Datenschutzerklärung für die App BauBudget

Stand: 8. Oktober 2026

Diese Datenschutzerklärung gilt für die iOS-App BauBudget für iPhone und iPad. Sie erklärt, welche Daten die App verarbeitet, wohin sie gehen und welche Rechte du hast. Für die Website baubudget.pro und die Vormerkung für Web und Android gelten eigene Hinweise unter https://baubudget.pro/datenschutz.

1. Verantwortlicher

Marcel Frank
Pommerbachstraße 66
56759 Kaisersesch
E-Mail: baubudget@mf-development.de

Bei Fragen zum Datenschutz und für deine Rechte erreichst du uns unter baubudget@mf-development.de.

2. Überblick

• Deine Budgetdaten werden auf dem Gerät und optional in deiner privaten iCloud gespeichert. Wir haben darauf keinen Zugriff, außer auf die Teile, die du zur KI-Auswertung sendest (Abschnitt 6).
• Nutzungsstatistik gibt es nur nach Zustimmung, über PostHog EU, ohne Beträge oder Texte (Abschnitt 4).
• Wenn du ein Abo für BauBudget AI hast und eine Rechnung oder ein Angebot auswerten lässt, werden Text und Bilder des Dokuments über unser Backend (Supabase) an OpenAI übermittelt (Abschnitt 6).
• Die App verbindet sich mit unserem Backend, um deinen Abo- und KI-Status zu prüfen. In Version 2.3.0 geschieht das bei jedem App-Start, ab Version 2.4.0 nur noch bei Abo, KI-Funktion oder Abo-Seite (Abschnitt 5).
• Die App lädt Neuigkeiten zu neuen Versionen von unserer Website mf-development.de (Abschnitt 8).
• Die App enthält keine Werbung, keine Werbe- oder Tracking-SDKs und kein Crash-Reporting. Du brauchst kein Konto bei uns.

3. Daten auf deinem Gerät und in deiner iCloud

Welche Daten: Projekte, Bereiche und Gewerke, Ausgaben, Angebote, Verbindlichkeiten, Dokumente und Anhänge (z. B. Fotos, PDFs), Lieferanten, Notizen, Erinnerungen sowie die PDF-Berichte, JSON-Exporte und täglichen Backups, die du erstellst. Die Funktion „Lokal analysieren“ läuft auf dem Gerät.

Speicherort: Die Daten liegen auf deinem Gerät. Wenn du iCloud nutzt, speichert Apple sie über iCloud (CloudKit) in der privaten Datenbank deines iCloud-Accounts und gleicht sie zwischen deinen Geräten ab. Die öffentliche CloudKit-Datenbank nutzt die App nicht. Wir haben keinen Zugriff auf diese Daten.

Projektfreigabe – bitte beachten: Wenn du ein Projekt teilst, erstellt die App über iCloud einen Freigabelink. Jede Person, die diesen Link hat, kann dem Projekt beitreten und es lesen und bearbeiten. Eine Freigabe nur zum Lesen gibt es nicht. Geteilt werden Bereiche, Ausgaben, Verbindlichkeiten, Angebote, Notizen, Erinnerungsregeln sowie Anhänge und deren Vorschauen. Gib den Link deshalb nur an Personen weiter, denen du vertraust. Auch auf geteilte Projekte haben wir keinen Zugriff.

Zweck und Rechtsgrundlage: Bereitstellung der App-Funktionen, Art. 6 Abs. 1 lit. b DSGVO. Für iCloud gelten zusätzlich die Datenschutzbestimmungen von Apple.

Speicherdauer: Solange du die Daten in der App bzw. in deiner iCloud behältst. Wenn du die App löschst, werden die Daten auf dem Gerät entfernt. Daten in deiner iCloud verwaltest du über deinen Apple-Account.

Export: Du kannst deine Daten jederzeit als PDF-Bericht oder als JSON-Datei exportieren.

4. Nutzungsstatistik mit PostHog (nur mit Einwilligung)

Wann: Nur wenn du in der App ausdrücklich zustimmst. Vorher sendet die App nichts an PostHog. Ab Version 2.4.0 hält die App nur das Ereignis „Einführung abgeschlossen“ bis zu deiner Entscheidung im Arbeitsspeicher (nicht dauerhaft auf dem Gerät). Stimmst du zu, wird es einmal gesendet. Lehnst du ab, wird es sofort verworfen und auch bei einer späteren Zustimmung nicht nachgesendet.

