1. Wer wir sind
Nocito™ ist eine mobile App zur persönlichen Ausgabenverfolgung, entwickelt und veröffentlicht von Nocito™ ("wir", "uns", "unser"). Die App ist für Android über Google Play verfügbar.
Du kannst uns kontaktieren unter: nocito.support@gmail.com
2. Welche Daten wir erheben und wie
Nocito™ ist auf einer datenschutzorientierten Architektur aufgebaut. Die große Mehrheit der Daten verlässt dein Gerät nie.
Daten, die ausschließlich lokal auf deinem Gerät gespeichert werden
| Datenart | Speicherort | Zweck |
|---|---|---|
| Ausgabendatensätze (Betrag, Händler, Datum, Kategorie, Notiz) | Lokales SQLite | Kernfunktionalität der App |
| Belegbilder (Fotos, Screenshots) | Lokaler Speicher | Referenz und Überprüfung |
| Audioaufnahmen (Sprachdiktierung) | Lokaler Speicher | Referenz und Wiedergabe |
| App-Einstellungen und Präferenzen | Lokaler Speicher | App-Konfiguration |
| Zeitstempel der Einwilligung beim Onboarding | Lokaler Speicher | Einwilligungsnachweis |
Daten, die an externe Dienste gesendet werden
| Datenart | Dienst | Zweck | Wann |
|---|---|---|---|
| Bereinigter OCR-Text (Belegtext ohne persönliche Angaben) | Cloud-KI-Dienst | KI-Ausgabenkategorisierung | Bei jeder Aufnahme und jedem Fotoimport, wenn Cloud-KI-Verarbeitung aktiviert ist (Standard: EIN) |
| Lokal extrahierter OCR-Text aus PDF | Cloud-KI-Dienst | KI-Verarbeitung von PDF-Belegen | PDF-Import, wenn Cloud-PDF-Extraktion deaktiviert ist (Standard: AUS — nur lokal) |
| Vollständiges PDF-Dokument | Cloud-KI-Dienst | Genauere PDF-Verarbeitung | Nur wenn die Cloud-PDF-Extraktion in den Einstellungen aktiviert ist (Opt-in) |
| Audioaufnahme | Cloud-KI-Dienst | Sprache-zu-Text-Transkription | Standard für Sprachdiktierung. Kann durch Aktivierung der lokalen Transkription in den Einstellungen und Herunterladen eines lokalen Modells ersetzt werden. |
| Lokal transkribierter Text | Cloud-KI-Dienst | Ausgabenverarbeitung aus Spracheingabe | Wenn lokale Transkription aktiv und Cloud-KI-Verarbeitung aktiviert ist. Deaktiviere die Cloud-KI-Verarbeitung, damit alles vollständig auf dem Gerät bleibt. |
| Anonyme Absturzdaten (Stack Traces, Geräteinfos, App-Version) | Sentry | Absturzberichte und Stabilitätsüberwachung | Automatisch bei App-Absturz — keine personenbezogenen Daten enthalten |
Hinweis zum Datenschutz-Vorfilter: Bevor OCR-Text an einen Cloud-KI-Dienst gesendet wird, entfernt dein Telefon automatisch persönliche Angaben — Namen, Adressen, nationale Identifikationsnummern, Telefonnummern und E-Mail-Adressen. Gesendet werden nur Beträge, Daten, Händlernamen und Produktnamen. Beachte: Die Cloud-PDF-Extraktion (Opt-in) sendet das vollständige PDF ohne Vorfilterung, und die Cloud-Transkription (Standard) sendet rohe Audiodaten ohne Vorfilterung — der Vorfilter gilt nur für den transkribierten Text, bevor dieser die KI-Verarbeitung erreicht. Die einzige zu 100% garantiert private Option ist die Aktivierung von lokaler KI-Verarbeitung und lokaler Transkription bei deaktivierter Cloud-PDF-Extraktion — in dieser Konfiguration werden keinerlei Daten an externe Dienste gesendet.
Daten, die wir niemals erheben
- Wir erheben weder deinen Namen, deine E-Mail-Adresse noch Kontoinformationen (es gibt kein Konto)
- Wir erheben keine Analyse- oder Nutzungsstatistiken
- Wir verwenden keine Werbe-SDKs oder Tracking-Pixel
- Wir synchronisieren deine Ausgabendaten mit keinem Server
- Wir verkaufen deine Daten an niemanden
3. Datenschutz-Vorfilter — Lokale Datenbereinigung
Bei Aufnahmen und Fotoimporten führt Nocito™ vor dem Senden von Text an die KI einen lokalen Bereinigungsprozess auf deinem Gerät aus. Dieser Prozess entfernt:
- Personennamen (Vor- und Nachnamensmuster)
- Physische Adressen (Straße, Hausnummer, Postleitzahl, Ort)
- Nationale Identifikationsnummern (z. B. Steuer-Identifikationsnummern, persönliche Kennnummern)
- Telefonnummern und E-Mail-Adressen
Was erhalten bleibt: Beträge, Preise, Daten, Uhrzeiten, Händler- und Firmennamen, Produktnamen, Kategorien und Umsatzsteuer-Identifikationsnummern von Unternehmen.
