Datenschutzerklärung

Stand: 13. August 2026 · Information nach Art. 13 DSGVO

1. Verantwortlicher

Henry Thedieck
Alto Media Management (Einzelunternehmen)
BelegHero
Hüffertstraße 76
48149 Münster
Deutschland
E-Mail: info@beleghero.com

Ein Datenschutzbeauftragter ist nicht bestellt. Eine Bestellpflicht besteht derzeit nicht (§ 38 Abs. 1 BDSG).

2. Verarbeitungen, Zwecke und Rechtsgrundlagen

2.1 Konto- und Vertragsdaten

Daten	Zweck	Rechtsgrundlage
Name, E-Mail-Adresse	Einrichtung und Betrieb des Zugangs, Kommunikation zum Vertrag	Art. 6 Abs. 1 lit. b DSGVO
Gewählter Tarif, Abo-Status	Bereitstellung der gebuchten Leistung, Steuerung des Kontingents	Art. 6 Abs. 1 lit. b DSGVO
Zahlungsdaten	Zahlungsabwicklung über den Zahlungsdienstleister Stripe. Kartendaten werden bei uns nicht gespeichert.	Art. 6 Abs. 1 lit. b DSGVO
Widerruf und Kündigung: Name, Angabe zur Identifizierung des Vertrags, E-Mail-Adresse für die Eingangsbestätigung, Zeitpunkt des Eingangs; bei außerordentlicher Kündigung zusätzlich der genannte Grund	Entgegennahme der Erklärung über die Schaltflächen Vertrag widerrufen und Verträge hier kündigen, Versand der vorgeschriebenen Eingangsbestätigung, Nachweis von Eingang und Zeitpunkt	Art. 6 Abs. 1 lit. c DSGVO (§ 356a Abs. 4, § 312k Abs. 4 BGB) und Art. 6 Abs. 1 lit. b DSGVO

Beim Widerruf wird kein Grund abgefragt und keiner gespeichert. § 356a Abs. 2 BGB zählt die zulässigen Angaben abschließend auf; der Grund gehört nicht dazu.

2.2 Inhaltsdaten (Kontoumsätze, Kontoauszüge, Belege)

Daten	Zweck	Rechtsgrundlage
Aus hochgeladenen Kontoauszügen ausgelesene Buchungen (Händler, Betrag, Datum, Verwendungszweck)	Abgleich mit Belegen (Hauptleistung)	Art. 6 Abs. 1 lit. b DSGVO
Über die optionale Bankverbindung abgerufene Kontostammdaten und gebuchte Umsätze (insbesondere Kontobezeichnung, maskierte IBAN, Währung, Händler beziehungsweise Gegenpartei, Betrag, Datum und Verwendungszweck)	Automatische Übernahme der Buchungen und Abgleich mit Belegen (Hauptleistung)	Art. 6 Abs. 1 lit. b DSGVO; die Freigabe des Kontozugriffs erfolgt zusätzlich ausdrücklich im Autorisierungsverfahren der Bank und des Kontoinformationsdienstes
Hochgeladene, per WhatsApp gesendete oder im Postfach gefundene Beleg-Dateien und die daraus ausgelesenen Werte	Zuordnung zu Buchungen, Vorlage zur Bestätigung	Art. 6 Abs. 1 lit. b DSGVO
Notizen, Antworten auf Rückfragen	Nachvollziehbarkeit des Abgleichs	Art. 6 Abs. 1 lit. b DSGVO

2.3 Zugriffe auf Postfach, Cloud-Speicher, Bankkonto und WhatsApp

Beim Verbinden eines Postfachs oder eines Google-Drive-Ordners werden die dafür erforderlichen Zugriffs-Token verschlüsselt (AES) gespeichert, nicht das Passwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung, für die Erteilung des Zugriffs gegenüber Google beziehungsweise dem E-Mail-Anbieter die dort erklärte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zum Umfang der Berechtigungen siehe § 3, zum Widerruf § 9.

Bei der optionalen Bankverbindung werden keine PIN, TAN oder Zugangsdaten zum Online-Banking an BelegHero übermittelt oder bei BelegHero gespeichert. Die Anmeldung und starke Kundenauthentifizierung erfolgen unmittelbar bei der ausgewählten Bank. BelegHero speichert die vom Kontoinformationsdienst ausgegebene Sitzungskennung, die zugeordneten Kontokennungen und das Ende der Freigabe, um die ausdrücklich freigegebenen Kontoinformationen und gebuchten Umsätze abrufen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Bankfreigabe kann jederzeit über „Bankverbindung“ getrennt werden.

