Datenschutzerklärung

2. Datenerfassung auf dieser Website

Gespeichert werden deine Artikel, Belege, Fristen und Verträge im Speicher deines Browsers – nicht auf unseren Servern. Zum Auslesen eines Belegs oder zur Einschätzung eines Vertrags werden die betreffenden Daten an die unter Punkt 3 genannten Dienste übertragen, und zwar nur, wenn du die jeweilige Funktion auslöst. Eine Weitergabe deiner Dokumente oder persönlichen Angaben an Dritte zu Werbezwecken findet nicht statt.

Wie lange? Der lokale Bestand bleibt so lange in deinem Browser, bis du ihn löschst – ein Ablaufdatum gibt es nicht, und wir können ihn auch nicht von uns aus entfernen. „Alles zurücksetzen“ in den Einstellungen löscht ihn vollständig; „Sicherung erstellen“ und der CSV-Export geben ihn dir vorher heraus. Löschst du die Websitedaten deines Browsers, ist er ebenfalls weg – lege deshalb eine Sicherung an, bevor du das Gerät wechselst.

Musst du Daten angeben? Gesetzlich oder vertraglich vorgeschrieben ist die Bereitstellung nicht. Ohne die Angaben, die eine Funktion braucht (etwa die Datei, die ausgelesen werden soll), lässt sich diese Funktion aber nicht nutzen; die Anwendung bleibt im Übrigen bedienbar.

3. Verarbeitung durch beauftragte Dienste

Claimo speichert deine Artikel, Fristen und Verträge im Speicher deines Browsers, nicht auf unseren Servern. Für einzelne Funktionen verlassen Daten dein Gerät trotzdem – jeweils nur, wenn du die Funktion selbst auslöst:

• Belege auslesen. Fotografierst du einen Beleg, lädst ein PDF hoch oder leitest eine E-Mail an deine Claimo-Adresse weiter, wird die Datei an Groq (Groq, Inc., USA) übertragen, um Händler, Datum, Preis und Artikel auszulesen. Antwortet Groq nicht, übernimmt Google (Gemini API, Google Ireland Limited) dieselbe Aufgabe.
• Vertragseinschätzung. Rufst du zu einem Vertrag „Was lohnt sich hier?“ auf, gehen Anbieter, Beginn, Laufzeit, Monatskosten, Kündigungsfrist und deine Notiz an Groq (Groq, Inc., USA). Das hochgeladene PDF selbst bleibt auf deinem Gerät – es wird im Browser gelesen.
• E-Mail-Versand und -Empfang. Resend (Resend, Inc., USA) versendet Benachrichtigungen und nimmt die Belege entgegen, die du an deine Claimo-Adresse weiterleitest. Die eingegangenen E-Mails bleiben dort gespeichert; Claimo liest sie bei jedem Abruf von dort und hält nur das Ausleseergebnis kurzzeitig vor. Ein Löschen in Claimo löscht sie bei Resend nicht. Hinweis-Mails an dich: Hast du in den Einstellungen deine E-Mail-Adresse hinterlegt, schickt dir Claimo beim Öffnen der App eine Mail, wenn ein Beleg angekommen ist oder eine Frist näher rückt. Dafür gehen Produktbezeichnung, Händler, Preis oder Fristdatum und dein Vorname an unseren Server und von dort über Resend an deine Adresse. Auslöser ist das Öffnen der App mit hinterlegter Adresse, nicht ein Klick auf eine einzelne Funktion; du kannst es abschalten, indem du die Adresse entfernst oder die Fristen-Erinnerungen in den Einstellungen ausschaltest.
• Diktieren. Tippst du im Reklamationsformular auf „Diktieren“, fragt dein Browser nach dem Zugriff auf das Mikrofon. Die Aufnahme verarbeitet dann die Spracherkennung deines Browsers, nicht Claimo: In Google Chrome geht sie an Server von Google, andere Browser nutzen den Dienst ihres Herstellers oder erkennen auf dem Gerät. Claimo erhält nur den erkannten Text und speichert keine Aufnahme. Wer das nicht möchte, tippt die Beschreibung – ohne Einschränkung.
• Verkaufsfotos freistellen (Claimo Studio). Claimo Studio ist eine eigenständige Partner-Anwendung. Rufst du sie auf, öffnet sich snap-scan-app.vercel.app in einem neuen Tab; ab da bist du dort, und deine Fotos werden dort verarbeitet – unter anderem durch Ximilar s.r.o. (Tschechien) zum Freistellen. Claimo übergibt dabei nur eine signierte Berechtigung mit deiner Abostufe und einer anonymen Gerätekennung, keine Artikel- oder Belegdaten.

Rechtsgrundlage, Verträge, Speicherdauer und Übermittlung in die USA

Rechtsgrundlage. Das Auslesen eines Belegs, die Vertragseinschätzung und der Versand einer von dir ausgelösten E-Mail sind Teil der Leistung, die du mit der Nutzung von Claimo abrufst. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b DSGVO. Die technischen Server-Protokolle beim Aufruf der Seite verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb. Ohne dein Zutun verlässt keine dieser Angaben dein Gerät.

Auftragsverarbeitung. Mit allen oben genannten Diensten bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, die jeweils Bestandteil der Nutzungsbedingungen sind und mit der Registrierung zustande kommen: Vercel (Data Processing Addendum), Groq (Data Processing Addendum zum Services Agreement), Google (Datenverarbeitungsbedingungen der Gemini API) und Resend (vorunterzeichneter Art.-28-Nachtrag je Konto).

