Thomas Lorenz
Zur Plangemühle 5
47198 Duisburg
Deutschland
E-Mail: [email protected]
(Feel free to contact in English)
Thomas Lorenz
Zur Plangemühle 5
47198 Duisburg
Deutschland
Umsatzsteuer-ID: 60/245/22693
Thomas Lorenz
Zur Plangemühle 5
47198 Duisburg
Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr
Stand: 20. Juli 2026
Thomas Lorenz
Zur Plangemühle 5
47198 Duisburg
E-Mail: [email protected]
Beim Aufruf der Website verarbeiten der Hosting- und Sicherheitsanbieter sowie unsere Server technisch notwendige Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, angeforderte Seite, Referrer, Browsertyp und Betriebssystem gehören. Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung sowie der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO.
Bei der Anmeldung verarbeiten wir folgende Angaben:
Die Anmeldung und die damit verbundenen E-Mails beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sicherheits- und Missbrauchsdaten verarbeiten wir auf Grundlage unseres berechtigten Interesses an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Die Einwilligung kann jederzeit per E-Mail widerrufen werden.
Für die öffentliche OCR-Demo senden wir das hochgeladene Bild an Microsoft Azure Document Intelligence und die erkannte Einkaufsliste per Brevo an Ihre E-Mail-Adresse. Wir speichern das Bild nicht in unserer eigenen Datenbank. Microsoft hält Eingabedaten und Analyseergebnisse nach eigenen Angaben vorübergehend und löscht sie grundsätzlich innerhalb von 24 Stunden.
Zur Durchführung und Missbrauchsabwehr speichern wir E-Mail-Adresse, Zeitpunkt, gehashte IP-Adresse, groben Standort, Browserdaten sowie Scan-Metadaten wie erkannten Laden, Bonsumme, Artikelanzahl und Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den angeforderten Scan und Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit. Die Demo führt nicht automatisch zu einer Wartelisten- oder Werbeanmeldung.
Für Registrierung und Anmeldung verarbeiten wir insbesondere Nutzer-ID, Name, E-Mail-Adresse, Authentifizierungsdaten und optional Telefonnummer, Profilbild und PayPal-Angabe. Bei Apple- oder Google-Anmeldung erhalten wir die vom jeweiligen Anbieter freigegebenen Kontodaten. Passwörter werden durch Firebase Authentication verarbeitet und uns nicht im Klartext angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wir verarbeiten WG-Zuordnungen, Einladungs- und Beitrittscodes, Einkäufe, Artikel, Beteiligte, Aufteilungen, Salden, Ausgleichszahlungen, Kommentare und Zeitangaben, um die gemeinsame Abrechnung bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Spießer führt selbst keine Bank- oder PayPal-Zahlung aus, sondern dokumentiert nur den von den Nutzenden angegebenen Ausgleich.
Daten eines gemeinsamen Einkaufs sind für die Mitglieder der betreffenden WG sichtbar. Dazu können Namen, Beträge, Artikel, Beleginformationen und Zahlungsstatus gehören. Laden Sie daher keine Belege mit Gesundheitsdaten oder anderen besonders sensiblen Informationen hoch.
Wenn Sie einen Beleg scannen, kann das Bild in Firebase Storage gespeichert und innerhalb der WG angezeigt werden. Das Bild und die daraus gelesenen Inhalte werden an Microsoft Azure Document Intelligence übermittelt. Erkannter Belegtext, Artikel, Preise, Laden und weitere Scan-Ergebnisse werden in der zugehörigen Einkaufshistorie gespeichert.
Für die Korrektur schwer lesbarer Belege können OCR-Text, strukturierte Artikeldaten und bei einer ausdrücklich ausgelösten erneuten Bildanalyse auch das Belegbild an die OpenAI API übermittelt werden. OpenAI verwendet API-Inhalte nach eigenen Angaben standardmäßig nicht zum Training seiner Modelle; Inhalte können jedoch für Missbrauchsprävention grundsätzlich bis zu 30 Tage gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie Benachrichtigungen erlauben, verarbeiten wir eine Geräte- bzw. Installationskennung (FCM-Token), um WG-bezogene Hinweise zuzustellen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Berechtigung jederzeit in den Systemeinstellungen entziehen.
Firebase Analytics, Crashlytics und Performance Monitoring sind in der öffentlichen V1 standardmäßig deaktiviert. Werden diese Dienste später mit Ihrer Einwilligung aktiviert, aktualisieren wir diese Erklärung und stellen eine entsprechende Auswahlmöglichkeit bereit.
