Datenschutzerklärung

Stand: 19. August 2026

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG).

1. Allgemeine Hinweise

Diese Datenschutzerklärung gibt Ihnen einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website und App (zusammenfassend „Dienste“) nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher für die Datenverarbeitung

GAMPERLAB™ - agentic commerce laboratory - Manfred Gamper
Max-Gutmann-Str. 8a
86159 Augsburg, Deutschland
D-U-N-S® Nummer: 317307870
E-Mail: info@x-pense-it.com

2. Datenerfassung auf unserer Website

Bereitstellung der Website (Server-Log-Files)

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Files, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL (die zuvor besuchte Seite)
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien Darstellung und Optimierung der Website).

Newsletter-Anmeldung

Wenn Sie den auf der Website angebotenen Newsletter abonnieren möchten, benötigen wir von Ihnen eine E-Mail-Adresse. Weitere Daten werden nicht erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit für die Zukunft widerrufen.

3. Datenverarbeitung in der x-pense-it™ App

Unsere App dient der Spesenerfassung und Belegverarbeitung. Hierzu verarbeiten wir folgende Daten:

Benutzerregistrierung und Profil

Beim Erstellen eines Kontos erfassen wir Ihre E-Mail-Adresse und ggf. Ihren Namen. Diese Daten werden zur Bereitstellung der App-Funktionen und zur Authentifizierung (über Supabase Auth) benötigt (Art. 6 Abs. 1 lit. b DSGVO).

Belegdaten & OCR-Verarbeitung (Kamera und Upload)

Wenn Sie einen Beleg mit der App fotografieren oder hochladen, wird dieses Bild zur automatischen Textextraktion an das europäische Mistral OCR 4 API-Modell übermittelt. Durch die Nutzung dieses europäischen Modells garantieren wir vollständige Unabhängigkeit von US-geopolitischen Tensions und eine DSGVO-konforme Datenverarbeitung. Die Belegbilder und die extrahierten Daten (Betrag, Händler, Datum, Steuerklasse) werden verschlüsselt in unserer Projektdatenbank gespeichert. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Hinweis: Die Bildverarbeitung findet auf europäischen Servern statt. Die übermittelten Bilddaten werden nicht für das Training von LLM-Modellen der Drittanbieter verwendet.

Standortdaten (Kilometererfassung)

Die App erfasst keine GPS-Standortdaten über Ihr Gerät. Für die Kilometerberechnung geben Sie die Start- und Zieladresse manuell als Text ein. Diese Adressdaten werden ausschließlich zur Berechnung der Fahrtstrecke und zur Erstellung des Speseneintrags verarbeitet.

4. Hosting und externe Dienstleister

Wir nutzen externe Hoster und Infrastruktur-Dienstleister, um die Betriebsbereitschaft und Sicherheit unserer Dienste zu gewährleisten:

Hetzner: Hosting der Landingpage und Web-App (Hetzner Online GmbH, Deutschland – Verarbeitung und Speicherung erfolgen DSGVO-konform in deutschen Rechenzentren).
Supabase: Datenbank-Hosting, Benutzerverwaltung und Authentifizierung (Verarbeitung in europäischen Rechenzentren).
Mistral AI: Belegerkennung und Textextraktion mittels künstlicher Intelligenz (Mistral AI SAS, Frankreich – die Verarbeitung der Belege erfolgt auf Servern in der Europäischen Union; Bilddaten werden nicht für das Training von Modellen des Anbieters verwendet).
RevenueCat: Abwicklung der App-Store-Abonnements (In-App Purchases).
Stripe: Abwicklung von Kreditkartenzahlungen und B2B-Abonnements (Stripe Inc., USA – die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission).
Resend: Versand von Transaktions-E-Mails und System-Benachrichtigungen (Resend Inc., USA – die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission).

5. Ihre Rechte

Sie haben jederzeit das Recht:

Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO).
Die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO).
Die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“ - Art. 17 DSGVO).
Die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO) sowie die Datenübertragbarkeit einzufordern (Art. 20 DSGVO).

Bitte richten Sie Ihre Anfrage hierzu schriftlich per E-Mail an unseren oben genannten Datenschutz-Verantwortlichen.