Datenschutz

Wir verarbeiten so wenige Daten wie möglich. Was wir verarbeiten, steht unten — knapp, ehrlich und ohne Cookie-Banner-Theater.

Verantwortlicher

Felix Gerschau, Im Auel 12, 51766 Engelskirchen, Deutschland.
Kontakt: me@felixgerschau.com.

Welche Daten erheben wir?

Warteliste

Wenn du dich für die Warteliste einträgst, speichern wir deine E-Mail-Adresse, den Zeitpunkt und (zur Missbrauchsabwehr) deine IP-Adresse sowie den User-Agent für 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, dich kontaktieren zu können).

Wir nutzen ein Double-Opt-in-Verfahren: Nach der Eintragung schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, gilt dein Eintrag als bestätigt. Für den Versand dieser E-Mail setzen wir den Dienstleister Postmark (Wildbit, LLC) als Auftragsverarbeiter ein.

Produkt­nutzung

Beim aktiven Nutzen von Kontor speichern wir Belege, Buchungen und Stripe-Transaktionsdaten zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs-PDFs liegen revisionssicher mit zehnjähriger Aufbewahrungsfrist nach GoBD.

Wo werden Daten gespeichert?

Unsere Datenbank und der Beleg-Speicher laufen ausschließlich in Frankfurt am Main. Für einzelne Funktionen setzen wir Dienstleister ein, die Daten auch in den USA verarbeiten (siehe „Auftragsverarbeiter und Drittland­übermittlung").

Auftragsverarbeiter und Drittland­übermittlung

Um Kontor zu betreiben, geben wir bestimmte Daten an Dienstleister weiter, die als Auftragsverarbeiter für uns tätig sind:

• Anthropic (Claude API), USA — der Text deiner Belege wird zur automatischen Extraktion von Datum, Betrag und Vendor übermittelt. Keine Nutzung zu Trainingszwecken.
• Stripe, USA — bei aktiver Stripe-Anbindung lesen wir deine abgeschlossenen Zahlungen (nur lesend).
• Postmark, USA — Empfang der Belege, die du per E-Mail an deine Kontor-Adresse weiterleitest, sowie Versand der Bestätigungs-E-Mail für die Warteliste (Double Opt-in).
• Hosting (Datenbank & Beleg-Archiv) — Frankfurt am Main.

Übermittlungen in die USA erfolgen auf Grundlage der EU-Standard­vertrags­klauseln bzw. Art. 49 DSGVO. Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Deine Rechte

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungs­pflichten entgegen­stehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Export als CSV jederzeit aus dem Produkt möglich
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Cookies, Tracking, Drittanbieter

Wir setzen keine Tracking-Cookies und keine Drittanbieter-Analytics. Für die Anmeldung im Produkt verwenden wir ein technisch notwendiges, signiertes Session-Cookie, das nur deine Sitzung identifiziert. Es ist für den Betrieb erforderlich und bedarf keiner Einwilligung.