Thomas Lorenz
Zur Plangemühle 5
47198 Duisburg
Deutschland
E-Mail: support@spiesser.app
(Feel free to contact in English)
Thomas Lorenz
Zur Plangemühle 5
47198 Duisburg
Deutschland
Umsatzsteuer-ID: 60/245/22693
Thomas Lorenz
Zur Plangemühle 5
47198 Duisburg
Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr
Stand: 1. November 2026
Thomas Lorenz
Zur Plangemühle 5
47198 Duisburg
E-Mail: support@spiesser.app
Beim Aufruf der Website verarbeiten der Hosting- und Sicherheitsanbieter sowie unsere Server technisch notwendige Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, angeforderte Seite, Referrer, Browsertyp und Betriebssystem gehören. Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung sowie der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO.
Bei der Anmeldung verarbeiten wir folgende Angaben:
Die Anmeldung und die damit verbundenen E-Mails beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sicherheits- und Missbrauchsdaten verarbeiten wir auf Grundlage unseres berechtigten Interesses an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Die Einwilligung kann jederzeit per E-Mail widerrufen werden. Mit der Anmeldung abonnieren Sie den Spießer-Rundbrief (siehe nächster Abschnitt).
Wenn Sie den Spießer-Rundbrief abonnieren, schicken wir Ihnen höchstens einmal im Monat E-Mails zu neuen Features, Beta-Tests und Ideen-Aufrufen. Dafür verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen sowie Zeitpunkt und Textversion Ihrer Einwilligung, damit wir die Einwilligung nachweisen können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Der Versand läuft über Brevo (siehe Abschnitt 4) als unseren Auftragsverarbeiter. Mit Ihrer Einwilligung messen wir, ob eine Mail geöffnet und welche Links angeklickt wurden. Dazu enthalten die Mails ein kleines Zählpixel und umgeleitete Links. So sehen wir, welche Themen ankommen. Rechtsgrundlage dafür ist ebenfalls Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Sie können den Rundbrief jederzeit über den Abmeldelink in jeder Mail abbestellen. Damit widerrufen Sie auch die Einwilligung in die Öffnungs- und Klickmessung. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wir speichern Ihre Daten für den Rundbrief bis zum Widerruf. Nach der Abmeldung kann Brevo Ihre E-Mail-Adresse auf einer Sperrliste behalten, damit Sie keine weiteren Rundbriefe erhalten (Art. 6 Abs. 1 lit. f DSGVO).
Für die öffentliche OCR-Demo senden wir das hochgeladene Bild an Microsoft Azure Document Intelligence und die erkannte Einkaufsliste per Brevo an Ihre E-Mail-Adresse. Wir speichern das Bild nicht in unserer eigenen Datenbank. Microsoft hält Eingabedaten und Analyseergebnisse nach eigenen Angaben vorübergehend und löscht sie grundsätzlich innerhalb von 24 Stunden.
Zur Durchführung und Missbrauchsabwehr speichern wir E-Mail-Adresse, Zeitpunkt, gehashte IP-Adresse, groben Standort, Browserdaten sowie Scan-Metadaten wie erkannten Laden, Bonsumme, Artikelanzahl und Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den angeforderten Scan und Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit. Die Demo führt nicht automatisch zu einer Wartelisten- oder Werbeanmeldung.
Für Registrierung und Anmeldung verarbeiten wir insbesondere Nutzer-ID, Name, E-Mail-Adresse, Authentifizierungsdaten und optional Telefonnummer, Profilbild und PayPal-Angabe. Name, Profilbild, E-Mail-Adresse, PayPal-Angabe und eine freiwillig angegebene Telefonnummer sind für die Mitglieder Ihrer WG sichtbar. Bei Apple- oder Google-Anmeldung erhalten wir die vom jeweiligen Anbieter freigegebenen Kontodaten. Passwörter werden durch Firebase Authentication verarbeitet und uns nicht im Klartext angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wir verarbeiten WG-Zuordnungen, Einladungs- und Beitrittscodes, Einkäufe, Artikel, Beteiligte, Aufteilungen, Salden, Ausgleichszahlungen, Kommentare und Zeitangaben, um die gemeinsame Abrechnung bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Spießer führt selbst keine Bank- oder PayPal-Zahlung aus, sondern dokumentiert nur den von den Nutzenden angegebenen Ausgleich.
