns ausgewertet, zusammengeführt oder gespeichert.

4. Reichweitenmessung (Cloudflare Web Analytics)

Zur Messung der Reichweite nutzen wir Cloudflare Web Analytics. Der Dienst ist bewusst so gewählt, dass er ohne Cookies und ohne Wiedererkennung auskommt:

• Es werden keine Cookies gesetzt.
• Es wird nichts im Speicher deines Geräts abgelegt oder ausgelesen.
• Es findet kein Fingerprinting statt.
• Es werden keine geräte- oder personenbezogenen Kennungen gebildet und keine Nutzerprofile erstellt.
• Besuche werden nicht über mehrere Seitenaufrufe oder Tage hinweg zusammengeführt.

Erhoben werden ausschließlich aggregierte Kennzahlen wie aufgerufene Seiten, ungefähres Herkunftsland, Referrer und Gerätekategorie. Ein Personenbezug ist uns damit nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, zu verstehen, ob und wie die Seite gefunden wird. Da bei dieser Messung keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, greift die Einwilligungspflicht des § 25 Abs. 1 TDDDG nicht — deshalb siehst du hier auch kein Cookie-Banner. Das ist kein Versehen, sondern der Grund, warum dieser Dienst überhaupt ausgewählt wurde.

5. Übermittlung in Drittländer

Cloudflare als Hoster ist ein US-Unternehmen und betreibt ein weltweites Servernetz; eine Verarbeitung außerhalb der EU lässt sich dabei nicht ausschließen. Cloudflare stellt für diese Übermittlungen geeignete Garantien nach Art. 46 DSGVO bereit (Standardvertragsklauseln der EU-Kommission, ergänzt um die Zertifizierung unter dem EU-US Data Privacy Framework). Einzelheiten und die aktuelle Fassung des Auftragsverarbeitungsvertrags findest du unter cloudflare.com/trust-hub/gdpr.

6. Download der Demo-Belegkiste

Unter /demo-dl wird eine Beispiel-Belegkiste zum Download angeboten. Der Download läuft über dieselbe Infrastruktur wie die übrige Seite; es gelten die Angaben unter Ziffer 3. Eine Registrierung findet nicht statt, und die Beispieldatei enthält ausschließlich frei erfundene Firmen, Namen und Beträge — keine echten Daten.

7. Die App selbst

Für die Website und die App gelten unterschiedliche Aussagen, und das ist wichtig: Die App Belegkiste verarbeitet keine Daten für uns.

• Deine Aufzeichnungen, Belege und Einstellungen liegen ausschließlich in einer Belegkiste-Datei auf deinem eigenen Mac.
• Auslesen von Dokumenten, Texterkennung und sämtliche Berechnungen laufen auf dem Gerät.
• Die App hat keinen Server-Teil, keine Konten und sendet keinerlei Telemetrie-, Analyse- oder Nutzungsdaten.
• Ausgehende Verbindungen stellt die App nur her, wenn du sie ausdrücklich dazu aufforderst — derzeit beim Import eines veröffentlichten Umrechnungskurs-Dokuments von einer URL, die du selbst angibst. Diese Verbindung geht direkt an die von dir angegebene Stelle, nicht an uns.
• Wenn du deine Belegkiste in iCloud Drive legst, findet die Synchronisation zwischen deinen Geräten über deinen eigenen Apple-Account statt. Dafür gilt die Datenschutzerklärung von Apple.

Wir haben also weder Zugriff auf deine steuerlichen Daten noch die technische Möglichkeit dazu.

8. Deine Rechte

Nach der DSGVO stehen dir gegenüber dem Verantwortlichen zu:

• Auskunft über die zu dir verarbeiteten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Für die Ausübung genügt eine formlose E-Mail an [email protected]. Bitte beachte, dass wir Server-Logs und Reichweitenzahlen mangels Personenbezug in der Regel keiner Person zuordnen können (Art. 11 DSGVO) — in diesem Fall können wir Auskunfts- oder Löschverlangen nicht erfüllen, weil uns die Daten schlicht nicht als deine bekannt sind.

Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — in der Regel bei der Behörde deines Wohnsitzes, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

9. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, bindet keine Schriftarten, Karten, Videos oder Social-Media-Elemente von Dritten ein und nutzt keine Werbenetzwerke. Alle Ressourcen der Seite werden von unserer eigenen Domain ausgeliefert; einzige Ausnahme ist das unter Ziffer 4 beschriebene Analyse-Skript.

10. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert — etwa wenn die App künftig eigene Dienste anbietet. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.