Zum Hauptinhalt springen

Datenschutzrichtlinie

Zuletzt aktualisiert: 29. August 2026

Einführung

Bei BankStatementLab nehmen wir Ihre Privatsphäre ernst. In dieser Datenschutzrichtlinie wird erläutert, wie wir Ihre personenbezogenen Daten erfassen, verwenden und schützen, wenn Sie unseren Kontoauszugsumrechnungsdienst nutzen.

1. Von uns erfasste Daten

Wir erfassen die folgenden Arten von Daten: (a) Kontoinformationen: E-Mail-Adresse, Name, gehashtes Passwort; (b) Quell-PDFs werden nach der Verarbeitung gelöscht. Ausnahme: Bei angemeldeten Nutzern können PDFs aus Extraktionen mit mehreren Tabellen zur Qualitätsprüfung bis zu 7 Tage aufbewahrt werden; (c) Zahlungsdaten: Rechnungsinformationen, die von unserem Zahlungsanbieter Stripe verarbeitet werden (wir speichern keine Kartennummern; Abrechnungsunterlagen werden gemäß den gesetzlichen Vorgaben aufbewahrt); (d) Nutzungsdaten: IP-Adresse, Browsertyp, besuchte Seiten, Zeitstempel; (e) Cookies: zur Authentifizierung und Analyse (siehe Abschnitt „Cookies“).

2. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten, um: (a) den Konvertierungsdienst bereitzustellen und zu verbessern; (b) Ihr Benutzerkonto zu erstellen und zu verwalten; (c) Ihre Zahlungen zu verarbeiten und die Abrechnung zu verwalten; (d) mit Ihnen über den Dienst, Aktualisierungen und Support zu kommunizieren; (e) die Nutzung des Dienstes zu analysieren und unsere Funktionen zu verbessern; (f) Betrug und Missbrauch zu erkennen und zu verhindern; (g) unsere gesetzlichen Verpflichtungen einzuhalten.

3. Verwendung und Schutz Ihrer Daten

Wir verkaufen Ihre personenbezogenen Daten niemals und verwenden sie nicht für Werbung. Die Verarbeitung ist strikt auf die Bereitstellung, Absicherung und den Betrieb des Dienstes sowie die Erfüllung unserer gesetzlichen Pflichten beschränkt. Inhalte von Kontoauszügen werden ausschließlich für die von Ihnen angeforderte Konvertierung verarbeitet. Die erforderlichen technischen Vorgänge unterliegen strengen vertraglichen Pflichten zu Vertraulichkeit, Sicherheit und Datenschutz. Die betreffenden technischen Dienste und ihre Zwecke sind auf unserer dafür vorgesehenen Seite aufgeführt.

4. Datensicherheit

Wir setzen robuste Sicherheitsmaßnahmen um: (a) TLS-1.3-Verschlüsselung für alle Datenübertragungen; (b) mit modernen Algorithmen gehashte Passwörter; (c) Quell-PDFs werden nach der Verarbeitung gelöscht. Ausnahme: Bei angemeldeten Nutzern können PDFs aus Extraktionen mit mehreren Tabellen zur Qualitätsprüfung bis zu 7 Tage aufbewahrt werden. Aufbewahrte PDFs sind ausschließlich für autorisierte Administratoren zugänglich. Sie können weder von Nutzern noch über die öffentliche API heruntergeladen werden; (d) Zugriff auf personenbezogene Daten ausschließlich durch autorisiertes Personal; (e) beim Löschen einer Extraktion werden deren Transaktionsdaten tatsächlich und dauerhaft gelöscht. Keine Übertragungsmethode im Internet ist jedoch zu 100 % sicher. Wir können keine absolute Sicherheit garantieren.

5. Cookies und ähnliche Technologien

Wir verwenden Cookies für: (a) Wesentliche Cookies: Aufrechterhaltung Ihrer Anmeldesitzung; (b) Analyse-Cookies: Verstehen, wie Sie den Dienst nutzen (Google Analytics); (c) Präferenz-Cookies: Merken Ihrer Sprachauswahl und -einstellungen. Sie können Cookies über Ihre Browsereinstellungen steuern, dies kann jedoch Auswirkungen auf bestimmte Servicefunktionen haben.

6. Ihre Rechte (DSGVO)

Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte: (a) Auskunftsrecht: Erhalt einer Kopie Ihrer personenbezogenen Daten; (b) Recht auf Berichtigung: Berichtigung unrichtiger Daten; (c) Recht auf Löschung: Löschung Ihrer Daten verlangen; (d) Recht auf Einschränkung: Einschränkung der Verarbeitung Ihrer Daten; (e) Recht auf Portabilität: Sie erhalten Ihre Daten in einem strukturierten Format; (f) Widerspruchsrecht: Widerspruch gegen die Verarbeitung Ihrer Daten; (g) Recht, die Einwilligung jederzeit zu widerrufen. Um diese Rechte auszuüben, kontaktieren Sie uns unter support@bankstatementlab.com.

7. Datenaufbewahrung

Wir bewahren Ihre Daten für folgende Zeiträume auf: (a) Quell-PDFs werden nach der Verarbeitung gelöscht. Ausnahme: Bei angemeldeten Nutzern können PDFs aus Extraktionen mit mehreren Tabellen zur Qualitätsprüfung bis zu 7 Tage aufbewahrt werden; (b) Extrahierte Daten: Sie werden aufbewahrt, bis Sie sie löschen oder Ihre automatische Löschregel greift (konfigurierbar von 1 bis 30 Tagen, standardmäßig deaktiviert und bei Aktivierung zunächst auf 14 Tage gesetzt); Konvertierungen ohne Konto werden nach 24 Stunden gelöscht; (c) Kontoinformationen: Beim Schließen des Kontos wird der Zugang deaktiviert, während der Kontodatensatz bei Bedarf für Sicherheit, Betrugsprävention, Abrechnung oder gesetzliche Pflichten aufbewahrt werden kann; wenden Sie sich für einen Löschantrag an den Support; (d) Abrechnungsdaten: 7 Jahre zur Erfüllung steuerlicher Pflichten; (e) Nutzungsprotokolle: höchstens 12 Monate.

8. Kinderdaten

Unser Service ist nicht für Personen unter 18 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie glauben, dass ein Minderjähriger uns Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte umgehend.

9. Änderungen an dieser Richtlinie

Wir können diese Datenschutzrichtlinie regelmäßig aktualisieren. Wir werden Sie über wesentliche Änderungen per E-Mail oder durch eine Benachrichtigung im Service informieren. Das Datum „Letzte Aktualisierung“ oben auf dieser Seite gibt an, wann die Richtlinie zuletzt überarbeitet wurde.

10. Kontaktieren Sie uns

Bei Fragen zu dieser Datenschutzrichtlinie oder Ihren persönlichen Daten kontaktieren Sie uns bitte unter: E-Mail: support@bankstatementlab.com. Wir bemühen uns, alle Anfragen innerhalb von 30 Tagen zu beantworten.