Datenschutzhinweise zur Datenspende in BonBunker

Diese Hinweise gelten nur für die freiwillige Funktion „Belege spenden“. Wenn du nichts spendest, verlässt durch diese Funktion nichts dein Gerät. Was die App sonst tut, steht in der allgemeinen Datenschutzerklärung der App (https://receiptify.daturex-cloud.de/datenschutz).

1. Verantwortlicher

DATUREX GmbH Hermann-Reichelt-Straße 3A 01109 Dresden E-Mail: kontakt@daturex.de Vertreten durch den Geschäftsführer Marcel Kießlich Amtsgericht Dresden, HRB 36495 USt-IdNr. DE325253451

Kontakt für Datenschutzfragen: datenschutz@externer-datenschutzbeauftragter-dresden.de oder per Post an die Anschrift oben mit dem Zusatz „z. Hd. Datenschutzbeauftragter“

2. Was bei einer Spende verarbeitet wird

Was wir speichern, wenn du eine Spende bestätigst:

• das Foto des Belegs, vollständig und ungeschwärzt, als Datei genau so, wie die App sie sendet. Eingebettete Angaben der Fotodatei (EXIF) wie Aufnahmezeit, Gerätehersteller und -modell und Aufnahmeort entfernt die App vor dem Senden.
• die aus dem Beleg erkannten Daten: Geschäft, Zusatzangaben zum Geschäft (z. B. Anschrift), Datum und Uhrzeit, Summe sowie die Artikel mit Bezeichnung, Zusatzangabe, Menge und Preis, jeweils einschließlich deiner Korrekturen,
• die Angabe, ob du die erkannten Daten korrigiert hast,
• den Namen des Erkennungsmodells, die App-Version und die Sprache der App,
• eine Prüfsumme der Fotodatei (SHA-256, eine Art digitaler Fingerabdruck der Datei), das Dateiformat und die Größe von Foto und Daten,
• den Tag (ohne Uhrzeit), an dem die Spende eingegangen ist,
• eine Prüfsumme deines Löschcodes (nicht den Löschcode selbst).

Belege können personenbezogene Daten enthalten, die auf ihnen aufgedruckt sind, zum Beispiel die letzten Ziffern einer Karte, eine Kundenkartennummer, einen Namen auf einer Rechnung, den Namen der Kassiererin oder des Kassierers sowie Zeit und Ort eines Einkaufs. Aus den gekauften Artikeln können sich Rückschlüsse auf persönliche Lebensumstände ergeben, im Einzelfall auch auf besonders geschützte Angaben wie die Gesundheit (z. B. Apothekenbeleg). Ein Beleg kann auch Daten anderer Personen enthalten. Wir erheben solche Angaben nicht gezielt und werten Belege nicht danach aus. Enthält ein Beleg sie trotzdem, verarbeiten wir sie auf Grundlage deiner ausdrücklichen Einwilligung (Abschnitt 4). Du entscheidest für jeden Beleg selbst, ob du ihn spendest.

Was nach einem Widerruf bleibt: Löschen wir eine Spende, merkt sich der Server die Prüfsumme der Fotodatei und den Tag der Löschung, sonst nichts: kein Foto, keine erkannten Daten, keinen Löschcode, keine IP-Adresse und keine Uhrzeit. Daran erkennt er die Spende wieder, falls sie mit einer Sicherungskopie zurückkommt, und löscht sie erneut (Abschnitt 6). Nach 90 Tagen löschen wir auch diesen Eintrag. Spendest du dasselbe Foto vorher noch einmal, löscht der Server den Eintrag sofort.

Was nur vorübergehend verarbeitet und nicht gespeichert wird:

• Prüfsummen der zur Spende ausgewählten Fotos. Die App sendet sie vorab, damit der Server mitteilen kann, welche Fotos er noch nicht hat. Der Server vergleicht sie und speichert sie nicht.
• deine IP-Adresse. Sie wird für die Übertragung technisch benötigt. Die Anwendung nutzt sie außerdem, um die Zahl der Anfragen je Anschluss zu begrenzen (Schutz vor Missbrauch). Dafür wird sie nur im Arbeitsspeicher und nur als Prüfwert gehalten, aus dem sich die Adresse nicht zurückrechnen lässt (ein Hashwert, gebildet mit einem Schlüssel, der ebenfalls nur im Arbeitsspeicher existiert). Der Prüfwert bleibt für die Dauer des jeweiligen Zeitfensters (höchstens eine Stunde, zuzüglich weniger Minuten) und wird weder in eine Datenbank noch in Dateien oder Protokolle der Anwendung geschrieben.
• einen Zugangsschlüssel, falls deine Version der App einen enthält. Er ist in die App eingebaut, für alle Nutzerinnen und Nutzer gleich und sagt nichts über dich. Der Server prüft ihn und speichert ihn nicht.
• Das Programm, das vor dem Server sitzt und die Anfragen annimmt (Proxy), schreibt für diesen Dienst kein Zugriffsprotokoll.

