Datenschutzerklärung – Wie wir Ihre Informationen sichern und schützen.

Gültigkeitsdatum: 2026-10-13

Diese Datenschutzerklärung („Erklärung") beschreibt, wie Stargately, Inc. („Unternehmen" oder „wir" oder „unser") mit Informationen umgeht, die im Zusammenhang mit der Nutzung der über die Website des Unternehmens unter beancount.io („Website") und/oder unsere mobile Anwendung („App", und gemeinsam mit der Website der „Dienst") verfügbaren Dienste durch einen Endnutzer („Sie" oder „Ihr" oder „Nutzer") erfasst oder bereitgestellt werden. Bitte beachten Sie, dass Ihre Nutzung des Dienstes Ihre Zustimmung zu dieser Erklärung in der unten dargelegten Form darstellt:

1. Gültigkeitsdatum; Änderungen dieser Datenschutzerklärung.​

Diese Erklärung gilt für alle Informationen, die von uns im Zusammenhang mit dem Dienst erfasst oder uns bereitgestellt werden. Sollten wir wesentliche Änderungen an dieser Erklärung vornehmen, werden wir das oben genannte Gültigkeitsdatum ändern und Sie per E-Mail an die mit Ihrem Dienstkonto verknüpfte Adresse und/oder über den Dienst bei Ihrer nächsten Anmeldung informieren. Wir werden Ihre fortgesetzte Nutzung des Dienstes nach einer solchen Mitteilung als Ihre Zustimmung zu den Änderungen betrachten.

2. Links und Angebote Dritter.​

Wir können über unseren Dienst Links zu oder Angebote von Drittanbietern anbieten oder an registrierte Nutzer senden. Diese Erklärung gilt nicht für Informationen, die Sie Dritten bereitstellen oder die von diesen erfasst werden. Wir empfehlen Ihnen, solche Dritten zu bitten, Ihnen ihre geltenden Datenschutzerklärungen und sonstigen Bedingungen zur Verfügung zu stellen, bevor Sie mit solchen Dritten interagieren oder bei ihnen einen Kauf tätigen.

3. Erfasste Informationen.​

Informationen, die Sie übermitteln. Wenn Sie sich beim Dienst anmelden oder ein Konto erstellen, erfassen wir die Informationen, die Sie im jeweiligen Formular angeben. Diese Informationen umfassen personenbezogene Daten wie Ihren Namen, Benutzernamen, Ihre E-Mail-Adresse, Ihr Passwort und Ihre Telefonnummern. Informationen, die Sie an den Dienst übermitteln, umfassen auch Inhalte, die Sie im Dienst erstellen, aktualisieren und veröffentlichen, einschließlich solcher personenbezogener Daten, die Sie aufzunehmen wählen. Wenn wir in dieser Erklärung auf „personenbezogene Daten" (PII) verweisen, meinen wir Informationen, die wir ohne zusätzliche Informationen direkt und spezifisch einer Person oder einer Organisation zuordnen können. Sollten Sie es ablehnen, uns bestimmte personenbezogene Daten mitzuteilen, können wir einige oder alle Funktionen und Funktionalitäten des Dienstes nicht bereitstellen.

Automatisch erfasste Informationen. Wenn Sie den Dienst nutzen, sammeln wir automatisch einige nicht personenbezogene Informationen von Ihnen. Dazu gehören Nutzungsinformationen des Dienstes, wie Informationen darüber, wann, wie oft und wie lange Sie den Dienst nutzen und welche Inhalte Sie übermitteln und ansehen. Dazu gehören auch Server-Logdaten wie die IP-Adresse, der Gerätetyp oder das Betriebssystem oder die Webseite, die Sie besucht haben, bevor Sie zu unserem Dienst gelangt sind. Wie unten beschrieben, erfassen wir diese Informationen über eine Reihe von Mitteln, einschließlich Server-Logs, Cookies und anderer Online-Tracking-Mechanismen. Wir können solche nicht personenbezogenen Informationen mit den personenbezogenen Daten verknüpfen, die Sie im Zusammenhang mit dem Dienst bereitstellen. Wenn wir dies tun, behandeln wir die kombinierten Informationen jedoch als personenbezogene Daten.

Analyse-Dienste. Wir nutzen bestimmte Dienste Dritter, um uns bei Analyse, Prüfung, Recherche und Berichterstattung bezüglich des Dienstes zu unterstützen. Diese Dritten können Web-Logs oder Web-Beacons verwenden und Cookies auf Ihrem Computer oder anderen Gerät setzen und darauf zugreifen. Insbesondere nutzen wir Google Analytics, um bestimmte Informationen für die in dieser Erklärung erläuterten Zwecke zu erheben und zu analysieren. Sie können die Verwendung von Cookies durch Google Analytics auf der Website unter https://tools.google.com/dlpage/gaoptout ablehnen.

KI-Dienste. Wir nutzen Dienste der künstlichen Intelligenz, die von Anthropic Inc. („Anthropic") bereitgestellt werden, einem Drittanbieter-Unternehmen für KI mit Sitz in den Vereinigten Staaten, um optionale Funktionen unseres Dienstes zu betreiben. Sie lösen eine KI-Verarbeitung nur dann aus, wenn Sie aktiv wählen, diese Funktionen zu nutzen. Zu den KI-gestützten Funktionen gehören:

• KI-Chat-Assistent: Wenn Sie die Chat-Funktion nutzen, senden wir Ihre Chat-Nachrichten, Ledger-Dateiinhalte und Repository-Informationen an die Claude-API (den KI-Dienst von Anthropic), um konversationelle Unterstützung mit Ihren Buchhaltungsdaten bereitzustellen.

