Datenschutzerklärung

Was wir speichern und wie lange

• Hochgeladene PDF-Dateien werden 1 Stunde nach der Verarbeitung gelöscht. Sie liegen in der Zwischenzeit in einem privaten Speicher und sind zu keiner Zeit öffentlich. Dies gilt nicht für einen Kontoauszug, den Sie in einen Fall aufgenommen haben — dieser wird so lange aufbewahrt, wie es der Fall vorsieht; siehe den nächsten Punkt.
• Ausgelesene Buchungsdaten und erzeugte Exporte werden nach 24 Stunden gelöscht. Danach bleiben im Auftragsdatensatz nur nicht-finanzielle Angaben (Bankname, Seitenzahl, ob der Abgleich aufging) für Support und Missbrauchsbearbeitung. Dies gilt nicht für einen Kontoauszug, den Sie in einen Fall aufgenommen haben — dieser wird so lange aufbewahrt, wie es der Fall vorsieht; siehe den nächsten Punkt.
• Fälle bewahren Kontoauszüge so lange auf, wie Sie es festlegen — und nur, wenn Sie einen anlegen. Ein Fall ist etwas, das Sie bewusst anlegen, für Arbeiten, bei denen mehrere Auszüge zusammen gelesen werden müssen: Gebühren finden, nach denen sich zu fragen lohnt, einen Einkommensnachweis zusammenstellen oder ein Konto durchsehen, um das Sie sich kümmern. Beim Anlegen wählen Sie, wie lange die Auszüge aufbewahrt werden: 30 Tage, 90 Tage, ein Jahr oder bis Sie sie löschen. Sowohl die PDF-Datei als auch die ausgewerteten Daten bleiben so lange erhalten — genau darum geht es, denn diese Arbeit ist mit bereits gelöschten Dokumenten nicht möglich. Sie können diesen Zeitraum jederzeit verkürzen, und das Löschen des Falls löscht seine Auszüge. Auf diese Weise wird nichts aufbewahrt, solange Sie keinen Fall anlegen; alles Übrige folgt den beiden Regeln oben.
• Wenn Sie ein Konto haben, speichern wir Ihre E-Mail-Adresse, Ihren Tarif und Ihr Seitenguthaben, solange das Konto besteht. Haben Sie sich mit Google oder Apple angemeldet, stammt die E-Mail-Adresse von dort: Wir fragen bei diesen Anbietern nur Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild ab, wir erhalten niemals ein Passwort, und wir verlangen niemals Zugriff auf irgendetwas anderes in dem Konto — kein Gmail, kein Drive, keine Kontakte, keinen Kalender. Diese Daten identifizieren Ihr Konto und werden für nichts anderes verwendet: Wir verkaufen sie nicht, geben sie nicht weiter und trainieren nichts damit.
• Wenn — und nur wenn — Sie in Ihrem Konto „Meine Kategoriekorrekturen merken“ aktivieren, speichern wir die von Ihrer Bank gedruckten Händlernamen zusammen mit den Kategorien, die Sie dafür gewählt haben, damit derselbe Händler im nächsten Monat gleich einsortiert wird. Gespeichert werden ausschließlich Ihre eigenen Korrekturen, niemals unsere Vermutungen. Beträge, Daten, Salden oder Banknamen gehören nicht dazu, und jeder Eintrag verfällt nach 400 Tagen. Die Einstellung ist aus, bis Sie sie einschalten, und das Ausschalten löscht alles, was sie gespeichert hat. Sie können außerdem jederzeit auf Ihrer Kontoseite alles löschen.
• Zählungen, wie gut Auszüge ausgelesen werden. Wird ein Auszug exportiert, erhöhen wir einen Wochenzähler um eins: Währung, der auf dem Auszug gedruckte Bankname, Seitenzahl, ob die Salden aufgingen und ob Sie vor dem Export ein Datum oder einen Betrag korrigiert haben. Das ist der gesamte Datensatz dieser Zählung. Es gibt keine Verbindung zu Ihnen, keine Verbindung zum Auszug und kein genaueres Datum als die Woche — eine Zeile sagt „zwölf Auszüge dieser Art wurden sauber ausgelesen“ und kann nicht sagen, wessen sie waren oder was darauf stand. Wir nutzen das für eine einzige Sache: herauszufinden, welche Länder und Banken der Parser wirklich beherrscht, damit wir das ehrlich sagen können, statt zu raten.
• Eine zweite Zählung: wie oft etwas nicht stimmte. Jedes Mal, wenn ein Auszug verarbeitet wird — nicht erst beim Export — erhöhen wir eine separate Wochenzählung um eins: die Währung, den Namen der Bank, ob die Salden aufgingen, und, falls etwas auffiel, welche von vier festen Prüfungen es bemerkt hat und ob die Abweichung der Größe einer Zeile oder mehrerer entsprach. Nie ein Betrag, nie eine Zeile, nie ein Verwendungszweck. Die Prüfungen halten das Ergebnis gegen das, was das Dokument über sich selbst sagt, denn eine Verarbeitung kann ein ganzes Konto verlieren und trotzdem exakt aufgehen. Beim Verarbeiten statt beim Export zu zählen bedeutet, dass auch die Auszüge mitgezählt werden, bei denen jemand aufgegeben hat — und genau die sind es wert, repariert zu werden. Solange nicht mindestens fünf Auszüge derselben Bank in dieselbe Woche fallen, wird diese Bank als „andere“ erfasst, sodass keine Zeile hier jemals von einem einzelnen Dokument handeln kann.
• Auszüge, die nicht sauber verarbeitet werden, geschwärzt. Wenn ein Auszug nicht richtig herauskommt und Sie dies in Ihrem Konto nicht abgeschaltet haben, behalten wir eine Kopie seines Layouts, in der jede Ziffer durch 9 und jeder Buchstabe durch x ersetzt ist — eine Zeile liest sich dann 99/99/9999 Xxxxxxxx XXX Xxxx -9.99 999.99. Kein Name, kein Betrag, kein Datum, keine Kontonummer und kein Händler überlebt das, es gibt keinen Schlüssel und nichts umzukehren, und zwei verschiedene Auszüge mit demselben Layout ergeben identische Kopien. Behalten wird ein Auszug nur, wenn etwas gesagt hat, dass er nicht stimmt — eine unserer eigenen Prüfungen oder Ihr Hinweis an uns; jeder wird nach 180 Tagen gelöscht, und das Abschalten in Ihrem Konto löscht auch die bereits behaltenen. Es ist an, bis Sie es abschalten, denn das Behaltene handelt nicht von Ihnen — die Händler-Einstellung oben speichert echte Namen und bleibt aus, bis Sie sie verlangen. Von Auszügen ohne Konto wird nichts behalten.
• Alles, was Sie in „Stimmt etwas an diesem Auszug nicht?“ schreiben. Dieses Feld ist die einzige Stelle in StatementSnap, an der Sie entscheiden, was aufbewahrt wird — und damit das Einzige hier, das wir nicht so gebaut haben, dass es nichtssagend ist: Was Sie eintippen, wird so gespeichert, wie Sie es getippt haben, zusammen mit der Angabe, welche unserer eigenen Prüfungen bereits angeschlagen hatten. Wir bewahren es 180 Tage auf und nutzen es, um die Erkennung zu verbessern. Es wird nirgendwohin weitergegeben und nie verwendet, um Sie zu kontaktieren, es sei denn, Sie schreiben selbst eine Adresse hinein.