Was wir nicht erheben: kein Benutzerkonto, keinen Namen, keine E-Mail-Adresse, keine Geräte- oder Werbekennung, keine Cookies. Die Anwendung speichert nichts, was zwei Spenden derselben Person miteinander verbindet. Das heißt nicht, dass eine Spende keinen Personenbezug hat: Das Foto und die erkannten Daten können dich oder andere erkennbar machen, und übereinstimmende Angaben in mehreren Fotos (z. B. dieselbe Kundenkartennummer) können Spenden einander zuordenbar machen.

3. Zwecke

Wir verwenden die gespendeten Fotos und Daten für das Feintuning der Modelle, die in BonBunker Belege erkennen, also um diese Modelle zu trainieren und zu prüfen.

Die IP-Adresse verarbeiten wir zur Auslieferung der Antwort und zur Abwehr von Missbrauch (Begrenzung der Anfragen).

Die Prüfsumme einer widerrufenen Spende verwenden wir nur dazu, diese Spende nach einer Wiederherstellung des Servers erneut zu löschen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

4. Rechtsgrundlagen

• Speicherung und Nutzung der Spende: deine Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO, die du in der App vor jeder Spende erteilst. Soweit ein Beleg besonders geschützte Angaben enthält (Abschnitt 2), ist Rechtsgrundlage deine ausdrückliche Einwilligung, Art. 9 Abs. 2 Buchst. a DSGVO. Dass die App das Foto und die Daten dafür von deinem Handy abruft und sendet, beruht ebenfalls auf deiner Einwilligung (§ 25 Abs. 1 TDDDG).
• Vorübergehende Verarbeitung der IP-Adresse zur Missbrauchsabwehr: unser berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f DSGVO: Wir schützen den Server vor Überlastung und Missbrauch.
• Aufbewahrung der Prüfsumme einer widerrufenen Spende für 90 Tage (Abschnitt 2): unser berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f DSGVO: Wir wollen deinen Widerruf auch dann einhalten, wenn der Server aus einer Sicherungskopie wiederhergestellt wird.

Die Spende ist freiwillig. Du bist weder gesetzlich noch vertraglich dazu verpflichtet. Wenn du nicht spendest, hat das keine Folgen für die Nutzung der App.

Die App richtet sich nicht an Kinder und Jugendliche unter 16 Jahren.

5. Empfänger

Empfängerin der Spenden ist die DATUREX GmbH. Zugriff haben bei uns nur die Beschäftigten der DATUREX GmbH, die an dem Erkennungsmodell arbeiten.

Auftragsverarbeiter: Die Spenden liegen auf Servern der Hetzner Online GmbH, Gunzenhausen, Deutschland (Hosting/Rechenzentrum). Hetzner verarbeitet sie in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Weitere Auftragsverarbeiter setzen wir für die Spenden nicht ein.

Sonst geben wir die Spenden an niemanden weiter, und wir veröffentlichen sie nicht.

Das Erkennungsmodell, das wir mit Spenden trainieren, wird als Teil der App verteilt. Die gespendeten Fotos und Daten selbst werden nicht verteilt.

Eine Übermittlung in Länder außerhalb der EU/des EWR ist nicht vorgesehen und findet nicht statt.

6. Speicherort und Speicherdauer

Speicherort: Server der Hetzner Online GmbH in Deutschland.

Wir speichern eine Spende, bis du sie widerrufst oder bis wir sie für die Verbesserung der Erkennungsmodelle nicht mehr brauchen. Eine feste Frist gibt es nicht. Ob wir die Spenden noch brauchen, prüfen wir mindestens alle drei Jahre; was wir nicht mehr brauchen, löschen wir.

Sicherungskopien: Sicherungskopien des Serverspeichers bewahren wir höchstens 30 Tage auf. Eine widerrufene Spende kann deshalb noch bis zu 30 Tage in einer Sicherungskopie enthalten sein; danach ist sie auch dort verschwunden.

Wiederherstellung aus einer Sicherungskopie: Müssen wir den Server aus einer Sicherungskopie wiederherstellen, kommen damit auch Spenden zurück, die seit der Sicherung widerrufen wurden. Der Server löscht sie beim Start erneut. Dafür führt er die Liste der Prüfsummen widerrufener Spenden (Abschnitt 2). Das funktioniert, solange diese Liste erhalten ist; wir bewahren deshalb eine Kopie von ihr getrennt vom Server auf. Geht der Server mitsamt seinem Speicher verloren, kennt die Kopie die Widerrufe nicht, die nach ihrer Erstellung eingegangen sind. Für diese Widerrufe können wir nicht zusichern, dass die Spende nach der Wiederherstellung erneut gelöscht wird.

Nach einem Widerruf: Wir löschen die Spende sofort vom Server und verwenden sie für kein weiteres Training. Kopien, die wir für das Training angelegt haben, gleichen wir vor jedem Trainingslauf mit dem Server ab; widerrufene Spenden löschen wir dabei aus diesen Kopien. Modelle, die schon mit der Spende trainiert wurden, werden nicht geändert oder neu trainiert; sie bleiben in Gebrauch und Teil der App.