Speicherdauer bei den Diensten. Groq speichert Anfragen im Regelbetrieb nicht; Protokolle zur Fehlersuche werden nach spätestens 30 Tagen gelöscht. Resend bewahrt E-Mail- und Protokolldaten 30 Tage auf – deshalb liegt eine an deine Claimo-Adresse weitergeleitete Nachricht dort noch, nachdem du sie in Claimo gelöscht hast. Bei Google richtet sich die Dauer nach dem genutzten Zugang: Über den kostenpflichtigen Zugang verwendet Google Inhalte nicht zur Verbesserung eigener Dienste. Über das kostenlose Kontingent wäre das anders – dort können Inhalte auch von Menschen gesichtet werden. Claimo setzt die Gemini-Schnittstelle deshalb nur mit kostenpflichtigem Zugang ein.

Übermittlung in die USA. Vercel und Resend sind unter dem EU-US Data Privacy Framework zertifiziert; für sie besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Groq stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission, die Bestandteil des dortigen Auftragsverarbeitungsvertrags sind. Vertragspartner der Gemini API ist Google Ireland Limited mit Sitz in der EU. Die Spracherkennung beim Diktieren ist davon ausgenommen: Sie ist ein Dienst deines Browsers, den Claimo weder beauftragt noch steuert; ob und wohin dabei Daten übermittelt werden, regeln die Datenschutzbestimmungen des Browserherstellers.

Stand der Prüfung: Die Angaben zu Verträgen, Speicherdauern und Übermittlung geben die veröffentlichten Bedingungen der genannten Anbieter wieder, geprüft am 6. September 2026. Sie ersetzen keine Rechtsberatung. Ändert ein Anbieter seine Bedingungen, ist diese Seite nachzuziehen. Die Abschnitte zu Zugangscode, eigener Auslieferung, Speicher auf deinem Gerät und „Teilen an Claimo“ wurden am 1. Oktober 2026 ergänzt.

Keine automatisierte Entscheidung. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Claimo rechnet Fristen und schlägt Schritte vor; ob du sie gehst, entscheidest du. Es ergeht keine Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet.

Hinweis zu KI-Systemen. Beim Auslesen von Belegen und Verträgen kommen KI-Modelle zum Einsatz (Art. 50 Abs. 1 der Verordnung (EU) 2024/1689 – KI-Verordnung). Sie erkennen Text und ordnen Felder zu; sie können sich irren. Jedes Ergebnis wird dir vor dem Speichern zur Prüfung vorgelegt, und du kannst es ändern.

Geteilte Belegadresse in der Beta. Während der geschlossenen Beta verwenden alle Teilnehmer dieselbe Weiterleitungsadresse. Wer einen Beleg dorthin weiterleitet, muss damit rechnen, dass andere Beta-Teilnehmer ihn im Posteingang sehen. Leite deshalb keine Unterlagen weiter, die du nicht teilen möchtest. Für den öffentlichen Start erhält jede Person eine eigene, nicht erratbare Adresse.

4. Webhosting (Vercel)

Wir hosten diese Anwendung bei Vercel Inc., 440 N Barranca Ave #4133, Walnut, CA 91789, USA. Bei Aufruf der Seite werden technische Server-Logs erfasst (z.B. IP-Adresse, Zugriffszeitpunkt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eigene Auslieferung. Schriften, Skripte, Bilder und das Video auf der Startseite und der Anmeldeseite liefern wir von unserer eigenen Domain aus. Es sind keine Schriftdienste, Videoportale oder Statistikdienste Dritter eingebunden. Das Video wird erst geladen, wenn du es startest.

Zugangscode der Beta. Gibst du auf der Anmeldeseite den Zugangscode ein, sendet dein Browser ihn an unseren Server, der ihn mit dem hinterlegten Code vergleicht und mit „ja“ oder „nein“ antwortet. Eingabe und Ergebnis speichern wir nicht. Um das Durchprobieren zu bremsen, zählt der Server die Versuche je IP-Adresse für zehn Minuten im Arbeitsspeicher; dauerhaft gespeichert wird das nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz des Zugangs vor Missbrauch.

5. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft darüber, welche Daten wir zu dir verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit – Herausgabe in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle diese Anliegen genügt eine E-Mail an support@claimo.eu. Ein großer Teil davon liegt ohnehin in deiner Hand: Deine Artikel, Fristen und Verträge liegen im Speicher deines Browsers. Du kannst sie in den Einstellungen jederzeit exportieren oder vollständig löschen – dann sind sie weg, ohne dass du uns fragen musst.

Beschwerderecht. Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

6. Cookies

Wir setzen keine Tracking-, Marketing- oder Statistik-Cookies und binden keine solchen Dienste ein. Einziges Cookie ist claimo_zugang: Nach der Anmeldung mit dem Beta-Zugangscode legt es unser Server im Browser ab (30 Tage, nur für Aufrufe an unsere Schnittstelle, nicht auslesbar für Skripte, nur im selben Auftritt gesendet). Es dient allein dazu, den Abruf eingegangener Belege auf Teilnehmer mit Zugang zu beschränken, und ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es kein Einwilligungsbanner.

Speicher auf deinem Gerät. Claimo legt in deinem Browser ab, was du selbst eingibst oder erfasst (Artikel, Belege, Fristen, Verträge, Einstellungen) sowie, nach dem Zugang zur Beta, einen Merker, dass du angemeldet bist. Das ist für die von dir gewünschte Anwendung unbedingt erforderlich und deshalb ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG).

„Teilen an Claimo“. Nach dem Zugang zur Beta registriert Claimo einen Service Worker, damit du Fotos und PDFs aus anderen Apps an Claimo teilen kannst. Er speichert nichts außer der gerade geteilten Datei, und diese nur so lange im Zwischenspeicher deines Browsers, bis Claimo sie übernimmt (dann wird sie gelöscht). Besucher ohne Zugang erhalten keinen Service Worker; ein früher registrierter wird dort beim nächsten Besuch entfernt.