Datenschutz

Stand: 23.08.2026. Verantwortlich im Sinne der DSGVO ist Domenic Moran (Moran Software), Heidelberger Straße 36, 12059 Berlin, erreichbar unter aegis@domenicmoran.de. Für Auskunft, Berichtigung und Löschung gibt es eine eigene Adresse: datenschutz@domenicmoran.de.

Post an diese Adressen wird an ein Postfach bei Google (Gmail, domenicmoran@gmail.com) weitergeleitet und dort gelesen. Das ist eine Verarbeitung bei einem Dritten, und sie ist der Adresse nicht anzusehen.

Das Wichtigste zuerst

• Belege, Belegbilder, Kontoauszüge, Fristen und die EÜR liegen ausschließlich auf Ihrem Gerät. Es gibt keinen Server, auf den sie kämen.
• Kein Konto, keine Anmeldung, keine Anmeldung mit fremden Diensten.
• Diese Webseite setzt keine Cookies und bindet nichts von fremden Servern ein.
• Daten verlassen das Gerät an genau zwei Stellen: die zuschaltbare Sicherung und eine E-Mail, die Sie uns selbst schreiben. Beide stehen unten einzeln.

Teil 1 — Was die App verarbeitet

Belege, Fristen, Buchhaltung

Fotografierte Kassenbons, geöffnete Rechnungs-PDF, daraus ausgelesene Angaben (Händler, Datum, Beträge, Steuersätze, Posten), Garantie- und Gewährleistungsfristen, Kategorien, eingelesene Kontoauszüge und die daraus gerechnete EÜR werden vollständig auf dem Gerät verarbeitet und in einer lokalen, verschlüsselten Datenbank abgelegt. Es findet keine Übertragung statt. Diese Daten sind für uns technisch nicht erreichbar — auch nicht auf behördliche Anordnung, weil es nichts herauszugeben gibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist die Leistung, die Sie angefordert haben. Löschung: Deinstallieren der App entfernt die Datenbank mitsamt Belegbildern; einzelne Belege lassen sich in der App löschen.

Kamera

Die Kameraberechtigung wird erst gefragt, wenn Sie den Scanner das erste Mal öffnen. Das Bild wird auf dem Gerät ausgelesen und dort abgelegt. Es wird nicht übertragen, und es wird keine Texterkennung bei einem Dienst durchgeführt.

Werbung

Aegis zeigt keine Werbung. Es ist kein Werbe-SDK in der App enthalten, es wird keine Werbekennung ausgelesen und nichts an ein Werbenetz übertragen. Aegis ist außerdem ohne Kaufmechanik ausgeliefert; ein Kauf existiert nicht.

Zuschaltbare Sicherung — nicht aktiv

Vorgesehen ist eine freiwillige Sicherung, bei der die Datenbank auf dem Gerät verschlüsselt und als unlesbarer Block bei der Supabase, Inc. (Sitz in den USA, Server in der EU; Standardvertragsklauseln für die Übermittlung) abgelegt wird. Zwei Punkte gehören dazu, und sie stehen hier, weil sie im Streitfall zählen:

• Sie läuft nur auf aktive Zuschaltung. Nichts wird gesichert, bevor Sie die Funktion selbst einschalten. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. b DSGVO — die Sicherung ist die Leistung, die Sie mit dem Einschalten anfordern —, und Sie können sie jederzeit wieder abschalten.
• Bei verlorenem Schlüssel können wir nichts wiederherstellen. Der Schlüssel bleibt auf Ihrem Gerät und wird nicht mitgesichert. Ist er weg, ist der Block bei Supabase für alle Beteiligten ein Haufen Zufallszahlen — für uns genauso wie für Supabase und für jeden, der dort einbräche.

Die Funktion ist im Auslieferzustand ausgeschaltet und ohne hinterlegte Zugangsdaten gar nicht im Paket. Wird sie eingeschaltet, steht sie vorher hier.

Anfragen per E-Mail

Schreiben Sie uns, verarbeiten wir Ihre Adresse und den Inhalt der Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst lit. f — das berechtigte Interesse daran, auf Anfragen zu antworten. Wir löschen den Vorgang, sobald er erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Wenn Sie geschäftlich erfassen

Erfassen Sie Belege, auf denen Daten anderer Personen stehen — Namen auf Bewirtungsbelegen, Anschriften auf Eingangsrechnungen —, sind Sie für diese Daten selbst der Verantwortliche im Sinne der DSGVO. Das ist keine Formalie, die wir weiterreichen: Da die Daten Ihr Gerät nicht verlassen, gibt es hier auch keine Auftragsverarbeitung und entsprechend keinen Vertrag, den Sie mit uns bräuchten.

Keine Analyse, kein Absturzbericht mit Inhalt

Die App enthält kein Analysewerkzeug, keine Nutzungsstatistik und keinen Dienst, der Bildschirminhalte überträgt. Sie sendet keine Absturzberichte mit Belegdaten.

Teil 2 — Was diese Webseite verarbeitet

Server-Protokolle

Die Seite läuft bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, als Auftragsverarbeiter, ausgeliefert von Servern in der EU. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, angeforderte Adresse, übermittelte Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse am sicheren und störungsfreien Betrieb. Diese Protokolle werden nicht zur Profilbildung verwendet. Für die Übermittlung in die USA bestehen Standardvertragsklauseln; ein Auftragsverarbeitungsvertrag mit Vercel liegt vor.

Die Demoseite

Auf /demo geben Sie einen Belegtext ein. Dieser Text wird nicht übertragen. Die Auswertung läuft als JavaScript in Ihrem Browser; es gibt keinen Endpunkt, der den Text entgegennähme. Er wird auch nicht im Browser gespeichert und ist beim Neuladen der Seite weg.

Was diese Seite nicht tut

• Keine Cookies. Auch keine „technisch notwendigen“ — es gibt keine zu setzen.
• Keine Analyse, kein Zählpixel, kein Einwilligungsbanner (weil es nichts einzuwilligen gibt).
• Keine Schriftart, kein Skript, kein Bild und keine Karte von einem fremden Server. Die Inhaltssicherheitsrichtlinie der Seite verbietet fremde Quellen technisch — ein nachträglich eingebautes Fremdskript würde nicht laden, sondern auffallen.
• Keine Schaltflächen sozialer Netzwerke, keine eingebetteten Videos.

Kommt später etwas hinzu, steht es hier, bevor es eingebaut wird — nicht danach.

Teil 3 — Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die bis dahin erfolgte Verarbeitung dadurch rechtswidrig wird. Anfragen an datenschutz@domenicmoran.de.

In der Praxis liegt uns über Sie in der Regel nichts vor, was auszukunftsfähig oder zu löschen wäre. Das ist keine Ausrede, sondern die Folge der Bauweise: Ihre Belege waren nie bei uns.

Ihre Daten übertragen möchten Sie ohnehin nicht bei uns anfordern, sondern in der App exportieren: Sie liefert alle Belege als CSV und JSON, vollständig.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist wegen des Sitzes des Verantwortlichen:

Keine automatisierte Entscheidung im Einzelfall

Aegis schlägt Kategorien vor und rechnet Fristen. Beides ist eine Rechenhilfe, keine Entscheidung über eine Person im Sinne des Art. 22 DSGVO; die Zuordnung bestätigt oder ändert immer der Nutzer.

Kinder

Aegis richtet sich an Erwachsene, die Belege und eine Buchhaltung führen. Wir erheben wissentlich keine Daten von Kindern — und da wir überhaupt keine erheben, kann das auch nicht versehentlich geschehen.