Diese fünf Punkte sind das Einzige über Ihre Auszüge, das das obige 24-Stunden-Fenster überdauert. Davon getrennt messen wir den Websiteverkehr — dazu gleich. Ein Fall ist eine weitere Ausnahme: Auszüge, die Sie in einen Fall aufnehmen, werden so lange aufbewahrt, wie Sie es für diesen Fall gewählt haben, und Sie können diese Wahl verkürzen.

Reichweitenmessung

Wir nutzen Google Analytics, um zu verstehen, wie Menschen diese Website finden und sich darin bewegen, und um zu sehen, welche unserer Werbung tatsächlich jemanden hierherbringt: welche Seiten aufgerufen wurden, welche Website Sie verwiesen hat, den groben Standort, den Google aus Ihrer IP-Adresse ableitet, sowie Geräte- und Browsertyp. Google setzt Cookies (mit Namen wie _ga), um wiederkehrende von neuen Besuchern zu unterscheiden. Das beginnt mit Ihrem ersten Seitenaufruf, und das Banner erscheint daneben statt davor — die Messung läuft also bereits, wenn Sie die Wahl sehen. „Messung stoppen“ beendet sie und löscht die von Google gesetzten Cookies; „OK“ schließt nur das Banner, weil nichts darauf gewartet hat. Ihre Wahl wird ein Jahr lang gespeichert.

