Datenschutzerklärung

Letzte Aktualisierung: 12. Oktober 2026

1. Verantwortlicher

Verantwortlicher für Ihre Kontodaten ist der Anbieter des Dienstes. Für die von Ihnen importierten Finanzdaten (Kontoauszüge, Rechnungen) sind Sie der Verantwortliche, und wir handeln als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO; die Bedingungen dieser Auftragsverarbeitung sind in unserem Auftragsverarbeitungsvertrag festgelegt.

2. Daten, die wir verarbeiten

• Kontodaten: E-Mail-Adresse, Name und Profilfoto, die Google bei der Anmeldung bereitstellt, gewählte Sprache.
• Importierte Daten: die Zeilen der von Ihnen übermittelten CSV-Dateien (Datum, Beträge, Buchungstexte, Namen von Gegenparteien oder Lieferanten, Referenzen, Rechnungsnummern).
• Über das Kontaktformular gesendete Nachrichten: Name, E-Mail-Adresse und Nachrichteninhalt, gespeichert so lange, wie es zur Bearbeitung Ihrer Anfrage nötig ist.
• Nutzungs- und technische Daten: erstellte Abgleiche, verbrauchte Credits, technische Protokolle und IP-Adresse zu Sicherheitszwecken.
• Abrechnungsdaten: werden von Stripe verwaltet; wir speichern nur die Kunden-ID, den Tarif und den Abonnementstatus, niemals Ihre Kartennummer.

3. Zwecke und Rechtsgrundlagen

• Den Dienst bereitstellen und Ihr Konto und Ihr Abonnement verwalten (Vertragserfüllung).
• Sicherheit gewährleisten, Missbrauch verhindern und Fehler beheben (berechtigtes Interesse).
• Unsere rechtlichen, buchhalterischen und steuerlichen Pflichten erfüllen (rechtliche Verpflichtung).

Ihre Dateien werden nicht zum Training von KI-Modellen verwendet und nie an einen KI-Dienst Dritter gesendet.

4. Empfänger und Auftragsverarbeiter

• Render Services, Inc. — Hosting der Anwendung und der Datenbank (Rechenzentrum Frankfurt, Europäische Union).
• Stripe — Zahlung der Abonnements.
• Google — Authentifizierung (Anmeldung mit Google).
• Cloudflare, Inc. — privater Speicher für Datenbank-Backups (Cloudflare R2).

Diese Dienstleister greifen nur auf die Daten zu, um ihren Dienst zu erbringen. Findet eine Übermittlung außerhalb der Europäischen Union statt, ist sie durch geeignete Garantien abgesichert (Standardvertragsklauseln oder EU-US-Datenschutzrahmen).

5. Speicherdauer

Kontodaten werden aufbewahrt, solange Ihr Konto aktiv ist. Importierte Daten werden aufbewahrt, bis Sie den betreffenden Abgleich löschen, was Sie jederzeit mit einem Klick tun können; das Löschen entfernt den Abgleich, seine Dateien, seine Ergebnisse und seine Berichte. Sie können auch die Löschung Ihres Kontos verlangen. Abrechnungsdaten werden entsprechend den geltenden gesetzlichen Fristen aufbewahrt.

Gelöschte Daten können noch bis zu 30 Tage in unseren täglichen Backups verbleiben und werden danach endgültig gelöscht.

6. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit Ihrer Daten zu. Zur Ausübung nutzen Sie die Seite Kontakt. Sie können sich außerdem bei der Aufsichtsbehörde Ihres Landes beschweren (in Deutschland: die zuständige Landesdatenschutzbehörde bzw. der BfDI, www.bfdi.bund.de).

7. Cookies

Wir verwenden nur Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind: Anmeldesitzung, Schutz vor missbräuchlichen Anfragen (CSRF) und Speicherung Ihrer Sprache. Es werden keine Werbe- oder Tracking-Cookies gesetzt; eine Einwilligung ist daher nicht erforderlich. Das helle/dunkle Design wird lokal in Ihrem Browser gespeichert.

8. Sicherheit

Die Übertragung ist verschlüsselt (HTTPS), der Datenzugriff ist pro Konto abgeschottet und Passwörter werden nie verarbeitet: Die Authentifizierung wird an Google delegiert. Trotz dieser Maßnahmen ist kein System unfehlbar; bei einer Datenschutzverletzung, die ein Risiko für Ihre Rechte darstellen kann, informieren wir Sie innerhalb der gesetzlichen Fristen.

9. Änderungen

Diese Richtlinie kann sich ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit ihrem Aktualisierungsdatum.