Privacyverklaring
Laatst bijgewerkt: 3 november 2026
Verwerkingsverantwoordelijke: BDC Solutions Ltd (bedrijfsnummer 16161574), 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Verenigd Koninkrijk. Contact: [email protected]. App: https://deadlynx.com.
Wat we verwerken: de items die je invoert (naam/label, optionele eigenaar/houder, categorie, datums, opzegtermijn, kost, notitie), optionele foto’s van facturen/garanties, je taalkeuze en je toestemmingsregistratie. Van identiteitsdocumenten bewaren we enkel type, je label, de naam van de houder (optioneel), vervaldatum en land van uitgifte – nooit document- of rijksregisternummer.
Waar: uitsluitend in de opslag van je browser op dit toestel, versleuteld met AES-256-GCM. Zonder pincode is de sleutel een toestelsleutel in de browser (enkel bescherming tegen zomaar uitlezen); met pincode (optioneel gezichtsherkenning/vingerafdruk) kan enkel jij de sleutel ontgrendelen. Optioneel kan een eenmalige herstelcode (120 bits, één keer getoond, ook als QR-code) de sleutel ontgrendelen als je je pincode vergeet; een nieuwe code maakt de oude ongeldig. Zonder pincode én herstelcode zijn de gegevens niet terug te halen – er is geen achterdeur. Enkel je taalkeuze, je toestemmingsregistratie en de technische sleutelgegevens (salts, verpakte sleutels, vergrendelinstellingen) staan onversleuteld. Er wordt niets naar ons of derden verstuurd. Geen cookies, trackers of analytics.
Export/back-up: standaard een .deadlynx-bestand, versleuteld met AES-256-GCM onder een wachtwoord dat je zelf kiest (PBKDF2-SHA256, 600 000 iteraties). Een gewone JSON/CSV-export kan enkel na een uitdrukkelijke waarschuwing; jij bent verantwoordelijk voor waar je zulke bestanden bewaart. Het scannen van een herstel-QR-code gebruikt de camera enkel lokaal en enkel zolang het scanscherm open is; er wordt geen beeld bewaard.
Tekstherkenning (OCR) en herkenning van documenten: gebeurt volledig op je toestel met een meegeleverde OCR-bibliotheek en vaste regels – er gaat geen beeld of tekst naar een server of AI-dienst. Het bronbeeld (foto, scan of PDF) en de herkende tekst worden na het uitlezen niet bewaard; je bewaart enkel de velden die je bevestigt en, als je dat zelf kiest, een foto van een factuur of garantie bij het item. Van identiteitsdocumenten wordt nooit een beeld of documentnummer bewaard.
Concepten: een onafgewerkt formulier of importoverzicht wordt als concept op je toestel bewaard, versleuteld met de sleutel van je profiel (AES-GCM), zodat het een herlaadbeurt of automatische vergrendeling overleeft. Een concept blijft hoogstens 24 uur en wordt gewist bij opslaan, annuleren of ‘Alles wissen’. Een gekozen foto komt alleen in het concept als je geen identiteitsdocument als categorie koos én de scanner geen identiteitsdocument vermoedt (bv. een MRZ-zone of kenmerken van een identiteitskaart, paspoort of rijbewijs); anders wordt de foto niet bewaard.
Rechtsgrond: uitvoering van de dienst die je vraagt (AVG art. 6(1)(b)); voor de optionele OCR van identiteitsdocumenten je uitdrukkelijke handeling/toestemming.
Bewaartermijn: tot je een item verwijdert, ‘Alles wissen’ gebruikt, of de app/browsergegevens verwijdert.
Je rechten: inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid. Omdat je gegevens enkel op je toestel staan, oefen je de meeste rechten zelf uit: aanpassen, Exporteren (open JSON/CSV-formaat of versleuteld .deadlynx-bestand – ook na het einde van een abonnement en zonder kosten om over te stappen, in lijn met de Europese Dataverordening) en Alles wissen. Voor gegevens bij Stripe of in onze betaalfunctie kan je terecht bij [email protected]. Toestemming kan je op elk moment intrekken.
Kinderen: niet bedoeld voor kinderen onder de digitale toestemmingsleeftijd van je land (standaard 16 onder de AVG; 13 in België) zonder toestemming van een ouder.
Klachten: de Britse Information Commissioner's Office (ico.org.uk); woon je in de EU, dan je nationale toezichthouder (in België de Gegevensbeschermingsautoriteit).
Wijzigingen: belangrijke wijzigingen melden we in de app.
Bankafschrift importeren: er is geen bankkoppeling en geen login. Je kiest zelf een afschriftbestand (CSV, CODA, CAMT.053, MT940 of PDF). Het wordt uitsluitend op je toestel gelezen, enkel in het geheugen, en daarna weggegooid; het bestand zelf wordt niet opgeslagen en niets wordt verstuurd. Om abonnementen over meerdere afschriften heen te herkennen (bv. maandelijkse PDF’s die je op verschillende dagen toevoegt) bewaren we van je afschrijvingen van de laatste 18 maanden enkel: datum, bedrag, een genormaliseerde naam, eventueel SEPA-mandaatreferentie, schuldeiser-ID en gestructureerde mededeling. Namen van winkels en personen bewaren we niet leesbaar, alleen als niet-omkeerbare hash. Geen omschrijvingen, rekeningnummers (IBAN) of saldo. De transacties van je laatste import blijven tot je de app herlaadt in het geheugen, zodat ‘Betaald’ ze kan gebruiken. We bewaren alleen wat je bevestigt (naam van de dienst, bedrag, interval, volgende datum, eventueel de SEPA-mandaatreferentie) plus niet-omkeerbare SHA-256-hashes van de verwerkte transacties zodat een nieuwe import geen dubbels maakt, en een lijst van verwijderde items zodat die niet terugkomen. Alles staat versleuteld met je andere gegevens en wordt gewist met ‘Alles wissen’.
