Datenschutzerklärung

Stand: 30. Oktober 2026

Die Belegerkennung und die Belegdatenbank von quittum laufen lokal auf Ihren eigenen Geräten. Die lokale Texterkennung und das lokale KI-Modell übertragen Ihre Belege nicht an unsere Server. Das gilt auch beim Import von Kontoauszügen und beim Erstellen des Finanzplans oder der Finanzübersicht für die Bank. Der Dateiimport stellt keine Verbindung zu Ihrer Bank her.

Diese Erklärung betrifft unsere Webseite, Käufe, bestehende Ratenkäufe und Update-Abonnements sowie die Desktop-Anwendung quittum, einschließlich der Fassung aus dem Microsoft Store. Was die Anwendung auf Ihrem Rechner speichert, wann sie Verbindungen aufbaut und wie Sie das steuern, steht in Abschnitt 15. Wenn Sie selbst einen E-Mail-Abruf oder Versand einrichten, kommuniziert quittum mit den von Ihnen gewählten Anbietern und Empfängern.

1. Verantwortlicher

MBYT LTD Floor 2, 16 Apostolou Pavlou 8046 Paphos, Republik Zypern E-Mail: office@mbyt.eu Telefon: +357 99 868569

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der genannten E-Mail-Adresse.

2. Hosting und Server-Protokolle

Diese Webseite läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Helsinki (Finnland), also innerhalb der Europäischen Union. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite verarbeitet der Webserver technisch bedingt Verbindungsdaten: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Antwortstatus und die Kennung Ihres Browsers (User-Agent). Diese Daten dienen ausschließlich der Bereitstellung und der Sicherheit des Betriebs (Art. 6 Abs. 1 lit. f DSGVO); sie werden in Server-Protokollen gespeichert. Vorgesehen sind vierzehn Tage. Die Betriebsprüfung am 30. Oktober 2026 hat jedoch ältere Einträge in einer verbliebenen Mail-Protokolldatei gefunden. Die wirksame Begrenzung aller Protokollquellen ist deshalb noch nicht vollständig nachgewiesen. Sie werden nicht mit anderen Daten zusammengeführt.

3. Cookies und lokale Einstellungen

Diese Webseite setzt höchstens zwei Cookies:

• _quittum_key: ein Sitzungs-Cookie ohne festes Ablaufdatum, das Formulare gegen Missbrauch schützt. Bei einer Wiederherstellung der Browsersitzung kann es über das Schließen des Browsers hinaus erhalten bleiben.
• quittum-sprache: nur wenn Sie eine Sprache wählen oder eine Seite in einer anderen Sprache als der voreingestellten aufrufen, etwa unter /en/. Es merkt sich diese Sprache für ein Jahr und enthält nur das Sprachkürzel, etwa en.

Wählen Sie das helle oder dunkle Erscheinungsbild, merkt sich Ihr Browser diese Wahl lokal (localStorage); an uns wird sie nicht übertragen. Alle drei sind für den von Ihnen gewünschten Dienst unbedingt erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Es findet kein Tracking statt, es werden keine Analyse-, Werbe- oder Social-Media-Dienste eingebunden und keine Schriften oder Skripte von fremden Servern geladen. Für diese technische Ausstattung ist kein Einwilligungsbanner vorgesehen. Bei einer Einbindung zusätzlicher Dienste prüfen wir vor deren Aktivierung erneut, ob eine Einwilligung erforderlich ist. Dies betrifft unsere eigene Webseite; nach einer Weiterleitung zur Zahlung gelten die Informationen von Stripe (Abschnitt 6).

4. Testlizenzen aus der Zeit bis zum 19. September 2026

Eine kostenlose Testversion bieten wir nicht mehr an; neue Testlizenzen stellen wir seit dem 19. September 2026 nicht mehr aus.

Zu den davor ausgestellten Testlizenzen haben wir Ihre E-Mail-Adresse, den von Ihnen angegebenen Namen, das Datum, die gewählte Sprache und die Kennung der Lizenz gespeichert. Diese Daten verarbeiten wir weiterhin, solange die Lizenz läuft, damit wir sie Ihnen auf Wunsch erneut zusenden können (Art. 6 Abs. 1 lit. b DSGVO).

Die Daten einer Testlizenz löschen wir spätestens zwölf Monate nach Ablauf der Testzeit, sofern Sie bis dahin keine Lizenz erworben haben.

Um Massenanfragen abzuwehren, zählen wir Anfragen an einzelne Formulare je Herkunft für einen Tag; gespeichert wird dafür nur ein gekürzter Prüfwert (Hash) der IP-Adresse. Das ist eine Pseudonymisierung, keine Anonymisierung: Insbesondere IPv4-Adressen lassen sich durch Vergleich mit berechneten Prüfwerten wieder zuordnen. Diese Zählwerte löschen wir nach zwei Tagen.

5. Kauf und Lizenz

Welche Daten. Beim Kauf verarbeiten wir: Ihre E-Mail-Adresse, Ihren Namen, das gekaufte Paket, die gewählte Sprache, das Kaufdatum, die Kennung Ihrer Lizenz sowie die Kunden- und Vorgangsnummer bei unserem Zahlungsdienstleister. Bei Altverträgen verarbeiten wir zusätzlich die vereinbarten Update-Zeiträume, Abonnementdaten und bei Ratenkäufen den Zahlungs- und Anrechnungsstand. Bei Unternehmenskäufen zusätzlich Firmenname, Rechnungsanschrift und Umsatzsteuer-Identifikationsnummer, soweit Sie sie angeben.

