Datenschutzerklärung
Stand: 18.08.2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Betreiber. Bei Fragen zum Datenschutz erreichen Sie uns unter support@bonzalio.app.
2. Grundprinzip: Ihre Daten bleiben auf Ihrem Gerät
BonZalio wurde bewusst so gebaut, dass für die Nutzung der App kein Benutzerkonto erforderlich ist. Es werden keine Namen, E-Mail-Adressen oder Passwörter erhoben. Sämtliche von Ihnen gescannten Belege, die daraus extrahierten Daten (Händler, Datum, Artikel, Preise, Kategorien, Garantieinformationen, Steuerkennzeichen) sowie die Belegfotos selbst werden ausschließlich lokal auf Ihrem iPhone in einer lokalen Datenbank und im lokalen Dateisystem der App gespeichert. Es findet keine Übertragung dieser Daten an Server von BonZalio oder Dritte zur dauerhaften Speicherung statt.
Da diese Daten Teil des App-Speicherbereichs Ihres Geräts sind, werden sie – sofern Sie die iCloud-Sicherung bzw. lokale Gerätesicherung von Apple aktiviert haben – automatisch von dieser Sicherung erfasst. Diese Sicherung wird ausschließlich von Apple bzw. auf Ihrem eigenen Computer verwaltet; BonZalio hat darauf keinen Zugriff.
3. Verarbeitung zur Texterkennung (KI-Extraktion)
Um die Daten eines gescannten Belegs (Händler, Artikel, Preise usw.) automatisch zu erkennen, wird das Foto des Belegs beim Scannen einmalig über eine verschlüsselte Verbindung an eine von uns betriebene, zustandslose Vermittlungsfunktion („Proxy") übertragen. Diese Funktion leitet das Bild ausschließlich zur Analyse an die Programmierschnittstelle (API) von OpenAI weiter und gibt das Ergebnis unmittelbar an die App zurück.
- Die Vermittlungsfunktion selbst speichert weder das Bild noch das Analyseergebnis dauerhaft.
- Nach Angaben von OpenAI werden über die API übermittelte Daten nicht zum Training der KI-Modelle verwendet und nur für einen begrenzten Zeitraum zur Missbrauchserkennung vorgehalten. Die aktuellen Bedingungen finden Sie in der Datenschutzerklärung von OpenAI.
- Diese Verarbeitung findet auf Servern statt, die sich auch außerhalb der Europäischen Union (z. B. in den USA) befinden können. Wir stützen diese Übermittlung auf geeignete Garantien im Sinne von Art. 46 DSGVO (u. a. Standardvertragsklauseln).
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags – Sie fordern die Texterkennung aktiv durch den Scan-Vorgang an).
4. Keine Analyse- oder Werbe-Dienste
BonZalio bindet keine Analyse-Tools, Tracking-Dienste, Werbenetzwerke oder Social-Media-Plug-ins ein. Es werden keine Nutzungsprofile erstellt.
5. Berechtigungen auf Ihrem Gerät
Die App fragt Zugriff auf Ihre Kamera (zum Scannen von Belegen) und optional Ihre Fotomediathek (zur Auswahl bereits vorhandener Fotos) an. Diese Berechtigungen werden ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns übermittelt.
6. Ihre Rechte
Da Ihre Belegdaten ausschließlich lokal auf Ihrem Gerät gespeichert werden, üben Sie die meisten Ihrer Rechte direkt in der App aus:
- Auskunft/Export: Über die Export-Funktion in den Einstellungen können Sie jederzeit alle gespeicherten Daten als CSV-Datei exportieren.
- Löschung: Über „Alle Daten löschen" in den Einstellungen entfernen Sie sämtliche Belege, Produktdaten und Fotos dauerhaft von Ihrem Gerät. Alternativ löscht die Deinstallation der App alle lokal gespeicherten Daten.
- Berichtigung: Sie können jeden erkannten Wert (Händler, Preis, Kategorie usw.) direkt in der App bearbeiten.
Darüber hinaus haben Sie nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
7. Minderjährige
BonZalio richtet sich nicht gezielt an Kinder. Uns ist bewusst, dass keine Registrierung stattfindet und wir daher das Alter von Nutzerinnen und Nutzern nicht verifizieren können.
8. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die App oder die geltenden rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie stets unter dieser Adresse.
9. Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zur Wahrnehmung Ihrer Rechte kontaktieren Sie uns unter support@bonzalio.app.
Privacy Policy
Last updated: 18.08.2026
1. Data controller
The data controller under the General Data Protection Regulation (GDPR) is the operator named in the Impressum. For privacy questions, contact us at support@bonzalio.app.
2. Core principle: your data stays on your device
BonZalio is deliberately built so that no user account is required to use the app. We do not collect names, email addresses, or passwords. Every receipt you scan, the data extracted from it (merchant, date, items, prices, categories, warranty information, tax flags), and the receipt photos themselves are stored exclusively locally on your iPhone, in an on-device database and the app's local file storage. This data is never transmitted to BonZalio's or any third party's servers for persistent storage.
Because this data lives within your device's app storage area, it is automatically included in Apple's iCloud backup or local device backup if you have that enabled. That backup is managed solely by Apple, or on your own computer — BonZalio has no access to it.
3. Processing for text extraction (AI)
To automatically recognize the data on a scanned receipt (merchant, items, prices, etc.), the receipt photo is transmitted once, over an encrypted connection, to a stateless proxy function we operate. That function forwards the image solely to OpenAI's API for analysis and returns the result directly to the app.
- The proxy function itself does not persistently store the image or the analysis result.
- Per OpenAI's stated policy, data submitted via their API is not used to train their models and is retained only for a limited period for abuse monitoring. See OpenAI's own privacy policy for their current terms.
- This processing takes place on servers that may be located outside the European Union (e.g. in the United States). We rely on appropriate safeguards under Art. 46 GDPR (including Standard Contractual Clauses) for this transfer.
The legal basis for this processing is Art. 6(1)(b) GDPR (performance of the usage agreement — you actively request text extraction by initiating a scan).
4. No analytics or advertising services
BonZalio does not integrate any analytics tools, tracking services, advertising networks, or social media plug-ins. No usage profiles are built.
5. Permissions on your device
The app requests access to your camera (to scan receipts) and, optionally, your photo library (to pick an existing photo). These permissions are processed entirely on your device and are never transmitted to us.
6. Your rights
Because your receipt data is stored exclusively on your own device, you exercise most of your rights directly within the app:
- Access/export: the Export feature in Settings lets you export all stored data as a CSV file at any time.
- Erasure: "Clear all data" in Settings permanently removes every receipt, product, and photo from your device. Uninstalling the app also deletes all locally stored data.
- Rectification: you can edit any recognized value (merchant, price, category, etc.) directly in the app.
You additionally have rights under the GDPR to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and objection (Art. 21), as well as the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR).
7. Children
BonZalio is not directed at children. Because there is no registration, we are not able to verify the age of any user.
8. Changes to this policy
We will update this policy whenever the app or applicable legal requirements change. The current version is always available at this address.
9. Contact
For questions about this policy or to exercise your rights, contact us at support@bonzalio.app.