Anbieter: PostHog Inc. Die App sendet an die EU-Instanz von PostHog (eu.i.posthog.com, Rechenzentrum in Frankfurt). Der Anbieter kann Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten.

Welche Daten:

• eine zufällige Kennung für deine Installation. Die App erzeugt sie selbst; sie enthält keinen Namen und keine E-Mail-Adresse und ist eine andere Kennung als die Geräte-ID für unser Backend (Abschnitt 5),
• Name und Zeitpunkt des Ereignisses und die Zusatzangaben aus der Tabelle unten,
• ab Version 2.4.0: App-Version, Build-Nummer, Betriebssystem und dessen Version sowie Gerätemodell,
• die IP-Adresse, die bei jeder Internetverbindung technisch übertragen wird. PostHog speichert sie nicht.

PostHog kann zu deiner Installationskennung ein Profil anlegen, in dem die Ereignisse zusammengeführt werden.

Ungefährer Standort (nur bis 8. Oktober 2026): Bis zum 8. Oktober 2026, 07:50 Uhr, hat PostHog aus der übertragenen IP-Adresse einen ungefähren Standort abgeleitet und zu den Ereignissen gespeichert: Land, Region, Stadt, Postleitzahl, ungefähre Koordinaten (mit Genauigkeitsradius) und Zeitzone. Diese Auswertung ist seitdem für alle App-Versionen abgeschaltet. Ab Version 2.4.0 sendet die App zusätzlich bei jedem Ereignis ein Signal, das die Standortableitung unterbindet. Wir haben am 08.10.2026 die Löschung dieser Standortdaten veranlasst.

Ereignisse und Zusatzangaben:

Es werden keine Beträge, keine Freitexte, keine Dokumentinhalte und keine Lieferantennamen übermittelt.

Zweck: Verstehen, welche Funktionen genutzt werden und wo es Probleme gibt, um die App zu verbessern.

Rechtsgrundlage: Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, und für den Zugriff auf dein Gerät § 25 Abs. 1 TDDDG.

Widerruf: In der App unter Einstellungen → „Datenschutz und Support“ → „Nutzungsdaten teilen“ (in Version 2.3.0 hat der Schalter eine ältere Bezeichnung) oder per E-Mail (Abschnitt 13). Danach sendet die App keine Ereignisse mehr. Ereignisse, die schon erfasst, aber noch nicht gesendet wurden (höchstens 50), bleiben auf dem Gerät und werden nur gesendet, wenn du erneut zustimmst.

Speicherdauer: PostHog speichert Ereignisse nach eigenen Angaben mindestens 1 Jahr; danach können sie in ein Archiv verschoben werden. Eine kürzere Frist können wir bei PostHog derzeit nicht einstellen. Auf Anfrage löschen wir die Daten zu deiner Installationskennung (Abschnitt 12).

5. Verbindung zu unserem Backend (Supabase)

Wozu: Die App holt sich bei unserem Backend ein kurzlebiges Sitzungs-Token (gültig 15 Minuten) und deinen KI-Status (Abo-Stufe, verbleibendes Kontingent). Über das Backend laufen auch alle KI-Auswertungen (Abschnitt 6).

Wann – Version 2.3.0: bei jedem Start der App, unabhängig von einer Einwilligung in die Nutzungsstatistik und auch ohne Abo. Wenn du KI-Zugriff hast, fragt die App den Status zusätzlich ab, sobald sie wieder in den Vordergrund kommt, und nach Änderungen an deinen App-Store-Käufen.

Wann – ab Version 2.4.0: beim Start oder beim Wechsel in den Vordergrund nur noch, wenn du ein aktives Abo hast. Außerdem, wenn du die Abo-Seite öffnest, etwas kaufst, Käufe wiederherstellst oder einen Angebotscode einlöst, wenn sich deine App-Store-Käufe ändern, wenn du eine KI-Funktion nutzt, dein Kontingent anzeigst oder den Status in den Einstellungen aktualisierst. Ohne Abo und ohne diese Aktionen verbindet sich die App nicht mit Supabase.