Wozu. Zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO): Wir stellen Ihre Lizenz aus, senden sie Ihnen zu, senden sie erneut, wenn Sie sie verlieren, und verwalten bestehende Ratenkäufe und Update-Abonnements nach Ihrem jeweiligen Altvertrag. Beim Neukauf ist kein Update-Abonnement nötig. Zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Was wir nicht verarbeiten. Keine Zahlungsdaten — Kartennummern und Bankverbindungen erreichen uns nie, sie liegen ausschließlich beim Zahlungsdienstleister. Aus dem Programm erhalten wir nur, was in den Abschnitten 8, 9 und 15 steht: die tägliche Lizenzmeldung, Update-Abfragen, von Ihnen ausgelöste Fehlerberichte und, wenn Sie es einschalten, die Anfrage für ein Heimnetz-Zertifikat. Welche Belege Sie verarbeiten und wie Sie quittum bedienen, erfahren wir daraus nicht.

Wie lange. Die Lizenzdaten bewahren wir auf, solange Ihre Lizenz gilt — also unbefristet, denn die Lizenz endet nicht —, damit wir Ihnen die Lizenzdatei jederzeit erneut zusenden können; auf Ihren Wunsch löschen wir sie, womit die Möglichkeit der erneuten Zusendung entfällt. Buchungsbelege bewahren wir nach den gesetzlichen Pflichten der Republik Zypern auf. Für steuerliche Bücher und Nachweise beträgt die Frist mindestens sechs Jahre ab dem späteren Datum der maßgeblichen Abgabefrist oder der tatsächlichen Abgabe der ursprünglichen oder berichtigten Steuererklärung. Gesetzliche Verlängerungen, insbesondere bei einer laufenden Steuerprüfung, bleiben berücksichtigt. Nach Ablauf der jeweils einschlägigen Pflicht und Wegfall eines weiteren rechtmäßigen Aufbewahrungsgrundes werden die Daten gelöscht.

Werbung per E-Mail. Ihre beim Kauf angegebene E-Mail-Adresse nutzen wir auch, um Sie gelegentlich auf Updates, Aufstiege und Erweiterungen Ihrer quittum-Lizenz hinzuweisen, soweit es sich um eigene ähnliche Produkte im Sinne von § 7 Abs. 3 UWG handelt. Ein Kauf allein erlaubt keine Werbung für jedes andere Angebot, insbesondere nicht automatisch für Connect. Darauf weisen wir Sie im Bestellvorgang und in jeder solchen E-Mail hin; für Käufe ohne diesen Hinweis im Bestellvorgang nutzen wir die Adresse nicht für Werbung. Rechtsgrundlage ist unser berechtigtes Interesse an der Werbung für eigene Produkte (Art. 6 Abs. 1 lit. f DSGVO).

Für weitergehende Neuigkeiten und Angebote schreiben wir Ihnen nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie erteilen sie über den Link „Ja, Neuigkeiten und Angebote schicken“ in der E-Mail zu Ihrem Kauf und den Knopf auf der folgenden Seite. Weil der Link nur in Ihrem Postfach ankommt, ist damit bestätigt, dass die Adresse Ihnen gehört. Als Nachweis speichern wir den Zeitpunkt, die Fassung und Sprache des Textes, dem Sie zugestimmt haben, die E-Mail, aus der der Link stammt, und die IP-Adresse, von der aus Sie zugestimmt haben.

Sie können der Werbung jederzeit widersprechen und eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne Angabe von Gründen und ohne andere als die Übermittlungskosten nach den Basistarifen: über den Link „Keine Werbung mehr“ in jeder unserer E-Mails, bei Werbe-E-Mails auch über die Abmeldefunktion Ihres E-Mail-Programms, oder per E-Mail an office@mbyt.eu. Danach schicken wir Ihnen keine Werbung mehr; E-Mails zu Ihrer Lizenz und Ihren Verträgen erhalten Sie weiter.

Wie lange. Den Nachweis einer Einwilligung bewahren wir auf, solange die Einwilligung gilt, und nach einem Widerruf oder Widerspruch noch drei Jahre, um sie im Streitfall belegen zu können (regelmäßige Verjährung, Art. 6 Abs. 1 lit. f DSGVO); danach löschen wir ihn automatisch. Ihre Adresse und den Zeitpunkt des Widerspruchs bewahren wir in einer Sperrliste auf, solange wir Werbung per E-Mail versenden, damit wir den Widerspruch dauerhaft beachten können (Art. 6 Abs. 1 lit. c und lit. f DSGVO). Löschen Sie Ihre Lizenzdaten, bleibt nur dieser Eintrag. Die Links in unseren E-Mails tragen Ihre Adresse nur verschlüsselt, nicht lesbar.

6. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung setzen wir Stripe ein: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Beim Bezahlvorgang werden Sie auf eine Seite von Stripe geleitet. Dort verarbeitet Stripe Ihre Zahlungsdaten als eigenständig Verantwortlicher; es gilt die Datenschutzerklärung von Stripe. Wir erhalten von Stripe die Bestätigung der Zahlung, Ihre E-Mail-Adresse, Ihren Namen und die Rechnungsangaben — die Zahlungsdaten selbst nicht.

Stripe kann Daten an die Stripe, LLC in den USA übermitteln. Stripe, LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), ergänzt um Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail-Versand (Google Workspace)

Die Lizenzdatei und unsere Antworten auf Ihre Anfragen versenden wir über Google Workspace: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Rahmen eines Vertrags zur Auftragsverarbeitung. Dabei verarbeitet Google Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Nachricht einschließlich der Lizenzdatei. Eine Übermittlung an die Google LLC in den USA stützt sich auf das EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, ergänzt um Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zusendung der Lizenz, Bearbeitung Ihrer Anfrage); für Werbung die in Abschnitt 5 genannten Grundlagen.