Mailbox koppelen (optioneel, Microsoft Outlook/Hotmail of Google Gmail): als je dat zelf start, meld je je aan bij Microsoft en geef je Deadlynx alleen-lezen toegang tot je mail (Mail.Read, offline_access). Je toestel haalt de mails van de laatste 12 maanden die op facturen, betalingsbewijzen of verlengingen lijken rechtstreeks bij Microsoft op en leest ze uitsluitend lokaal, in het geheugen; niets gaat naar BDC Solutions (we hebben geen server). We bewaren nooit mailinhoud, afzenders of onderwerpen: enkel de velden van wat je aanvinkt (naam, bedrag, interval, volgende datum) en een SHA-256-vingerafdruk van de verwerkte message-ID's zodat een nieuwe scan niets dubbel toevoegt. Het aanmeldtoken wordt versleuteld op je toestel bewaard. ‘Ontkoppelen’ wist het token (en desgewenst de vingerafdrukken); je kan de toegang ook intrekken via account.microsoft.com › Privacy › Apps en services. Microsoft verwerkt je aanmelding volgens zijn eigen privacyverklaring. Rechtsgrond: uitvoering van de dienst die je uitdrukkelijk vraagt (AVG art. 6(1)(b)). Gmail (Google-account): je geeft alleen-lezen toegang (gmail.readonly). Er wordt niets op een server bewaard; de aanmeldsleutel is ongeveer 1 uur geldig en wordt versleuteld op je toestel bewaard. Intrekken kan via myaccount.google.com › Beveiliging › Apps van derden. Google verwerkt je aanmelding volgens zijn eigen privacyverklaring.
Opgeslagen afschrijvingen (de 18 maanden hierboven) staan versleuteld met je andere gegevens. Spaar- en beleggingsopdrachten en overschrijvingen naar je eigen rekeningen worden niet als abonnement voorgesteld; daarvoor wordt niets extra bewaard.
Betalen en licentie: betaalde abonnementen (Pro, Zakelijk) lopen via Stripe Checkout. Stripe treedt op als verkoper (merchant of record) en verwerkt als zelfstandige verwerkingsverantwoordelijke je e-mailadres, betaalgegevens, factuuradres en bij Zakelijk je btw-nummer; Stripe rekent ook de btw aan. Deadlynx ziet nooit kaartgegevens. Onze betaalfunctie draait serverloos bij Cloudflare (geen gebruikersaccounts) en bewaart enkel een niet-omkeerbare hash van een willekeurige licentiesleutel van je toestel, het Stripe-klant- en abonnements-ID en de planstatus – geen naam, e-mailadres of inhoud van je kluis. Je toestel krijgt een digitaal ondertekend licentiebewijs zonder persoonsgegevens dat offline wordt gecontroleerd; tester- en eigenaarscodes bevatten geen naam. Een prijstest (A/B) telt enkel na anonieme opt-in een maandtotaal per variant, zonder ID's of IP-adressen. Rechtsgrond: uitvoering van de overeenkomst (AVG art. 6(1)(b)) en wettelijke boekhoud- en btw-verplichtingen (art. 6(1)(c)); facturen worden bewaard zolang de wet dat vereist.
Synchronisatie (optioneel). Synchronisatie tussen eigen toestellen: je gegevens worden op je toestel end-to-end versleuteld en opgeslagen in je eigen account, uitsluitend in de eigen app-map van Deadlynx in je OneDrive (Files.ReadWrite.AppFolder) of in de bestanden die de app zelf in je Google Drive aanmaakt (drive.file). De synchronisatiecode bevat de sleutel; houd ze privé. Deadlynx heeft geen toegang tot de sleutel of de inhoud; Microsoft of Google bewaart enkel versleutelde bestanden. Wie de synchronisatiecode verliest, kan de gegevens niet terughalen – ook wij niet. Teamgebruik binnen een organisatie (indien beschikbaar): teamgegevens worden end-to-end versleuteld opgeslagen in de cloudopslag van je eigen organisatie (Microsoft OneDrive/SharePoint of Google Drive); de toegang is beperkt tot de gekozen map of de bestanden die de app aanmaakt. Deadlynx heeft geen toegang tot de teamsleutel of de inhoud; Microsoft of Google bewaart enkel versleutelde bestanden onder het contract van je organisatie. Je organisatie is verwerkingsverantwoordelijke voor de teamgegevens. Wie de teamsleutel verliest, kan de gegevens niet terughalen – ook wij niet.
Zakelijke gegevens en berekeningen. De extra zakelijke velden (afdeling/kostenplaats, korting, betaaltermijn, budgetten, onderhandelingschecklist, offertegegevens en factuurgeschiedenis) worden uitsluitend op je toestel bewaard, versleuteld zoals je andere gegevens, en alleen naar je eigen cloudopslag gesynchroniseerd als je synchronisatie hebt ingeschakeld (tussen je eigen toestellen of binnen je team, zoals hierboven beschreven). Alle tips en berekeningen gebeuren lokaal op je toestel. CSV- en PDF-exports maak en deel je zelf. Niets hiervan wordt naar Deadlynx verzonden.
Hosting en doorgifte: wij hebben geen server die je gegevens ontvangt. Cloudflare levert de app en de betaalfunctie en verwerkt daarbij technische verbindingsgegevens (zoals je IP-adres) om de site te leveren en te beveiligen; wij gebruiken die niet voor analyse. Diensten die je zelf inschakelt (Microsoft, Google, Stripe) kunnen gegevens buiten de EER verwerken met hun eigen waarborgen (adequaatheidsbesluit, waaronder het EU-VS Data Privacy Framework, of standaardcontractbepalingen). Voor het Verenigd Koninkrijk, waar BDC Solutions Ltd gevestigd is, geldt een adequaatheidsbesluit van de EU.
