Datenschutzerklärung

Fassung vom 4. November 2026 (2026-11-04). Übersetzung; rechtlich maßgeblich ist die französische Fassung.

Omnikonto ist ein Online-Dienst, der die Kontoauszüge Ihrer Bankkonten zusammenführt und Ihnen Salden, Ausgaben nach Kategorie, Abos und Budgets zeigt. Diese Erklärung beschreibt, welche Daten wir verarbeiten, warum, an wen sie weitergegeben werden und welche Rechte Sie haben.

1. Verantwortlicher

ALCHEM SOLUTIONS SAS (SIREN 942 011 800), Niederlassung in Frankreich: 3 promenade Georges Méliès, 74960 Annecy, Frankreich. Kontakt für alle Fragen zu Ihren Daten: contact@omnikonto.com.

2. Verarbeitete Daten

• Konto: E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert), Geheimnis der Zwei-Faktor-Authentifizierung und Notfallcodes, Ihr Name, wie er auf Kontoauszügen erscheint, Land der Steueransässigkeit, Sprache.
• Finanzdaten, die Sie importieren: Kontoauszugsdateien, Kontonummern (IBAN), Buchungen (Datum, Betrag, Währung, Gegenpartei, Beschreibung), Kategorien, Regeln, Budgets, eingegebene Bewertungen.
• Technische Daten: IP-Adresse, Zeitpunkt und aufgerufene Seite (Serverprotokolle), Protokoll der Aktionen in Ihrem Konto.

Wir erheben keine besonderen Kategorien personenbezogener Daten. Kontoauszüge können solche jedoch indirekt offenlegen (zum Beispiel eine Zahlung an eine Gewerkschaft oder eine Arztpraxis). Diese Angaben werden nur verwendet, um Ihnen Ihre eigenen Konten anzuzeigen.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes: Konto anlegen, Kontoauszüge importieren und auswerten, Service-E-Mails senden (Adressbestätigung, Passwort zurücksetzen) — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit des Dienstes: Zwei-Faktor-Authentifizierung, Begrenzung von Anmeldeversuchen, Protokolle, Sicherungskopien — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Erkennung mit künstlicher Intelligenz (Kontoauszüge von Banken ohne integriertes Format, Sortierung der „Sonstigen Ausgaben“) — Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den „Einstellungen“ widerrufen können. Ohne Einwilligung werden keine Daten an einen KI-Dienst gesendet.

Wir verkaufen Ihre Daten nicht, zeigen keine Werbung, senden keine Werbe-E-Mails und verwenden keine Reichweitenmessung.

4. Empfänger und Auftragsverarbeiter

• OVH SAS (Roubaix, Frankreich) — Hosting des Dienstes (Rechenzentrum Gravelines) und Speicherung der Sicherungskopien (Straßburg).
• Brevo / Sendinblue SAS (Paris, Frankreich) — Versand von Service-E-Mails: übermittelt werden nur Ihre E-Mail-Adresse und der Inhalt dieser E-Mails.
• Anthropic PBC (USA) — nur mit Ihrer Einwilligung: der Inhalt des zu erkennenden Kontoauszugs oder Händlernamen mit einem kurzen Auszug der Beschreibung (ohne Kartennummern), um eine Kategorie vorzuschlagen. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Nach seinen gewerblichen Bedingungen verwendet Anthropic diese Daten nicht zum Training seiner Modelle.

Niemand sonst hat Zugriff auf Ihre Daten, sofern das Gesetz nichts anderes verlangt.

5. Speicherdauer

• Konto- und Finanzdaten: solange Ihr Konto besteht. Nach Ihrem Löschantrag oder der Löschung in den „Einstellungen“ werden sie innerhalb von 30 Tagen aus dem Dienst entfernt und verschwinden spätestens 12 Monate später aus den Sicherungskopien, wenn diese erneuert werden.
• Technische Serverprotokolle: höchstens 12 Monate.

6. Sicherheit

Verschlüsselte Verbindung (HTTPS), verpflichtende Zwei-Faktor-Authentifizierung, Passwörter als Hash gespeichert. Kontoauszugsdateien und Kontonummern werden mit einem eigenen Schlüssel pro Nutzer verschlüsselt. Sicherungskopien werden mit einem Passwort verschlüsselt, bevor sie vom Server kopiert werden. Die Daten der einzelnen Nutzer sind strikt getrennt.

7. Ihre Rechte

Sie können Auskunft über Ihre Daten, deren Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragbarkeit (Kopie in einem gängigen Format — auch selbst über „Einstellungen → Meine Daten herunterladen“) verlangen und der Verarbeitung auf Grundlage des berechtigten Interesses widersprechen. Ihre Einwilligung zur KI können Sie jederzeit widerrufen, ohne dass die bereits erfolgte Verarbeitung berührt wird. Schreiben Sie an contact@omnikonto.com; wir antworten innerhalb eines Monats. Sie können sich auch bei der französischen Datenschutzbehörde CNIL (www.cnil.fr) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes beschweren.

8. Cookies

Wir verwenden nur technisch notwendige Cookies: das Sitzungs-Cookie (damit Sie angemeldet bleiben), das Cookie zum Schutz von Formularen (CSRF) und das Cookie mit der gewählten Sprache. Sie erfordern keine Einwilligung. Keine Werbe- oder Analyse-Cookies.

9. Mindestalter

Der Dienst richtet sich nur an Volljährige (ab 18 Jahren).

10. Änderungen

Über wesentliche Änderungen dieser Erklärung informieren wir Sie per E-Mail, bevor sie in Kraft treten.