8. Store-Verteilung, Update-Abfrage und Lizenzmeldung

Microsoft Store. Soweit Sie quittum aus dem Microsoft Store beziehen, verarbeitet Microsoft Daten für den Store-Download und die Verteilung von Updates in eigener Verantwortung. Dazu gehören nach Microsofts Erklärung Informationen über Installationen und Aktualisierungen, Gerätekennungen und, soweit verwendet, Ihr Microsoft-Konto. Maßgeblich sind die Microsoft-Datenschutzbestimmungen, insbesondere der Abschnitt „Microsoft Store“, sowie Ihre Store- und Windows-Einstellungen. Store-Updates werden über den Store verwaltet. Das Abschalten einer quittum-eigenen Update-Abfrage schaltet die Store-Updates nicht ab. Die Store-Verteilung überträgt durch quittum keine Beleginhalte an Microsoft. Der Lizenzkauf über quittum.de wird weiterhin wie in Abschnitt 6 beschrieben abgewickelt.

Eigene Update-Abfrage. In Installationen mit quittums eigener Update-Prüfung fragt quittum höchstens einmal am Tag bei uns nach, ob eine neuere Version vorliegt. Dabei wird eine Datei mit Versionsangaben abgerufen. Übertragen werden dabei technisch bedingt Ihre IP-Adresse und die Kennung des Programms („quittum“), keine Belegdaten. Die Abfrage erscheint wie jeder Seitenaufruf in den Server-Protokollen nach Abschnitt 2 und wird wie dort beschrieben gelöscht. Sie lässt sich in den Einstellungen von quittum abschalten; quittum erfährt dann nur nicht mehr, ob es etwas Neues gibt.

Lizenzmeldung. Ein gekauftes quittum meldet uns außerdem einmal am Tag, dass es läuft: die Kennung Ihrer Lizenz, eine zufällig erzeugte Kennung dieser Installation und die Versionsnummer des Programms. Die Installationskennung entsteht beim ersten Start und enthält keine Hardwarekennung. Über die Lizenzkennung ist sie jedoch Ihrer Lizenz und damit Ihren bei uns gespeicherten Kundendaten zuordenbar; sie ist nicht anonym. Wir speichern je Lizenz die gemeldeten Installationskennungen mit dem Zeitpunkt der letzten Meldung und löschen jede Kennung, die dreißig Tage lang nicht mehr gemeldet wurde. So zählen wir, auf wie vielen Geräten eine Lizenz gleichzeitig läuft. Eine Testlizenz meldet nichts. Übersteigt die Zahl die Gerätezahl Ihres Pakets, zeigt quittum das an; nach vierzehn Tagen hält es die Verarbeitung neuer Belege an, bis die Zahl wieder stimmt (Abschnitt 3 der Lizenzbedingungen). Ansehen und Suchen bleiben immer möglich, der Export im Umfang des Pakets. Die Meldung enthält keine Belegdaten, keine E-Mail-Adresse und keine Angaben über Ihre Nutzung; sie lässt sich nicht abschalten, weil sie die Einhaltung der Lizenz sichert. Sie gilt auch für die Fassung aus dem Microsoft Store und beginnt erst, wenn quittum eingerichtet und eine gekaufte Lizenz eingespielt ist. Mit der Meldung erhalten wir technisch bedingt Ihre IP-Adresse; sie steht nur in den Server-Protokollen nach Abschnitt 2, nicht beim Gerätezähler.

Lizenzabholung nach dem Kauf. Kaufen Sie aus dem Startfenster von quittum heraus, erzeugt quittum auf Ihrem Rechner einen zufälligen Abholschlüssel und behält ihn dort. In den Link zu unserer Bestellübersicht gibt quittum nur einen daraus berechneten Prüfwert, der weder Sie noch Ihren Rechner erkennen lässt. Wir halten ihn eine Stunde in Ihrer Browsersitzung, speichern ihn danach zusammen mit der Kennung Ihrer Bestellung und geben ihn als Angabe in die Bestellung bei Stripe (Abschnitt 6). Nach der Zahlung fragt quittum mit dem Abholschlüssel bei uns nach und erhält einmal Ihre Lizenzdatei, dieselbe, die Sie auch per E-Mail bekommen: mit Ihrem Namen, Ihrer E-Mail-Adresse und Ihrem Paket. Solange das Startfenster offen ist, fragt quittum in kurzen Abständen nach. Dabei erhalten wir technisch bedingt Ihre IP-Adresse; sie steht in den Server-Protokollen nach Abschnitt 2 und, nur als gekürzter Prüfwert, in einem Tageszähler gegen zu viele Anfragen, den wir nach zwei Tagen löschen. Prüfwert und Bestellkennung löschen wir nach sieben Tagen, abgeholt oder nicht. Wer direkt auf quittum.de kauft, bekommt keinen Abholschlüssel und spielt die Lizenzdatei aus der E-Mail ein.

Erneuerung einer befristeten Lizenz aus einem Altvertrag. Bei einem bestehenden Ratenkauf gilt Ihre Lizenz bis zum Erreichen des vereinbarten Kaufpreises jeweils für einen bezahlten Zeitraum. Damit sie weiterläuft, schicken wir in der Antwort auf die eben beschriebene Lizenzmeldung eine neue Lizenzdatei zurück. Diese Datei enthält dieselben Angaben wie die, die Sie beim Kauf per E-Mail bekommen haben: Ihren Namen, Ihre E-Mail-Adresse, Ihr Paket und den neuen Zeitraum. Sie geht ausschließlich an die Installation zurück, die sich mit Ihrer Lizenzkennung gemeldet hat.