• Intelligenter Dateiimport: Wenn Sie Finanzdokumente (CSV, PDF, Bilder, Excel-Dateien usw.) hochladen und die KI-gestützte Verarbeitung wählen, senden wir die Dateiinhalte an die Claude-API zur intelligenten Verarbeitung und Transaktionsextraktion.

• Automatische Kategorisierung: Wenn Sie KI-Kategorisierungsvorschläge anfordern, senden wir Ihre Transaktionsdetails und die bestehende Kontostruktur an die Claude-API, um Kategorisierungsempfehlungen zu generieren.

Wichtiger Hinweis – Ihre Wahl: KI-Funktionen sind vollständig optional. Wenn Sie keine KI-gestützten Funktionen nutzen, werden keine Daten an Anthropic oder OpenAI gesendet. Durch die aktive Nutzung von KI-Funktionen stimmen Sie der in diesem Abschnitt beschriebenen Datenverarbeitung zu.

Verarbeitung durch Dritte: Claude-API-Anfragen werden direkt an Anthropic gesendet. Ist der Dienst von Anthropic nicht verfügbar, kann dieselbe Anfrage von der OpenAI-API als Backup-Anbieter verarbeitet werden. Anfragen über die Kommandozeilenfunktion bea ask werden über BlockEden geleitet, einen API-Proxy-Dienst Dritter mit Sitz in den Vereinigten Staaten. Anthropic, OpenAI und BlockEden verarbeiten Ihre Daten gemäß ihren jeweiligen Datenschutzerklärungen:

• Anthropic Datenschutzerklärung: https://www.anthropic.com/privacy
• Anthropic Geschäftsbedingungen: https://www.anthropic.com/legal/commercial-terms

Spezifische Daten, die an KI-Dienste gesendet werden:

• Ledger-Dateiinhalte (vollständige Buchhaltungsunterlagen einschließlich Konten, Transaktionen, Salden)
• Transaktionsdetails (Daten, Zahlungsempfänger, Beschreibungen, Beträge, Kontoklassifizierungen)
• Hochgeladene Finanzdokumente (vollständige Dateiinhalte oder Datei-URLs)
• Chat-Verlauf (alle Nachrichten in Ihren KI-Chat-Sitzungen)
• Kontostruktur und Kontenplan
• Repository-Zugangsdaten (Authentifizierungstoken für den Zugriff auf Ihr Ledger-Repository)
• Nutzereinstellungen und Spracheinstellungen

Internationale Datenübermittlung (DSGVO-Hinweis): Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz befinden, beachten Sie bitte, dass Anthropic, OpenAI und BlockEden in den Vereinigten Staaten ansässig sind. Ihre Daten werden in die Vereinigten Staaten übermittelt und dort verarbeitet, wo möglicherweise kein gleichwertiges Datenschutzniveau wie in Ihrer Jurisdiktion besteht. Durch die Nutzung von KI-Funktionen stimmen Sie dieser internationalen Datenübermittlung zu. Wir stützen uns auf die Standardvertragsklauseln und Sicherheitsmaßnahmen von Anthropic, um Ihre Daten bei internationalen Übermittlungen zu schützen.

Offenlegung nach dem California Consumer Privacy Act (CCPA): Wenn Sie in Kalifornien ansässig sind, beachten Sie bitte, dass die Nutzung von KI-Funktionen eine „Weitergabe" personenbezogener Daten im Sinne des CCPA/CPRA darstellt. Zu den Kategorien der weitergegebenen personenbezogenen Daten gehören: Identifikatoren, Finanzinformationen, kommerzielle Informationen, Internet-/elektronische Aktivität und Schlussfolgerungen. Sie können diese Weitergabe ablehnen, indem Sie die KI-gestützten Funktionen nicht nutzen.

Datenaufbewahrung durch den KI-Anbieter: Gemäß den Geschäftsbedingungen von Anthropic (Stand Januar 2025) werden API-Eingaben und -Ausgaben bis zu 30 Tage lang zur Überwachung von Vertrauen und Sicherheit aufbewahrt, danach werden sie aus den Systemen von Anthropic gelöscht. Wir aktivieren keine „Extended Data Retention".

Rechtsgrundlage für die Verarbeitung (DSGVO): Unsere Rechtsgrundlage für die Verarbeitung Ihrer Daten durch KI-Dienste ist: (a) Ihre Einwilligung, die Sie durch die aktive Wahl der Nutzung von KI-Funktionen erteilen; und (b) Vertragserfüllung, da die Verarbeitung erforderlich ist, um die von Ihnen angeforderten KI-Funktionen bereitzustellen.

Einschränkungen der KI-Dienste: KI-generierte Vorschläge werden nur zur Annehmlichkeit bereitgestellt und können Fehler, Ungenauigkeiten oder Halluzinationen enthalten. KI-Vorschläge stellen keine Finanz-, Buchhaltungs-, Steuer- oder Rechtsberatung dar. Sie sind allein dafür verantwortlich, alle KI-generierten Inhalte zu überprüfen und zu verifizieren, bevor Sie sich für finanzielle Entscheidungen darauf verlassen oder sie in Ihre Buchhaltungsunterlagen aufnehmen.

Informationen zu Konten Dritter. Wir können Ihnen ermöglichen, Ihr Dienstkonto mit Ihrem WeChat-, Blockstack-, Google-, Microsoft-, LinkedIn-, IoTeX- oder anderen Dienstkonto zu verknüpfen. Wenn Sie dies tun, gewähren uns die Dienste Zugriff auf bestimmte Informationen, die Sie diesem Dienst bereitgestellt haben (wie Ihre E-Mails), und wir werden diese Informationen gemäß dieser Erklärung verwenden, speichern und offenlegen. Bitte denken Sie daran, dass die Art und Weise, wie ein Dienst Ihre Informationen verwendet, speichert und offenlegt, durch die Bedingungen und Datenschutzerklärungen des jeweiligen Dienstes und nicht durch das Unternehmen geregelt wird.