Daten eines gemeinsamen Einkaufs sind für die Mitglieder der betreffenden WG sichtbar. Dazu können Namen, Beträge, Artikel, Beleginformationen und Zahlungsstatus gehören. Laden Sie daher keine Belege mit Gesundheitsdaten oder anderen besonders sensiblen Informationen hoch.
Wenn Sie einen Beleg scannen, kann das Bild in Firebase Storage gespeichert und innerhalb der WG angezeigt werden. Das Bild und die daraus gelesenen Inhalte werden an Microsoft Azure Document Intelligence übermittelt. Erkannter Belegtext, Artikel, Preise, Laden und weitere Scan-Ergebnisse werden in der zugehörigen Einkaufshistorie gespeichert.
Für die Korrektur schwer lesbarer Belege können OCR-Text, strukturierte Artikeldaten und bei einer ausdrücklich ausgelösten erneuten Bildanalyse auch das Belegbild an die OpenAI API übermittelt werden. OpenAI verwendet API-Inhalte nach eigenen Angaben standardmäßig nicht zum Training seiner Modelle; Inhalte können jedoch für Missbrauchsprävention grundsätzlich bis zu 30 Tage gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie Benachrichtigungen erlauben, verarbeiten wir eine Geräte- bzw. Installationskennung (FCM-Token), um WG-bezogene Hinweise zuzustellen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Berechtigung jederzeit in den Systemeinstellungen entziehen.
Google Analytics for Firebase nutzen wir in der App nur, wenn Sie es in den Einstellungen der App ausdrücklich erlauben. Ohne Ihre Einwilligung bleibt die Analyse ausgeschaltet. Erfasst werden dann die Nutzung von Grundfunktionen (zum Beispiel Einkauf angelegt, WG beigetreten oder Zahlung erfasst, jeweils nur mit einer festen Kategorie wie der Aufteilungsart), automatische Ereignisse wie App-Start und Sitzungen, eine zufällige App-Instanz-Kennung, App- und Geräteinformationen (zum Beispiel App-Version, Gerätemodell und Betriebssystem) sowie ein ungefährer Standort, den Google aus der IP-Adresse ableitet. Namen, E-Mail-Adressen, Beträge, Kontostände, Belegdaten und eingegebene Texte übermitteln wir nicht, und wir verwenden keine Werbe-ID. Zweck ist, zu verstehen, welche Funktionen genutzt werden, um die App zu verbessern. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit in den Einstellungen der App widerrufen. Beim Widerruf, beim Abmelden und beim Löschen Ihres Kontos setzen wir die Analysedaten auf Ihrem Gerät zurück.
Mit derselben Einstellung erlauben Sie auch Firebase Crashlytics. Stürzt die App ab oder tritt ein technischer Fehler auf, übermittelt Crashlytics einen Absturzbericht mit Fehlermeldung und Programmablauf (Stacktrace), App-Version, Gerätemodell, Betriebssystem, Zeitpunkt sowie einer zufälligen Installationskennung. Ihre Nutzer-ID, Namen, Beträge und eingegebene Inhalte übermitteln wir dabei nicht. Zweck ist, Fehler zu finden und zu beheben. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Berichte, die vor Ihrer Einwilligung entstanden sind, werden gelöscht und nicht gesendet. Beim Widerruf, beim Abmelden und beim Löschen Ihres Kontos schalten wir Crashlytics aus und löschen noch nicht gesendete Berichte. Crashlytics speichert Absturzberichte nach Angaben von Google bis zu 90 Tage.
Performance Monitoring ist derzeit deaktiviert.