Dieser Prozess läuft vollständig auf deinem Gerät ab, bevor ein Netzwerkaufruf erfolgt. Beachte: Der Vorfilter gilt für OCR-Text aus Aufnahmen und Fotoimporten. Er gilt nicht, wenn die Cloud-PDF-Extraktion aktiviert ist (vollständiges PDF wird in die Cloud gesendet) oder für rohe Audiodaten bei Cloud-Transkription (Audio wird vor jeglicher Textextraktion in die Cloud gesendet).
4. Sprachdiktierung
Nocito™ unterstützt zwei Modi der Sprachdiktierung. Bei einer Neuinstallation ist die Cloud-Transkription standardmäßig aktiv. Die lokale Transkription ist als Opt-in verfügbar und erfordert einen einmaligen Modell-Download.
Cloud-Transkription (Standard)
Bei einer Neuinstallation nimmt ein Tippen auf die Diktier-Taste Audio auf und sendet es zur Transkription an einen Cloud-KI-Dienst. Der transkribierte Text wird anschließend durch den Datenschutz-Vorfilter (Abschnitt 3) verarbeitet und zur Ausgabenverarbeitung an einen Cloud-KI-Dienst gesendet.
Lokale Transkription (Opt-in)
Du kannst in den Einstellungen auf vollständig geräteinterne Transkription umstellen, indem du die Option Lokale Transkription aktivierst und eines der beiden verfügbaren lokalen Whisper-Modelle herunterlädst. Die Download-Schaltfläche ist sowohl direkt im Diktier-Bildschirm als auch in den Einstellungen verfügbar. Nach der Einrichtung:
- Tippen zum Aufnehmen — nutzt lokale geräteinterne Transkription. Keine Audiodaten verlassen dein Telefon.
- 1 Sekunde gedrückt halten — aktiviert Super Dictate (Cloud-Transkription) für höhere Genauigkeit, wenn benötigt.
Bei aktiver lokaler Transkription wird der transkribierte Text standardmäßig weiterhin zur Ausgabenverarbeitung an einen Cloud-KI-Dienst gesendet — es sei denn, du aktivierst zusätzlich die Lokale KI-Verarbeitung (siehe Abschnitt 4c).
100% private Diktierung: Um sicherzustellen, dass keine Sprach- oder Textdaten dein Gerät verlassen, aktiviere sowohl die lokale Transkription als auch die lokale KI-Verarbeitung in den Einstellungen. Beide erfordern einen einmaligen Modell-Download. Dies wird Nutzern empfohlen, denen Datenschutz wichtiger ist als maximale Genauigkeit und die über ein ausreichend schnelles Gerät verfügen.
4b. PDF-Import
Nocito™ verarbeitet PDF-Belege standardmäßig lokal. Die App nutzt geräteinterne OCR (ML Kit), um Text aus dem PDF zu extrahieren, wendet den Datenschutz-Vorfilter an und sendet nur den bereinigten Text zur Ausgabenverarbeitung an einen Cloud-KI-Dienst.
In den Einstellungen ist eine optionale Einstellung Cloud-PDF-Extraktion verfügbar. Wenn aktiviert, wird das vollständige PDF-Dokument zur genaueren Verarbeitung direkt an einen Cloud-KI-Dienst gesendet. Diese Einstellung ist Opt-in und standardmäßig deaktiviert.
Damit die PDF-Verarbeitung zu 100% auf dem Gerät bleibt, lasse die Cloud-PDF-Extraktion deaktiviert und aktiviere die lokale KI-Verarbeitung in den Einstellungen (erfordert Modell-Download).
Wenn die Cloud-PDF-Extraktion aktiviert ist: Das vollständige PDF-Dokument wird ohne lokale Vorfilterung an einen externen Dienst gesendet. Wir empfehlen, diese Option deaktiviert zu lassen, sofern du keine höhere Genauigkeit bei komplexen PDFs benötigst, und sie nicht mit PDFs zu verwenden, die sensible personenbezogene Daten enthalten.