Online-Tracking und Cookies. Der Dienst kann Web-Beacons, Cookies und andere Online-Tracking-Mechanismen verwenden, um Informationen zu erfassen. „Beacons" (oft auch als „Pixel" bezeichnet) sind winzige Grafiken auf einer Webseite, die dazu dienen, zu verfolgen, wann eine Seite aufgerufen wird. Beacons können auch in E-Mails eingefügt werden, um bestimmte Informationen zu verfolgen, einschließlich der Frage, ob eine E-Mail geöffnet wurde. „Cookies" sind kleine Textdateien, die eine Zeichenfolge alphanumerischer Zeichen enthalten und von Ihrem Webbrowser oder mobilen Gerät heruntergeladen werden, wenn Sie eine Website besuchen. Wir können sowohl Sitzungs-Cookies als auch persistente Cookies verwenden, wenn Sie auf den Dienst zugreifen und ihn nutzen. Cookies können beispielsweise verwendet werden, um Ihre Benutzerkontoinformationen und Ihre Einstellungen zu speichern, die Benutzeroberfläche des Dienstes für Sie anzupassen und uns bei der Messung und Analyse des Dienstverkehrs zu unterstützen. Ein Sitzungs-Cookie verschwindet, nachdem Sie Ihren Browser geschlossen haben. Ein persistenter Cookie bleibt nach dem Schließen Ihres Browsers bestehen und kann von Ihrem Browser bei späteren Besuchen des Dienstes verwendet werden. Persistente Cookies können entfernt werden. Bitte lesen Sie die Dokumentation Ihres Browsers, um zu erfahren, wie Sie Cookies am besten entfernen und Ihre Cookie-Einstellungen ändern können. Sie können Maßnahmen ergreifen, um das Tracking einzuschränken, indem Sie Cookies von der Festplatte Ihres Computers löschen und Ihren Browser so einstellen, dass er alle Cookies blockiert oder Sie warnt, bevor ein Cookie gespeichert wird. Wir arbeiten mit bestimmten Dritten zusammen, um nicht personenbezogene Informationen zu erfassen. Diese Dritten können Web-Logs, Web-Beacons oder andere Online-Tracking-Mechanismen verwenden und Cookies auf Ihrem Computer oder anderen Gerät setzen und darauf zugreifen. Möglichkeiten zum Ablehnen dieser Datenerfassung durch Dritte werden oben unter Analyse-Dienste erläutert.

4. Verwendung von Informationen.​

Wir verwenden die personenbezogenen und nicht personenbezogenen Informationen, die wir über Sie erfassen, wie folgt:

• Wir verwenden übermittelte Informationen für die Zwecke, für die Sie die Informationen bereitgestellt haben, einschließlich beispielsweise der Erstellung und Pflege eines Dienstkontos für Sie oder der Beantwortung einer Frage, die Sie uns per E-Mail senden. Wir verwenden übermittelte und erfasste Informationen auch, soweit erforderlich, um Ihnen die Funktionen und Funktionalitäten des Dienstes bereitzustellen.

• Wir können Ihnen E-Mails bezüglich Aktualisierungen oder Änderungen des Dienstes senden.

• Wir verwenden übermittelte und erfasste Informationen, um die Inhalte, die Sie und andere sehen, basierend auf persönlichen Merkmalen oder Präferenzen zu personalisieren.

• Wir können erfasste Informationen bezüglich Ihrer Nutzung des Dienstes analysieren, um uns bei der Verbesserung des Dienstes zu unterstützen.

• Wir nutzen KI-Dienste (Claude-API von Anthropic), um intelligente Funktionen bereitzustellen, einschließlich Chat-Unterstützung, Dokumentenverarbeitung und Transaktionskategorisierung. Diese Verarbeitung kann das Senden Ihrer Ledger-Daten, Transaktionen und hochgeladenen Dateien an die Server von Anthropic umfassen.

• Wir können übermittelte und erfasste Informationen verwenden, um Probleme zu beheben, Ihnen erforderliche Mitteilungen zukommen zu lassen, unsere Nutzungsbedingungen durchzusetzen oder Sie auf Änderungen unserer Richtlinien oder Vereinbarungen hinzuweisen, die Ihre Nutzung des Dienstes beeinflussen könnten.

• Wir können personenbezogene Daten, die über den Dienst erfasst werden, mit anderen Informationen kombinieren, die wir über Sie in anderen Kontexten sammeln – wie etwa unsere Kommunikation mit Ihnen per E-Mail, Telefon oder Post. Wir werden solche kombinierten Informationen gemäß dieser Erklärung behandeln.

5. Offenlegung von Informationen.​

Wir verkaufen oder verbreiten Ihre Informationen nicht zu deren eigenen Zwecken an Dritte, in keiner Form, außer wie in diesem Abschnitt vorgesehen. Wir legen die personenbezogenen und nicht personenbezogenen Informationen, die wir über Sie erfassen, wie folgt offen:

• Ihre Informationen können für andere Dienstnutzer gemäß der Funktionalität des Dienstes einsehbar sein, einschließlich im Zusammenhang damit, dass Sie anderen Dienstnutzern ausdrücklich die Einsicht in bestimmte Ihrer Informationen autorisieren, einschließlich Daten aus in dieser Erklärung beschriebenen Quellen, wie Daten aus öffentlichen Quellen und Diensten, die Sie mit dem Dienst verbinden.