WhatsApp ist ein freiwilliger Eingangskanal. Beim Verbinden werden der Zeitpunkt und die Fassung der Einwilligung, ein mit einem geheimen Zusatz gebildeter Hashwert der Telefonnummer sowie deren letzte vier Ziffern gespeichert. Die vollständige Nummer, Nachrichten und gesendeten Dateien werden von WhatsApp an BelegHero übertragen; eine Beleg-Datei läuft danach durch dieselbe Auswertung wie ein manueller Upload. BelegHero sendet nur funktionsbezogene Antworten innerhalb des vom Nutzer eröffneten Chats und keine Werbung. Rechtsgrundlage für die Verbindung und Übertragung gegenüber WhatsApp ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die anschließende Belegverarbeitung Art. 6 Abs. 1 lit. b DSGVO. Die Verbindung kann in BelegHero oder mit „STOP“ im Chat getrennt werden.

2.4 Lokale Dateisuche (optionale Funktion)

Die Funktion „Computer durchsuchen“ ist ein eigenständiges Programm, das vom Nutzer selbst gestartet wird, und kein dauerhaft laufender Dienst. Es durchsucht die ausgewählten Ordner nach Dateien mit den Endungen PDF, JPG, PNG und HEIC. Andere Dateitypen werden nicht erfasst.

Bei PDF-Dateien wird der Text zunächst ausschließlich auf dem Gerät des Nutzers geprüft. Dateien ohne beleg-typische Begriffe oder Beträge werden dort aussortiert und nicht übertragen. Bild-Dateien lassen sich lokal nicht in dieser Weise vorprüfen; sie werden zur Auswertung übertragen, unabhängig davon, ob sie tatsächlich einen Beleg enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.5 Nutzungs-, Protokoll- und Abrechnungsdaten

Daten	Zweck	Rechtsgrundlage
Protokoll der durchgeführten Postfach-Suchen (Suchbegriff, Zeitraum, zugehörige Buchung)	Nachvollziehbarkeit der Suchen für den Nutzer	Art. 6 Abs. 1 lit. b DSGVO
Verbrauch je Anfrage an das KI-Modell	Kostenbegrenzung und Steuerung des Kontingents je Tarif	Art. 6 Abs. 1 lit. f DSGVO
Server- und Zugriffsprotokolle, Fehlermeldungen	Betriebssicherheit, Fehlersuche, Abwehr von Missbrauch	Art. 6 Abs. 1 lit. f DSGVO

Berechtigte Interessen im Sinne von Art. 6 Abs. 1 lit. f DSGVO sind der wirtschaftliche Betrieb des Dienstes, der sichere und fehlerfreie Betrieb der Systeme und die Abwehr von Missbrauch. Zum Widerspruchsrecht gegen diese Verarbeitungen siehe § 9.

2.6 Cookies

Gesetzt wird ein einziger Cookie: der Sitzungs-Cookie, der die Anmeldung aufrechterhält. Er enthält eine zufällige Kennung, ist für JavaScript nicht auslesbar (HttpOnly), wird nur über verschlüsselte Verbindungen übertragen und läuft mit der Sitzung ab.

Er ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich und bedarf deshalb nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung. Rechtsgrundlage der zugehörigen Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO.

Cookies zu Werbezwecken werden nicht gesetzt. Dienste Dritter, die dies für uns täten, sind nicht eingebunden. Zur Reichweitenmessung auf unseren öffentlichen Seiten siehe § 2.6a.

2.6a Reichweitenmessung auf den öffentlichen Seiten

Auf unseren öffentlichen Seiten (Startseite, Funktionen, Preise, Sicherheit, Für Kanzleien und die Rechtstexte) messen wir, welche Wege Besucherinnen und Besucher nehmen – ausschließlich, um diese Seiten zu verbessern. Das geschieht nur, wenn Sie vorher zugestimmt haben. Ohne Zustimmung wird nichts gespeichert und nichts übertragen.