4c. Datenschutzstufen-Einstellungen
Nocito™ gibt dir direkte Kontrolle darüber, welche Verarbeitung lokal erfolgt und welche Cloud-Dienste nutzt. Diese Einstellungen findest du im Einstellungsbildschirm der App:
| Schalter in der App | Standard | Was er steuert |
|---|---|---|
| Cloud-KI-Verarbeitung | EIN | Wenn EIN, wird bereinigter OCR-Text zur Ausgabenkategorisierung an einen Cloud-KI-Dienst gesendet (Standard). Schalte AUS und lade ein lokales KI-Modell herunter, um die gesamte Ausgabenextraktion vollständig auf dem Gerät zu verarbeiten. Download in den Einstellungen verfügbar. |
| Cloud-Transkription | EIN | Wenn EIN, sendet die Sprachdiktierung Audio zur Transkription an einen Cloud-KI-Dienst (Standard). Schalte AUS und lade ein lokales Whisper-Modell herunter, um Audio vollständig auf dem Gerät zu transkribieren. Download im Diktier-Bildschirm und in den Einstellungen verfügbar. Sobald das lokale Modell heruntergeladen und der Schalter AUS ist: Tippen = lokale Transkription, 1 Sek. halten = Cloud (Super Dictate). |
| Cloud-PDF-Extraktion | AUS | Wenn AUS, wird PDF-Text lokal per OCR extrahiert und nur das bereinigte Ergebnis an die KI gesendet (Standard). Schalte EIN, um das vollständige PDF-Dokument zur genaueren Verarbeitung an einen Cloud-Dienst zu senden. |
Änderungen dieser Einstellungen wirken sofort. Deine bestehenden Ausgaben sind davon nicht betroffen.
5. Super Snap (zukünftig) und Super Dictate (Pro)
Künftige Pro-Versionen von Nocito™ werden Super Snap enthalten — eine Premium-Funktion, die vollständige Belegbilder zur genaueren Extraktion direkt an einen KI-Vision-Dienst sendet und dabei den standardmäßigen OCR- und Datenschutz-Vorfilter-Ablauf umgeht.
Super Dictate, das Audio zur genaueren Transkription an die OpenAI Whisper API sendet, ist in der aktuellen Version als Option innerhalb der Pro-Stufe verfügbar.
Bei Nutzung von Super Snap oder Super Dictate: Dein vollständiges Bild oder deine Audioaufnahme wird an einen externen KI-Dienst übertragen. Du wirst vor jeder solchen Übertragung immer um Bestätigung gebeten. Vermeide die Nutzung dieser Funktionen bei Dokumenten mit sensiblen personenbezogenen Daten.
6. Dienste von Drittanbietern
| Dienst | Anbieter | Gesendete Daten |
|---|---|---|
| KI-Ausgabenextraktion und -kategorisierung | Cloud-KI-Dienst | Nur bereinigter OCR-Text (persönliche Angaben lokal vorgefiltert) |
| PDF-Verarbeitung (wenn Cloud-PDF-Extraktion aktiviert ist) | Cloud-KI-Dienst | Vollständiges PDF-Dokument (nur Opt-in) |
| Sprachtranskription (wenn Cloud-Transkription aktiviert ist) | Cloud-KI-Dienst | Audioaufnahme (nur Opt-in) |
| Absturzberichte | Sentry (sentry.io) | Anonyme Absturzdaten: Stack Traces, Gerätemodell, OS-Version, App-Version. Keine personenbezogenen Daten, keine Ausgabendaten. |
Die konkret genutzten Cloud-KI-Dienste für Ausgabenextraktion und Transkription können sich ändern, sobald bessere oder datenschutzfreundlichere Optionen verfügbar werden. Jede wesentliche Änderung der übertragenen Datenarten wird in einer aktualisierten Datenschutzerklärung berücksichtigt.
In Nocito™ sind keine Werbenetzwerke, Analyseplattformen oder Social-Media-SDKs integriert.
Datenschutzerklärung von Sentry: sentry.io/privacy
7. Speicherung von Bildern und Audiodaten
Belegbilder und Audioaufnahmen werden im app-privaten Verzeichnis deines Geräts gespeichert — an einem Ort, auf den andere Apps nicht zugreifen können. Sie werden zu keinem Cloud-Dienst hochgeladen.
Du kannst dieses Verhalten steuern:
- Originalbilder speichern — standardmäßig EIN. Kann in den Einstellungen oder beim Onboarding deaktiviert werden.
- Original-Audio speichern — standardmäßig EIN. Kann in den Einstellungen oder beim Onboarding deaktiviert werden.
