Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Gerhard Kanzler
RZ-Solutions
c/o COCENTER
Koppoldstr. 1
86551 Aichach, Deutschland
E-Mail: aboscan@rz-solutions.dev

2. Das Wichtigste in Kürze

• Aboscan funktioniert ohne Registrierung und ohne Benutzerkonto – wir erheben weder Name noch E-Mail-Adresse von App-Nutzern.
• Die App benötigt keinen Zugriff auf dein Bankkonto und keine Online-Banking-Zugangsdaten.
• Deine Abo-Daten werden lokal auf deinem Gerät gespeichert – optional synchronisiert über deine private iCloud (iOS) bzw. gesichert über die Android-Sicherung deines Google-Kontos (Android).
• Ab Version 1.7 läuft die Erkennung von Abos vollständig auf deinem Gerät – kein Kontoumsatz verlässt dein Gerät.
• Sensible Angaben wie IBAN und Kontonummern werden vor jeder Analyse automatisch unkenntlich gemacht.
• Wir verkaufen keine Daten und schalten keine Werbung.

3. Datenverarbeitung auf dieser Website

3.1 Hosting und Server-Logfiles

Diese Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum in Deutschland betrieben. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, User-Agent), um die Website auszuliefern und die Betriebssicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nach kurzer Zeit automatisch gelöscht.

3.2 Keine Cookies, lokale Schriftarten

Die öffentliche Website setzt keine Cookies und verwendet keine Tracking-Pixel. Schriftarten werden von unserem eigenen Server geladen – es findet kein Abruf von Google-Servern oder anderen Drittanbietern statt.

3.3 Reichweitenmessung mit Umami

Zur anonymen Reichweitenmessung verwenden wir die Open-Source-Software Umami, die wir selbst betreiben. Umami arbeitet ohne Cookies und ohne geräteübergreifendes Tracking; es werden keine personenbezogenen Profile gebildet und IP-Adressen werden nicht gespeichert. Erfasst werden ausschließlich aggregierte Statistiken (z. B. Seitenaufrufe, Herkunftsland, Browsertyp) sowie, ohne Bezug zu deiner Person, wie unsere Seiten genutzt werden: welche Abschnitte sichtbar wurden, wie weit gescrollt wurde, eine grobe Verweildauer (z. B. „30–60 s“), Klicks auf Store-Abzeichen, Kündigungslinks und ähnliche Schaltflächen, Suchbegriffe in der Dienst-Suche unter /kuendigen und ob „Fehler melden“ geöffnet oder gesendet wurde (ohne den Text der Meldung). Dabei wird nichts auf deinem Gerät gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO).

3.4 Fehler auf den Kündigungsseiten melden

Auf den Seiten unter /kuendigen kannst du uns falsche Angaben zu einem Dienst melden. Gespeichert werden nur der Dienst, die gewählte Art des Fehlers, dein Text und der Zeitpunkt – kein Name, keine E-Mail-Adresse und keine IP-Adresse. Zum Schutz vor Missbrauch zählen wir Meldungen kurzzeitig pro IP-Adresse im Arbeitsspeicher; dort wird sie nicht dauerhaft abgelegt. Bitte trag keine persönlichen Daten wie Kunden- oder Vertragsnummern ein. Die Meldungen liegen auf unserem Server (Hetzner, Deutschland) und werden nach 12 Monaten automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an richtigen Angaben auf der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Datenverarbeitung in der Aboscan-App

4.1 Lokale Speicherung, iCloud und Android-Sicherung

Deine Abonnements, Zahlungshistorie und Einstellungen werden lokal auf deinem Gerät gespeichert. Wenn du die optionale iCloud-Synchronisierung aktivierst, werden diese Daten zusätzlich in deiner privaten iCloud-Datenbank gespeichert, auf die nur du mit deiner Apple-ID zugreifen kannst. Anbieter ist Apple Inc.; es gelten ergänzend die Datenschutzrichtlinien von Apple.

In der Android-App liegen die Daten ebenfalls lokal auf dem Gerät. Ist in den Android-Einstellungen die Sicherung aktiviert, sichert Android die App-Daten verschlüsselt in deinem Google-Konto und stellt sie auf einem neuen Gerät wieder her. Diese Sicherung steuerst du in Android selbst; wir haben darauf keinen Zugriff. Anbieter ist Google; es gelten ergänzend die Datenschutzbestimmungen von Google.