Was gespeichert wird: eine zufällige Sitzungskennung, der aufgerufene Pfad, die Art des Ereignisses (Seitenaufruf, Klick auf eine benannte Schaltfläche, erreichte Scrolltiefe, Verweildauer beim Verlassen), ob ein kleiner oder großer Bildschirm verwendet wird, und der Herkunfts-Host, falls Sie über einen Verweis gekommen sind.

Was ausdrücklich nicht gespeichert wird: Ihre IP-Adresse, Ihre Browserkennung im Wortlaut, die vollständige Verweisadresse (aus ihr könnten Suchbegriffe hervorgehen – wir kürzen sie auf den Host) sowie Eingaben, die Sie in Formulare tippen.

Die Sitzungskennung wird im Sitzungsspeicher Ihres Browsers abgelegt und endet, wenn Sie den Tab schließen. Eine Wiedererkennung über Besuche hinweg findet nicht statt.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für die Speicherung im Endgerät § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – der Widerruf ist so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO):

Empfänger: keine. Die Daten bleiben auf demselben Server in der EU wie der übrige Dienst; es ist kein Analysedienst eines Dritten eingebunden. Speicherdauer: die Ereignisse werden spätestens nach zwölf Monaten gelöscht.

2.7 Hilfe-Fenster auf diesen Seiten

Das Hilfe-Fenster unten rechts wird von einem KI-Sprachmodell beantwortet (Anthropic Claude). Übermittelt wird ausschließlich die eingegebene Frage. Kein Verlauf, keine Angaben zur Person und keine Daten aus einem BelegHero-Konto werden mitgeschickt; das Modell hat auf Konten keinen Zugriff.

Daten	Zweck	Rechtsgrundlage
Der eingegebene Fragetext	Beantwortung der Frage	Art. 6 Abs. 1 lit. f DSGVO
Ein Hashwert der IP-Adresse und der Zeitpunkt der Frage	Begrenzung der Anzahl der Fragen je Anschluss; ohne diese Begrenzung ließe sich der Dienst auf unsere Kosten missbrauchen	Art. 6 Abs. 1 lit. f DSGVO

Berechtigtes Interesse ist die Beantwortung von Fragen zum eigenen Angebot und der Schutz vor missbräuchlicher Nutzung. Die IP-Adresse selbst wird nicht gespeichert, sondern nur ein mit einem geheimen Zusatz gebildeter Hashwert, aus dem sich die Adresse nicht zurückrechnen lässt. Er wird gelöscht, sobald das Zeitfenster abgelaufen ist. Die Fragen selbst werden nicht gespeichert.

3. Umfang der erteilten Berechtigungen

Dieser Abschnitt benennt, was die erteilten Zugriffe technisch zulassen und was nicht.

Berechtigung	Was sie zulässt	Was sie nicht zulässt
`gmail.readonly`	Lesen von Nachrichten und Anhängen im verbundenen Postfach	Löschen, Verschieben, Verändern oder Versenden von Nachrichten
`drive.file`	Zugriff auf die Dateien, die BelegHero selbst in Google Drive anlegt	Auflisten oder Lesen bestehender Dateien und Ordner, die BelegHero nicht selbst angelegt hat
IMAP-Postfächer	Lesen über ein gesondertes App-Passwort	Verwendung des regulären Kontopassworts; ein App-Passwort ist einzeln widerrufbar
Kontoinformationsdienst (Enable Banking)	Lesen der vom Nutzer bei seiner Bank ausdrücklich freigegebenen Kontostammdaten und gebuchten Umsätze; regelmäßiger Abruf während der befristeten Freigabe	Zahlungen auslösen, Überweisungen erstellen oder ändern; PIN, TAN oder sonstige Online-Banking-Zugangsdaten erhalten
WhatsApp Business Platform	Empfangen der vom Nutzer an BelegHero gesendeten Textnachrichten, Fotos und PDF-Dateien sowie Senden funktionsbezogener Bestätigungen	Andere WhatsApp-Chats lesen, Kontakte auslesen oder selbständig auf Inhalte außerhalb des BelegHero-Chats zugreifen

Die Suche im Postfach erfolgt je Buchung gezielt nach dem Händlernamen, eingegrenzt auf ein Zeitfenster um das Buchungsdatum. Eine Funktion, die das Postfach ohne Bezug zu einer Buchung durchsucht, besteht nicht. Jede durchgeführte Suche wird mit Suchbegriff, Zeitraum und zugehöriger Buchung protokolliert und ist im Bereich „Transparenz-Log“ einsehbar.