• Wir können Auftragnehmer und Drittanbieter von Dienstleistungen einsetzen, um den Dienst für unsere Nutzer bereitzustellen und uns zu helfen, die Nutzung des Dienstes zu verstehen. Diese Auftragnehmer und Drittanbieter von Dienstleistungen können Informationen erfassen, die über den Dienst gesendet werden, um sie in unserem Namen zu verwenden.

• Wir teilen Informationen mit den in Abschnitt 18 genannten Dienstanbietern für die dort genannten Zwecke und mit den KI-Apps, die Sie gemäß der Beschreibung in Abschnitt 14 verbinden möchten.

• Wir können aggregierte, de-identifizierte Daten in Bezug auf Aktivitäten im Dienst an Dritte oder die allgemeine Öffentlichkeit berichten. Wir können solche Daten mit Daten aus Quellen Dritter kombinieren, um solche Berichte zu erstellen.

• KI-Dienstanbieter (nur optionale Funktionen): Wenn Sie aktiv wählen, KI-gestützte Funktionen zu nutzen, teilen wir Ihre Daten mit KI-Dienstanbietern Dritter, einschließlich:

  • Anthropic Inc. (San Francisco, CA, USA) – Stellt die Claude-API für KI-Chat-Unterstützung, Dokumentenverarbeitung und Transaktionskategorisierung bereit
  • OpenAI (San Francisco, CA, USA) – Backup-Anbieter für dieselben KI-Funktionen, wenn der Dienst von Anthropic nicht verfügbar ist
  • BlockEden (USA) – API-Proxy-Dienst für die Kommandozeilenfunktion bea ask

  Diese Anbieter verarbeiten Ihre Ledger-Daten, Finanztransaktionen, hochgeladenen Dateien und Chat-Nachrichten ausschließlich, um die von Ihnen angeforderten KI-Funktionen bereitzustellen. Die Verarbeitung unterliegt ihren jeweiligen Datenschutzerklärungen und Geschäftsbedingungen:

  • Anthropic Geschäftsbedingungen: https://www.anthropic.com/legal/commercial-terms
  • Anthropic Datenschutzerklärung: https://www.anthropic.com/privacy

  WICHTIG – Derzeit kein AVV: Obwohl wir die Dienste von Anthropic im Rahmen ihrer Standard-Geschäftsbedingungen nutzen, haben wir derzeit keine separate Auftragsverarbeitungsvereinbarung (AVV) mit Anthropic. EU-Nutzer sollten die Datenschutzpraktiken von Anthropic prüfen, bevor sie KI-Funktionen nutzen.

  CCPA/CPRA-Offenlegung – „Weitergabe" personenbezogener Daten: Nutzer mit Wohnsitz in Kalifornien sollten beachten, dass die Nutzung von KI-Funktionen eine „Weitergabe" personenbezogener Daten im Sinne des CCPA/CPRA darstellt. Wir geben die folgenden Kategorien personenbezogener Daten an KI-Dienstanbieter zu dem Geschäftszweck weiter, KI-gestützte Funktionen bereitzustellen:

  • Identifikatoren (Benutzer-IDs, Kontonamen, E-Mail-Adressen)
  • Finanzinformationen (Transaktionsdatensätze, Kontostände, Ledger-Daten)
  • Kommerzielle Informationen (Transaktionsverlauf, Ausgabenmuster)
  • Internet- oder elektronische Netzwerkaktivität (Chat-Nachrichten, Datei-Uploads, Funktionsnutzung)
  • Schlussfolgerungen (Transaktionskategorisierungsmuster, Nutzerpräferenzen)

  Sie können diese Weitergabe ablehnen, indem Sie die KI-gestützten Funktionen nicht nutzen. Wir „verkaufen" keine personenbezogenen Daten im Sinne des CCPA.

• Wir werden Informationen verwenden und offenlegen, wenn wir nach Treu und Glauben der Ansicht sind, dass das Gesetz oder ein rechtliches Verfahren (wie eine gerichtliche Anordnung, ein Durchsuchungsbefehl oder eine Vorladung) dies von uns verlangt; um illegale Aktivitäten, vermuteten Betrug oder Verstöße gegen unsere Bedingungen zu untersuchen, zu verhindern oder dagegen vorzugehen; oder in anderen Umständen, in denen wir es für notwendig halten, die Rechte, die Sicherheit oder das Eigentum des Unternehmens, unserer Nutzer und Dritter zu schützen.

6. Einsichtnahme und Änderung von Informationen.​

Sie können sich jederzeit in Ihr Dienstkonto einloggen und Ihre Benutzerkontoinformationen einsehen oder ändern. Bitte beachten Sie, dass Änderungen Ihrer Kontoinformationen zwar unverzüglich in aktiven Benutzerdatenbanken widergespiegelt werden, unsere Server jedoch zuvor bereitgestellte Informationen aufbewahren können. Beachten Sie, dass Änderungen oder Löschungen Ihrer Dienstkonto-Benutzerinformationen keine anderen von uns erfassten Informationen berühren, die wir gemäß dieser Erklärung aufbewahren und weiterhin verwenden oder offenlegen können. Wir können Ihr Konto löschen, wenn Sie verstorben sind oder aus anderen Gründen nach unserem Ermessen.

7. Wahlmöglichkeiten bezüglich Werbeinhalten.​

Soweit wir Ihnen Werbe-E-Mails senden, werden wir Ihnen die Möglichkeit geben, den Erhalt solcher E-Mails gemäß geltendem Recht abzulehnen. Wir werden Ihre personenbezogenen Daten nicht an Dritte für deren eigene Marketingzwecke weitergeben.

8. Sicherheit.​

Die personenbezogenen Daten, die wir über Sie erfassen, werden auf Servern mit eingeschränktem Zugriff gespeichert.

