Datenschutzerklärung

1. Verantwortliche Stelle

Daniel Weller
DW Digital Ventures
Hauptstraße 18
36341 Lauterbach-Maar
E-Mail: [email protected]

2. Erhebung und Verarbeitung personenbezogener Daten

Bei der Nutzung von BelegPilot werden folgende Daten verarbeitet:

  • Registrierungsdaten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
  • Unternehmensdaten: Firmenname, Steuernummer, USt-IdNr., Adresse
  • Belegdaten: Hochgeladene Dokumente (Rechnungen, Quittungen), extrahierte Rechnungsdaten
  • Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeiten (Server-Logs)

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Dienstes).

4. KI-gestützte Verarbeitung

Wir verwenden die Anthropic Claude API zur automatisierten Extraktion und Kategorisierung von Belegdaten. Dabei werden die Bildinhalte Ihrer hochgeladenen Belege (Rechnungen, Quittungen) an die Anthropic API übermittelt. Anthropic verarbeitet diese Daten ausschließlich zur Erbringung des Services und nicht für KI-Trainingsszwecke. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Anthropic, PBC sitzt in den USA; die Datenübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCCs).

5. Hosting

Diese Website wird gehostet bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server befinden sich in Deutschland.

6. Weitere Drittanbieter

  • Cloudflare, Inc.: DNS, SSL/TLS, Web Application Firewall
  • Postmark (ActiveCampaign): E-Mail-Verarbeitung (Inbound und Transaktions-E-Mails)

7. Speicherdauer

Belegdaten werden gemäß GoBD-Anforderungen für 10 Jahre aufbewahrt. Kontodaten werden nach Löschung des Accounts entfernt, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

8. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Zurück zur Startseite