Stand: 7. Mai 2026
Wir haben Bonro für europäische Selbstständige gebaut. Das heißt: DSGVO ist für uns kein Häkchen, sondern Architektur. Diese Seite erklärt, was wir erheben, warum, und wie du es zurückbekommst oder löschst.
Bonro wird betrieben von der Exenrun UG (haftungsbeschränkt), einer deutschen Gesellschaft mit beschränkter Haftung mit Sitz in Berlin. Bei Datenschutzfragen schreib uns: [email protected]. Wir sind die Verantwortlichen im Sinne von Art. 4 Nr. 7 DSGVO.
Wir versuchen, so wenig wie möglich zu erheben.
Wir nutzen die oben genannten Daten, um: (a) dich anzumelden und dein Gerät zu merken; (b) deine Belege zu parsen, zu speichern und anzuzeigen; (c) die Steuer-Exporte zu erstellen, die du anforderst; (d) dich korrekt über den Apple App Store, Google Play oder unseren Web-Checkout abzurechnen (über unseren Abo-Anbieter RevenueCat für Store-Abrechnungen); (e) die App am Laufen zu halten und Abstürze zu beheben; (f) auf deine Support-Mails zu antworten. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für den Kerndienst, berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für Crash-Diagnose und Missbrauchsprävention, Einwilligung (Art. 6 Abs. 1 lit. a) für optionale Analytics, soweit anwendbar.
Nur die Auftragsverarbeiter, die wir für den Betrieb brauchen. Mit jedem haben wir einen EU-konformen Auftragsverarbeitungsvertrag.
Solange dein Konto aktiv ist, behalten wir Belege und Exporte, damit die App funktioniert. Wenn du dein Konto löschst, löschen wir Profil, Belege und Exporte innerhalb von 30 Tagen. Backups werden innerhalb von 60 Tagen rotiert. Rechnungs- und Steuerunterlagen bewahren wir nach deutschem Recht ggf. bis zu 10 Jahre auf. Nicht-essentielle personenbezogene Daten werden geschwärzt.
Nach DSGVO kannst du: Auskunft verlangen (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung oder Widerspruch (Art. 18 / 21), Datenübertragbarkeit (Art. 20) und Beschwerde bei einer Aufsichtsbehörde einlegen (Art. 77). Am schnellsten geht's in der App: Einstellungen → Daten exportieren, Einstellungen → Konto löschen. Du kannst auch [email protected] schreiben, dann erledigen wir es manuell.
Deine Daten liegen in der EU. Manche Auftragsverarbeiter (Google Gemini, Sentry, RevenueCat, OneSignal, Resend) verarbeiten ggf. in den USA. Dort stützen wir uns auf das EU–US Data Privacy Framework oder von der EU-Kommission genehmigte Standardvertragsklauseln.
Daten werden bei der Übertragung (TLS 1.2+) und bei der Speicherung verschlüsselt. Produktionszugriff ist auf die Gründer beschränkt. Service-Role-Keys liegen nie auf Geräten. Crash-Logs werden vor dem Versand vom Telefon um Händlernamen und Beträge bereinigt.
Bonro ist für berufstätige Erwachsene gebaut: Selbstständige und Kleinunternehmer. Es richtet sich nicht an Kinder unter 16. Wenn du glaubst, dass ein Kind ein Konto angelegt hat, schreib uns, wir entfernen es.
Wir aktualisieren diese Seite, wenn sich etwas Wichtiges ändert, und passen das Datum oben an. Bei wesentlichen Änderungen informieren wir dich vorher in der App oder per E-Mail.
Datenschutzfragen: [email protected] · Postanschrift: Exenrun UG (haftungsbeschränkt), Berlin, Deutschland.