Die optionale Bankverbindung wird über Enable Banking Oy als zugelassenen Kontoinformationsdienst (AISP) hergestellt. Die Freigabe gilt nur für die im Bankdialog ausgewählten Konten und ist zeitlich befristet. Unabhängig davon können Kontoauszüge weiterhin als Datei hochgeladen werden.

Jeder Kundenzugang ist über einen langen, zufälligen Zugriffsschlüssel abgesichert. Eine gemeinsame Ansicht oder Überschneidung von Daten zwischen Kunden besteht nicht.

4. Nutzung von Google-Nutzerdaten (Limited Use)

Die Nutzung und Weitergabe von Informationen, die BelegHero über Google-Programmierschnittstellen erhält, erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der darin enthaltenen Limited-Use-Anforderungen. Im Einzelnen:

Zweckbindung. Die Daten aus dem verbundenen Postfach werden ausschließlich dazu verwendet, Rechnungen und Belege zu finden und deren Inhalte auszulesen. Das ist die Hauptfunktion des Dienstes und in der Anwendung an prominenter Stelle sichtbar. Eine andere Verwendung findet nicht statt.
Weitergabe. Eine Weitergabe an Dritte erfolgt nur, soweit sie für die Erbringung dieser Funktion erforderlich ist. Das betrifft die in § 6 genannten Auftragsverarbeiter. Ein Verkauf oder eine Weitergabe an Werbenetzwerke, Datenhändler oder Informationsanbieter findet nicht statt.
Keine Werbung. Eine Verwendung für Werbung, insbesondere für personalisierte, interessenbezogene oder erneut ausgespielte Werbung, findet nicht statt. Der Dienst enthält keine Werbung.
Kein Training von KI-Modellen. Diese Daten werden nicht verwendet, um Modelle des maschinellen Lernens oder der künstlichen Intelligenz zu entwickeln, zu trainieren oder zu verbessern. Auch der eingesetzte Anbieter Anthropic PBC verwendet die über die Programmierschnittstelle übermittelten Inhalte nach seinen Bedingungen nicht zum Training seiner Modelle.
Kein Zugriff durch Menschen. Beschäftigte lesen die Inhalte des Postfachs nicht. Ausgenommen sind ausschließlich diese Fälle: Der Nutzer hat für einen bestimmten Vorgang ausdrücklich darum gebeten, der Zugriff ist zur Abwehr eines Sicherheitsvorfalls erforderlich, oder es besteht eine gesetzliche Verpflichtung.

5. Automatisierte Verarbeitung

Der Belegabgleich wird durch ein KI-Sprachmodell (Anthropic Claude) unterstützt. Es liest Werte aus Belegen aus und schlägt Zuordnungen zu Buchungen vor.

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 Abs. 1 DSGVO findet nicht statt. Zuordnungen, die nicht eindeutig sind, werden zur Bestätigung vorgelegt und können abgelehnt oder geändert werden.

6. Empfänger

Eine Weitergabe an Dritte über das Folgende hinaus findet nicht statt. Daten werden nicht verkauft. Eingesetzt werden:

Anbieter	Rolle	Grundlage
Anthropic PBC, USA	Auslesen von Belegen und Kontoauszügen sowie Beantwortung der Fragen im Hilfe-Fenster (§ 2.7)	Auftragsverarbeitung, Art. 28 DSGVO (Data Processing Addendum als Bestandteil der Commercial Terms of Service)
Fly.io, Inc., USA	Betrieb und Speicherung (Rechenzentrum Frankfurt am Main)	Auftragsverarbeitung, Art. 28 DSGVO (Data Processing Addendum der Nutzungsbedingungen)
Stripe Payments Europe, Ltd., Irland (Stripe, Inc., USA)	Zahlungsabwicklung	Stripe verarbeitet Zahlungsdaten als eigenständig Verantwortlicher nach eigenen Datenschutzbedingungen, nicht als Auftragsverarbeiter
Google Ireland Ltd., Irland (Google LLC, USA)	Zugriff auf Postfach und Drive-Ordner	Der Zugriff erfolgt auf Grundlage der gegenüber Google erteilten Berechtigung gegenüber dem eigenen Konto des Nutzers, nicht im Wege der Auslagerung
Enable Banking Oy, Otakaari 5, 02150 Espoo, Finnland (Unternehmens-ID 2988499-7)	Technische Bankanbindung und Durchleitung der vom Nutzer freigegebenen Kontoinformationen; Enable Banking handelt dabei als zugelassener Kontoinformationsdienst	Auftragsverarbeitung, Art. 28 DSGVO, sowie die im Bankdialog ausdrücklich erteilte PSD2-Freigabe; Kontoinformationen werden nach Angaben des Anbieters in Echtzeit durchgeleitet und dort nicht dauerhaft gespeichert
WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Meta-Unternehmensgruppe)	Übertragung der freiwillig an BelegHero gesendeten WhatsApp-Nachrichten und Beleg-Dateien sowie Zustellung der Bestätigungen	Auftragsverarbeitung für Kundendaten nach den WhatsApp Business Data Processing Terms, Art. 28 DSGVO; für eigene Betriebs-, Sicherheits- und Nutzungsdaten handelt WhatsApp nach den eigenen Business Terms
united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland	Versand der vertragsbezogenen E-Mails: Bestätigung von Kündigung und Widerruf, Bestätigung des Postfach-Widerrufs, Zurücksetzen des Passworts	Auftragsverarbeitung, Art. 28 DSGVO; Verarbeitung ausschließlich in Deutschland. Übermittelt werden E-Mail-Adresse, Name und Nachrichteninhalt – keine Belegdaten und keine Kontoumsätze

Der Auftragsverarbeitungsvertrag, den wir Kunden anbieten, samt der vollständigen Liste der Unterauftragsverarbeiter steht unter Auftragsverarbeitung.

7. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in die Vereinigten Staaten findet statt. Die Server, auf denen die Daten bei uns gespeichert sind, stehen in Frankfurt am Main.

Empfänger	Garantie nach Kapitel V DSGVO
Anthropic PBC	Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Module 2 und 3), enthalten im Data Processing Addendum — Art. 46 Abs. 2 lit. c DSGVO
Fly.io, Inc.	Standardvertragsklauseln der EU-Kommission — Art. 46 Abs. 2 lit. c DSGVO
Stripe, Inc.	EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), ergänzend Standardvertragsklauseln
Google LLC	EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), ergänzend Standardvertragsklauseln
WhatsApp Ireland Limited / Meta-Unternehmen	Für Übermittlungen außerhalb des EWR gelten die in den WhatsApp Business Data Processing Terms vereinbarten Garantien, insbesondere EU-Standardvertragsklauseln — Art. 46 Abs. 2 lit. c DSGVO

Eine Kopie der Standardvertragsklauseln beziehungsweise der jeweiligen Datenschutzbedingungen wird auf Anfrage an die in § 1 genannte Adresse zur Verfügung gestellt. Welche Unternehmen unter dem EU-US Data Privacy Framework zertifiziert sind, ist der Liste des US-Handelsministeriums unter dataprivacyframework.gov/list zu entnehmen.

8. Speicherdauer

Daten	Dauer
Konto- und Inhaltsdaten	für die Dauer des Vertragsverhältnisses
Bankfreigabe und zugehörige Sitzungs-/Kontokennungen	bis zur Trennung durch den Nutzer, zum Ablauf oder zur Beendigung des Vertragsverhältnisses; bereits übernommene Buchungen bleiben als Inhaltsdaten erhalten
Von der lokalen Dateisuche übertragene Beleg-Dateien	bis zur Ablage im Google-Drive-Ordner des Nutzers; danach Löschung aus unserer Datenbank. Ausgenommen sind Belege, die zu einer Rückfrage manuell hochgeladen wurden.
WhatsApp-Verbindung und Eingangsprotokoll	Die Projektzuordnung bis zur Trennung oder Vertragsbeendigung; Nachrichten-ID und Verarbeitungsstatus für die Vertragsdauer als Schutz gegen doppelte Zustellung. Beleg-Dateien werden anschließend wie sonstige Inhaltsdaten behandelt. Für Kopien bei WhatsApp gelten die dortigen Business Terms.
Alle bei uns gespeicherten Daten nach Kündigung oder auf Verlangen	Löschung innerhalb von 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
Rechnungs- und zahlungsbezogene Daten, die wir selbst für unsere Buchführung benötigen	gesetzliche Aufbewahrungsfristen, insbesondere § 257 HGB und § 147 AO (sechs beziehungsweise zehn Jahre), unabhängig von einer Löschung des Kontos
Widerrufs- und Kündigungserklärungen	bis zum Ablauf der Verjährungsfrist für Ansprüche aus dem beendeten Vertrag, längstens drei Jahre ab dem Schluss des Jahres des Eingangs (§§ 195, 199 BGB)