AI en geautomatiseerde besluitvorming: Deadlynx neemt geen beslissingen over jou met rechtsgevolgen en maakt geen profielen (AVG art. 22). De tekstherkenning gebruikt een neuraal OCR-model dat enkel op je toestel draait; voorstellen (zoals een herkend abonnement of een vervaldatum) zijn altijd suggesties die jij bevestigt of aanpast. Onder de Europese AI-verordening is dit geen toepassing met hoog risico.
Privacy policy (English)
Last updated: 3 November 2026
Controller: BDC Solutions Ltd (company no. 16161574), 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom. Contact: [email protected]. App: https://deadlynx.com.
What we process: the items you enter (name/label, optional owner/holder, category, dates, notice period, cost, note), optional invoice/warranty photos, your language choice and your consent record. For identity documents only the type, your label, the holder’s name (optional), expiry date and issuing country are kept – never document or national register numbers.
Where: exclusively in your browser’s storage on this device, encrypted with AES-256-GCM. Without a PIN the key is a device key kept in the browser (protection against casual reads only); with a PIN (optionally face recognition/fingerprint) the key can only be unlocked by you. Optionally a one-time recovery code (120 bits, shown once, also as QR code) can unlock the key if you forget your PIN; generating a new code invalidates the old one. Without PIN and recovery code the data cannot be recovered – there is no backdoor. Only your language choice, consent record and the technical key data (salts, wrapped keys, lock settings) are stored unencrypted. Nothing is sent to us or to third parties. There are no cookies, trackers or analytics.
Export/backup: by default a .deadlynx file encrypted with AES-256-GCM under a password you choose (PBKDF2-SHA256, 600 000 iterations). A plain JSON/CSV export is possible only after an explicit warning; you are responsible for where you keep such files. Scanning a recovery QR code uses the camera only locally, only while the scan screen is open; no image is stored.
Text recognition (OCR) and document recognition: happen entirely on your device with a bundled OCR library and fixed rules – no image or text is sent to a server or AI service. The source image (photo, scan or PDF) and the recognised text are not kept after reading; you only keep the fields you confirm and, if you choose to, a photo of an invoice or warranty with the item. No image or document number of an identity document is ever kept.
Drafts: an unfinished form or import review is kept as a draft on your device, encrypted with your profile key (AES-GCM), so it survives a reload or auto-lock. A draft lasts at most 24 hours and is deleted when you save, cancel or use “Delete everything”. A chosen photo only goes into the draft if you did not pick an identity document as category and the scanner does not suspect an identity document (e.g. an MRZ zone or features of an ID card, passport or driving licence); otherwise the photo is not kept.
Legal basis: performance of the service you request (GDPR art. 6(1)(b)); for the optional OCR of identity documents, your explicit action/consent.
Retention: until you delete an item, use “Delete everything”, or uninstall the app/clear browser data.
Your rights: access, rectification, erasure, restriction, objection and portability. Because your data is only on your device, you exercise most rights yourself: edit, Export (open JSON/CSV format or an encrypted .deadlynx file – also after a subscription ends and at no cost to switch, in line with the EU Data Act) and Delete everything. For data held by Stripe or in our payment function, contact [email protected]. You can withdraw consent at any time.
Children: not intended for children below the age of digital consent in your country (16 by default under GDPR; 13 in Belgium) without parental consent.
Complaints: UK Information Commissioner's Office (ico.org.uk); if you are in the EU, your national data protection authority (e.g. in Belgium the Gegevensbeschermingsautoriteit/APD).
Changes: we will notify you in the app of material changes.
Bank statement import: there is no bank connection and no login. You choose a statement file yourself (CSV, CODA, CAMT.053, MT940 or PDF). It is read only on your device, in memory only, and then discarded; the file itself is not stored and nothing is sent anywhere. To recognise subscriptions across several statements (e.g. monthly PDFs added on different days) we keep, for your outgoing payments of the last 18 months, only: date, amount, a normalised name, and where present the SEPA mandate reference, creditor ID and structured communication. Shop and person names are not kept readable, only as a one-way hash. No descriptions, account numbers (IBAN) or balance. The transactions of your latest import stay in memory until you reload the app, so ‘Paid’ can use them. We keep only what you confirm (service name, amount, interval, next date, optionally the SEPA mandate reference) plus one-way SHA-256 hashes of processed transactions so a re-import creates no duplicates, and a list of deleted items so they do not come back. Everything is encrypted with your other data and erased by ‘Clear all’.
Link mailbox (optional, Microsoft Outlook/Hotmail or Google Gmail): if you start it yourself, you sign in to Microsoft and give Deadlynx read-only access to your email (Mail.Read, offline_access). Your device fetches emails from the last 12 months that look like invoices, receipts or renewals directly from Microsoft and reads them only locally, in memory; nothing goes to BDC Solutions (we have no server). We never store email content, senders or subjects: only the fields of what you tick (name, amount, interval, next date) and a SHA-256 fingerprint of processed message IDs so a new scan adds no duplicates. The sign-in token is stored encrypted on your device. ‘Unlink’ deletes the token (and optionally the fingerprints); you can also revoke access at account.microsoft.com › Privacy › Apps and services. Microsoft processes your sign-in under its own privacy statement. Legal basis: performance of the service you explicitly request (GDPR art. 6(1)(b)). Gmail (Google account): you grant read-only access (gmail.readonly). Nothing is stored on a server; the sign-in token is valid for about 1 hour and is stored encrypted on your device. You can revoke access at myaccount.google.com › Security › Third-party apps. Google processes your sign-in under its own privacy policy.