Welche Daten die App sendet:

• eine zufällige Geräte-ID. Die App erzeugt sie einmal und speichert sie auf deinem Gerät; sie ist keine Hardware- oder Werbe-ID. Wenn du die App löschst, wird sie gelöscht, und bei einer Neuinstallation entsteht eine neue,
• deine Spracheinstellung (z. B. de_DE),
• falls du ein Abo hast: die von Apple signierte Transaktion zu deinem Abo (StoreKit 2),
• technisch bedingt die IP-Adresse.

Was wir in unserer Datenbank speichern:

• Geräte-ID, Spracheinstellung und Zeitstempel,
• Abo-Daten: Transaktionskennung, Produkt, Abo-Stufe, Status, Laufzeitende sowie den vollständigen Inhalt der von Apple signierten Transaktion bzw. der Mitteilungen von Apple zu deinem Abo (z. B. Verlängerung, Erstattung), soweit Apple uns solche Mitteilungen sendet,
• Zähler für dein KI-Kontingent pro Tag und Monat,
• zu jeder KI-Anfrage nur Metadaten: Funktion, Modell, Anzahl der verarbeiteten Tokens, Kosten, Anfrage-Kennung, Status, Fehlercode, Dauer und Zeitpunkt.

Inhalte deiner KI-Anfragen (Dokumenttext, Bilder) und die Antworten speichern wir nicht in unserer Datenbank. Das Sitzungs-Token wird nicht gespeichert.

Protokolle bei Supabase: Die Plattform von Supabase führt technische Protokolle. Diese können die IP-Adresse enthalten und bei Fehlern technische Fehlermeldungen, auch von OpenAI. Supabase bewahrt diese Protokolle für einen begrenzten Zeitraum auf, der vom gebuchten Tarif abhängt, und löscht sie danach automatisch.

Anbieter: Supabase. Unser Supabase-Projekt läuft technisch in Frankfurt (AWS-Region eu-central-1); der Zugriff erfolgt über das Netzwerk von Cloudflare. Der Anbieter kann Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten.

Zweck: Prüfen, ob du ein Abo hast, Bereitstellung von BauBudget AI, Abrechnung der Kontingente und Schutz vor Missbrauch.

Rechtsgrundlage:

• Version 2.3.0 (Aufruf bei jedem Start, auch ohne Abo): Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, den Abo- und KI-Status zuverlässig bereitzustellen und Missbrauch zu verhindern.
• Ab Version 2.4.0: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über BauBudget AI bzw. Maßnahmen vor einem Kauf auf deine Anfrage).

Speicherdauer: Ab Version 2.4.0 gelten folgende Löschfristen:

• Metadaten zu KI-Anfragen: 90 Tage,
• Geräte-ID, Spracheinstellung und Kontingentzähler: 12 Monate nach deiner letzten Aktivität,
• Abo-Daten einschließlich des Inhalts der Apple-Transaktion: 12 Monate nach Ende des Abos.

Bis diese Fristen gelten, speichern wir die Daten ohne feste Frist. Du kannst jederzeit ihre Löschung verlangen (Abschnitt 12).

6. KI-Auswertung „BauBudget AI“ (nur mit Abo)

Wann: Nur wenn du ein Abo für BauBudget AI hast und selbst eine KI-Auswertung einer Rechnung oder eines Angebots startest.

Welche Daten:

• der auf deinem Gerät per Texterkennung (OCR) erkannte Text des Dokuments (höchstens 8.000 Zeichen),
• bis zu 4 Bilder bzw. PDF-Seiten des Dokuments,
• die Namen deiner Bereiche und Gewerke,
• bei Rechnungen zusätzlich bis zu 12 frühere Zuordnungen „Händler → Bereich“ (enthalten also Händler- bzw. Lieferantennamen) und bis zu 30 deiner offenen Aufgaben,
• die Sprache.

Rechnungen und Angebote können personenbezogene Daten enthalten, z. B. Namen, Anschriften oder Bankdaten von dir oder Dritten. Bitte prüfe vor dem Senden, was auf dem Dokument steht.

Weg der Daten: Die App sendet die Daten an unser Backend bei Supabase (Abschnitt 5). Von dort werden sie an OpenAI weitergeleitet und von einem Sprachmodell von OpenAI ausgewertet. Das Ergebnis geht an die App zurück. Unser Backend speichert die Inhalte nicht (Abschnitt 5).

Anbieter: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Die Verarbeitung findet auch in den USA statt. Der Anbieter kann Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten.