4.2 Anonymes Geräte-Token

Die App erzeugt eine zufällige Kennung (UUID), die im Schlüsselbund deines Geräts gespeichert wird (iOS) bzw. im App-Speicher auf deinem Gerät (Android). Diese Kennung enthält keine Angaben zu deiner Person. Die App sendet sie bei Anfragen an unseren Server mit (etwa beim Laden des Abo-Katalogs); dort wird sie seit Oktober 2026 weder ausgewertet noch gespeichert. Eine Zuordnung zu deiner Person ist uns nicht möglich.

4.3 Analyse von Kontoauszügen

Beim Import werden deine Umsatzdaten analysiert, um wiederkehrende Zahlungen zu erkennen.

Ab Version 1.7:

• Die Analyse läuft ausschließlich auf deinem Gerät – für alle Formate: CSV, PDF, CAMT, MT940 und Screenshots deiner Umsatzliste. Es werden keine Umsatzdaten an uns oder an Dritte übertragen.
• Screenshots und PDF-Dateien werden nur im Arbeitsspeicher gelesen und nicht gespeichert. Die Texterkennung läuft auf dem Gerät – unter iOS mit Apples Vision-Framework, unter Android mit Google ML Kit.
• Google ML Kit (Android) sendet dabei technische Nutzungs- und Diagnosedaten an Google: Gerätemodell und Android-Version, App-Version, Leistungs- und Fehlerwerte sowie eine Installationskennung. Bildinhalte und erkannter Text werden nicht übertragen. Details: ML Kit – Datenoffenlegung.
• Auf Geräten mit Apple Intelligence kann das Sprachmodell auf dem Gerät die Erkennung verfeinern. Auch dabei verlassen die Daten das Gerät nicht.

Bis Version 1.6 galt zusätzlich, nur bei aktivem Abo „Aboscan AI“:

• Die App entfernt vor der Analyse automatisch sensible Angaben wie IBAN und Kontonummern.
• Sofern die Analyse auf unserem Server stattfindet, erfolgt die Übertragung TLS-verschlüsselt.
• Die hochgeladene CSV-Datei wird nicht gespeichert. Gespeichert werden nur aggregierte Analyseergebnisse (erkannte Abos, Beträge, Kategorien) unter dem gehashten Geräte-Token.
• Zur Verbesserung der Erkennung kann serverseitig ein externer KI-Dienst (OpenAI) als Auftragsverarbeiter eingesetzt werden. Übermittelt werden dabei ausschließlich die zuvor bereinigten Transaktionsdaten ohne direkte Personenbezüge. Mit dem Anbieter bestehen Garantien für ein angemessenes Datenschutzniveau (Art. 46 DSGVO, Standardvertragsklauseln).

Rechtsgrundlage der Verarbeitung ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4.4 Käufe und Abonnements

Käufe von Aboscan Pro werden vollständig über den Apple App Store (iOS) bzw. Google Play (Android) abgewickelt. Wir erhalten dabei keine Zahlungs- oder Rechnungsdaten. Verantwortlich für die Zahlungsabwicklung ist Apple bzw. Google; es gelten deren Datenschutzbestimmungen.

4.5 Mitteilungen / Erinnerungen

Erinnerungen an Zahlungstermine werden als lokale Mitteilungen direkt auf deinem Gerät geplant. Dafür werden keine Daten an uns übertragen.

4.6 Anonyme Nutzungsstatistik

Um zu erkennen, an welcher Stelle die App noch hakt, zählen wir, wie oft bestimmte Schritte genutzt werden — zum Beispiel, wie oft ein Import gestartet und wie oft er erfolgreich abgeschlossen wurde. Du kannst die Statistik in jeder Version jederzeit abschalten: Mehr → Anonyme Statistik.

Ab Version 1.7 nutzen wir dafür die Open-Source-Software Aptabase, die wir selbst betreiben – auf einem Server der Hetzner Online GmbH in Nürnberg, Deutschland. Es findet keine Übermittlung an Dritte und in kein Drittland statt.

