1. Verantwortlicher
BEA GmbH
Musterstraße 1, 80539 München
privacy@bea.today
2. Welche Daten wir verarbeiten
Für den Betrieb der Anwendung verarbeiten wir folgende Kategorien personenbezogener Daten:
- Kontodaten (Name, E-Mail, Rolle)
- Belegdaten (Händler, Betrag, Datum, Kategorie, Belegbild)
- Nutzungsdaten (Login-Zeitstempel, Aktions-Log)
- Kommunikationsdaten (Approval-Kommentare)
3. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst).
4. Auftragsverarbeiter
Wir setzen folgende Dienstleister zur Verarbeitung ein:
- Supabase Inc. (Hosting, Auth, Datenbank) — Server-Standort: EU
- Vercel Inc. (Frontend-Hosting) — Server-Standort: EU / global
- Telegram FZ-LLC (Messaging-Kanal für Belegerfassung)
5. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Beschwerde bei einer Aufsichtsbehörde.
6. Aufbewahrungsdauer
Belegdaten unterliegen den steuerrechtlichen Aufbewahrungspflichten (§ 147 AO — 10 Jahre). Nutzungsdaten werden 12 Monate nach Kontoschließung gelöscht.
7. Kontakt
Anfragen zum Datenschutz richten Sie bitte an privacy@bea.today.