Zu uns wird dadurch nichts Zusätzliches übertragen — die Meldung selbst bleibt unverändert. Wir bauen diesen Weg so, damit Sie für die Verlängerung kein Konto und keine Anmeldung brauchen. Gekaufte Lizenzen erhalten keine solche Datei zurück: Sie sind unbefristet und müssen nicht erneuert werden.

Rechtsgrundlage: für die Update-Abfrage Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, dass Sicherheitskorrekturen ihre Nutzer erreichen; für die Lizenzmeldung Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Lizenzvertrags, sowie lit. f, unser berechtigtes Interesse am Schutz vor unerlaubter Vervielfältigung; für die Lizenzabholung Art. 6 Abs. 1 lit. b DSGVO, die Lieferung der gekauften Lizenz; für die Erneuerung einer befristeten Lizenz aus einem Altvertrag Art. 6 Abs. 1 lit. b DSGVO — sie ist die Leistung, für die Sie zahlen.

9. Fehlerberichte aus dem Programm

quittum kann einen Fehlerbericht an uns senden — ausschließlich, wenn Sie das im Programm unter „Fehler melden“ selbst auslösen. Der Bericht enthält immer Ihren Hinweistext und technische Angaben, die das Programm vor dem Absenden anzeigt: Version, Betriebssystem, Arbeitsspeicher, freien Speicherplatz, Modell- und Ordnereinstellungen ohne Zugangsdaten, die Kennung und das Paket Ihrer Lizenz, das Ergebnis der Umgebungsprüfung, die Zahl der Belege je Bearbeitungsstand und den letzten Verarbeitungslauf.

Nur wenn Sie es angeben oder anhaken, kommen hinzu: eine Antwortadresse, bis zu fünf Bildschirmfotos und die letzten Zeilen des Programm-Protokolls. Das Protokoll ist vorab nicht angehakt; Dateinamen von Belegen sind darin gekürzt und Ordnerpfade vor dem Datenordner entfernt.

Belegdateien überträgt der Fehlerbericht nicht von selbst. Was Sie aber selbst in den Hinweistext schreiben oder auf einem Bildschirmfoto zeigen, etwa einen geöffneten Beleg mit Beträgen, Namen oder einer Bankverbindung, erreicht uns so, wie Sie es senden. Prüfen Sie Bildschirmfotos deshalb vor dem Absenden. Ohne Internetverbindung legt quittum den Bericht als ZIP-Datei im Datenordner ab, statt ihn zu senden.

Wir verarbeiten den Bericht, um den Fehler zu beheben und Ihnen zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Lizenzkunden, sonst lit. f — unser Interesse an einem fehlerfreien Programm). Er geht als E-Mail über den in Abschnitt 7 genannten Dienst an uns und liegt zusätzlich auf unserem Server (Abschnitt 2), bis wir ihn bearbeitet haben, längstens sechs Monate; dann wird er gelöscht.

10. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen Anliegen, sonst lit. f — unser Interesse an der Beantwortung von Anfragen). Wir löschen die Korrespondenz, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht. Bitte senden Sie uns keine Belege — wir brauchen sie nicht, und quittum hat sie ohnehin bei Ihnen.

11. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und erstellen keine Profile.

12. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Art. 21 Abs. 1). Der Werbung per E-Mail können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 und 3) und eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), wie in Abschnitt 5 beschrieben. Wenden Sie sich dazu an office@mbyt.eu.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — bei der für uns zuständigen Behörde, dem Office of the Commissioner for Personal Data Protection, 1 Iasonos Street, 1082 Nicosia, Republik Zypern, oder bei der Aufsichtsbehörde an Ihrem Wohnort.

Ein Hinweis, der hier ausnahmsweise nützlich ist: Ein Auskunftsersuchen zu Ihren Belegdaten können wir nicht beantworten — nicht aus Unwillen, sondern weil wir sie nicht haben. Sie liegen auf Ihrem Rechner, und Sie können sie dort jederzeit einsehen, ausleiten und löschen.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa bei einem neuen Dienstleister. Die jeweils aktuelle Version steht auf dieser Seite; das Datum oben zeigt den Stand.

14. Google-Konto in quittum

Verbindung und Berechtigung. Wenn Sie in der Desktop-Anwendung freiwillig „Mit Google verbinden“ wählen, öffnet quittum die Google-Anmeldung in Ihrem normalen Browser. Sie erteilen quittum dort die Leseberechtigung für Gmail (gmail.readonly). quittum kann damit Nachrichten, Absender, Betreff, Datum, Labels und Anhänge lesen. Die Leseberechtigung dient allein dazu, die von Ihren lokalen Regeln erfassten Beleganhänge in quittum zu übernehmen. quittum verändert und löscht damit keine Nachrichten und markiert sie nicht als gelesen.