9. Rechte der betroffenen Person

Es bestehen die folgenden Rechte:

Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO); welche das sind, steht in § 2.5

Widerruf einer Einwilligung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Den Postfach-Zugriff (Gmail und IMAP) widerrufen Sie in BelegHero unter „E-Mail-Postfächer verbinden“ mit dem Knopf „Postfach-Zugriff widerrufen“; wir entfernen dann den Gmail-Lesezugriff und die IMAP-Konten und bestätigen den Widerruf per E-Mail an Sie und an info@beleghero.com. Anmeldung und Google-Drive bleiben davon unberührt. Zusätzlich verbundene einzelne Postfächer lassen sich dort auch einzeln trennen. Eine Bankfreigabe lässt sich unter „Bankverbindung“ trennen; BelegHero beendet dabei auch die Sitzung beim Kontoinformationsdienst, soweit die Bank dies unterstützt. Den Zugriff auf WhatsApp trennst du unter „WhatsApp verbinden“ oder mit „STOP“ im BelegHero-Chat; danach nimmt BelegHero von dieser Nummer keine weiteren Belege für das Projekt an. Den Zugriff auf das Google-Konto, mit dem die Anmeldung erfolgt, beenden Sie im Google-Konto unter myaccount.google.com/permissions — denselben Link zeigt BelegHero nach dem Postfach-Widerruf.

Beschwerderecht. Es besteht das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Die Beschwerde kann ebenso bei der Aufsichtsbehörde des eigenen Wohnorts oder Arbeitsplatzes erhoben werden.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die in § 1 genannte Adresse.

10. Sicherheit der Verarbeitung

Nach Art. 32 DSGVO sind diese Maßnahmen umgesetzt:

Übertragung ausschließlich über TLS-verschlüsselte Verbindungen
Verschlüsselte Speicherung der Zugriffs-Token für Postfach und Cloud-Speicher (AES)
Der private RSA-Schlüssel der Bankanbindung liegt ausschließlich im serverseitigen Geheimnisspeicher; Browser und Mac-App erhalten weder diesen Schlüssel noch Anbieter-JWTs
Keine Speicherung von Online-Banking-PIN oder TAN
Verschlüsselung der Datenträger im Ruhezustand beim Betreiber des Rechenzentrums
Trennung der Kundendaten; Zugang ausschließlich über einen langen, zufälligen Zugriffsschlüssel
Sitzungs-Cookie mit HttpOnly und Secure
Getrennter, gesondert geschützter Verwaltungszugang
Fortlaufende Sicherung der Datenbank mit Wiederherstellungsmöglichkeit

Eine Zertifizierung nach ISO 27001 oder ein SOC-2-Bericht liegt nicht vor.

11. Erforderlichkeit der Bereitstellung

Die Angabe von Name und E-Mail-Adresse ist für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne sie kann kein Zugang eingerichtet werden.

Die Verbindung eines Postfachs, Bankkontos oder WhatsApp und das Hochladen von Kontoauszügen sind nicht verpflichtend. Ohne Bankverbindung können Buchungen weiterhin über Kontoauszüge übernommen werden; ohne Postfach können Belege manuell hochgeladen werden; ohne WhatsApp bleiben alle anderen Eingangswege verfügbar.

12. Verarbeitung zu einem anderen Zweck

Ist beabsichtigt, die Daten für einen anderen als den in dieser Erklärung genannten Zweck zu verarbeiten, wird darüber vor dieser Weiterverarbeitung informiert (Art. 13 Abs. 3 DSGVO).

13. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die beschriebenen Verarbeitungen oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils unter dieser Adresse veröffentlichte Fassung. Das Datum des jeweiligen Standes steht am Anfang der Seite.