Stored debits (the 18 months above) are encrypted with your other data. Savings and investment orders and transfers to your own accounts are not suggested as subscriptions; nothing extra is stored for them.
Payments and licence: paid plans (Pro, Business) run through Stripe Checkout. Stripe acts as seller (merchant of record) and, as an independent controller, processes your email address, payment details, billing address and, for Business, your VAT number; Stripe also charges the VAT. Deadlynx never sees card details. Our payment function runs serverless on Cloudflare (no user accounts) and only stores a one-way hash of a random licence key from your device, the Stripe customer and subscription ID and the plan status – no name, email address or vault content. Your device receives a digitally signed licence proof without personal data that is checked offline; tester and owner codes contain no name. A price test (A/B) only counts a monthly total per variant after anonymous opt-in, without IDs or IP addresses. Legal basis: performance of the contract (GDPR art. 6(1)(b)) and statutory accounting and VAT obligations (art. 6(1)(c)); invoices are kept as long as the law requires.
Sync (optional). Sync between your own devices: your data is end-to-end encrypted on your device and stored in your own account, only in Deadlynx’s own app folder in your OneDrive (Files.ReadWrite.AppFolder) or in the files the app itself creates in your Google Drive (drive.file). The sync code contains the key; keep it private. Deadlynx has no access to the key or the content; Microsoft or Google only stores encrypted files. Whoever loses the sync code cannot recover the data – neither can we. Team use within an organisation (if available): team data is stored end-to-end encrypted in your own organisation's cloud storage (Microsoft OneDrive/SharePoint or Google Drive); access is limited to the chosen folder or the files the app creates. Deadlynx has no access to the team key or the content; Microsoft or Google only stores encrypted files under your organisation's contract. Your organisation is the controller of the team data. Whoever loses the team key cannot recover the data – neither can we.
Business data and calculations. The additional business fields (department/cost centre, discount, payment term, budgets, negotiation checklist, quote details and invoice history) are stored only on your device, encrypted like your other data, and synced only to your own cloud storage if you have enabled sync (between your own devices or within your team, as described above). All tips and calculations happen locally on your device. You create and share CSV and PDF exports yourself. None of this is sent to Deadlynx.
Hosting and transfers: we have no server that receives your data. Cloudflare delivers the app and the payment function and processes technical connection data (such as your IP address) to deliver and secure the site; we do not use it for analytics. Services you enable yourself (Microsoft, Google, Stripe) may process data outside the EEA under their own safeguards (adequacy decision, including the EU-US Data Privacy Framework, or standard contractual clauses). The United Kingdom, where BDC Solutions Ltd is established, is covered by an EU adequacy decision.
AI and automated decision-making: Deadlynx makes no decisions about you with legal effects and creates no profiles (GDPR art. 22). Text recognition uses a neural OCR model that runs only on your device; proposals (such as a recognised subscription or an expiry date) are always suggestions that you confirm or edit. Under the EU AI Act this is not a high-risk application.
Politique de confidentialité (Français)
Dernière mise à jour : 3 novembre 2026
Responsable du traitement : BDC Solutions Ltd (numéro de société 16161574), 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Royaume-Uni. Contact : [email protected]. Application : https://deadlynx.com.
Données traitées : les éléments que vous saisissez (nom/libellé, propriétaire/titulaire facultatif, catégorie, dates, préavis, coût, note), photos facultatives de factures/garanties, votre choix de langue et l’enregistrement de votre consentement. Pour les documents d’identité, seuls le type, votre libellé, le nom du titulaire (facultatif), la date d’expiration et le pays de délivrance sont conservés – jamais de numéro de document ou de registre national.
Où : exclusivement dans le stockage de votre navigateur sur cet appareil, chiffré en AES-256-GCM. Sans code PIN, la clé est une clé d’appareil conservée dans le navigateur (protection contre une simple lecture uniquement) ; avec un code PIN (et en option reconnaissance faciale/empreinte), vous seul pouvez déverrouiller la clé. En option, un code de récupération unique (120 bits, affiché une seule fois, aussi en QR code) peut déverrouiller la clé si vous oubliez votre code PIN ; un nouveau code invalide l’ancien. Sans code PIN ni code de récupération, les données sont irrécupérables – il n’y a pas de porte dérobée. Seuls votre choix de langue, l’enregistrement de votre consentement et les données techniques de clé (sels, clés enveloppées, réglages de verrouillage) sont stockés en clair. Rien n’est envoyé à nous ni à des tiers. Pas de cookies, traceurs ni statistiques.
Export/sauvegarde : par défaut un fichier .deadlynx chiffré en AES-256-GCM avec un mot de passe de votre choix (PBKDF2-SHA256, 600 000 itérations). Un export JSON/CSV en clair n’est possible qu’après un avertissement explicite ; vous êtes responsable de l’endroit où vous conservez ces fichiers. Le scan d’un QR code de récupération utilise la caméra uniquement en local et seulement tant que l’écran de scan est ouvert ; aucune image n’est conservée.
Reconnaissance de texte (OCR) et de documents : entièrement sur votre appareil avec une bibliothèque OCR intégrée et des règles fixes – aucune image ni aucun texte n’est envoyé à un serveur ou à un service d’IA. L’image source (photo, scan ou PDF) et le texte reconnu ne sont pas conservés après la lecture ; vous ne conservez que les champs que vous confirmez et, si vous le choisissez, une photo d’une facture ou d’une garantie avec l’élément. Aucune image ni aucun numéro d’un document d’identité n’est jamais conservé.