Wir nutzen Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, Cloud Messaging, Remote Config und, nur mit Ihrer Einwilligung, Google Analytics for Firebase und Firebase Crashlytics. Soweit eine Region auswählbar ist, verwenden wir für zentrale App-Daten und Funktionen überwiegend europäische Standorte, insbesondere europe-west3. Nicht alle Firebase-Dienste sind regional begrenzt: Firebase Authentication wird nach Angaben von Google in den USA betrieben; weitere Dienste können auf globaler Google-Infrastruktur verarbeitet werden. Datenschutzinformationen von Firebase
Wir nutzen Azure zur OCR-Auswertung von Belegen. Unsere Ressource verarbeitet Anfragen in der Region Deutschland West-Mitte. Eingabedaten und Ergebnisse werden durch Microsoft vorübergehend verschlüsselt gespeichert und grundsätzlich innerhalb von 24 Stunden gelöscht. Datenschutz und Sicherheit
Wir nutzen die OpenAI API zur Korrektur und optionalen erneuten Analyse von OCR-Ergebnissen. Dabei können Belegtext, Artikeldaten und bei der Bildanalyse das Belegfoto verarbeitet werden. API-Daten werden standardmäßig nicht zum Modelltraining verwendet. Datenkontrollen der OpenAI API
Brevo SAS, Paris, Frankreich, versendet transaktionale E-Mails, Wartelistenbestätigungen, OCR-Demo-Ergebnisse und den Spießer-Rundbrief. Dabei werden insbesondere E-Mail-Adresse, Name und Nachrichteninhalt verarbeitet, beim Rundbrief mit Ihrer Einwilligung außerdem Öffnungen und Klicks. Datenschutz
Mapbox, Inc. stellt Kartenbilder und ortsbezogene Suchfunktionen bereit. Beim Abruf können IP-Adresse, technische Verbindungsdaten, Kartenbereich und Suchangaben an Mapbox übermittelt werden. Spießer verwendet keine Standortverfolgung im Hintergrund. Datenschutz
Wenn Sie „Mit Apple anmelden“ oder „Mit Google anmelden“ verwenden, verarbeiten Apple bzw. Google die für Anmeldung und Kontoverknüpfung erforderlichen Daten nach ihren eigenen Datenschutzbestimmungen.
Bei Warteliste und OCR-Demo nutzen wir ipapi.co zur groben IP-Geolokalisierung für Missbrauchsschutz. Ermittelt werden Stadt, Region und Land, keine genaue Adresse. Datenschutz
Cloudflare, Inc. stellt die Website bereit, schützt sie vor Angriffen und liefert cookielose Web-Statistiken. Dabei werden technische Verbindungs- und Sicherheitsdaten verarbeitet. Datenschutz
Einige Anbieter verarbeiten Daten auch in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums. Soweit erforderlich, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder auf EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen.
Sie können Ihren Account direkt in der App unter den Account-Einstellungen löschen. Alternativ können Sie eine Löschung über support@spiesser.app anfordern. Offene, noch nicht abgerechnete WG-Vorgänge müssen zuvor geklärt werden, damit keine falschen Salden für andere Mitglieder entstehen. Nach der Löschung ist eine Anmeldung mit dem bisherigen Account nicht mehr möglich. Eine Schritt-für-Schritt-Anleitung und eine Übersicht, welche Daten gelöscht werden und welche bleiben, finden Sie unter spiesser.app/konto-loeschen.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Kontakt für Datenschutzanfragen: support@spiesser.app.
Spießer richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern.
Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.
Stand: 28. Oktober 2026
Diese AGB gelten für die Nutzung der Spießer-App und Website spiesser.app, betrieben durch Thomas Lorenz.
Spießer ist eine App zur Verwaltung gemeinsamer WG-Ausgaben. Status: Beta (kostenlos).
Wichtig: Es können Fehler, Ausfälle und Datenverluste auftreten. Wir übernehmen keine Haftung für Datenverluste, fehlerhafte Berechnungen oder technische Ausfälle. Haftung beschränkt auf Vorsatz und grobe Fahrlässigkeit.
Account-Erstellung erforderlich. Mindestalter: 16 Jahre. Erforderliche Daten: Name, E-Mail, Passwort.
Einfaches, nicht-exklusives, nicht-übertragbares Nutzungsrecht für die Beta-Phase. Verboten: Reverse Engineering, kommerzielle Nutzung, Scraping, illegale Zwecke.
Wenn Sie eine Ausgabe mit der WG teilen, können alle Gruppenmitglieder diese sehen, bearbeiten und löschen. Sie entscheiden, mit wem Sie Daten teilen.
Als Beta-Tester verpflichten Sie sich zu Feedback (Bugs, Feature-Wünsche). Feedback wird vertraulich behandelt.
Account-Löschung jederzeit in den Einstellungen oder per E-Mail möglich. Nach Löschung werden persönliche Daten entfernt; geteilte Ausgaben bleiben anonymisiert.
Aktuell: Spießer ist kostenlos verfügbar. Falls sich das Preismodell später ändert, informieren wir transparent und rechtzeitig.
AGB-Änderungen werden 30 Tage vor Inkrafttreten per E-Mail mitgeteilt.
Deutsches Recht. Gerichtsstand: Bremen (bei Kaufleuten).
Thomas Lorenz
E-Mail: support@spiesser.app