Wir werden angemessene Schutzmaßnahmen aufrechterhalten, um die Sicherheit dieser Server und Ihrer personenbezogenen Daten zu gewährleisten. Es gibt jedoch keine Sicherheitsmaßnahmen, die zu 100 % wirksam sind, und wir können die Sicherheit Ihrer personenbezogenen Daten nicht garantieren.

9. Übertragung als Unternehmensvermögen.​

Im Falle einer Fusion, eines Verkaufs von Kapitalanteilen oder Vermögenswerten, einer Reorganisation, Konsolidierung oder einer ähnlichen Transaktion unter Beteiligung des Unternehmens werden die von uns gehaltenen Informationen (einschließlich personenbezogener Daten) als Unternehmensvermögen auf das erwerbende Unternehmen übertragen, sofern dieses Unternehmen diese Informationen weiterhin gemäß dieser Erklärung behandelt.

10. Übermittlung in die USA oder andere Länder.​

Das Unternehmen ist in den Vereinigten Staaten ansässig und nutzt dort Einrichtungen. Ihre Informationen werden in den Vereinigten Staaten oder anderen Ländern, in denen das Unternehmen Einrichtungen hat, gespeichert und verarbeitet. Durch die Nutzung des Dienstes stimmen Sie der Übermittlung von Informationen außerhalb Ihres Landes zu, auch wenn Ihr Land strengere Datenschutzstandards hat.

11. KI-Funktionen und Datenaufbewahrung.​

KI-Dienstanbieter. Unser Dienst bietet optionale Funktionen der künstlichen Intelligenz, die von der Claude-API betrieben werden, einem KI-Dienst von Anthropic Inc., einem Unternehmen mit Hauptsitz in San Francisco, Kalifornien, USA. Zu den KI-Funktionen gehören Chat-Unterstützung, Dokumentenverarbeitung und Transaktionskategorisierung. Diese Funktionen sind vollständig optional – Sie sind niemals verpflichtet, sie zu nutzen.

Wann eine KI-Verarbeitung erfolgt. Ihre Daten werden nur dann an Anthropic (oder OpenAI als Backup-Anbieter) gesendet, wenn Sie aktiv wählen, KI-Funktionen zu nutzen, indem Sie:

• ein Chat-Gespräch mit dem KI-Assistenten beginnen
• eine Datei hochladen und die KI-gestützte Verarbeitung auswählen
• KI-Kategorisierungsvorschläge für Transaktionen anfordern

Wenn Sie diese Funktionen nicht nutzen, werden keine Daten an Anthropic, OpenAI oder BlockEden gesendet.

Datenaufbewahrung bei Anthropic. Gemäß den Geschäftsbedingungen von Anthropic (Stand Januar 2025):

• API-Eingaben (Ihre Eingabeaufforderungen, Ledger-Daten, hochgeladene Dateien) und -Ausgaben (KI-Antworten) werden bis zu 30 Tage lang zur Überwachung von Vertrauen und Sicherheit aufbewahrt
• Nach 30 Tagen werden die Daten dauerhaft aus den Systemen von Anthropic gelöscht
• Wir aktivieren „Extended Data Retention" nicht in Ihrem Namen
• Anthropic kann Daten länger aufbewahren, wenn dies gesetzlich vorgeschrieben ist oder zur Sicherheit/Missbrauchsprävention erforderlich ist

Unsere Datenaufbewahrung. Wir speichern Ihre KI-Chat-Gespräche nicht auf unseren Servern: Ihre App behält das Gespräch für die aktuelle Sitzung und sendet es mit jeder Anfrage. Wir führen eine monatliche Zählung der KI-Nutzung in Ihrem Konto. Abschnitt 19 beschreibt, wie lange wir jede Art von Daten aufbewahren.

BlockEden-Proxy. Anfragen über die Kommandozeilenfunktion bea ask werden über BlockEden geleitet, einen API-Proxy-Dienst Dritter mit Sitz in den Vereinigten Staaten. BlockEden kann Anfragen zu Leistungs-, Zuverlässigkeits- und Abrechnungszwecken vorübergehend zwischenspeichern. Wir empfehlen, die Datenschutzpraktiken von BlockEden unabhängig zu prüfen.

Internationale Datenübermittlungen (DSGVO/UK/Schweiz-Nutzer): Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz befinden, beachten Sie bitte, dass:

• Ihre Daten von Anthropic, OpenAI und BlockEden in die Vereinigten Staaten übermittelt und dort verarbeitet werden
• die Vereinigten Staaten möglicherweise kein gleichwertiges Datenschutzniveau wie Ihre Heimatjurisdiktion bieten
• wir uns auf die Sicherheitsmaßnahmen von Anthropic, die Standardvertragsklauseln (falls anwendbar) und Ihre Einwilligung (durch die Wahl der Nutzung von KI-Funktionen) als rechtlichen Mechanismus für internationale Datenübermittlungen stützen
• Derzeit haben wir keine separate Auftragsverarbeitungsvereinbarung (AVV) mit Anthropic über deren Standard-Geschäftsbedingungen hinaus. Wir arbeiten daran, formelle AVVs einzurichten. EU-Nutzer sollten die Datenschutzerklärung von Anthropic sorgfältig prüfen, bevor sie KI-Funktionen nutzen.
• Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, indem Sie die Nutzung von KI-Funktionen einstellen

Ihre Rechte in Bezug auf KI-verarbeitete Daten:

Für alle Nutzer:

• Recht, die Nutzung von KI-Funktionen abzulehnen (standardmäßig Opt-out)
• Recht, die Löschung KI-bezogener Aufzeichnungen, wie Nutzungszählungen, aus unseren Systemen zu verlangen
• Recht zu erfahren, welche Daten an KI-Anbieter gesendet wurden (verfügbar über Kontoaktivitätsprotokolle)

