Datenschutzerklärung
Stand: 10. August 2026
Kurz gesagt
belegit liest deine Kontoumsätze und die Rechnungen in deinem Postfach, um herauszufinden, zu welcher Buchung ein Beleg fehlt. Nur dafür. Wir verkaufen keine Daten, tracken nicht und setzen keine Werbe-Cookies.
1. Verantwortlicher
Leno AI UG (haftungsbeschränkt), Steinhofweg 45, 69123 Heidelberg,
Geschäftsführer Kürsat Mustafa Asik.
datenschutz@belegit.de
Ein Datenschutzbeauftragter ist nicht bestellt, die gesetzlichen Voraussetzungen liegen nicht vor.
2. Aufruf dieser Website
Beim Aufruf verarbeiten wir IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Löschung nach spätestens 30 Tagen. Wir setzen nur technisch notwendige Cookies, insbesondere für die Anmeldung. Kein Tracking, deshalb auch kein Einwilligungsbanner.
3. Nutzung von belegit
Rechtsgrundlage für alles Folgende ist Art. 6 Abs. 1 lit. b DSGVO, also die Erfüllung unseres Vertrags mit dir.
Kontoumsätze
Über einen lizenzierten Kontoinformationsdienst rufen wir für den von dir gewählten Zeitraum ab: Datum, Betrag, Währung, Gegenpartei, Verwendungszweck, Kontostand und IBAN. Daraus ermitteln wir die Ausgaben, die einen Beleg brauchen. Der Abruf erfolgt nur nach deiner Freigabe bei der Bank. Zahlungen können wir nicht auslösen. Optional kannst du ein Zahlungsdienst-Konto wie PayPal verbinden, allein um den Händler hinter einer Sammelabbuchung zu erkennen.
E-Mail-Postfach
Wir durchsuchen dein Postfach lesend nach passenden Rechnungen und verarbeiten dafür Betreff, Absender, Datum, Text und Anhänge im relevanten Zeitraum. Wir verändern nichts und versenden nichts. Erkannte Rechnungen speichern wir mit den ausgelesenen Daten, alles andere nicht.
Portale und Fotos
In der iPhone-App meldest du dich in Händlerportalen selbst an, in einem Browser auf deinem Gerät. Diese Zugangsdaten erreichen uns nie. Zu uns gelangen nur die Rechnungsdateien. Aus deinen Fotos verarbeiten wir nur, was du auswählst oder was die App auf dem Gerät als Beleg erkennt.
Auslesen durch KI
Um Betrag, Datum, Händler und Steuerbeträge zu erfassen, übermitteln wir das Dokument an Anthropic PBC, USA (Claude API). Anthropic verarbeitet es als Auftragsverarbeiter, nur zur Beantwortung der Anfrage, und nutzt es nach den kommerziellen Bedingungen nicht zum Training. Eine automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt: die KI liest Werte aus, bewerten und verantworten musst du sie.
4. Empfänger
| Dienstleister | Zweck | Ort |
|---|---|---|
| Render Services, Inc. | Hosting und Speicherung | USA, Serverregion Frankfurt (EU) |
| Anthropic PBC | Auslesen von Rechnungen | USA |
| Enable Banking Oy | Zugang zu deinen Kontoumsätzen | Finnland (EU) |
| Google Ireland / Microsoft Ireland | Postfachzugriff, nur wenn du dort verbindest | EU |
Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe zu eigenen Zwecken Dritter findet nicht statt.
5. Übermittlung in die USA
Render ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Anthropic stützt Übermittlungen auf die Standardvertragsklauseln nach Durchführungsbeschluss (EU) 2021/914. Trotz dieser Garantien lässt sich ein Zugriff durch US-Behörden nach dortigem Recht nicht ausschließen.
6. Google-Nutzerdaten
Verbindest du ein Google-Postfach, greifen wir mit deiner Zustimmung lesend auf Gmail zu. Die Verwendung von Daten aus Google-APIs erfolgt im Einklang mit den Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen:
- Nutzung ausschließlich zur Beleg-Zuordnung für dich.
- Keine Weitergabe, außer für diese Funktion, auf deinen Wunsch oder wenn Recht es vorschreibt.
- Keine Nutzung für Werbung.
- Kein Lesen durch Menschen, außer mit deiner Zustimmung, zur Behebung eines Sicherheitsproblems oder wenn Recht es verlangt.
- Kein Training allgemeiner KI-Modelle.
Widerrufen kannst du jederzeit in belegit und in deinem Google-Konto.
7. Speicherdauer
Zugangs-Token und Bankverbindungen bis zum Trennen oder Ablaufen. Umsätze, Belege und Ergebnisse bis zur Löschung durch dich. Server-Protokolle höchstens 30 Tage. Vertrags- und Rechnungsdaten nach den gesetzlichen Fristen, in der Regel sechs bis zehn Jahre.
8. Deine Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Eine Nachricht an datenschutz@belegit.de genügt. Beschweren kannst du dich beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
9. Wenn du belegit als Unternehmen nutzt
Für Daten, die du selbst verantwortest, etwa Angaben deiner Lieferanten auf Rechnungen, sind wir dein Auftragsverarbeiter. Einen Vertrag nach Art. 28 DSGVO stellen wir auf Anfrage bereit.
10. Änderungen
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.