Optionale Versandberechtigung. Nur wenn Sie bei der Anmeldung zusätzlich „Auch zum Versenden nutzen“ wählen, erteilen Sie außerdem die Berechtigung zum Senden (gmail.send). quittum verschickt damit ausschließlich Nachrichten, die Sie selbst auslösen oder deren regelmäßigen Versand Sie eingeschaltet haben, etwa das Monatspaket an die von Ihnen eingetragene Adresse Ihrer Buchhaltung. Die Nachricht entsteht auf Ihrem Rechner und wird direkt an die Gmail API übergeben. Sie erscheint danach in Ihrem Gmail-Ordner „Gesendet“. Die Sendeberechtigung erlaubt kein Lesen, Ändern oder Löschen von Nachrichten. Ohne diese Wahl erfolgt der Versand wie bisher nur über ein von Ihnen eingerichtetes SMTP-Konto oder durch Übergabe einer vorbereiteten Nachricht an Ihr Mailprogramm. Sie können die Berechtigungen jederzeit in quittum mit „Trennen“ oder in Ihrem Google-Konto widerrufen.

Datenfluss und Speicherung. Die Desktop-Anwendung verbindet sich direkt von Ihrem Rechner über eine verschlüsselte Verbindung mit der Gmail API. Der kurzlebige Zugriffstoken befindet sich nur während des Abrufs im Arbeitsspeicher. Der länger gültige Erneuerungstoken liegt im Systemschlüsselbund oder, wenn dort kein geeigneter Geheimnisspeicher verfügbar ist, in der verschlüsselten Geheimnisdatei Ihres lokalen quittum-Datenordners. Absender, Betreff, Abrufzeitpunkt, technische Nachrichtenkennung und der Bezug zum übernommenen Beleg werden lokal gespeichert, damit quittum Nachrichten nicht doppelt verarbeitet. Ausgewählte Anhänge werden als Belege in Ihren lokalen quittum-Bestand kopiert. Die lokale Texterkennung und das lokale KI-Modell erzeugen daraus die Belegdaten, die ebenfalls nur in Ihrer lokalen Datenbank liegen. MBYT LTD erhält weder Ihre Gmail-Nachrichten noch diese Anhänge, abgeleiteten Belegdaten oder Zugangstoken.

Zweckbindung. Google-Nutzerdaten werden nicht für Werbung, Profilbildung, Bonitätsentscheidungen, den Verkauf von Daten oder das Training allgemeiner KI-Modelle verwendet. Es findet keine Einsicht durch Beschäftigte von MBYT LTD statt. quittum überträgt diese Daten nicht an einen von MBYT oder einem Auftragsverarbeiter betriebenen Server. Nach der Übernahme ist der Anhang ein normaler lokaler Beleg. Er wird nur dann an ein anderes Ziel übertragen, wenn Sie selbst eine entsprechende Funktion einrichten oder auslösen, etwa den direkten Verbund Ihrer Geräte, einen von Ihnen gewählten Ablageordner, einen Export oder den E-Mail-Versand. Ziel und Empfänger bestimmen allein Sie. Wenn Sie einem Fehlerbericht ausdrücklich Protokollzeilen beifügen, zeigt quittum sie Ihnen vor dem Versand; sie können gekürzte Dateinamen enthalten, aber keine Nachrichteninhalte oder Anhänge (Abschnitt 9).

Die Nutzung von Informationen aus Google APIs durch quittum entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Widerruf und Löschung. Unter „Postfach“ können Sie das Google-Konto jederzeit trennen. quittum widerruft dann den Token bei Google und löscht den lokalen Token, die zugehörigen Abrufregeln, Abrufstände und Nachrichten-Metadaten. Bereits bewusst in Ihren lokalen Belegbestand übernommene Anhänge bleiben als Ihre Geschäftsunterlagen erhalten, bis Sie sie in quittum löschen. Alternativ können Sie den Zugriff in den Berechtigungen Ihres Google-Kontos widerrufen. Ihre Nachrichten im Gmail-Postfach werden durch quittum zu keinem Zeitpunkt verändert oder gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die Google-Freigabe erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Ohne diese Freigabe funktioniert quittum weiter; lediglich der freiwillige Gmail-Abruf steht dann nicht zur Verfügung.

15. Die Desktop-Anwendung quittum

Microsoft-Konto in quittum

Wenn Sie „Mit Microsoft verbinden“ wählen, öffnen Sie die Microsoft-Anmeldung im Browser Ihres quittum-Rechners. quittum fragt nach dem Lesen Ihres eigenen Profils (User.Read), dem Lesen Ihres eigenen Postfachs (Mail.Read) und dem Erneuern dieser Verbindung (offline_access). Unterstützt werden persönliche Outlook-Konten und Firmen- oder Schulkonten mit Exchange Online. Die Regeln Ihrer Organisation können eine Administratorfreigabe verlangen.

Der Abruf läuft direkt von Ihrem Rechner über TLS zu Microsoft Graph. quittum verändert oder löscht keine Nachrichten, markiert sie nicht als gelesen und fordert über diese Verbindung keine Sendeberechtigung an. Der kurzlebige Zugriffstoken bleibt im Arbeitsspeicher. Der Erneuerungstoken liegt im Systemschlüsselbund oder in der mit Ihrem Hauptpasswort verschlüsselten Geheimnisdatei des lokalen Datenordners. Kontoangaben, Abrufdaten und übernommene Beleganhänge werden lokal gespeichert. MBYT LTD erhält weder Ihre Microsoft-Nachrichten und Anhänge noch Ihre Zugangstoken.

„Trennen“ löscht den lokal gespeicherten Microsoft-Zugang und verhindert neue Abrufläufe. Die Kontoeinstellungen, Regeln und bereits importierten Belege bleiben erhalten. „Entfernen“ löscht zusätzlich die Kontoeinstellungen, zugehörigen Regeln und lokalen Abrufdaten; importierte Belege bleiben erhalten. Die bei Microsoft erteilte Zustimmung können Sie zusätzlich in Ihrem Microsoft-Konto oder über den Administrator Ihrer Organisation entfernen. Nachrichten in Ihrem Microsoft-Postfach bleiben unverändert.

