Zur Startseitebonli.de
🔒 DSGVO-konform · EU-gehostet (Frankfurt)

Datenschutzerklärung

Wie wir deine Daten verarbeiten — transparent und DSGVO-konform.

Stand: April 2026

1

Überblick und Verantwortlicher

Christopher Berndorff
Hansastraße 124 · 81373 München
E-Mail: hallo@bonli.de

Bonli ist eine Haushaltsbudget-App, die sensible Finanzdaten verarbeitet. Wir nehmen den Schutz dieser Daten sehr ernst und verarbeiten sie ausschließlich auf Grundlage der DSGVO.

2

Grundsätze unserer Datenverarbeitung

  • Datensparsamkeit: Wir erheben nur Daten, die für den jeweiligen Zweck erforderlich sind.
  • Zweckbindung: Daten werden nur für den Zweck genutzt, für den sie erhoben wurden.
  • Speicherbegrenzung: Daten werden gelöscht, sobald der Zweck entfällt.
  • Transparenz: Du weißt jederzeit, welche Daten wir über dich speichern.
  • Datenhoheit: Du kannst deine Daten jederzeit exportieren und löschen lassen.
3

Registrierung und Account

KategorieKonkrete DatenRechtsgrundlageDauer
ZugangsdatenE-Mail, Passwort (gehashed)Art. 6 Abs. 1 lit. b DSGVOBis Löschung
ProfildatenAnzeigename, Profilbild (optional)Art. 6 Abs. 1 lit. b DSGVOBis Löschung
HaushaltsdatenHaushaltsname, MitgliedschaftArt. 6 Abs. 1 lit. b DSGVOBis Löschung
4

Belegerfassung

KategorieKonkrete DatenRechtsgrundlageDauer
BelegbildFoto des Kassenbons (JPEG)Art. 6 Abs. 1 lit. b DSGVOMax. 6 Stunden
Extrahierte DatenDatum, Laden, Betrag, Artikel, KategorieArt. 6 Abs. 1 lit. b DSGVOBis Datenlöschung
🗑️ Bon-Bilder werden automatisch nach max. 6 Stunden gelöscht — unabhängig vom gewählten Tarif.
5

KI-Verarbeitung (Google Gemini)

Bon-Fotos werden zur Texterkennung an die Google Gemini API übermittelt. Google verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Daten werden nach Verarbeitung nicht für das Training von KI-Modellen verwendet. Bon-Bilder werden max. 6 Stunden gespeichert und danach automatisch gelöscht.

6

Server-Logs

Bei Nutzung der App werden automatisch Server-Logs erstellt (IP-Adresse, Zeitstempel, HTTP-Methode, abgerufene URL, HTTP-Statuscode). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage.

7

Auftragsverarbeiter

AnbieterZweckStandortDatenschutz
SupabaseDatenbank, Auth, DateispeicherEU (Frankfurt)DSGVO-konform, DPA vorhanden
RailwayBackend-HostingUSA (mit SCCs)Standard Contractual Clauses
VercelFrontend-HostingEU/USA (mit SCCs)Standard Contractual Clauses
Google (Gemini)KI-TexterkennungUSA (mit SCCs)Google Cloud DPA
StripeZahlungsabwicklungUSA/EU (mit SCCs)PCI-DSS, DSGVO-konform
8

Deine Rechte

  • Auskunft (Art. 15 DSGVO): Jederzeit Auskunft über gespeicherte Daten.
  • Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Löschung deiner Daten verlangen.
  • Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung verlangen.
  • Datenportabilität (Art. 20 DSGVO): Daten in maschinenlesbarem Format erhalten.
  • Widerspruch (Art. 21 DSGVO): Der Verarbeitung widersprechen.
  • Beschwerde: Bei der BayLDA (Bayerisches Landesamt für Datenschutzaufsicht) beschweren.
Zur Ausübung deiner Rechte: hallo@bonli.de
9

Datensicherheit

  • HTTPS-Verschlüsselung für alle Verbindungen
  • Gehashte Passwörter (bcrypt)
  • Row-Level Security in der Datenbank
  • Minimale Datenhaltung nach DSGVO-Grundsatz
10

Cookies und Tracking

Bonli verwendet keine Tracking-Cookies und keine Werbe-Tracker. Wir verwenden ausschließlich technisch notwendige Authentifizierungs-Tokens (localStorage), die für den Betrieb der App erforderlich sind.
11

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei sachlichem Grund zu aktualisieren. Die aktuelle Version ist stets unter bonli.de/datenschutz abrufbar. Wesentliche Änderungen teilen wir dir per E-Mail mit.

Stand: April 2026 · Bonli — Christopher Berndorff