Wir nutzen Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, Cloud Messaging und Remote Config. Soweit eine Region auswählbar ist, verwenden wir für zentrale App-Daten und Funktionen überwiegend europäische Standorte, insbesondere europe-west3. Nicht alle Firebase-Dienste sind regional begrenzt: Firebase Authentication wird nach Angaben von Google in den USA betrieben; weitere Dienste können auf globaler Google-Infrastruktur verarbeitet werden. Datenschutzinformationen von Firebase
Wir nutzen Azure zur OCR-Auswertung von Belegen. Unsere Ressource verarbeitet Anfragen in der Region Deutschland West-Mitte. Eingabedaten und Ergebnisse werden durch Microsoft vorübergehend verschlüsselt gespeichert und grundsätzlich innerhalb von 24 Stunden gelöscht. Datenschutz und Sicherheit
Wir nutzen die OpenAI API zur Korrektur und optionalen erneuten Analyse von OCR-Ergebnissen. Dabei können Belegtext, Artikeldaten und bei der Bildanalyse das Belegfoto verarbeitet werden. API-Daten werden standardmäßig nicht zum Modelltraining verwendet. Datenkontrollen der OpenAI API
Brevo SAS, Paris, Frankreich, versendet transaktionale E-Mails, Wartelistenbestätigungen und OCR-Demo-Ergebnisse. Dabei werden insbesondere E-Mail-Adresse, Name und Nachrichteninhalt verarbeitet. Datenschutz
Mapbox, Inc. stellt Kartenbilder und ortsbezogene Suchfunktionen bereit. Beim Abruf können IP-Adresse, technische Verbindungsdaten, Kartenbereich und Suchangaben an Mapbox übermittelt werden. Spießer verwendet keine Standortverfolgung im Hintergrund. Datenschutz
Wenn Sie „Mit Apple anmelden“ oder „Mit Google anmelden“ verwenden, verarbeiten Apple bzw. Google die für Anmeldung und Kontoverknüpfung erforderlichen Daten nach ihren eigenen Datenschutzbestimmungen.
Bei Warteliste und OCR-Demo nutzen wir ipapi.co zur groben IP-Geolokalisierung für Missbrauchsschutz. Ermittelt werden Stadt, Region und Land, keine genaue Adresse. Datenschutz
Cloudflare, Inc. stellt die Website bereit, schützt sie vor Angriffen und liefert cookielose Web-Statistiken. Dabei werden technische Verbindungs- und Sicherheitsdaten verarbeitet. Datenschutz
Einige Anbieter verarbeiten Daten auch in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums. Soweit erforderlich, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder auf EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen.
Sie können Ihren Account direkt in der App unter den Account-Einstellungen löschen. Alternativ können Sie eine Löschung über [email protected] anfordern. Offene, noch nicht abgerechnete WG-Vorgänge müssen zuvor geklärt werden, damit keine falschen Salden für andere Mitglieder entstehen. Nach der Löschung ist eine Anmeldung mit dem bisherigen Account nicht mehr möglich.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Kontakt für Datenschutzanfragen: [email protected].
Spießer richtet sich an Personen ab 18 Jahren. Wir erheben nicht wissentlich Daten von Kindern.
Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.
Stand: November 2025
Diese AGB gelten für die Nutzung der Spießer-App und Website spiesser.app, betrieben durch Thomas Lorenz.
Spießer ist eine App zur Verwaltung gemeinsamer WG-Ausgaben. Status: Beta (kostenlos).
Wichtig: Es können Fehler, Ausfälle und Datenverluste auftreten. Wir übernehmen keine Haftung für Datenverluste, fehlerhafte Berechnungen oder technische Ausfälle. Haftung beschränkt auf Vorsatz und grobe Fahrlässigkeit.
Account-Erstellung erforderlich. Mindestalter: 18 Jahre. Erforderliche Daten: Name, E-Mail, Passwort.
Einfaches, nicht-exklusives, nicht-übertragbares Nutzungsrecht für die Beta-Phase. Verboten: Reverse Engineering, kommerzielle Nutzung, Scraping, illegale Zwecke.
Wenn Sie eine Ausgabe mit der WG teilen, können alle Gruppenmitglieder diese sehen, bearbeiten und löschen. Sie entscheiden, mit wem Sie Daten teilen.
Als Beta-Tester verpflichten Sie sich zu Feedback (Bugs, Feature-Wünsche). Feedback wird vertraulich behandelt.
Account-Löschung jederzeit in den Einstellungen oder per E-Mail möglich. Nach Löschung werden persönliche Daten entfernt; geteilte Ausgaben bleiben anonymisiert.
Aktuell: Spießer ist kostenlos verfügbar. Falls sich das Preismodell später ändert, informieren wir transparent und rechtzeitig.
AGB-Änderungen werden 30 Tage vor Inkrafttreten per E-Mail mitgeteilt.
Deutsches Recht. Gerichtsstand: Bremen (bei Kaufleuten).
Thomas Lorenz
E-Mail: [email protected]