Datenschutzerklärung

Gültig ab 5. Oktober 2026

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben und verwenden, wenn du Netmonth (der „Dienst“) nutzt.

Kurz gesagt: Wir erheben nur, was wir für den Betrieb des Dienstes brauchen, wir verkaufen deine Daten niemals, wir verwenden keine Werbe-Cookies und zeigen keine Werbung, und du kannst jederzeit alles herunterladen oder löschen.

1. Verantwortlicher

Verantwortlicher für deine personenbezogenen Daten ist:

2. Welche Daten wir erheben

• Kontodaten: Name, E-Mail-Adresse, Passwort, Sprache sowie Einstellungen für Zahlenformat und Währung. Wenn du dich mit Google anmeldest, erhalten wir deinen Namen, deine E-Mail-Adresse und eine Google-Konto-Kennung.
• Finanzdaten, die du angibst: Buchungen, die du eingibst, Auszüge, die du hochlädst (die Datei und die daraus ausgelesenen Buchungen), Kategorien, Regeln und wiederkehrende Posten. Wir fragen niemals nach deinen Online-Banking-Zugangsdaten, und du solltest sie uns niemals geben.
• Abodaten: dein Tarif, Abostatus und Verlängerungstermine, die wir von unserem Zahlungsanbieter Paddle erhalten. Wir erhalten oder speichern keine Kartendaten.
• Nachrichten: was du uns über das Kontaktformular oder per E-Mail sendest.
• Technische Daten: IP-Adresse, Browsertyp und Serverprotokolle, die für Sicherheit, Fehlerbehebung und Betrugsprävention erforderlich sind.

3. Wofür wir sie verwenden (und Rechtsgrundlagen)

• Zur Bereitstellung des Dienstes — deine Daten speichern, deine Auszüge auslesen, Summen berechnen, Währungen umrechnen (Vertragserfüllung).
• Zur Verwaltung deines Abos und zum Versand von Service-E-Mails, etwa zum Zurücksetzen des Passworts (Vertragserfüllung).
• Zur Beantwortung deiner Nachrichten (Vertragserfüllung oder berechtigtes Interesse).
• Zur Sicherheit des Dienstes und zur Verhinderung von Missbrauch (berechtigtes Interesse).
• Zur Erfüllung rechtlicher Pflichten, etwa steuer- und handelsrechtlicher Vorschriften.

Wir verwenden deine Finanzdaten nicht für Werbung, und wir verkaufen oder „teilen“ („share“) keine personenbezogenen Daten im Sinne des kalifornischen Rechts.

4. Dienstleister

Wir setzen sorgfältig ausgewählte Anbieter ein, die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten (Auftragsverarbeiter):

• Hosting-Anbieter — unsere Server und Datenbank.
• Anthropic — liest Auszugsdateien aus, die unsere eigenen Parser nicht lesen können (zum Beispiel PDFs), und hilft beim Erkennen von Spalten in Tabellendateien. Gemäß den kommerziellen Bedingungen von Anthropic werden diese Daten nicht zum Training ihrer Modelle verwendet.
• Paddle — wickelt Zahlungen als unser Merchant of Record ab. Für die Zahlungsdaten, die du Paddle angibst, ist Paddle eigenständiger Verantwortlicher; siehe die Datenschutzerklärung von Paddle.
• Google — nur, wenn du „Mit Google anmelden“ wählst.
• Google Analytics — anonyme Statistiken darüber, wie unsere Seiten genutzt werden (besuchte Seiten, Gerätetyp, ungefähres Land). Werbefunktionen und Google Signals sind deaktiviert, und es werden niemals Konto- oder Finanzdaten übermittelt. In der EU/im EWR, im Vereinigten Königreich und in der Schweiz läuft es ohne Cookies.
• E-Mail-Versanddienstleister — versendet Service-E-Mails, etwa zum Zurücksetzen des Passworts.

Wechselkurse werden von der Europäischen Zentralbank heruntergeladen; dabei werden keine personenbezogenen Daten an sie übermittelt. Wir können Daten außerdem an Behörden weitergeben, wenn das Gesetz dies verlangt.