7. Widerruf der Einwilligung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Du musst das nicht begründen, und wir lehnen einen Widerruf nicht ab. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

In der App: Unter „Einstellungen“ → „Belege spenden“ → „Meine Spenden zurückziehen“ ziehst du alle Spenden zurück, die von diesem Handy stammen. Eine einzelne Spende kannst du in der App nicht zurückziehen. Vor dem Senden einer Spende erzeugt die App einen zufälligen Löschcode, speichert ihn zusammen mit dem Beleg auf deinem Gerät und sendet ihn mit der Spende. Mit diesem Code löscht der Server das Foto, die erkannten Daten und den zugehörigen Eintrag. Der Server kennt nur eine Prüfsumme des Codes und kann ihn nicht ausgeben. Der Löschcode ist Teil der Sicherung, die du in der App erstellen kannst.

Was der Widerruf bewirkt: Wir löschen die Spende sofort vom Server und verwenden sie für kein weiteres Training. Modelle, die schon damit trainiert wurden, werden nicht geändert oder neu trainiert. Aus den Sicherungskopien des Servers verschwindet die Spende innerhalb von 30 Tagen. Was gilt, wenn der Server aus einer Sicherungskopie wiederhergestellt wird, steht in Abschnitt 6.

Per E-Mail, mit der Prüfsumme: Du kannst eine Spende auch per E-Mail an kontakt@daturex.de zurückziehen, zum Beispiel eine einzelne. Nenne uns dazu ihre Prüfsumme (eine Art digitaler Fingerabdruck der gesendeten Datei). Die App zeigt die Prüfsummen deiner gespendeten Belege unter „Einstellungen“ → „Belege spenden“ an; dort kannst du sie kopieren. Mit der Prüfsumme finden wir die Spende zuverlässig und löschen sie.

Wenn der Löschcode nicht mehr vorhanden ist (App deinstalliert, App-Daten gelöscht, Handy gewechselt oder verloren): Hast du eine Sicherung der App, die du nach der Spende erstellt hast, dann stelle sie wieder her. Die Löschcodes und die Prüfsummen sind danach wieder da, und du kannst in der App widerrufen.

Hast du keine solche Sicherung und die App nicht mehr, schreibe an kontakt@daturex.de und füge ein Foto des Belegs bei. Wir ordnen Spenden keiner Person zu und suchen die Spende deshalb anhand des Belegs selbst: nach Geschäft, Datum und Summe, und wir vergleichen die Bilder. Finden wir sie, löschen wir sie. Ein neues Foto des Belegs hat eine andere Prüfsumme als die gespendete Datei; deshalb geht es auf diesem Weg nur von Hand, und es kann vorkommen, dass wir eine Spende nicht finden.

Wie wir prüfen, ob du berechtigt bist: Wir wissen nicht, wer eine Spende gesendet hat, und können es auch nicht nachprüfen. Wer uns die Prüfsumme einer Spende nennt oder uns den Beleg zeigt, den behandeln wir als berechtigt, sie löschen zu lassen. Einen Ausweis oder andere Nachweise verlangen wir nicht.

Sonderfall: War ein identisches Foto bereits auf dem Server, speichert er es nicht noch einmal, und für dich gibt es dazu keinen Löschcode. Deine App kann dieses Foto dann nicht löschen; das geht nur mit dem Löschcode dessen, der es zuerst gesendet hat, oder auf dem E-Mail-Weg.

8. Deine Rechte

Nach der DSGVO hast du gegenüber uns grundsätzlich folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21).

Wichtig für die Ausübung: Wir speichern Spenden ohne Konto und ohne Kennung und können deshalb von uns aus nicht feststellen, welche Spenden von dir stammen. Eine Anfrage wie „alle meine Spenden“ können wir daher nicht bearbeiten. Du kannst deine Rechte für eine bestimmte Spende ausüben, indem du in der App den Löschcode nutzt, uns die Prüfsumme der Spende nennst oder uns ein Foto des Belegs schickst, sodass wir die Spende suchen können (Abschnitt 7). Wir müssen keine zusätzlichen Daten über dich speichern, nur um dich später identifizieren zu können (Art. 11 Abs. 1 DSGVO). Die Rechte aus Art. 15 bis 20 DSGVO können wir deshalb nur erfüllen, wenn du uns Angaben machst, mit denen wir deine Spende finden (Art. 11 Abs. 2, Art. 12 Abs. 2 DSGVO).

Anfragen richtest du an kontakt@daturex.de oder an datenschutz@externer-datenschutzbeauftragter-dresden.de.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte Devrientstraße 5 01067 Dresden

10. Änderungen

Stand: 2026-10-09. Ändert sich, was gesendet oder gespeichert wird, passen wir diese Hinweise und den Einwilligungstext an, bevor die Änderung wirksam wird.