Die iOS-App misst dieselben Schritte auf einem anderen Weg. Es steckt keine Google-Software in ihr. Die App sendet dieselbe feste Liste von Ereignissen an unseren eigenen Server, der sie an dieselbe Google-Analytics-Property weitergibt, sodass Website und App ein Bild ergeben statt zwei. Cookies sind nicht beteiligt, denn eine App hat keine: Stattdessen erzeugt sie beim ersten Start eine zufällige Kennung, behält sie auf dem Gerät und sendet diese, damit sich eine Abfolge von Schritten von der einer anderen Person unterscheiden lässt. Sie ist nicht die Kennung Ihres Kontos, wird nie zusammen mit ihr gesendet, und das Löschen der App löscht sie. In der App gibt es kein Messungs-Banner und keine Möglichkeit, dies von innen abzuschalten. Was dort gilt, ist alles Folgende über Auszugsinhalte.

Wir erfassen außerdem, welche Schritte erreicht werden, um zu sehen, wo das Produkt versagt: dass ein Auszug hochgeladen wurde, wie viele Seiten er hatte, wie lange es dauerte, ob die Salden aufgingen, ob es fehlschlug und in welcher von einer Handvoll fester Kategorien (zum Beispiel „passwortgeschützt“), wie viele Zeilen korrigiert wurden, welches Exportformat gewählt wurde, ob ein Export verweigert wurde und warum, und dass eine Anmeldung oder ein Kauf stattgefunden hat. Käufe enthalten den Betrag, den Sie uns gezahlt haben, und dessen Währung.

Nichts über den Inhalt Ihrer Auszüge gelangt zu Google Analytics. Nicht die Datei, keine Buchung, kein Betrag darauf, kein Bankname, nicht der Name von etwas, das Sie herunterladen, keine Fehlermeldung — nur eine Kategorie dafür, weil die Meldung selbst Ihren Auszug zitieren kann. Wir senden Zählwerte, Ja-Nein-Antworten und Wörter aus einer festen Liste. In nichts, was wir senden, gibt es ein Feld, das einen Händler, einen Saldo oder ein Institut tragen könnte, und unsere Seitenadressen verweisen ebenfalls nie auf Ihren Auszug.

Google verarbeitet dies nach seiner eigenen Datenschutzerklärung und beschreibt hier, wie es Daten von Websites nutzt, die seine Dienste einsetzen. Sie können für jede besuchte Website über Googles Browser-Add-on widersprechen oder Cookies für diese Website blockieren — beides beeinträchtigt nicht, dass Sie einen Auszug umwandeln können.

Fehlerüberwachung und Sitzungsaufzeichnung

Wenn etwas schiefgeht, senden wir den Fehler an Sentry, einen Dienst eines Drittanbieters, der Absturzberichte sammelt, damit wir Fehler finden und beheben können. Ein Bericht nennt, was schiefging, auf welcher Seite oder auf welchem Bildschirm der App, in welchem Browser oder auf welcher Art von Telefon und — wenn Sie angemeldet sind — die interne Kennung Ihres Kontos. Jede Zahl in einer Fehlermeldung wird vor dem Senden durch ein # ersetzt, denn ein Fehler kann das zitieren, woran er scheiterte, und bei diesem Produkt ist das eine Zeile aus Ihrem Auszug. Anfrageinhalte, Cookies und die Abfrageteile von Webadressen werden vollständig entfernt statt maskiert.

Sentry zeichnet außerdem eine Wiedergabe der Seite auf, wenn ein Fehler auftritt — eine Rekonstruktion dessen, was auf dem Bildschirm war, damit wir den Fehler sehen statt ihn zu erraten. Das geschieht ausschließlich auf der Website. In der iOS-App wird nichts aufgezeichnet, und auf Ihrem Telefon entsteht unter keinen Umständen eine Bildschirmaufzeichnung. Drei Dinge dazu gehören klar gesagt, denn zusammen sind sie der Grund, warum das bei einem Produkt wie diesem vertretbar ist:

• Ihre Buchungstabelle wird nie aufgezeichnet. Nicht unkenntlich gemacht, nicht mit Sternchen überschrieben — ausgeschlossen, sodass die Aufzeichnung an dieser Stelle einen leeren Platzhalter enthält. Das gilt für jede Zeile, jeden Betrag, jeden Saldo, jeden Händler, jede Kategorie und für die Form der Tabelle selbst.
• Aller übrige Text auf der Seite wird maskiert, bevor er Ihren Browser verlässt, einschließlich allem, was Sie eintippen. Die Aufzeichnung zeigt Layout, Klicks und Navigation, keine Wörter.
• Aufzeichnungen entstehen nur, wenn etwas schiefgeht. Ein Besuch, bei dem nichts fehlschlug, wird gar nicht aufgezeichnet.