Brouillons : un formulaire ou un aperçu d’import inachevé est conservé comme brouillon sur votre appareil, chiffré avec la clé de votre profil (AES-GCM), afin de survivre à un rechargement ou au verrouillage automatique. Un brouillon est conservé 24 heures au maximum et est effacé lors de l’enregistrement, de l’annulation ou de « Tout effacer ». Une photo choisie n’entre dans le brouillon que si vous n’avez pas choisi un document d’identité comme catégorie et que le scanner ne soupçonne pas un document d’identité (p. ex. une zone MRZ ou des caractéristiques d’une carte d’identité, d’un passeport ou d’un permis de conduire) ; sinon, la photo n’est pas conservée.
Base légale : exécution du service que vous demandez (RGPD art. 6(1)(b)) ; pour l’OCR facultative des documents d’identité, votre action/consentement explicite.
Conservation : jusqu’à ce que vous supprimiez un élément, utilisiez « Tout effacer » ou supprimiez l’application/les données du navigateur.
Vos droits : accès, rectification, effacement, limitation, opposition et portabilité. Comme vos données se trouvent uniquement sur votre appareil, vous exercez vous-même la plupart des droits : modifier, Exporter (format ouvert JSON/CSV ou fichier .deadlynx chiffré – aussi après la fin d’un abonnement et sans frais de changement, conformément au règlement européen sur les données) et Tout effacer. Pour les données chez Stripe ou dans notre fonction de paiement : [email protected]. Vous pouvez retirer votre consentement à tout moment.
Enfants : non destiné aux enfants n’ayant pas atteint l’âge du consentement numérique de votre pays (16 ans par défaut selon le RGPD ; 13 ans en Belgique) sans consentement parental.
Réclamations : l'Information Commissioner's Office britannique (ico.org.uk) ; dans l'UE, votre autorité nationale de protection des données (en Belgique, l'Autorité de protection des données/GBA).
Modifications : nous vous informerons dans l’application de tout changement important.
Import d’extrait bancaire : aucune connexion bancaire ni identifiant. Vous choisissez vous-même un fichier d’extrait (CSV, CODA, CAMT.053, MT940 ou PDF). Il est lu uniquement sur votre appareil, en mémoire, puis supprimé ; le fichier lui-même n’est pas conservé et rien n’est envoyé. Pour reconnaître les abonnements sur plusieurs extraits (p. ex. des PDF mensuels ajoutés à des jours différents), nous gardons, pour vos débits des 18 derniers mois, uniquement : la date, le montant, un nom normalisé et, le cas échéant, la référence du mandat SEPA, l’identifiant créancier et la communication structurée. Les noms de magasins et de personnes ne sont pas conservés lisiblement, seulement sous forme d’empreinte irréversible. Ni communications libres, ni numéros de compte (IBAN), ni solde. Les transactions de votre dernier import restent en mémoire jusqu’au rechargement de l’app, pour que « Payé » puisse les utiliser. Nous gardons seulement ce que vous confirmez (nom du service, montant, intervalle, prochaine date, éventuellement la référence du mandat SEPA) ainsi que des empreintes SHA-256 irréversibles des transactions traitées pour éviter les doublons lors d’un nouvel import, et une liste des éléments supprimés pour qu’ils ne reviennent pas. Tout est chiffré avec vos autres données et effacé par « Tout effacer ».
Associer la boîte mail (facultatif, Microsoft Outlook/Hotmail ou Google Gmail) : si vous le lancez vous-même, vous vous connectez à Microsoft et donnez à Deadlynx un accès en lecture seule à vos e-mails (Mail.Read, offline_access). Votre appareil récupère directement chez Microsoft les e-mails des 12 derniers mois qui ressemblent à des factures, reçus ou renouvellements et les lit uniquement en local, en mémoire ; rien n’est envoyé à BDC Solutions (nous n’avons pas de serveur). Nous ne conservons jamais le contenu, l’expéditeur ou l’objet des e-mails : seulement les champs de ce que vous cochez (nom, montant, intervalle, prochaine date) et une empreinte SHA-256 des identifiants de messages traités pour éviter les doublons. Le jeton de connexion est conservé chiffré sur votre appareil. « Dissocier » supprime le jeton (et, si vous le souhaitez, les empreintes) ; vous pouvez aussi révoquer l’accès sur account.microsoft.com › Confidentialité › Applications et services. Microsoft traite votre connexion selon sa propre déclaration de confidentialité. Base légale : exécution du service que vous demandez expressément (RGPD art. 6(1)(b)). Gmail (compte Google) : vous accordez un accès en lecture seule (gmail.readonly). Rien n’est conservé sur un serveur ; le jeton de connexion est valable environ 1 heure et est conservé chiffré sur votre appareil. Vous pouvez révoquer l’accès via myaccount.google.com › Sécurité › Applications tierces. Google traite votre connexion selon sa propre politique de confidentialité.
Les débits conservés (les 18 mois ci-dessus) sont chiffrés avec vos autres données. Les ordres d’épargne et d’investissement et les virements vers vos propres comptes ne sont pas proposés comme abonnements ; rien de plus n’est conservé pour eux.
Paiement et licence : les abonnements payants (Pro, Pro+ Entreprise) passent par Stripe Checkout. Stripe agit en tant que vendeur (merchant of record) et traite, en tant que responsable du traitement indépendant, votre adresse e-mail, vos données de paiement, votre adresse de facturation et, pour Pro+ Entreprise, votre numéro de TVA ; Stripe facture également la TVA. Deadlynx ne voit jamais les données de carte. Notre fonction de paiement tourne sans serveur chez Cloudflare (pas de comptes utilisateurs) et ne conserve qu’un hachage irréversible d’une clé de licence aléatoire de votre appareil, l’ID client et l’ID d’abonnement Stripe et le statut du forfait – aucun nom, aucune adresse e-mail ni aucun contenu de votre coffre. Votre appareil reçoit une preuve de licence signée numériquement, sans données personnelles, vérifiée hors ligne ; les codes testeur et propriétaire ne contiennent aucun nom. Un test de prix (A/B) ne compte, après opt-in anonyme, qu’un total mensuel par variante, sans ID ni adresse IP. Base légale : exécution du contrat (RGPD art. 6(1)(b)) et obligations légales comptables et de TVA (art. 6(1)(c)) ; les factures sont conservées aussi longtemps que la loi l’exige.
