Stand: Mai 2026
🔒 Quitto speichert deine Buchhaltungsdaten ausschließlich lokal auf deinem iPhone. Es gibt keinen eigenen Server. Kein Tracking, keine Werbung, keine Nutzerprofile.
Verantwortlich im Sinne der DSGVO:
Tobias H.
Deutschland
E-Mail: loopcrafts.app@gmail.com
Bei Fragen zum Datenschutz können Sie sich jederzeit per E-Mail an die oben genannte Adresse wenden.
Quitto ist eine Buchhaltungs-App für Kleinunternehmer nach §19 UStG. Alle Ihre Buchhaltungsdaten — Einnahmen, Ausgaben, Belege — werden ausschließlich lokal auf Ihrem iPhone gespeichert (via SwiftData). Es gibt keinen eigenen Backend-Server. Ihre Daten verlassen Ihr Gerät nicht, außer in den unten beschriebenen, eng begrenzten Fällen.
Quitto verwendet kein Behavioral Tracking, keine Werbenetzwerke und keine Marketing-Analytics. Es werden keine Nutzungsprofile erstellt. Zur reinen Stabilitätssicherung der App werden anonyme Crash-Berichte über Sentry verarbeitet (siehe Abschnitt 7).
Alle von Ihnen eingegebenen Buchhaltungsdaten (z. B. Rechnungen, Ausgaben, Beträge, Notizen) werden lokal auf Ihrem Gerät gespeichert. Eine Übertragung dieser Daten an den Anbieter oder Dritte findet nicht statt.
Die Daten liegen im App-Sandbox-Bereich Ihres iPhones und sind für andere Apps nicht zugänglich. Wenn Sie die App löschen, werden alle lokal gespeicherten Daten entfernt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Speicherung ist erforderlich, damit die App funktioniert).
Quitto bietet Premium-Nutzern eine KI-gestützte Belegauswertung. Dabei wird der Text eines Belegs (z. B. per On-Device OCR aus einem Foto extrahiert) zur Auswertung an einen Cloudflare Worker übermittelt, der seinerseits die Claude API von Anthropic nutzt.
Was übertragen wird: Ausschließlich der Textinhalt des jeweiligen Belegs (z. B. Händlername, Betrag, Datum). Es werden keine Kontodaten, Namen oder andere personenbezogene Daten aus Ihrem Profil übermittelt.
Was nicht gespeichert wird: Quitto speichert die übermittelten Beleg-Texte nicht auf einem eigenen Server. Die Verarbeitung erfolgt zustandslos.
Auftragsverarbeiter:
Beide Dienstleister agieren als Auftragsverarbeiter und dürfen die übermittelten Daten nicht für eigene Zwecke nutzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Übertragung ist notwendig, um die gebuchte Premium-Funktion bereitzustellen).
Die Verwaltung von Abonnements (monatlich oder jährlich) erfolgt über RevenueCat, Inc. (San Francisco, USA). RevenueCat empfängt dabei technische Informationen zur Abonnement-Validierung, z. B. eine anonyme Geräte-ID und den Kaufstatus aus dem App Store.
RevenueCat verarbeitet diese Daten als Auftragsverarbeiter und hat sich dem EU-US Data Privacy Framework verpflichtet.
Weitere Informationen finden Sie in der Datenschutzerklärung von RevenueCat: revenuecat.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Abo-Prüfung ist erforderlich für die Premium-Freischaltung).
Käufe und Abonnements werden ausschließlich über das Apple-In-App-Purchase-System abgewickelt. Quitto erhält dabei keine Zahlungsdaten (z. B. Kreditkartennummern). Die gesamte Zahlungsabwicklung liegt bei Apple.
Weitere Informationen finden Sie in der Datenschutzerklärung von Apple: apple.com/de/legal/privacy
Damit Abstürze und Fehler in Quitto schnell erkannt und behoben werden können, nutzt die App das Crash-Reporting-Tool Sentry. Sentry läuft ausschließlich in den im App Store ausgelieferten Release-Builds, nicht in Entwickler-Builds.
Was übertragen wird, wenn ein Fehler auftritt:
Was NICHT übertragen wird: Keine Buchhaltungsdaten, keine Rechnungen, keine Ausgaben, keine Beleg-Texte, keine Kunden, keine Firmendaten, keine personenbezogenen Identifikatoren. Die Option sendDefaultPii ist im Code dauerhaft deaktiviert.
Datenstandort: Quitto nutzt das EU-Datacenter von Sentry (ingest.de.sentry.io, Frankfurt). Die Crash-Daten verlassen den EWR nicht.
Speicherdauer: Sentry speichert Crash-Berichte standardmäßig 90 Tage und löscht sie danach automatisch.
Auftragsverarbeiter:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer stabilen, fehlerfreien App. Die übermittelten Daten sind streng auf das technische Minimum begrenzt.
Widerspruchsrecht: Sie können der Verarbeitung jederzeit per E-Mail an loopcrafts.app@gmail.com widersprechen. Wir werden Sie dann in zukünftigen Builds aus dem Crash-Reporting ausschließen.
Quitto ist eine native iOS-App und verwendet weder Cookies noch Web-Tracking-Technologien. Es werden keine Werbenetzwerke eingebunden, keine Nutzungsprofile erstellt und keine Daten für Werbezwecke genutzt oder weitergegeben.
Ihre Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt ausschließlich an die oben genannten Auftragsverarbeiter (Cloudflare, Anthropic, RevenueCat, Apple, Sentry), soweit dies für den Betrieb der jeweiligen Funktion technisch erforderlich ist, und nur auf Basis entsprechender Verträge zur Auftragsverarbeitung.
Sie haben gegenüber dem Verantwortlichen folgende Rechte:
Da nahezu alle Daten lokal auf Ihrem Gerät gespeichert sind, können Sie Ihre Daten jederzeit direkt in der App einsehen, bearbeiten und löschen. Für Anfragen zu Daten bei Drittanbietern (z. B. RevenueCat) wenden Sie sich bitte direkt an die jeweiligen Anbieter.
Für alle anderen Anfragen: loopcrafts.app@gmail.com
Quitto richtet sich nicht an Kinder unter 13 Jahren. Es werden wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren erhoben.
Diese Datenschutzerklärung kann gelegentlich aktualisiert werden, z. B. bei neuen Funktionen oder gesetzlichen Änderungen. Die jeweils aktuelle Version ist in der App und auf der zugehörigen App-Store-Seite verfügbar. Das Datum der letzten Aktualisierung ist oben angegeben.
Bei wesentlichen Änderungen werden Nutzer in der App informiert.