Kontospiegel

Datenschutzerklärung

Stand: 26. Oktober 2026

1. Verantwortlicher

Rheinpracht GbR, vertreten durch Timo Herborn
Rheinblick 4, 56154 Boppard, Bad Salzig
Telefon: 015124077800 · E-Mail: timo.herborn@rheinpracht.de

2. Zweck der Verarbeitung

Wir verarbeiten personenbezogene Daten, um Ihnen Kontospiegel bereitzustellen: die Registrierung und Anmeldung, die Verwaltung von Workspaces, Gruppen und Einladungen, die Anbindung von Bankkonten, den Abruf und die Speicherung von Kontoumsätzen sowie deren Anzeige und Export für berechtigte Personen. Dazu gehören die Erfassung und Zahlungszuordnung von Belegen, bestätigte Buchungen, vorläufige Auswertungen und die persönliche Dateiablage.

3. Verarbeitete Daten

  • Kontodaten: Name, E-Mail-Adresse, durch das Anmeldesystem geschütztes Passwort, optional Profilbild
  • Workspace-Daten: Mitgliedschaften, Rollen, Gruppen, Einladungen, Freigaben
  • Bankdaten: Kontoname, IBAN, Kontostand, Umsätze (Betrag, Datum, Verwendungszweck, Gegenpartei)
  • Belege und Dateien: hochgeladene Bilder und PDFs, Rechnungsdaten, Zahlungszuordnungen, Korrekturprotokolle und Ordnerverknüpfungen
  • Buchführung: Kategorien, Gebäude und Einheiten, Betriebe, Kommentare, Privatanteile und unveränderliche Buchungsschnappschüsse
  • Technische Daten: IP-Adresse, Zeitpunkt des Zugriffs, Browser-Informationen (Server-Protokolle)

Ihre Zugangsdaten zum Online-Banking werden nicht von uns gespeichert, sondern ausschließlich bei finAPI eingegeben.

4. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags
  • Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung bei der Anbindung eines Bankkontos
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, stabilen Betrieb
  • Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Aufbewahrungspflichten

5. Bankdatenübermittlung über finAPI

Zur Anbindung von Bankkonten nutzen wir die finAPI GmbH, Adams-Lehmann-Straße 44, 80797 München, einen von der BaFin zugelassenen Kontoinformationsdienst. Die Eingabe Ihrer Bankzugangsdaten erfolgt direkt im Webformular von finAPI. finAPI ruft in Ihrem Auftrag Kontoinformationen und Umsätze ab und übermittelt sie an Kontospiegel. Mit finAPI besteht ein Vertrag zur Auftragsverarbeitung bzw. finAPI handelt im Rahmen seiner eigenen Zulassung. Datenschutzhinweise von finAPI: finapi.io/datenschutz.

6. Hosting und Cloud-Dienste

Die Anwendung wird über die Plattform Lovable (Lovable Labs Incorporated) betrieben. Datenbank, Anmeldung und Server-Funktionen laufen bei einem Cloud-Anbieter in der Europäischen Union; für die Auslieferung der Webseite werden Server eines Content-Delivery-Netzwerks genutzt. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung. Soweit Daten in Drittländer (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework.

Für den Versand von Einladungs- und Anmelde-E-Mails nutzen wir den E-Mail-Dienst dieser Plattform. Bei der Anmeldung mit Google wird Google Ireland Limited eingebunden; dabei übermittelt Google Ihren Namen und Ihre E-Mail-Adresse an uns.

7. KI-Verarbeitung

KI-Vorschläge zur Umsatzzuordnung

Bei aktivierter automatischer Vorschlagsfunktion oder auf Anforderung eines Workspace-Admins nutzt Kontospiegel Lovable AI, um ein Zielkonto vorzuschlagen. Dazu werden Betrag, Währung, Gegenpartei, ein gekürzter Verwendungszweck und die zur Auswahl stehenden Zielkonten verarbeitet. IBAN-Angaben werden aus den Texten entfernt; Online-Banking-Zugangsdaten werden nicht übermittelt. Freitexte können dennoch personenbezogene Angaben enthalten. Die manuelle Zuordnung ist ohne KI möglich, und Vorschläge werden erst nach Bestätigung übernommen. Die Verarbeitung dient der angeforderten Funktion nach Art. 6 Abs. 1 lit. b DSGVO.