Speicherung bei OpenAI: OpenAI speichert die Inhalte nach eigenen Angaben bis zu 30 Tage zur Missbrauchsüberwachung und verwendet über die Schnittstelle übermittelte Daten nicht zum Training seiner Modelle. Bilder prüft OpenAI automatisch auf Darstellungen sexuellen Kindesmissbrauchs; bei einem Treffer können sie länger gespeichert werden.

Zweck: Ausgaben- und Angebotsdaten aus dem Dokument vorschlagen, damit du sie nicht abtippen musst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abo-Vertrags).

7. Abos und Käufe über Apple

BauBudget AI gibt es ausschließlich als automatisch verlängerndes Monatsabo (Basis, Plus, Pro) über den App Store. Kauf, Bezahlung, Verlängerung und Kündigung wickelt Apple ab; Zahlungsdaten erhalten wir nicht. Die App erhält von Apple eine signierte Transaktion, die wie in Abschnitt 5 beschrieben an unser Backend geht. Dein Abo verwaltest und kündigst du in den Einstellungen deines Apple-Accounts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung durch Apple gelten die Datenschutzbestimmungen von Apple. Für Nutzer im Europäischen Wirtschaftsraum ist dort Apple Distribution International Ltd., Irland, verantwortlich.

8. Neuigkeiten zu neuen Versionen

Beim Start und bei jedem Wechsel in den Vordergrund lädt die App eine Textdatei mit Neuigkeiten (updates.md) von unserer Website mf-development.de. Dabei erhält der Server technisch bedingt deine IP-Adresse, die Kennung der App bzw. des Betriebssystems (User-Agent) und den Zeitpunkt. Es werden keine weiteren Inhalte nachgeladen.

Anbieter: Die Website wird bei der STRATO GmbH in einem Rechenzentrum in Deutschland (Karlsruhe) betrieben. Nach Angaben von Strato wird die vollständige IP-Adresse höchstens 7 Tage zur Angriffserkennung gespeichert und danach unkenntlich gemacht.

Zweck und Rechtsgrundlage: Anzeige der Neuigkeiten in der App, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dich über Änderungen der App zu informieren.

Links zu Support, Feedback, Nutzungsbedingungen und zu dieser Datenschutzerklärung öffnet die App nur, wenn du sie antippst.

9. Diese Seite (baubudget.pro)

Diese Datenschutzerklärung liegt auf baubudget.pro. Die App lädt von dort nichts automatisch; sie öffnet die Seite nur, wenn du den Link antippst. Die Website wird von Vercel Inc. betrieben. Beim Aufruf verarbeitet Vercel technisch bedingt deine IP-Adresse und übliche Verbindungsdaten und bewahrt Protokolle für einen begrenzten, vom Tarif abhängigen Zeitraum auf. Der Anbieter kann Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten. Näheres steht unter https://baubudget.pro/datenschutz.

10. Was wir nicht tun

• keine Werbung und keine Werbe- oder Tracking-SDKs,
• kein Tracking im Sinne von Apples App Tracking Transparency,
• kein Crash-Reporting,
• kein Verkauf von Daten,
• keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

11. Empfänger im Überblick

PostHog, Supabase, OpenAI und Vercel können Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten.

12. Deine Rechte

Du hast nach der DSGVO das Recht auf

• Auskunft (Art. 15),
• Berichtigung (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21).

Daten auf deinem Gerät und in deiner iCloud kannst du selbst in der App ändern, exportieren und löschen. Für Daten bei PostHog oder in unserem Backend schreib uns an baubudget@mf-development.de.

Da wir keine Namen oder E-Mail-Adressen erhalten, können wir Daten nur über die zufälligen Kennungen deiner Installation zuordnen. Die App zeigt diese Kennungen derzeit nicht an. Ohne sie ist eine Zuordnung nur eingeschränkt möglich. Schreib uns trotzdem; wir prüfen dann gemeinsam mit dir, welche Daten wir zuordnen können.

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne die Verbindung zu unserem Backend kannst du BauBudget AI aber nicht nutzen.

13. Widerruf der Einwilligung

Deine Einwilligung in die Nutzungsstatistik kannst du jederzeit mit Wirkung für die Zukunft widerrufen: in der App unter Einstellungen → „Datenschutz und Support“ → „Nutzungsdaten teilen“ oder per E-Mail an baubudget@mf-development.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

14. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
https://www.datenschutz.rlp.de/

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Datenverarbeitung ändert. Das Datum oben zeigt die aktuelle Fassung.