Wir senden an Sentry außerdem Zeitangaben zu unseren eigenen Abläufen — wie lange eine Auswertung dauerte, wie viele Seiten sie hatte, welcher interne Schritt langsam war — sowie unsere eigenen Server-Protokollzeilen, die aus Zählwerten und festen Ereignisnamen wie „Bereinigung gelaufen“ oder „Auswertung fehlgeschlagen“ bestehen. Das enthält keinen Auszugsinhalt, nach derselben Regel wie alles oben.

Sentry verarbeitet dies als unser Auftragsverarbeiter nach seiner eigenen Datenschutzerklärung und löscht es nach einem festen Zeitplan.

Wer Ihre Auszüge sieht

Der Text des Auszugs (bei gescannten Auszügen die Seitenbilder) wird an die API von Anthropic gesendet, um in eine Buchungstabelle überführt zu werden. Er wird nicht zum Training von Modellen verwendet. Im Normalbetrieb liest niemand bei StatementSnap Ihre Auszüge.

Die Abgleichsprüfung läuft in unserem eigenen Code, nicht im Modell — ein grünes „Salden stimmen überein“ ist also von uns durchgeführte Arithmetik und keine Behauptung eines Modells.

Zahlungen

Zahlungen werden von Paddle.com Market Ltd abgewickelt, das als Merchant of Record auftritt — es ist der auf Ihrer Rechnung und Kartenabrechnung ausgewiesene Verkäufer und erhebt anfallende Umsatz- oder Mehrwertsteuer. Ihre Kartendaten gehen an Paddle, niemals an uns: Wir sehen und speichern keine Kartennummer.

Wir speichern die zu Ihrem Konto gehörende Paddle-Kundennummer sowie je Kauf einen Datensatz mit dem Gekauften und dem Betrag, damit wir Abrechnungsfragen beantworten und die richtige Seitenzahl gutschreiben können. Ein Abonnement können Sie jederzeit selbst über das auf Ihrer Kontoseite verlinkte Abrechnungsportal kündigen. Rückerstattungen regelt unsere Rückerstattungsrichtlinie.

Bewertungseinladungen

Nach einem Kauf sendet Ihnen Trustpilot eine Einladung, StatementSnap zu bewerten. Dazu setzen wir Trustpilot bei Ihrer Kaufbestätigung auf Kopie, sodass die E-Mail-Adresse dort ankommt — und sonst nichts. Über Ihre Auszüge erhält Trustpilot niemals etwas, und wer nichts gekauft hat, wird nie eingeladen.

Eingeladen wird jeder Kunde, nicht eine Auswahl — das ist es, was die entstehende Bewertung lesenswert macht. Die Ablehnung erfolgt auf Seiten von Trustpilot und wirkt sich nie auf Ihr Konto oder auf unsere E-Mails dazu aus. Möchten Sie gar nicht eingeladen werden, schreiben Sie an support@statementsnap.net und wir nehmen Sie aus.

Anonyme Nutzung

Um das kostenlose Tageslimit ohne Konten durchzusetzen, speichern wir einen gesalzenen Hash Ihrer IP-Adresse und ein Datum — niemals die Adresse selbst.

Ihre Daten löschen

Auszugsdateien und ausgelesene Daten verfallen innerhalb von 24 Stunden von selbst. Gemerkte Händlerkategorien können, falls Sie das aktiviert haben, sofort auf Ihrer Kontoseite gelöscht werden — entweder über „Alle löschen“ oder durch Ausschalten der Einstellung, was dasselbe bewirkt. Um ein Konto und alles daran Hängende zu löschen, verwenden Sie Konto löschen unten auf Ihrer Kontoseite oder dieselbe Schaltfläche in der iOS-App. Ihr Profil und alles, was Sie hochgeladen haben, wird sofort entfernt und ein bestehendes Abonnement zusammen damit gekündigt — Sie müssen uns dazu nicht schreiben. Wir behalten lediglich einen Einweg-Fingerabdruck der E-Mail-Adresse — nie die Adresse selbst —, damit die kostenlose Testphase nicht wiederholt beansprucht werden kann. Kontoauszüge in einem Fall werden bis zu dem Datum aufbewahrt, das Sie beim Anlegen gewählt haben; Sie können dieses Datum jederzeit im Fall selbst verkürzen oder den Fall samt seinen Auszügen löschen.

Wer wir sind

StatementSnap wird von Sheba Media LLC betrieben. Für alles zu dieser Erklärung oder zur Ausübung eines Rechts an Ihren Daten schreiben Sie an support@statementsnap.net. Unsere Allgemeinen Geschäftsbedingungen und unsere Rückerstattungsrichtlinie regeln den Rest der Beziehung.