• Übertragen werden der Name des Schritts, die App-Version, Gerätemodell, iOS-Version und Spracheinstellung sowie — wo sinnvoll — grobe Angaben in Stufen (etwa „4–10 Abos“) oder allgemeine Merkmale wie das Dateiformat oder die erkannte Bank eines Imports.
• Die App sendet keine Kennung. Eine zufällige Sitzungsnummer entsteht bei jedem Start neu und wird nicht gespeichert.
• Aptabase speichert keine IP-Adresse. Aus IP-Adresse, Gerätetyp und einem täglich neu erzeugten Zufallswert wird serverseitig eine Kennung für jeweils einen Tag gebildet; der Zufallswert wird nach 24 Stunden verworfen. Nutzungen an verschiedenen Tagen lassen sich dadurch nicht miteinander verknüpfen. Das Herkunftsland wird aus der IP-Adresse abgeleitet.
• Es werden keine Inhalte übertragen — keine Kontoauszüge, keine Abo-Namen, keine Beträge, keine Freitexte.
• Nutzungen aus Testversionen (TestFlight) werden getrennt erfasst und fließen nicht in die Auswertung ein.
• Die Daten werden gespeichert, solange sie für die Auswertung erforderlich sind, höchstens fünf Jahre.

Bis Version 1.6 wurden die Zähler an unseren eigenen Server auf aboscan.app übertragen:

• Übertragen wird ausschließlich der Name des Schritts, die App-Version und — wo sinnvoll — eine grobe Größenangabe in Stufen (etwa „4–10 Abos“ statt einer genauen Zahl).
• Es wird keine Kennung mitgesendet. Anders als bei den übrigen Funktionen der App wird für die Statistik weder dein Geräte-Token noch eine sonstige Kennung übertragen. Eine Zuordnung zu dir oder deinem Gerät ist uns damit nicht möglich.
• Es werden keine Inhalte übertragen — keine Kontoauszüge, keine Abo-Namen, keine Beträge, keine Freitexte. Zulässige Werte sind serverseitig fest vorgegeben.
• Gespeichert werden keine Einzelereignisse, sondern nur Summen pro Tag und App-Version.

Da die erhobenen Daten keinen Personenbezug aufweisen, findet insoweit keine Verarbeitung personenbezogener Daten statt. Soweit man dies anders beurteilen wollte, stützt sich die Verarbeitung auf unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO).

4.7 Aufbau einer Importdatei einsenden (ab Version 1.7)

Findet der Import nichts oder nur wenig, kannst du uns auf Wunsch den Aufbau deiner Datei schicken, damit wir das Format deiner Bank unterstützen können. Das geschieht nur, wenn du es selbst auslöst, nachdem du in einer Vorschau jedes Zeichen gesehen hast, das gesendet wird.

• Gesendet wird kein Kontoauszug: Jeder Buchstabe wird vor dem Senden durch „x“, jede Ziffer durch „9“ ersetzt. Lesbar bleiben nur allgemeine Wörter wie Spaltennamen, Buchungsarten („Lastschrift“) oder Währungen. Namen, Beträge, Daten, Händler und Kontonummern sind nicht enthalten.
• Bei Screenshots und PDF-Dateien wird nur das Zeilengerüst in dieser Form gesendet, niemals das Bild oder die Datei selbst.
• Freiwillig kannst du den Namen deiner Bank angeben.
• Es wird keine Kennung gesendet und die IP-Adresse nicht gespeichert.
• Gespeichert wird auf unserem Server (Hetzner, Deutschland) und nach 12 Monaten automatisch gelöscht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Senden erteilst.

4.8 Feedback aus der App

Über Mehr → Feedback kannst du uns eine Nachricht schicken. Die App überträgt deine Nachricht, die gewählte Kategorie, App-Version, Plattform, Sprache und – falls angegeben – deine E-Mail-Adresse direkt an Tellstack (tellstack.app), unser eigenes Feedback-Werkzeug. Es wird von uns betrieben und speichert die Daten auf einem Server der Hetzner Online GmbH im Rechenzentrum Nürnberg. Eine Gerätekennung wird nicht übertragen. Wir verwenden die Angaben nur zur Bearbeitung deines Feedbacks (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind.

App-Versionen bis 1.11 senden die Nachricht vorher zusätzlich an unseren Server. Dort wird sie nur entgegengenommen und nicht gespeichert.

5. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst (z. B. an aboscan@rz-solutions.dev), verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind.

6. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Hinweis: Da wir App-Nutzer nicht identifizieren können (Art. 11 DSGVO), kann es sein, dass wir serverseitig gespeicherte, pseudonymisierte Daten keiner Person zuordnen und Anfragen daher nicht auf einzelne Datensätze beziehen können.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

7. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter aboscan.app/datenschutz abrufbar.