Für Nutzer mit Wohnsitz in Kalifornien (CCPA/CPRA):

• Recht zu erfahren, welche personenbezogenen Daten an KI-Anbieter weitergegeben wurden
• Recht, der Weitergabe personenbezogener Daten an KI-Anbieter zu widersprechen (indem Sie KI-Funktionen nicht nutzen)
• Recht, die Löschung personenbezogener Daten zu verlangen, die an KI-Anbieter weitergegeben wurden
• Recht auf Nichtdiskriminierung bei der Ausübung Ihrer Datenschutzrechte

Für Nutzer mit Wohnsitz in der EU/im UK/in der Schweiz (DSGVO):

• Recht auf Zugang zu Daten, die von KI-Diensten verarbeitet werden
• Recht auf Berichtigung unrichtiger KI-verarbeiteter Daten
• Recht auf Löschung („Recht auf Vergessenwerden") KI-verarbeiteter Daten
• Recht auf Einschränkung der Verarbeitung (indem Sie KI-Funktionen nicht nutzen)
• Recht auf Datenübertragbarkeit
• Recht, der Verarbeitung zu widersprechen
• Recht, die Einwilligung jederzeit zu widerrufen
• Recht, eine Beschwerde bei Ihrer Datenschutzbehörde einzulegen

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter [email protected] mit der Betreffzeile „AI Data Privacy Request".

Sicherheitsmaßnahmen. Daten, die an KI-Anbieter übermittelt werden, werden während der Übertragung mit TLS verschlüsselt. Anthropic setzt branchenübliche Sicherheitsmaßnahmen ein, um Daten im Ruhezustand zu schützen. Es gibt jedoch keine Methode der Übertragung oder Speicherung, die zu 100 % sicher ist. Repository-Zugangsdaten werden sicher übertragen, Sie sollten jedoch nach Möglichkeit zeitlich begrenzte Token verwenden.

Wichtiger Hinweis – Keine Finanzberatung. KI-generierte Inhalte können Fehler, Ungenauigkeiten oder Halluzinationen enthalten. KI-Vorschläge stellen keine Finanz-, Buchhaltungs-, Steuer- oder Rechtsberatung dar. Sie sind allein dafür verantwortlich, alle KI-generierten Kategorisierungen, Transaktionseinträge und Empfehlungen zu überprüfen und zu verifizieren, bevor Sie sie in Ihre Buchhaltungsunterlagen aufnehmen. Verlassen Sie sich bei finanziellen Entscheidungen nicht ausschließlich auf KI-Vorschläge.

Änderungen der KI-Dienste. Anthropic kann ihre KI-Dienste jederzeit ändern, aussetzen oder einstellen. Wir werden Sie über wesentliche Änderungen der Praktiken zur Verarbeitung von KI-Daten per E-Mail oder über den Dienst informieren.

12. Datenschutzrechte in Kalifornien (CCPA/CPRA).​

Wenn Sie in Kalifornien ansässig sind, gewährt Ihnen der California Consumer Privacy Act (CCPA), geändert durch den California Privacy Rights Act (CPRA), bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten.

Kategorien personenbezogener Daten, die wir erfassen:

• Identifikatoren (Name, E-Mail, Benutzername, IP-Adresse)
• Finanzinformationen (Transaktionsdatensätze, Kontostände, Ledger-Daten)
• Kommerzielle Informationen (Transaktionsverlauf, Kaufdatensätze, Ausgabenmuster)
• Internet- oder elektronische Netzwerkaktivität (Nutzungsdaten, Funktionsinteraktionen, Chat-Nachrichten)
• Schlussfolgerungen (Transaktionskategorisierungsmuster, Nutzerpräferenzen)

Kategorien personenbezogener Daten, die wir weitergeben: Wenn Sie KI-gestützte Funktionen nutzen, geben wir die oben aufgeführten Kategorien weiter an:

• Anthropic Inc. (KI-Dienstanbieter)
• OpenAI (Backup-KI-Dienstanbieter)
• BlockEden (API-Proxy-Dienst)

Diese Weitergabe erfolgt zu dem Geschäftszweck, die von Ihnen angeforderten KI-gestützten Funktionen bereitzustellen, und stellt keinen „Verkauf" personenbezogener Daten dar. Abschnitt 18 listet jeden Empfänger Ihrer Informationen und den jeweiligen Zweck auf.

Ihre Datenschutzrechte in Kalifornien:

1. Recht auf Auskunft: Sie können die Offenlegung der Kategorien und konkreten Stücke personenbezogener Daten verlangen, die wir erfasst haben, sowie der Quellen, Zwecke und Dritten, mit denen wir sie teilen.
2. Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich bestimmter Ausnahmen.
3. Recht auf Berichtigung: Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
4. Recht auf Widerspruch gegen die Weitergabe: Sie können der Weitergabe Ihrer personenbezogenen Daten an Dritte widersprechen, indem Sie die KI-gestützten Funktionen nicht nutzen.
5. Recht auf Nichtdiskriminierung: Wir werden Sie nicht diskriminieren, weil Sie Ihre CCPA-Rechte ausüben.
6. Recht auf Einschränkung der Verwendung sensibler personenbezogener Daten: Wenn wir sensible personenbezogene Daten über das zur Bereitstellung von Diensten erforderliche Maß hinaus verwenden, können Sie diese Verwendung einschränken.

