Datenschutzerklärung

Stand: 5. Februar 2026

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG).

---

1. Allgemeine Hinweise

Diese Datenschutzerklärung gibt Ihnen einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website und App (zusammenfassend „Dienste“) nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher für die Datenverarbeitung

GAMPERLAB® - digital commerce laboratory - Manfred Gamper
Prof. Schlosser Str. 16
6330 Kufstein, Austria
E-Mail: manfred@gamperlab.com

2. Datenerfassung auf unserer Website

Bereitstellung der Website (Server-Log-Files)

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Files, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien Darstellung und Optimierung der Website).

Newsletter-Anmeldung

Wenn Sie den auf der Website angebotenen Newsletter abonnieren möchten, benötigen wir von Ihnen eine E-Mail-Adresse. Weitere Daten werden nicht erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit für die Zukunft widerrufen.

3. Datenverarbeitung in der x-pense-it App

Unsere App dient der Spesenerfassung und Belegverarbeitung. Hierzu verarbeiten wir folgende Daten:

Benutzerregistrierung und Profil

Beim Erstellen eines Kontos erfassen wir Ihre E-Mail-Adresse und ggf. Ihren Namen. Diese Daten werden zur Bereitstellung der App-Funktionen und zur Authentifizierung (über Supabase Auth) benötigt (Art. 6 Abs. 1 lit. b DSGVO).

Belegdaten & OCR-Verarbeitung (Kamera und Upload)

Wenn Sie einen Beleg mit der App fotografieren oder hochladen, wird dieses Bild zur automatischen Textextraktion an das Gemini Vision API-Modell übermittelt. Die Belegbilder und die extrahierten Daten (Betrag, Händler, Datum, Steuerklasse) werden verschlüsselt in unserer Projektdatenbank gespeichert. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Hinweis: Die Bildverarbeitung findet auf europäischen Servern statt. Die übermittelten Bilddaten werden nicht für das Training von LLM-Modellen der Drittanbieter verwendet.

Standortdaten (Kilometererfassung)

Für die genaue Berechnung von Fahrstrecken und Kilometerpauschalen greift die App nach Ihrer expliziten Freigabe auf den GPS-Standort Ihres Geräts zu. Diese Daten werden ausschließlich lokal verarbeitet bzw. in das Spesendokument übernommen und nicht zur Erstellung von Bewegungsprofilen genutzt.

4. Hosting und externe Dienstleister

Wir nutzen externe Hoster und Infrastruktur-Dienstleister, um die Betriebsbereitschaft und Sicherheit unserer Dienste zu gewährleisten:

• Vercel: Hosting der Landingpage und Web-App (Vercel Inc., USA – Verarbeitung erfolgt DSGVO-konform auf europäischen Servern).
• Supabase: Datenbank-Hosting, Benutzerverwaltung und Authentifizierung (Verarbeitung in europäischen Rechenzentren).
• RevenueCat: Abwicklung der App-Store-Abonnements (In-App Purchases).

5. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO).
• Die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO).
• Die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“ - Art. 17 DSGVO).
• Die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO) sowie die Datenübertragbarkeit einzufordern (Art. 20 DSGVO).

Bitte richten Sie Ihre Anfrage hierzu schriftlich per E-Mail an unseren oben genannten Datenschutz-Verantwortlichen.