Zustimmung vor der Verarbeitung. Belege, Quittungen und Kontoauszüge enthalten Finanzdaten wie Beträge, Bankverbindungen, Steuernummern, Namen und Anschriften. Bevor quittum eigene Belege aufnimmt, fragt es Sie ausdrücklich, ob es diese Daten auf Ihrem Rechner verarbeiten und speichern darf. Ohne diese Zustimmung nimmt quittum keine eigenen Belege auf: kein Hochladen, kein Einlesen aus Belegordnern oder Postfächern, kein Kontoauszugimport, keine Verarbeitung im Hintergrund. Sie können die Zustimmung jederzeit unter Einstellungen → Datenschutz widerrufen; danach nimmt quittum nichts Neues mehr auf, vorhandene Belege bleiben, bis Sie sie löschen. Diese Zustimmung betrifft die Verarbeitung auf Ihrem eigenen Rechner; MBYT LTD erhält dadurch keine Belegdaten.

Was auf Ihrem Rechner liegt. Texterkennung, KI-Modell und Datenbank laufen auf Ihrem Rechner. Im Datenordner (vorgegeben quittum-daten in Ihrem Benutzerordner) liegen: Kopien Ihrer Belege, die daraus erkannten Angaben und Ihre Korrekturen in einer SQLite-Datenbank, Einstellungen, Sicherungen der Datenbank, das Programm-Protokoll (bis zu fünf Dateien zu je 2 MB; es kann Dateinamen von Belegen enthalten) und nicht gesendete Fehlerberichte. Belegordner, die Sie angeben, liest quittum nur; aufgenommene Originale verschiebt es je nach Einstellung in einen Unterordner, lässt sie liegen oder entfernt sie nach geprüfter Kopie.

Schutz. Die Datenbank, die Belegkopien und die Sicherungen sind nicht verschlüsselt. Einstellungen, Sicherungen, Zugangsdaten zum Heimnetz und die Schlüssel der Zertifikate sind auf Ihr Benutzerkonto beschränkt. Passwörter für Postfächer und den E-Mail-Versand sowie der Google-Zugang liegen im Schlüsselbund des Betriebssystems oder, wenn keiner verfügbar ist, in einer mit einem Hauptpasswort verschlüsselten Datei im Datenordner, nie in den Einstellungen. Wer Zugriff auf Ihr Benutzerkonto hat, kann Ihre Belege lesen; für zusätzlichen Schutz können Sie den Datenordner auf einen verschlüsselten Datenträger legen.

Wie lange. Belege und Angaben bleiben, bis Sie sie löschen. Gelöschte Belege liegen zunächst im Papierkorb von quittum und verschwinden beim endgültigen Löschen. Von den Sicherungen behält quittum die zehn neuesten, soweit Sie nichts anderes einstellen.

Ihre Kontrolle. Sie können einzelne Belege löschen, unter Einstellungen → Zurücksetzen und Entfernen „Alle Daten entfernen“ wählen oder die Zustimmung widerrufen. „Alle Daten entfernen“ entfernt den Inhalt des Datenordners samt Sicherungen (außer Sie wählen, sie zu behalten) und die Zugangsdaten von quittum im Schlüsselbund. Es bleiben: die Lizenzdatei, die heruntergeladene KI-Laufzeit samt Modellen (entfernbar unter Einstellungen → Zurücksetzen und Entfernen → „Ollama und Modelle entfernen“), Update-Dateien, Sicherungen in einem von Ihnen gewählten externen Ordner und die Originale in Ihren Belegordnern. Beim Deinstallieren der Fassung aus dem Microsoft Store bleibt der Datenordner erhalten; wenn Sie alles entfernen möchten, wählen Sie vorher „Alle Daten entfernen“ und „Ollama und Modelle entfernen“ und löschen danach den Datenordner.

Downloads beim Einrichten. Beim Einrichten lädt quittum die KI-Laufzeit Ollama von GitHub (GitHub, Inc., USA) und das gewählte Sprachmodell aus der Modellbibliothek von Ollama (Ollama, Inc., USA) herunter; weitere Sprachdaten für die Texterkennung lädt es nur, wenn Sie sie anfordern, ebenfalls von GitHub. Diese Verbindungen gehen direkt von Ihrem Rechner zu diesen Anbietern, nicht über uns. Die Anbieter erhalten dabei technisch bedingt Ihre IP-Adresse und die angefragte Datei, keine Belege; für ihre Verarbeitung gelten deren Datenschutzbestimmungen.

Heimnetz und Verbund. Wenn Sie die Heimnetz-Freigabe einschalten, ist quittum in Ihrem lokalen Netz erreichbar, verschlüsselt mit einem auf Ihrem Rechner erzeugten Zertifikat und nur nach Anmeldung mit Ihrem Passwort. Wenn Sie Geräte zu einem Verbund koppeln, gleichen diese Belege, Angaben und Vermerke direkt untereinander ab, verschlüsselt und nur mit dem beim Koppeln vereinbarten Geheimnis. Beim Koppeln geht der angezeigte Code nicht über die Leitung: Beide Geräte leiten aus ihm einen gemeinsamen Schlüssel ab, mit dem das andere Gerät beweist, dass seine Zertifizierungsstelle echt ist. Erst danach und über die so geprüfte Verbindung erhält das beitretende Gerät das Geheimnis; ab da prüft es jede Verbindung gegen diese Stelle, ohne sie koppelt und gleicht quittum nicht ab. Geräte, die vor dem 26. September 2026 gekoppelt wurden, müssen einmal neu gekoppelt werden. Entkoppeln können Sie jederzeit unter Verbund.