So üben Sie Ihre Rechte aus: Um Ihre Datenschutzrechte in Kalifornien auszuüben, möchten Sie bitte:

• uns per E-Mail kontaktieren unter: [email protected] mit dem Betreff „California Privacy Request"
• Ihren Namen, Ihre E-Mail und Ihre konkrete Anfrage angeben
• Wir werden Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten
• Wir werden innerhalb von 45 Tagen antworten (kann bei Bedarf um 45 Tage verlängert werden)

Meine personenbezogenen Daten nicht weitergeben: Um die Weitergabe Ihrer personenbezogenen Daten an KI-Dienstanbieter abzulehnen, nutzen Sie einfach keine KI-gestützten Funktionen (Chat-Assistent, KI-Dateiverarbeitung, KI-Kategorisierung). Wenn Sie zuvor KI-Funktionen genutzt haben und die Löschung weitergegebener Daten verlangen möchten, kontaktieren Sie uns bitte unter der oben genannten E-Mail-Adresse.

Bevollmächtigter Vertreter: Sie können einen bevollmächtigten Vertreter benennen, der Anfragen in Ihrem Namen stellt. Der bevollmächtigte Vertreter muss einen Nachweis der Bevollmächtigung erbringen, und wir können verlangen, dass Sie Ihre Identität direkt bei uns bestätigen.

Datenaufbewahrung: Wir bewahren personenbezogene Daten wie in Abschnitt 6 (Einsichtnahme und Änderung von Informationen), Abschnitt 11 (KI-Funktionen und Datenaufbewahrung) und Abschnitt 19 (Datenaufbewahrung und -löschung) beschrieben auf. KI-Dienstanbieter bewahren Daten bis zu 30 Tage lang auf, wie in Abschnitt 11 beschrieben.

13. Kinder unter 13 Jahren.​

Das Unternehmen erfasst wissentlich keine Informationen von Kindern unter 13 Jahren, und der Dienst ist für Erwachsene über 18 Jahre bestimmt. Wenn Sie ein Elternteil sind und glauben, dass Ihr Kind unter 13 Jahren den Dienst genutzt und uns über den Dienst personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte unter [email protected], und wir werden daran arbeiten, dieses Dienstkonto und alle solchen personenbezogenen Daten zu löschen.

14. Verbundene KI-Apps (MCP- und OAuth-Konnektoren).​

Sie können KI-Apps Dritter über das Model Context Protocol (MCP) mit Ihrem Dienstkonto verbinden. Zu den von uns dokumentierten Apps gehören Claude (claude.ai sowie die Claude-Desktop- und -Mobil-Apps), Claude Code, ChatGPT, Cursor und GitHub Copilot in Visual Studio Code. Einrichtungsanweisungen finden Sie in unserem MCP-Verbindungsleitfaden.

Das Verbinden ist Ihre Wahl. Keine App kann auf Ihr Konto zugreifen, bis Sie sich beim Dienst anmelden und sie auf unserer Einwilligungsseite genehmigen. Diese Seite zeigt, wohin die App Sie nach der Genehmigung weiterleitet, den Namen, den die App sich selbst gibt (Apps wählen ihre eigenen Namen, prüfen Sie also die Adresse), und die Berechtigungen, die sie anfordert. Sie wählen entweder ein Ledger oder „Alle zugänglichen Ledger"; keine der beiden Optionen ist vorausgewählt.

Was eine verbundene App tun kann. Eine App handelt nur innerhalb der Ledger und Berechtigungen, die Sie genehmigt haben, und niemals über Ihren eigenen Zugriff auf ein Ledger hinaus:

• Lesen (ledger.read): Ledger-Inhalte lesen und abfragen.
• Schreiben (ledger.write): Ledger-Dateien bearbeiten, Einträge hinzufügen und vorgemerkte Banktransaktionen importieren.
• Verwalten (ledger.admin): administrative Vorgänge wie das Erstellen oder Löschen von Ledgern, die Verwaltung von Mitbearbeitern und die Verwaltung von Bankverbindungen.

Eine verbundene App kann auch Ihr grundlegendes Kontoprofil lesen, wie Ihren Namen, Ihre E-Mail-Adresse, Ihre Sprache und Ihr Abonnement-Tier. Wenn eine App uns bittet, einen Beleg oder Kontoauszug zu verarbeiten oder Kategorien vorzuschlagen, verarbeiten wir diese Anfrage mit unseren KI-Dienstanbietern, wie in Abschnitt 3 beschrieben.

Wie lange der Zugriff dauert. Ein Zugriffstoken läuft nach einer Stunde ab. Ein Refresh-Token hält 45 Tage und wird bei jeder Verwendung ersetzt. Eine 45 Tage lang ungenutzte Verbindung muss erneut genehmigt werden, und jede Verbindung muss ein Jahr nach Ihrer Einwilligung erneut genehmigt werden.

Beenden einer Verbindung. Entfernen oder trennen Sie den Konnektor in der App. Sie können uns auch bitten, eine Verbindung zu widerrufen, indem Sie eine E-Mail an [email protected] senden. Sobald eine Verbindung widerrufen wurde, kann sie ihren Zugriff nicht erneuern; ein bereits ausgestelltes Zugriffstoken funktioniert innerhalb seiner einstündigen Lebensdauer nicht mehr.

Was wir aufzeichnen. Für jeden Vorgang, den eine verbundene App ausführt, protokollieren wir den Vorgangsnamen, Ihr Konto, die Verbindung, das Ledger, das Ergebnis und die Zeit, jedoch nicht den Inhalt der Anfrage. Diese Aufzeichnungen werden 90 Tage lang aufbewahrt.

Die eigene Richtlinie der App gilt. Daten, die eine verbundene App von Ihrem Konto erhält, werden von dem Anbieter dieser App gemäß seiner eigenen Datenschutzerklärung und seinen Bedingungen behandelt, nicht gemäß dieser Erklärung (zum Beispiel Anthropic für Claude und OpenAI für ChatGPT). Dies ist getrennt von unserer eigenen Nutzung von Anthropic für produktinterne KI-Funktionen, die in Abschnitt 11 beschrieben sind.