Synchronisation (facultative). Synchronisation entre vos propres appareils : vos données sont chiffrées de bout en bout sur votre appareil et stockées dans votre propre compte, uniquement dans le dossier propre à Deadlynx dans votre OneDrive (Files.ReadWrite.AppFolder) ou dans les fichiers que l’app crée elle-même dans votre Google Drive (drive.file). Le code de synchronisation contient la clé ; gardez-le privé. Deadlynx n’a pas accès à la clé ni au contenu ; Microsoft ou Google ne conserve que des fichiers chiffrés. Qui perd le code de synchronisation ne peut pas récupérer les données – nous non plus. Usage en équipe au sein d’une organisation (si disponible) : les données d’équipe sont stockées chiffrées de bout en bout dans le stockage cloud de votre propre organisation (Microsoft OneDrive/SharePoint ou Google Drive) ; l’accès est limité au dossier choisi ou aux fichiers créés par l’app. Deadlynx n’a pas accès à la clé d’équipe ni au contenu ; Microsoft ou Google ne conserve que des fichiers chiffrés sous le contrat de votre organisation. Votre organisation est responsable du traitement des données d’équipe. Qui perd la clé d’équipe ne peut pas récupérer les données – nous non plus.
Données et calculs professionnels. Les champs professionnels supplémentaires (département/centre de coûts, remise, délai de paiement, budgets, checklist de négociation, détails des devis et historique des factures) sont conservés uniquement sur votre appareil, chiffrés comme vos autres données, et synchronisés uniquement vers votre propre stockage cloud si vous avez activé la synchronisation (entre vos propres appareils ou au sein de votre équipe, comme décrit ci-dessus). Tous les conseils et calculs sont effectués localement sur votre appareil. Vous créez et partagez vous-même les exports CSV et PDF. Rien de tout cela n’est envoyé à Deadlynx.
Hébergement et transferts : nous n’avons aucun serveur qui reçoit vos données. Cloudflare fournit l’app et la fonction de paiement et traite à cette fin des données techniques de connexion (comme votre adresse IP) pour fournir et sécuriser le site ; nous ne les utilisons pas à des fins d’analyse. Les services que vous activez vous-même (Microsoft, Google, Stripe) peuvent traiter des données hors de l’EEE avec leurs propres garanties (décision d’adéquation, y compris le EU-US Data Privacy Framework, ou clauses contractuelles types). Le Royaume-Uni, où BDC Solutions Ltd est établie, bénéficie d’une décision d’adéquation de l’UE.
IA et décision automatisée : Deadlynx ne prend aucune décision vous concernant produisant des effets juridiques et ne crée pas de profils (RGPD art. 22). La reconnaissance de texte utilise un modèle OCR neuronal qui fonctionne uniquement sur votre appareil ; les propositions (comme un abonnement reconnu ou une date d’échéance) sont toujours des suggestions que vous confirmez ou modifiez. Au sens du règlement européen sur l’IA, il ne s’agit pas d’une application à haut risque.
Datenschutzerklärung (Deutsch)
Zuletzt aktualisiert: 3. November 2026
Verantwortlicher: BDC Solutions Ltd (Company No. 16161574), 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich. Kontakt: [email protected]. App: https://deadlynx.com.
Was wir verarbeiten: die von dir eingegebenen Elemente (Name/Bezeichnung, optionaler Eigentümer/Inhaber, Kategorie, Daten, Kündigungsfrist, Kosten, Notiz), optionale Fotos von Rechnungen/Garantien, deine Sprachwahl und deinen Einwilligungsnachweis. Bei Ausweisdokumenten nur Typ, Bezeichnung, Name des Inhabers (optional), Ablaufdatum und Ausstellungsland – nie Dokument- oder Registernummern.
Wo: ausschließlich im Speicher Ihres Browsers auf diesem Gerät, verschlüsselt mit AES-256-GCM. Ohne PIN ist der Schlüssel ein Geräteschlüssel im Browser (nur Schutz gegen einfaches Auslesen); mit PIN (optional Gesichtserkennung/Fingerabdruck) können nur Sie den Schlüssel entsperren. Optional kann ein einmaliger Wiederherstellungscode (120 Bit, nur einmal angezeigt, auch als QR-Code) den Schlüssel entsperren, wenn Sie Ihre PIN vergessen; ein neuer Code macht den alten ungültig. Ohne PIN und Wiederherstellungscode sind die Daten nicht wiederherstellbar – es gibt keine Hintertür. Nur Ihre Sprachwahl, Ihr Einwilligungsnachweis und die technischen Schlüsseldaten (Salts, verpackte Schlüssel, Sperreinstellungen) werden unverschlüsselt gespeichert. Nichts wird an uns oder Dritte gesendet. Keine Cookies, Tracker oder Analysen.
Export/Sicherung: standardmäßig eine .deadlynx-Datei, verschlüsselt mit AES-256-GCM unter einem selbst gewählten Passwort (PBKDF2-SHA256, 600 000 Iterationen). Ein unverschlüsselter JSON/CSV-Export ist nur nach ausdrücklicher Warnung möglich; Sie sind dafür verantwortlich, wo Sie solche Dateien aufbewahren. Das Scannen eines Wiederherstellungs-QR-Codes nutzt die Kamera nur lokal und nur, solange der Scan-Bildschirm geöffnet ist; es wird kein Bild gespeichert.
