Kurzfassung: Ohne Konto bleibt alles auf deinem Gerät. Mit Konto werden deine Daten auf deinem Gerät verschlüsselt, bevor sie zu uns kommen — wir sehen sie also in beiden Fällen nie.
Alle Daten, die du in Honorio eingibst — deine eigenen Angaben, Kunden, Preisregeln, Honorarnoten und die erzeugten PDFs, dazu Fahrten für das Kilometergeld und Spesen samt fotografierten Belegen — werden zunächst ausschließlich im Speicherbereich der App auf deinem Gerät abgelegt. Honorio funktioniert vollständig ohne Konto; ohne Konto verlässt keines dieser Daten dein Gerät. Legst du ein Konto an, gilt zusätzlich der Abschnitt Konto und Abgleich.
Wenn du den Import verwendest, fragt Honorio um Lesezugriff auf deine Kalender. Die Termine werden auf dem Gerät verarbeitet und verlassen es nicht. Honorio schreibt nichts in deine Kalender und ändert nichts darin. Die Berechtigung wird erst erfragt, wenn du den Import tatsächlich startest — nicht beim ersten Start der App.
Trägst du die Adresse eines Kalender-Abos ein, ruft die App diese Adresse direkt von deinem Gerät aus ab. Die Verbindung besteht zwischen deinem Gerät und dem Anbieter, den du selbst eingetragen hast. Wir sind daran nicht beteiligt und erfahren weder die Adresse noch ihren Inhalt.
Dasselbe gilt für Buchungsplattformen wie Calendly oder Acuity, bei denen du einen Zugangsschlüssel hinterlegst: Auch sie ruft die App unmittelbar von deinem Gerät aus auf. Der Zugangsschlüssel wird wie jeder andere Inhalt behandelt — er bleibt auf dem Gerät und wird, falls du ein Konto nutzt, nur verschlüsselt abgeglichen. Lesbar ist er ausschließlich für dich.
Ein Konto ist freiwillig. Legst du eines an, gleicht Honorio deine Honorarnoten, Kunden, Fahrten, Spesen und Einstellungen zwischen deinen Geräten ab. Alle Inhalte werden dabei auf deinem Gerät verschlüsselt (AES-256-GCM). Der Schlüssel wird aus deinem Passwort abgeleitet und verlässt dein Gerät nicht.
Auf unserem Server liegen daher nur:
Aus der Art und dem Zeitstempel eines Datensatzes lässt sich ablesen, dass und wann du etwa eine Spese erfasst hast — nicht aber, welche. Der Inhalt bleibt verschlüsselt, fotografierte Belege eingeschlossen.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Löschst du dein Konto, verschwinden diese Daten sofort und vollständig; eine Aufbewahrungsfrist gibt es nicht.
Anmeldeversuche werden mit Zeitpunkt, IP-Adresse und Ergebnis 14 Tage protokolliert, um Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).
Der Server steht in Deutschland und wird von der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) als Auftragsverarbeiterin betrieben. Deine Daten verlassen die Europäische Union nicht.
Eine Freigabe legt ein verschlüsseltes Bündel deiner Honorarnoten auf unserem Server ab. Der Schlüssel dazu steht ausschließlich im Fragment des Links — dem Teil hinter dem „#“ —, und Browser senden diesen Teil grundsätzlich nicht an Server. Wir können den Inhalt also nicht öffnen. Wer den Link hat, kann es. Widerrufst du eine Freigabe, wird das Bündel gelöscht; jede Freigabe läuft zudem nach 90 Tagen ab.
Dann setzt du es mit einem Code neu, den wir an deine E-Mail-Adresse schicken. Die abgeglichenen Daten können wir dabei nicht öffnen — nicht aus Unwillen, sondern weil wir sie nicht öffnen können. Dein Konto bekommt deshalb ein neues Schloss; die verschlüsselten Datensätze auf dem Server werden verworfen, und jedes deiner Geräte lädt beim nächsten Anmelden wieder hoch, was es hat. Ein eingerichteter zweiter Faktor wird dabei ebenfalls zurückgesetzt.
Das Premium-Abo kannst du in den Apps oder auf dieser Website abschließen. In den Apps wird über den App Store bzw. Google Play abgerechnet; Zahlungsdaten verarbeitet ausschließlich Apple bzw. Google, wir erhalten sie nicht.
Auf der Website wickelt die Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) die Zahlung als Zahlungsdienstleisterin ab. Deine Kartendaten gibst du direkt auf der Bezahlseite von Stripe ein; sie erreichen unseren Server nicht. Wir speichern zu deinem Konto eine Kundennummer von Stripe und den Stand deines Abos. Stripe kann Daten auch an seine US-Muttergesellschaft übermitteln; Grundlage dafür ist das EU-US Data Privacy Framework. Rechtsgrundlage der Verarbeitung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Näheres in der Datenschutzerklärung von Stripe.
Die Seite kommt ohne Cookies, ohne Analysewerkzeuge und ohne eingebundene Inhalte Dritter aus. Beim Abruf verarbeitet der Webserver technisch notwendige Verbindungsdaten (unter anderem die IP-Adresse) zur Auslieferung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Protokolle werden nach kurzer Zeit gelöscht.
Schreibst du uns, verarbeiten wir deine Nachricht samt Absenderadresse ausschließlich zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
Dir stehen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu, außerdem das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde. Nutzt du Honorio ohne Konto, haben wir schlicht nichts über dich gespeichert; die Rechte betreffen dann nur eine etwaige E-Mail-Kommunikation. Mit Konto können wir dir deine E-Mail-Adresse, deinen Kaufstatus und die Liste deiner Datensätze herausgeben und alles davon löschen — den Inhalt der Datensätze allerdings nur so, wie er bei uns liegt: verschlüsselt. Lesbar exportieren kannst du ihn selbst, jederzeit, in der App.
Smahoma GmbH
Wien, Österreich
(vollständige Anschrift folgt)
E-Mail: info@honorio.eu
30.08.2026