Datenschutzerklärung für Arztrechnungen

Stand Oktober 2026

1. Verantwortlicher

Mathias Todisco

Schleswiger Ufer 5

10555 Berlin

Deutschland

E-Mail-Adresse: hallo [ät] todisco [Punkt] de

Telefon: 0179 8174113

Impressum: Impressum

2. Einleitung

Arztrechnungen ist eine App für iPhone, iPad und Mac, mit der du private Arztrechnungen, Einreichungen bei PKV und Beihilfe und Erstattungen verwaltest. Der Schutz deiner personenbezogenen Daten ist mir wichtig. Diese Datenschutzerklärung informiert dich über die Verarbeitung deiner Daten bei der Nutzung der App.

3. Datenverarbeitung

3.1 Lokale Datenspeicherung

Arztrechnungen hat kein Benutzerkonto und nutzt keinen eigenen Server für Rechnungsdaten. Folgende Daten liegen auf deinem Gerät.

• Rechnungen und Dokumente: gescannte, fotografierte und importierte Rechnungen, Bescheide und Leistungsmitteilungen samt ausgelesener Beträge
• Patienten- und Arztangaben: Namen und Zuordnungen, die du in der App anlegst
• Einstellungen: Beihilfesätze, Selbstbeteiligung und weitere Einstellungen der App

Rechnungen enthalten Gesundheitsdaten im Sinne von Art. 9 DSGVO. Diese Daten bleiben bei dir und werden von mir weder eingesehen noch gespeichert.

Es gibt keine Werbung, kein Tracking, keine Analysewerkzeuge und keine Weitergabe an Dritte.

3.2 Texterkennung und Analyse auf dem Gerät

Die Texterkennung läuft auf deinem Gerät mit Apple Vision. Die Analyse von Rechnungen läuft ebenfalls auf dem Gerät, entweder mit Apple Intelligence oder mit einem lokalen Sprachmodell (Qwen). Ab iOS 27 und macOS 27 kann die Analyse optional über Apples Private Cloud Compute laufen. Dabei gilt die Datenschutzerklärung von Apple.

Das lokale Sprachmodell wird einmalig von huggingface.co heruntergeladen. Beim Herunterladen werden keine Rechnungsdaten übertragen.

3.3 Synchronisation über iCloud (optional)

Wenn du es einschaltest, synchronisiert die App deine Daten über die private iCloud-Datenbank (CloudKit) deines Apple-Kontos. Anbieter ist in diesem Fall Apple. Ich habe auf diese Daten keinen Zugriff.

3.4 Sicherung und Abgleich mit einem Speicher deiner Wahl (optional)

Du kannst die App mit einem Speicher abgleichen und Sicherungen dort ablegen. Zur Auswahl stehen ein WebDAV-Server, Dropbox, Google Drive, Microsoft OneDrive und ein lokaler Ordner.

• Dropbox: Berechtigungen files.content.read, files.content.write, files.metadata.read und account_info.read
• Google Drive: nur der App-Datenordner (Berechtigung drive.appdata)
• Microsoft OneDrive: nur der App-Ordner (Files.ReadWrite.AppFolder), dazu offline_access und User.Read

Die Anmeldung läuft per OAuth mit PKCE. Die Zugangstoken liegen im Schlüsselbund deines Geräts. Sicherungen können mit einem Passwort deiner Wahl verschlüsselt werden. Die Daten gehen nur an den Anbieter, den du auswählst, und unterliegen dessen Datenschutzbestimmungen.

3.5 Berechtigungen

• Kamera: zum Scannen von Rechnungen
• Fotos: zum Importieren von Rechnungsbildern
• Erinnerungen: für Zahlungsfristen
• Lokales Netzwerk: für den Abgleich mit einem WebDAV- oder Nextcloud-Server in deinem Heimnetz

Die App nutzt diese Berechtigungen nur auf Nachfrage. Du kannst sie jederzeit in den Systemeinstellungen widerrufen.

3.6 Widgets und Teilen-Erweiterung

Widgets und Teilen-Erweiterung tauschen Daten mit der App nur lokal über eine App-Group auf deinem Gerät aus.

3.7 Feedback-Funktion (optional)

Wenn du das Feedback-Formular in der App abschickst, werden an meinen Server (api.todisco.de) übertragen:

• Kategorie, Betreff und Nachricht
• optional deine E-Mail-Adresse
• Zeitstempel und Spracheinstellung
• Geräteangaben
• auf Wunsch Einträge des Fehlerprotokolls
• Bilder, die du selbst anhängst

Die Übertragung erfolgt nur, wenn du das Formular abschickst. Rechnungen und Dokumente aus der App werden dabei nicht übertragen, nur Bilder, die du ausdrücklich anhängst.

3.8 Fehlerberichte (optional)

Fehlerberichte sind standardmäßig ausgeschaltet. Wenn du sie einschaltest, gehen Absturz- und Fehlerberichte an einen von mir selbst betriebenen Sentry-Server unter tip.todisco.de. Die Berichte enthalten keine personenbezogenen Daten, keine Bildschirmfotos und keinen Bedienverlauf, und Texte werden geschwärzt. Du kannst die Berichte jederzeit wieder ausschalten.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bereitstellung der App-Funktionen
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Zugriff auf Kamera, Fotos und Erinnerungen, Synchronisation und Sicherung, Fehlerberichte und Feedback
• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung): Verarbeitung von Gesundheitsdaten, soweit du sie selbst in der App erfasst und überträgst

5. Datenweitergabe

Ich gebe keine Daten an Dritte weiter. Daten gehen nur an Dienste, die du selbst einschaltest (Apple iCloud, Speicher deiner Wahl), und an meine eigenen Server api.todisco.de für das Feedback und tip.todisco.de für Fehlerberichte, sofern du diese nutzt.

6. Speicherung und Löschung

Deine Daten bleiben auf deinem Gerät, solange du die App nutzt. Einzelne Rechnungen löschst du in der App. Alle lokalen Daten entfernst du, indem du die App deinstallierst. Daten, die du in iCloud oder einem anderen Speicher abgelegt hast, löschst du dort bei dem jeweiligen Anbieter.

7. Deine Rechte

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde

Deine Rechnungsdaten liegen auf deinem Gerät, du kannst sie dort direkt einsehen, ändern und löschen. Für Daten, die ich verarbeite (Feedback, Fehlerberichte), wende dich bitte an die unten genannte Adresse.

8. Datensicherheit

Die Daten liegen im geschützten Speicher deines Geräts. Zugangstoken für Speicherdienste liegen im Schlüsselbund, Sicherungen lassen sich mit einem Passwort verschlüsseln.

9. Keine Profilerstellung

Es erfolgt keine automatisierte Entscheidungsfindung oder Profilerstellung gemäß Art. 22 DSGVO.

10. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung zu aktualisieren. Die aktuelle Version findest du stets unter:

https://todisco.de/arztrechnungen-datenschutz

11. Kontakt

E-Mail: hallo [ät] todisco [Punkt] de

Adresse: Mathias Todisco, Schleswiger Ufer 5, 10555 Berlin