Belegerkennung und angeforderte Auswertungen

Für die KI-Belegerkennung wird die hochgeladene Belegdatei serverseitig abgerufen und über Lovable AI verarbeitet. Dabei können sämtliche im Dokument enthaltenen Angaben, einschließlich Namen, Anschriften, Rechnungsnummern und IBANs, verarbeitet werden. Die IBAN-Entfernung bei Kategorie-Vorschlägen gilt nicht für die Belegdatei. Erfassen Sie keine für den Zweck unnötigen sensiblen Angaben.

Für angeforderte KI-Auswertungen können die hierfür freigegebenen Umsatz- und Buchungsinformationen sowie Ihre Frage verarbeitet werden. Die Verarbeitung dient der angeforderten Funktion nach Art. 6 Abs. 1 lit. b DSGVO. KI-Ergebnisse können fehlerhaft sein. Automatische Belegzuordnung ist optional und verknüpft nur Beleg und Zahlung; eine steuerliche Buchung erfordert Ihre ausdrückliche Bestätigung. Eine Zusage, dass beteiligte KI-Dienstleister Daten niemals speichern oder für Training verwenden, wird hier ohne verifizierte vertragliche Grundlage nicht gemacht.

8. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Speichertechniken: Ihre Anmeldesitzung (Session) sowie den zuletzt gewählten Workspace und persönliche Funktions- und Filtereinstellungen speichern wir im lokalen Speicher bzw. in Cookies Ihres Browsers. Ohne diese Speicherung ist eine Anmeldung nicht möglich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein.

9. Zugriffsrechte und technische Administration

Umsätze eines Kontos sehen nur Personen, denen ein Admin Ihres Workspaces dieses Konto ausdrücklich freigegeben hat (z. B. Ihr Team oder Ihre Steuerberatung). Die Daten verschiedener Workspaces sind technisch voneinander getrennt.

Belege können entsprechend den Workspace-Berechtigungen für Mitglieder zugänglich sein. Die Dateiablage berücksichtigt zusätzlich persönliche Eigentümerschaft und gegebenenfalls Kontofreigaben. Diese Rechte sind nicht gleichbedeutend mit einer Ende-zu-Ende-Verschlüsselung.

Ein Plattform-Administrationsrecht zur Nutzerfreischaltung ist nicht automatisch eine Kontofreigabe innerhalb Ihrer normalen Benutzeransicht. Allerdings verarbeitet das System Ihre Daten serverseitig. Privilegierte technische Zugänge können einen Zugriff für Betrieb, Fehlerbehebung, Wiederherstellung oder gesetzliche Pflichten ermöglichen. Daher können wir nicht zusichern, dass Betreiber oder beteiligte Dienstleister technisch niemals Daten einsehen können. Die konkreten administrativen Zugriffsprozesse müssen durch die Betreiberin organisatorisch geregelt werden.

10. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto bzw. Ihr Workspace besteht. Nach Löschung werden die Daten nach den anwendbaren Lösch- und Aufbewahrungsregeln behandelt. Das Entfernen eines Ablageordners löscht nicht automatisch die Originaldateien. Konkrete Fristen für Sicherungskopien und technische Protokolle sind von der Betreiberin mit den Dienstleistern festzulegen; hier wird keine sofortige oder vollständige Löschung aus allen Sicherungskopien zugesichert.

11. Ihre Rechte

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. durch Trennen der Bankverbindung
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Wenden Sie sich dazu einfach per E-Mail an uns.

12. Sicherheit

Die Übertragung erfolgt über TLS. Zugriffe werden anhand von Workspace-, Konto- und Dateiberechtigungen geprüft. Beleg- und Ablagedateien liegen in nicht öffentlichen Speicherbereichen; zeitlich begrenzte Freigabelinks ermöglichen berechtigte Abrufe. Dies schließt technische Administrationszugriffe nicht aus und ist keine Zusicherung einer Ende-zu-Ende-Verschlüsselung.