5. Internationale Übermittlungen

Einige Anbieter verarbeiten Daten außerhalb deines Landes, unter anderem in den Vereinigten Staaten und in der Europäischen Union. Soweit erforderlich, sind Übermittlungen durch geeignete Garantien wie die EU-Standardvertragsklauseln geschützt sowie bei Übermittlungen aus der Türkei durch die Garantien, die das türkische Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) verlangt.

6. Wie lange wir Daten speichern

• Konto- und Finanzdaten: solange dein Konto besteht. Hochgeladene Auszugsdateien werden aufbewahrt, damit du sie später ansehen kannst, und werden mit dem Auszug oder deinem Konto gelöscht.
• Nachdem du dein Konto gelöscht hast: werden deine Daten sofort aus unseren Live-Systemen und innerhalb von 30 Tagen aus allen Backups gelöscht.
• Server-Sicherheitsprotokolle: bis zu 90 Tage.
• Nutzungsstatistiken der Website (Google Analytics): bis zu 14 Monate.
• Rechnungen und Zahlungsbelege: werden von Paddle und gegebenenfalls von uns für den steuerrechtlich vorgeschriebenen Zeitraum aufbewahrt.

7. Cookies

Wir verwenden notwendige Cookies, um dich angemeldet zu halten, Formulare vor Cross-Site Request Forgery zu schützen und uns deine Sprache zu merken. Außerdem nutzen wir Cookies von Google Analytics, um zu verstehen, wie die Website genutzt wird; in der EU/im EWR, im Vereinigten Königreich und in der Schweiz läuft Google Analytics ohne Cookies. Wir verwenden keine Werbe-Cookies. Du kannst Cookies jederzeit in deinen Browsereinstellungen blockieren oder löschen. Der Checkout von Paddle kann eigene Cookies setzen, wenn du eine Zahlung startest.

8. Deine Rechte

Je nachdem, wo du lebst — zum Beispiel nach der DSGVO in der EU/im Vereinigten Königreich, dem CCPA/CPRA in Kalifornien oder Artikel 11 des KVKK in der Türkei — hast du das Recht,

• zu erfahren, ob deine personenbezogenen Daten verarbeitet werden, Auskunft darüber zu erhalten und eine Kopie in einem übertragbaren Format zu bekommen — nutze Einstellungen → Deine Daten → Herunterladen;
• die Zwecke der Verarbeitung und die Empfänger zu erfahren, an die deine Daten im In- oder Ausland übermittelt werden;
• unrichtige Daten berichtigen zu lassen — in den Einstellungen oder durch Bearbeiten deiner Buchungen;
• deine Daten zu löschen — nutze Einstellungen → Deine Daten → Konto löschen, siehe Konto löschen;
• bestimmten Verarbeitungen zu widersprechen oder sie einschränken zu lassen, einem ausschließlich durch automatisierte Verarbeitung erzielten Ergebnis zu widersprechen, das zu deinem Nachteil ist, und eine Einwilligung zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht;
• Schadensersatz für Schäden durch rechtswidrige Verarbeitung zu verlangen;
• wegen der Ausübung deiner Rechte nicht benachteiligt zu werden;
• Beschwerde bei deiner Datenschutz-Aufsichtsbehörde einzulegen (in der Türkei: die Behörde für den Schutz personenbezogener Daten, KVKK).

Für alle anderen Anfragen schreibe eine E-Mail an [email protected] von der Adresse, die in deinem Konto hinterlegt ist. Wir antworten spätestens innerhalb von 30 Tagen.

9. Sicherheit

Daten werden über verschlüsselte Verbindungen (HTTPS) übertragen. Der Zugriff auf Produktivsysteme ist eingeschränkt. Kartendaten werden niemals auf unseren Servern gespeichert. Kein System ist vollkommen sicher, verwende daher bitte ein starkes, einzigartiges Passwort.

10. Kinder

Der Dienst ist nicht für Kinder unter 16 Jahren bestimmt, und wir erheben wissentlich keine Daten von ihnen.

11. Änderungen

Wir können diese Erklärung aktualisieren. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder im Dienst, bevor sie wirksam werden.