Lizenzabholung. Kaufen Sie aus dem Startfenster heraus, sendet quittum bis zur Abholung den Abholschlüssel an uns und erhält danach einmal Ihre Lizenzdatei (Abschnitt 8). Andere Angaben gehen dabei nicht zu uns.

Heimnetz-Zertifikat. Nur wenn Sie die Heimnetz-Freigabe nutzen und quittum ein öffentlich anerkanntes Zertifikat für Ihr Heimnetz besorgt, sendet quittum an uns die Kennung Ihrer Lizenz, eine zufällige Kennung und eine Zertifikatsanfrage; der private Schlüssel bleibt auf Ihrem Rechner. Das Zertifikat stellt Let’s Encrypt aus; der zugehörige Name enthält nur die zufällige Kennung und wird, wie bei allen solchen Zertifikaten, in öffentlichen Zertifikatsprotokollen verzeichnet. Namensanfragen an diese Adressen beantwortet unser Namensserver; aus ihnen geht die lokale IP-Adresse Ihres Rechners im Heimnetz hervor.

Postfach und E-Mail-Versand. Einen Postfach-Abruf (IMAP oder Google, Abschnitt 14) und den Versand an Ihre Buchhaltung (SMTP) richten Sie selbst ein. quittum verbindet sich dann direkt mit Ihrem Anbieter; beim Abruf verschlüsselt und mit Prüfung des Serverzertifikats, beim Versand mit der Verschlüsselung, die Sie einstellen. Empfänger eines Versands ist, wen Sie angeben. Automatisch läuft beides nur, wenn Sie es einschalten.

KI-Antworten. Die Funktion „Fragen“ beantwortet Ihre Fragen mit dem lokalen Sprachmodell aus Ihren eigenen Belegen. Fragen und Antworten bleiben auf Ihrem Rechner. Antworten können falsch sein; unangemessene oder fehlerhafte Antworten können Sie uns über „Fehler melden“ mitteilen (Abschnitt 9).

16. quittum Connect (Zugriff von unterwegs)

Mit dem Abo quittum Connect greifen Sie vom Browser Ihres Handys oder eines anderen Geräts über connect.quittum.de auf quittum zu, das auf Ihrem eigenen Rechner läuft. Ihre Belege, Dokumente und Buchungsdaten bleiben dabei auf Ihrem Rechner. Wir speichern sie nicht, auch nicht vorübergehend.

Ende zu Ende verschlüsselt. Gerät und Rechner verbinden sich zuerst über unseren Vermittlungsdienst per WebSocket und, sobald es gelingt, direkt über WebRTC. Auf beiden Wegen laufen die Inhalte verschlüsselt, mit Schlüsseln, die nur Ihr Gerät und Ihr Rechner kennen: über den Vermittlungsdienst mit AES-256-GCM, direkt mit DTLS. Unser Server kann sie weder bei der Vermittlung noch beim Weiterleiten lesen.

Was wir verarbeiten. Für den Betrieb von Connect verarbeiten wir auf unserem Server bei Hetzner (Abschnitt 2):

• Connect-Konto: E-Mail-Adresse, Name, Sprache, gewählter Abrechnungszeitraum, Laufzeit und Status des Abos, die Kennungen von Kunde und Abo bei Stripe sowie die Verknüpfung mit Ihrer quittum-Lizenz (Abschnitt 5). Die Zahlung selbst wickelt Stripe ab (Abschnitt 6), die Bestätigungsmails versenden wir über Google Workspace (Abschnitt 7).
• Kontocode: Damit Ihr Rechner Ihrem Konto zugeordnet wird, erzeugen wir im Kundenbereich einen einmaligen Kontocode. Wir speichern davon nur einen Prüfwert (SHA-256); der Code gilt 24 Stunden.
• Gerätekennungen: zufällige Kennungen und öffentliche Schlüssel Ihres Rechners und Ihrer gekoppelten Geräte, die Zuordnung der Geräte zum Rechner, Zeitpunkt der Kopplung, wann Ihr Rechner zuletzt verbunden war und ob ein Gerät widerrufen ist. Private Schlüssel erhalten wir nie; sie bleiben auf den Geräten.
• Namen von Rechnern und Geräten: der Name Ihres Rechners in quittum und die Namen, die Sie am Rechner für Ihre gekoppelten Geräte vergeben. Schlägt das Gerät bei der Anfrage selbst einen Namen vor, halten wir diesen Vorschlag nur, bis Sie die Kopplung am Rechner annehmen oder ablehnen.
• Signalisierung: Um die Verbindung aufzubauen, leitet unser Server Verbindungsangebote zwischen Gerät und Rechner weiter. Sie enthalten technische Angaben zum Verbindungsaufbau, darunter IP-Adressen und Ports beider Seiten. Wir leiten sie nur weiter; nach unserer Einrichtung schreiben wir ihren Inhalt nicht ins Protokoll (noch nicht am Server nachgeprüft). Ein Kopplungsangebot (Einladung) gilt fünfzehn Minuten; nach Ihrer Entscheidung am Rechner halten wir das Ergebnis höchstens dreißig Minuten zur Abholung durch das Gerät bereit.
• Weiterleitung über den Vermittlungsdienst: Solange keine direkte Verbindung besteht, und wenn sie nicht gelingt, leitet unser Vermittlungsdienst die Ende zu Ende verschlüsselten Datenpakete per WebSocket zwischen Gerät und Rechner weiter. Er sieht dabei nur die Kennungen von Gerät und Rechner, Beginn und Ende der Verbindung und die übertragene Datenmenge, nicht die Inhalte.
• Direkter Weg (STUN): Für die direkte Verbindung fragen Gerät und Rechner unseren STUN-Dienst, unter welcher öffentlichen Adresse sie erreichbar sind. Er verarbeitet dafür nur die IP-Adresse und den Port der Anfrage, hält sie wenige Sekunden im Arbeitsspeicher, um Anfragen je Adresse zu begrenzen. Nach unserer Einrichtung schreibt er sie nicht ins Protokoll (noch nicht am Server nachgeprüft). Daten leitet er nicht weiter.
• Server-Protokolle: IP-Adresse, Zeitpunkt, Gerätekennung und Ergebnis einer Anmeldung oder Vermittlung, wie in Abschnitt 2 beschrieben. Ihr Rechner und Ihr Gerät verbinden sich dafür mit quittum.de; die IP-Adresse dieser Verbindung steht im Protokoll unseres Webservers.