Texterkennung (OCR) und Dokumenterkennung: vollständig auf deinem Gerät mit einer mitgelieferten OCR-Bibliothek und festen Regeln – kein Bild und kein Text geht an einen Server oder KI-Dienst. Das Quellbild (Foto, Scan oder PDF) und der erkannte Text werden nach dem Auslesen nicht gespeichert; du behältst nur die Felder, die du bestätigst, und – wenn du es selbst wählst – ein Foto einer Rechnung oder Garantie beim Eintrag. Von Ausweisdokumenten wird nie ein Bild oder eine Dokumentnummer gespeichert.
Entwürfe: Ein unfertiges Formular oder eine Importübersicht wird als Entwurf auf deinem Gerät gespeichert, verschlüsselt mit dem Schlüssel deines Profils (AES-GCM), damit er ein Neuladen oder die automatische Sperre übersteht. Ein Entwurf bleibt höchstens 24 Stunden und wird beim Speichern, Abbrechen oder mit „Alles löschen“ gelöscht. Ein gewähltes Foto kommt nur in den Entwurf, wenn du kein Ausweisdokument als Kategorie gewählt hast und der Scanner kein Ausweisdokument vermutet (z. B. eine MRZ-Zone oder Merkmale eines Personalausweises, Reisepasses oder Führerscheins); sonst wird das Foto nicht gespeichert.
Rechtsgrundlage: Erfüllung des von dir gewünschten Dienstes (DSGVO Art. 6 Abs. 1 lit. b); für die optionale OCR von Ausweisdokumenten deine ausdrückliche Handlung/Einwilligung.
Speicherdauer: bis du ein Element löschst, „Alles löschen“ nutzt oder die App/Browserdaten entfernst.
Deine Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit. Da deine Daten nur auf deinem Gerät liegen, übst du die meisten Rechte selbst aus: Bearbeiten, Exportieren (offenes JSON/CSV-Format oder verschlüsselte .deadlynx-Datei – auch nach Ende eines Abos und ohne Wechselkosten, im Einklang mit dem EU-Datengesetz) und „Alles löschen“. Für Daten bei Stripe oder in unserer Zahlungsfunktion: [email protected]. Eine Einwilligung kannst du jederzeit widerrufen.
Kinder: nicht für Kinder unter dem Alter der digitalen Einwilligung deines Landes (standardmäßig 16 nach DSGVO; 13 in Belgien) ohne Zustimmung der Eltern bestimmt.
Beschwerden: das britische Information Commissioner's Office (ico.org.uk); in der EU deine nationale Datenschutzaufsichtsbehörde (in Belgien die Gegevensbeschermingsautoriteit/APD).
Änderungen: Wesentliche Änderungen teilen wir in der App mit.
Kontoauszug-Import: keine Bankverbindung, keine Anmeldung. Du wählst selbst eine Auszugsdatei (CSV, CODA, CAMT.053, MT940 oder PDF). Sie wird ausschließlich auf deinem Gerät und nur im Arbeitsspeicher gelesen und danach verworfen; die Datei selbst wird nicht gespeichert und nichts wird übertragen. Um Abos über mehrere Auszüge hinweg zu erkennen (z. B. monatliche PDFs, die du an verschiedenen Tagen hinzufügst), speichern wir von deinen Abbuchungen der letzten 18 Monate nur: Datum, Betrag, einen normalisierten Namen sowie ggf. SEPA-Mandatsreferenz, Gläubiger-ID und strukturierte Mitteilung. Namen von Geschäften und Personen werden nicht lesbar gespeichert, nur als nicht umkehrbarer Hash. Keine Verwendungszwecke, Kontonummern (IBAN) oder Saldo. Die Umsätze deines letzten Imports bleiben bis zum Neuladen der App im Arbeitsspeicher, damit „Bezahlt“ sie nutzen kann. Wir behalten nur, was du bestätigst (Name des Dienstes, Betrag, Intervall, nächstes Datum, ggf. die SEPA-Mandatsreferenz), sowie nicht umkehrbare SHA-256-Hashes verarbeiteter Umsätze, damit ein erneuter Import keine Duplikate erzeugt, und eine Liste gelöschter Einträge, damit diese nicht zurückkommen. Alles ist mit deinen übrigen Daten verschlüsselt und wird mit „Alles löschen“ entfernt.
Postfach verbinden (optional, Microsoft Outlook/Hotmail oder Google Gmail): Wenn du es selbst startest, meldest du dich bei Microsoft an und gibst Deadlynx Nur-Lese-Zugriff auf deine E-Mails (Mail.Read, offline_access). Dein Gerät lädt E-Mails der letzten 12 Monate, die wie Rechnungen, Belege oder Verlängerungen aussehen, direkt von Microsoft und liest sie nur lokal im Arbeitsspeicher; nichts geht an BDC Solutions (wir haben keinen Server). Wir speichern nie E-Mail-Inhalte, Absender oder Betreffzeilen: nur die Felder dessen, was du anhakst (Name, Betrag, Intervall, nächstes Datum), und einen SHA-256-Fingerabdruck der verarbeiteten Message-IDs, damit ein neuer Scan nichts doppelt hinzufügt. Das Anmelde-Token wird verschlüsselt auf deinem Gerät gespeichert. „Trennen“ löscht das Token (und auf Wunsch die Fingerabdrücke); du kannst den Zugriff auch unter account.microsoft.com › Datenschutz › Apps und Dienste widerrufen. Microsoft verarbeitet deine Anmeldung nach seiner eigenen Datenschutzerklärung. Rechtsgrundlage: Erfüllung des ausdrücklich angeforderten Dienstes (DSGVO Art. 6(1)(b)). Gmail (Google-Konto): Du gewährst Nur-Lese-Zugriff (gmail.readonly). Nichts wird auf einem Server gespeichert; das Anmelde-Token ist etwa 1 Stunde gültig und wird verschlüsselt auf deinem Gerät gespeichert. Widerrufen kannst du den Zugriff unter myaccount.google.com › Sicherheit › Drittanbieter-Apps. Google verarbeitet deine Anmeldung nach seiner eigenen Datenschutzerklärung.