Lokale Sicherung: Nocito™ bietet eine lokale ZIP-Sicherungsfunktion, die eine JSON-Datei mit allen deinen Ausgabendatensätzen zusammen mit allen zugehörigen Originalbildern, PDFs und Audioaufnahmen exportiert. Du kannst jederzeit aus dieser Sicherung wiederherstellen. Du bist selbst dafür verantwortlich, eigene Sicherungskopien aufzubewahren — Nocito™ unterhält keine serverseitige Kopie deiner Daten. Wenn du die App ohne Sicherung deinstallierst, werden alle Daten dauerhaft gelöscht.
8. Zukünftige Cloud-Speicherung
Nocito™ kann in künftigen Versionen optionale Cloud-Sync-Funktionen einführen. Jede derartige Funktion würde deine Daten auf externen Servern speichern und wäre vollständig Opt-in. Kostenlose und lokale Pro-Nutzer wären nicht betroffen. Vor dem Hochladen von Daten auf externe Server würden eine gesonderte Aufklärung und Einwilligung eingeholt.
In der aktuellen Version ist keine Cloud-Synchronisierung verfügbar.
9. Rechtsgrundlage der Verarbeitung (DSGVO)
Für Nutzer in der Europäischen Union und im Europäischen Wirtschaftsraum verarbeiten wir Daten auf folgenden Rechtsgrundlagen:
- Vertragserfüllung — Verarbeitung deiner Ausgabendaten zur Bereitstellung der von dir angeforderten Kernfunktionalität
- Berechtigte Interessen — Senden von bereinigtem OCR-Text an Cloud-KI-Dienste zur genauen Ausgabenkategorisierung
- Berechtigte Interessen — anonyme Absturzberichte über Sentry zur Aufrechterhaltung der App-Stabilität
- Einwilligung — Senden von Audio an einen Cloud-Transkriptionsdienst (nur wenn die Cloud-Transkription in den Einstellungen aktiviert ist)
- Einwilligung — Senden vollständiger PDF-Dokumente an einen Cloud-KI-Dienst (nur wenn die Cloud-PDF-Extraktion in den Einstellungen aktiviert ist)
Da die App primär auf dem Gerät und ohne Kontosystem arbeitet, sind die von uns verarbeiteten personenbezogenen Daten minimal. Der primäre Verantwortliche für deine personenbezogenen Daten bist du selbst — sie liegen auf deinem Gerät.
10. Deine Rechte
Nach der DSGVO und anderen anwendbaren Gesetzen hast du das Recht auf:
- Auskunft — exportiere deine Ausgaben als CSV innerhalb der App (Pro-Funktion)
- Sicherung und Wiederherstellung — exportiere alle deine Daten als JSON-Sicherung und stelle sie auf einem beliebigen Gerät wieder her (für alle Nutzer verfügbar)
- Löschung — lösche einzelne Ausgaben oder alle Daten in der App, oder deinstalliere die App, um alles zu löschen
- Datenübertragbarkeit — exportiere deine Daten jederzeit als CSV oder JSON
- Berichtigung — bearbeite jede Ausgabe direkt in der App
Da wir keine serverseitige Kopie deiner Daten führen, können die meisten Rechte direkt in der App ausgeübt werden. Bei Fragen: nocito.support@gmail.com
10b. Absturzberichte
Nocito™ nutzt Sentry (sentry.io) für Absturzberichte. Wenn die App abstürzt oder auf einen unerwarteten Fehler stößt, sendet Sentry automatisch einen anonymen Bericht mit:
- Stack Trace (technische Beschreibung, wo im Code der Fehler auftrat)
- Gerätemodell und Hersteller
- Android-OS-Version
- App-Version
Absturzberichte enthalten keine Ausgabendaten, Belegbilder, Audioaufnahmen oder personenbezogenen Daten. Sie dienen ausschließlich der Identifikation und Behebung von Fehlern.
11. Datenschutz von Kindern
Nocito™ richtet sich nicht an Kinder unter 13 Jahren (bzw. unter 16 Jahren in der EU). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktiere uns bitte unter nocito.support@gmail.com.
12. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung im Zuge der Weiterentwicklung der App aktualisieren — insbesondere wenn neue Funktionen mit Datenübertragung eingeführt werden (etwa Super Snap in einer künftigen Version oder Änderungen bei der Handhabung von PDF und Diktierung). Bei wesentlichen Änderungen informieren wir dich über das "Neuigkeiten"-Pop-up in der App und aktualisieren das oben genannte Datum.
Die fortgesetzte Nutzung von Nocito™ nach Änderungen gilt als Annahme der aktualisierten Erklärung.
13. Kontakt
Bei Fragen zum Datenschutz, Datenanfragen oder Bedenken:
- E-Mail: nocito.support@gmail.com
- Website: nocito.app