Zwecke und Rechtsgrundlage. Wir verarbeiten diese Daten, um den Connect-Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO): Konto und Abo führen, Geräte zuordnen, Verbindungen vermitteln und weiterleiten. Die Namen von Rechnern und Geräten verwenden wir, damit jeder Ihrer Rechner die Geräte der anderen erkennbar anzeigt, und für die Liste im Kundenbereich und den Hinweis per E-Mail, wenn sich ein neuer Rechner anmeldet. Die Server-Protokolle dienen der Sicherheit des Betriebs und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer.

• Server-Protokolle: Wir haben die Löschung nach vierzehn Tagen eingestellt. Ob sie am Server so wirkt, haben wir noch nicht nachgeprüft; bis dahin sagen wir keine feste Frist zu.
• Signalisierung und Weiterleitung: nur für die Dauer des Verbindungsaufbaus und der Verbindung; Kopplungsangebote spätestens dreißig Minuten nach Ihrer Entscheidung, Kontocodes nach 24 Stunden.
• Gerätekennungen: bis Sie das Gerät am Rechner entfernen oder das Connect-Konto gelöscht wird.
• Namen der Geräte: bis zum Widerruf des Geräts, also bis Sie es am Rechner entfernen oder ersetzen. Namen der Rechner: bis der Rechner abgemeldet wird oder das Connect-Konto gelöscht wird.
• Connect-Konto: bis dreißig Tage nach dem Ende des Abos; dann löschen wir das Konto mit allen Gerätekennungen.
• Rechnungs- und Zahlungsbelege bewahren wir aus Gründen des Steuer- und Handelsrechts so lange auf, wie das Gesetz es vorschreibt (Art. 6 Abs. 1 lit. c DSGVO).

Für Unternehmen. Nutzen Sie Connect als Unternehmen, schließen wir mit Ihnen standardmäßig einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO, soweit wir dabei Daten in Ihrem Auftrag verarbeiten. Das Muster erhalten Sie mit der Bestellung oder auf Anfrage an office@mbyt.eu.

Auftragsverarbeiter. Den Server betreibt die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Helsinki (Finnland) für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Die Daten verlassen dabei nicht die Europäische Union.

Auf Ihrem Gerät. Die Webanwendung connect.quittum.de legt im Browserspeicher Ihres Geräts den Schlüssel der Kopplung ab und, solange keine Verbindung besteht, verschlüsselt die Aufnahmen, die noch an den Rechner gehen sollen. Diese Daten erhalten wir nicht. Sie löschen sie, indem Sie die Websitedaten von connect.quittum.de in Ihrem Browser entfernen. Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

Auf Ihrem Rechner. Welche Geräte gekoppelt sind und wann sie zuletzt verbunden waren, speichert quittum auf Ihrem Rechner (Abschnitt 15).

Elektronische Widerrufserklärungen

Wenn Sie die Funktion „Vertrag widerrufen“ verwenden, speichern wir Ihren Namen, die angegebene E-Mail-Adresse, die bezeichneten Vertragsdaten, Ihre Erklärung sowie Eingangskennung, Eingangszeitpunkt und Versandstand der Bestätigung. Das dient der Entgegennahme und Bearbeitung Ihres Widerrufs sowie der gesetzlich vorgeschriebenen Eingangsbestätigung (Art. 6 Abs. 1 Buchstabe c DSGVO, § 356a BGB). Die Angaben werden nicht für Werbung verwendet. Ein fehlgeschlagener Versand wird nachgeholt; der Eingang der Erklärung bleibt wirksam gespeichert. Die Erklärung wird MBYT LTD zur Bearbeitung bereitgestellt. Wir bewahren die Angaben bis zum Ende der regelmäßigen Verjährungsfrist von drei Jahren ab Ende des Jahres auf, in dem die Erklärung eingegangen ist, um den Eingang im Streitfall belegen zu können (Art. 6 Abs. 1 lit. f DSGVO); Unterlagen zu einer Erstattung, soweit sie Buchungsbelege sind, so lange wie in Abschnitt 5 genannt.

Offene Widerrufsvorgänge und Eingänge mit einer begründeten Aufbewahrungssperre, etwa wegen eines noch offenen Rechtsstreits, werden nicht automatisch gelöscht. Wir prüfen den weiteren Bedarf bei der Bearbeitung. Nach Abschluss und Wegfall der Sperre greift die genannte Frist; ist sie bereits abgelaufen, wird der Eingang beim nächsten täglichen Bereinigungslauf gelöscht.