Gespeicherte Abbuchungen (die 18 Monate oben) sind mit deinen anderen Daten verschlüsselt. Spar- und Anlageaufträge sowie Überweisungen auf eigene Konten werden nicht als Abo vorgeschlagen; dafür wird nichts zusätzlich gespeichert.
Bezahlung und Lizenz: Bezahlte Abos (Pro, Business) laufen über Stripe Checkout. Stripe tritt als Verkäufer (Merchant of Record) auf und verarbeitet als eigenständig Verantwortlicher deine E-Mail-Adresse, Zahlungsdaten, Rechnungsadresse und bei Business deine USt-IdNr.; Stripe berechnet auch die Umsatzsteuer. Deadlynx sieht nie Kartendaten. Unsere Zahlungsfunktion läuft serverlos bei Cloudflare (keine Benutzerkonten) und speichert nur einen nicht umkehrbaren Hash eines zufälligen Lizenzschlüssels deines Geräts, die Stripe-Kunden- und Abo-ID und den Planstatus – keinen Namen, keine E-Mail-Adresse und keinen Tresorinhalt. Dein Gerät erhält einen digital signierten Lizenznachweis ohne personenbezogene Daten, der offline geprüft wird; Tester- und Inhabercodes enthalten keinen Namen. Ein Preistest (A/B) zählt nur nach anonymem Opt-in eine Monatssumme pro Variante, ohne IDs oder IP-Adressen. Rechtsgrundlage: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b) und gesetzliche Buchführungs- und Umsatzsteuerpflichten (Art. 6 Abs. 1 lit. c); Rechnungen werden so lange aufbewahrt, wie das Gesetz es verlangt.
Synchronisierung (optional). Synchronisierung zwischen deinen eigenen Geräten: Deine Daten werden auf deinem Gerät Ende-zu-Ende verschlüsselt und in deinem eigenen Konto gespeichert, ausschließlich im eigenen App-Ordner von Deadlynx in deinem OneDrive (Files.ReadWrite.AppFolder) oder in den Dateien, die die App selbst in deinem Google Drive erstellt (drive.file). Der Synchronisierungscode enthält den Schlüssel; halte ihn privat. Deadlynx hat keinen Zugriff auf den Schlüssel oder die Inhalte; Microsoft oder Google speichert nur verschlüsselte Dateien. Wer den Synchronisierungscode verliert, kann die Daten nicht wiederherstellen – wir auch nicht. Teamnutzung innerhalb einer Organisation (falls verfügbar): Teamdaten werden Ende-zu-Ende verschlüsselt im Cloud-Speicher deiner eigenen Organisation gespeichert (Microsoft OneDrive/SharePoint oder Google Drive); der Zugriff ist auf den gewählten Ordner oder die von der App erstellten Dateien beschränkt. Deadlynx hat keinen Zugriff auf den Teamschlüssel oder die Inhalte; Microsoft oder Google speichert nur verschlüsselte Dateien unter dem Vertrag deiner Organisation. Deine Organisation ist Verantwortlicher für die Teamdaten. Wer den Teamschlüssel verliert, kann die Daten nicht wiederherstellen – wir auch nicht.
Geschäftliche Daten und Berechnungen. Die zusätzlichen geschäftlichen Felder (Abteilung/Kostenstelle, Rabatt, Zahlungsfrist, Budgets, Verhandlungs-Checkliste, Angebotsdetails und Rechnungsverlauf) werden ausschließlich auf deinem Gerät gespeichert, verschlüsselt wie deine anderen Daten, und nur dann mit deinem eigenen Cloud-Speicher synchronisiert, wenn du die Synchronisierung aktiviert hast (zwischen deinen eigenen Geräten oder innerhalb deines Teams, wie oben beschrieben). Alle Tipps und Berechnungen erfolgen lokal auf deinem Gerät. CSV- und PDF-Exporte erstellst und teilst du selbst. Nichts davon wird an Deadlynx gesendet.
Hosting und Übermittlung: Wir haben keinen Server, der deine Daten empfängt. Cloudflare liefert die App und die Zahlungsfunktion aus und verarbeitet dabei technische Verbindungsdaten (wie deine IP-Adresse), um die Website bereitzustellen und zu schützen; wir nutzen sie nicht für Analysen. Dienste, die du selbst aktivierst (Microsoft, Google, Stripe), können Daten außerhalb des EWR mit eigenen Garantien verarbeiten (Angemessenheitsbeschluss, einschließlich EU-US Data Privacy Framework, oder Standardvertragsklauseln). Für das Vereinigte Königreich, wo BDC Solutions Ltd ansässig ist, gilt ein Angemessenheitsbeschluss der EU.
KI und automatisierte Entscheidungen: Deadlynx trifft keine Entscheidungen über dich mit Rechtswirkung und erstellt keine Profile (DSGVO Art. 22). Die Texterkennung nutzt ein neuronales OCR-Modell, das nur auf deinem Gerät läuft; Vorschläge (etwa ein erkanntes Abo oder ein Ablaufdatum) sind immer Vorschläge, die du bestätigst oder änderst. Nach der europäischen KI-Verordnung ist dies keine Hochrisiko-Anwendung.