Datenschutzerklaerung

Vercel Inc., San Francisco, CA, USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

Beim Aufruf der Seite erhebt Vercel automatisch Logdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, User-Agent (Browser- und Betriebssystem-Information).

Zweck: Sicherstellung des stoerungsfreien Betriebs, Sicherheit gegen Angriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer: Maximal 30 Tage, danach automatische Loeschung.

Diese Seite nutzt aus Gruenden der Sicherheit und zum Schutz der Uebertragung vertraulicher Inhalte eine SSL/TLS-Verschluesselung. Eine verschluesselte Verbindung erkennst du am "https://" in der Adresszeile.

Supabase Inc. (Postgres-Datenbank). Serverstandort: EU (Frankfurt, wenn verfuegbar, sonst US mit DPF).

Gespeicherte Daten: E-Mail, Profildaten, Einnahmen, Ausgaben, Steuereinstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfullung).

Supabase Auth (Magic Link + Google OAuth).

Cookies: Ausschliesslich technisch notwendige Auth-Cookies (kein Tracking).

Kein Cookie-Banner erforderlich (nur funktionale Cookies).

Fuer den Versand von Magic-Link Login-Mails nutzt Supabase einen Transactional-E-Mail-Dienst (Amazon SES, Amazon Web Services Inc.). Verarbeitet wird ausschliesslich die E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung, Login-Funktion).

AWS ist unter dem EU-US Data Privacy Framework zertifiziert.

Wenn du dich mit Google anmeldest, werden im Rahmen des OAuth-Flows Daten an Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) uebermittelt. Wir erhalten von Google: deine E-Mail-Adresse, deinen Namen und eine eindeutige User-ID.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Auswahl des Login-Wegs).

Datenschutzerklaerung Google: policies.google.com/privacy

Vercel Analytics (anonymisiert, cookieless). Vercel Speed Insights (Performance-Messung, cookieless).

Keine personenbezogenen Daten, kein Tracking, kein Cookie-Banner noetig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Optional kannst du Kontur erlauben, deine Beschreibungen von Einnahmen und Ausgaben automatisch zu kategorisieren. Dafuer senden wir den Beschreibungstext einmalig an Anthropic PBC (548 Market St PMB 90375, San Francisco, CA 94104, USA), die Claude API.

Verarbeitete Daten: Der Beschreibungstext den du eingibst. KEINE Betraege, KEINE Kontostaende, KEINE Kundenadressen, KEIN Klarname.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Aktivierung: Erfolgt nur durch ausdruecklichen Klick auf "Ich stimme zu" im Consent-Dialog beim ersten Klassifikations-Versuch. Ohne Klick keine Datenuebertragung.

Widerruf: In den Einstellungen unter "KI-Klassifizierung" jederzeit moeglich.

Datenuebermittlung in die USA: Anthropic ist nach EU-US Data Privacy Framework zertifiziert. Auftragsverarbeitungs-Vertrag (AVV) wird ergaenzt sobald abgeschlossen.

Account-Daten (E-Mail, Profil): Solange dein Account besteht. Nach Loeschung des Accounts: sofortige Loeschung, mit Ausnahme gesetzlicher Aufbewahrungspflichten.

Einnahmen, Ausgaben, Steuereinstellungen: Solange dein Account besteht. Bei Account-Loeschung sofortige Loeschung.

Server-Logfiles: Maximal 30 Tage.

KI-Klassifizierung (Anthropic): Anthropic speichert API-Inputs gemaess eigener Policy (zur Missbrauchspraevention bis zu 30 Tage, danach Loeschung; kein Training auf API-Inputs).

Einwilligungs-Nachweis (AI-Consent): Solange dein Account besteht (zur Erfuellung der Rechenschaftspflicht nach Art. 7 Abs. 1 DSGVO).

Auskunft (Art. 15), Berichtigung (Art. 16), Loeschung (Art. 17) — Account-Loeschung per E-Mail an kontakt@konturapp.de, Einschraenkung (Art. 18), Datenportabilitaet (Art. 20), Widerspruch (Art. 21), Beschwerderecht bei der zustaendigen Aufsichtsbehoerde.

Die Landesbeauftragte fuer den Datenschutz und fuer das Recht auf Akteneinsicht Brandenburg

Stahnsdorfer Damm 77, 14532 Kleinmachnow

Wir behalten uns vor, diese Datenschutzerklaerung anzupassen, wenn sich rechtliche Vorgaben oder technische Gegebenheiten aendern. Die jeweils aktuelle Fassung ist unter konturapp.de/datenschutz abrufbar. Wesentliche Aenderungen kommunizieren wir per E-Mail.