15. Bankverbindungen über Plaid.​

Das Verknüpfen eines Bankkontos ist optional und für Institute in den Vereinigten Staaten und Kanada verfügbar. Wir nutzen Plaid Inc. („Plaid"), um eine Verbindung zu Ihrem Finanzinstitut herzustellen. Sie melden sich bei Ihrer Bank über die eigene Oberfläche von Plaid an; wir erhalten Ihre Bank-Anmeldedaten nicht. Plaid erhält eine interne Kennung für Ihr Dienstkonto.

Was wir erhalten und speichern. Den Namen des Instituts; den Namen jedes verknüpften Kontos, seinen Typ und die letzten vier Ziffern seiner Kontonummer; und Transaktionen (Datum, Betrag, Händlername, Beschreibung, Kategorie und Status „ausstehend"). Wir speichern keine Kontostände. Das von Plaid für Ihre Verbindung ausgestellte Zugriffstoken wird verschlüsselt gespeichert.

Warum. Wir synchronisieren neue Transaktionen regelmäßig und wenn Plaid uns über Änderungen benachrichtigt. Synchronisierte Transaktionen werden zur Überprüfung durch Sie vorgemerkt, und nur die Transaktionen, die Sie zum Import auswählen, werden in Ihr Ledger geschrieben.

Trennen. Sie können eine Bankverbindung von der Seite für Bankverbindungen des Ledgers, über die API oder über eine verbundene KI-App, der Sie administrative Berechtigung erteilt haben, trennen. Wenn Sie trennen, bitten wir Plaid, die Verbindung zu entfernen, und wir löschen die gespeicherte Verbindung, ihre Konten und ihre vorgemerkten Transaktionen. Transaktionen, die Sie bereits importiert haben, bleiben in Ihrem Ledger, bis Sie sie bearbeiten oder löschen. Wenn Sie den Zugriff über Ihre Bank oder Plaid widerrufen, löschen wir die Verbindung, wenn Plaid uns benachrichtigt. Plaid verarbeitet Ihre Informationen gemäß seiner eigenen End User Privacy Policy.

16. Zahlungen über Stripe.​

Bezahlte Abonnements werden von Stripe, Inc. („Stripe") über die gehostete Checkout-Seite und das Kundenportal von Stripe abgewickelt. Sie geben Ihre Zahlungskartendaten auf den Seiten von Stripe ein; wir erhalten oder speichern Ihre Kartennummer niemals. Wir senden Stripe Ihre E-Mail-Adresse und eine interne Kennung für Ihr Dienstkonto, und wir speichern Ihre Stripe-Kundenkennung, Ihre E-Mail-Adresse und das Enddatum Ihres aktuellen Abrechnungszeitraums. Sie können Ihr Abonnement über das Stripe-Kundenportal verwalten oder kündigen, das über Ihre Kontoeinstellungen verfügbar ist. Stripe verarbeitet Ihre Informationen gemäß seiner eigenen Privacy Policy.

17. API-Schlüssel und SSH-Schlüssel.​

API-Schlüssel. Der vollständige API-Schlüssel wird Ihnen einmal angezeigt, wenn Sie ihn erstellen. Wir speichern nur einen SHA-256-Digest des Schlüssels, ein kurzes Präfix, damit Sie ihn erkennen können, seinen Namen, seine Berechtigungen, sein Ablaufdatum und wann er zuletzt verwendet wurde. Sie können einen Schlüssel jederzeit in Ihren Kontoeinstellungen widerrufen, und ein widerrufener Schlüssel funktioniert sofort nicht mehr.

SSH-Schlüssel. Für den Git-Zugriff auf Ihre Ledger können Sie öffentliche SSH-Schlüssel hinzufügen; wir fordern niemals Ihren privaten Schlüssel an. Öffentliche Schlüssel werden von unserem Git-Hosting-Dienst gespeichert. Sie können einen Schlüssel jederzeit in Ihren Kontoeinstellungen entfernen.

Verbundene KI-Apps können Ihre API-Schlüssel oder SSH-Schlüssel nicht einsehen, erstellen oder verwalten, und wir geben sie nicht an verbundene Apps weiter.

18. Wer Ihre Informationen erhält.​

Wir geben Informationen nur an die folgenden Empfänger zu den genannten Zwecken weiter:

19. Datenaufbewahrung und -löschung.​

Löschen Ihres Kontos. Sie können Ihr Konto jederzeit in Ihren Kontoeinstellungen löschen. Die Löschung erfolgt unverzüglich: Wir kündigen jedes aktive Abonnement, bitten Plaid, Ihre Bankverbindungen zu entfernen, und löschen Ihr Profil, Ihre Sitzungen, Ihre Bankverbindungsdaten, die von uns gehaltenen Abrechnungsdatensätze und Ihre Ledger zusammen mit Ihrem Git-Hosting-Konto und dessen SSH-Schlüsseln. Die oben als noch nicht automatisch gelöscht gekennzeichneten Datensätze werden gelöscht, wenn Sie eine E-Mail an [email protected] senden.

Was wir nicht zurückrufen können. Informationen, die bereits von einem Dritten empfangen wurden, unterliegen den Bedingungen dieses Dritten: Kopien, die von Anthropic (siehe Abschnitt 11) oder OpenAI gehalten werden, Aufzeichnungen, die Plaid und Stripe gemäß ihren eigenen Richtlinien und rechtlichen Verpflichtungen führen, und Daten, die eine von Ihnen verbundene KI-App bereits erhalten hat.