Datenschutzerklärung

Zuletzt aktualisiert am 20. Oktober 2026 · Fragen: support@sheetfold.app

Diese Übersetzung dient nur Ihrer Information. Bei Abweichungen gilt die englische Fassung.

1. Wer wir sind

Sheetfold (die Website sheetfold.app und ihre API) wird betrieben von:

Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Wenden Sie sich bei allen Fragen zu Ihren Daten an die oben genannte Adresse.

2. Wie ein Kontoauszug ausgelesen wird

Ein Kontoauszug enthält personenbezogene Daten: Namen, Kontonummern sowie die Personen und Unternehmen, an die Sie gezahlt oder von denen Sie Zahlungen erhalten haben. Wir verwenden sie ausschließlich, um den Kontoauszug für Sie umzuwandeln. Rechtsgrundlage ist der Vertrag mit Ihnen: Sie beauftragen uns mit der Umwandlung.

Die PDF wird in Ihrem Browser geöffnet und geprüft, und ihre Seiten werden einzeln zum Auslesen übermittelt.

Unser Server lässt jede Seite von den KI-Anbietern auslesen, mit denen wir zusammenarbeiten, und diese geben die Buchungszeilen zurück. Sie dürfen die Daten nur zur Erbringung dieses Dienstes verwenden und nicht zum Trainieren von Modellen. Nach ihren eigenen Bedingungen dürfen sie die Daten für begrenzte Zeit zur Missbrauchs- und Sicherheitsüberwachung speichern. Auf Anfrage teilen wir Ihnen mit, um welche Anbieter es sich handelt.

Unsere Logs erfassen nur die Art eines aufgetretenen Fehlers, niemals Inhalte von Kontoauszügen.

3. Gespeicherte Kontoauszüge

Ist ein Kontoauszug fertig, speichern wir das PDF, die daraus gelesenen Zeilen und Ihre Korrekturen, damit ein Neuladen, ein anderes Gerät oder ein späterer Download keine Seiten erneut verbraucht. Cloudflare speichert sie in der Europäischen Union. Nur Sie können sie öffnen: Sie gehören zu Ihrem Konto oder, wenn Sie nicht angemeldet sind, zu Ihrem Browser, der an einem Zufallscode in einem Cookie erkannt wird. Melden Sie sich in diesem Browser an, werden sie in Ihr Konto übernommen.

Jeder wird 30 Tage nach der Umwandlung des Kontoauszugs gelöscht; unter Ihre Kontoauszüge können Sie ihn früher löschen. Damit ein erneuter Versuch nichts kostet, wird außerdem das von jeder Seite Gelesene einen Tag lang aufbewahrt. Rechtsgrundlage ist der Vertrag mit Ihnen: Die Speicherung ist Teil des von Ihnen angeforderten Dienstes.

4. Fehlerberichte

Wenn Sie auf „Diesen Kontoauszug an uns senden“ klicken, speichern wir einen Bericht: jede von Sheetfold ausgelesene Zeile (einschließlich der Kontonummer), Ihre Korrekturen, Ihre Anmerkung, Ihren Browser und Ihre Bildschirmgröße sowie, sofern Sie das Häkchen nicht entfernen, die PDF.

Wir verwenden einen Bericht ausschließlich, um herauszufinden, warum der Kontoauszug falsch ausgelesen wurde, und um den Fehler zu beheben. Wir speichern ihn bis zu 30 Tage und löschen ihn danach. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Senden erteilen. Wenn ein Bericht früher gelöscht werden soll, senden Sie uns per E-Mail die nach dem Senden angezeigte Referenz.

5. Konten und Zahlungen

Ein Konto enthält Ihre E-Mail-Adresse (sowie Ihren Namen und Ihr Bild, wenn Sie sich mit Google oder Microsoft anmelden), Ihre Anmeldesitzungen mit IP-Adresse und Browser, wie viele Seiten Sie an welchem Tag eingelesen haben (niemals deren Inhalt) sowie Ihren Tarif oder Ihre Pakete. Kartendaten gehen an Stripe und erreichen uns nie; wir speichern die Kunden- und Abonnementkennungen von Stripe und was Sie gekauft haben.

Rechtsgrundlage ist der Vertrag mit Ihnen. Wir speichern Kontodaten, solange das Konto besteht, und löschen sie innerhalb von 30 Tagen nach Ihrer Anfrage; Zahlungs- und Rechnungsunterlagen werden so lange aufbewahrt, wie es das rumänische Buchführungsrecht vorschreibt.

6. Technische Daten und Speicherung

Unser Hosting-Anbieter Cloudflare verarbeitet Ihre IP-Adresse, um die Website auszuliefern, sie vor Angriffen zu schützen und zu begrenzen, wie viele Seiten ein Besucher pro Minute senden kann. Kostenlose Seiten werden mit einem Einweg-Code gezählt, der aus Ihrer IP-Adresse und dem Datum gebildet wird, auch wenn Sie angemeldet sind; mehrere Konten über eine Verbindung teilen sich daher ein Tageskontingent. Der Code ändert sich täglich, lässt sich nicht in die Adresse zurückverwandeln und wird nach zwei Tagen gelöscht.

Es gibt zwei Cookies, keines davon dient dem Tracking: Das Anmelde-Cookie wird bei der Anmeldung gesetzt und hält Sie angemeldet; ein zufälliger Browser-Code (sf_b), der nur an unseren Server gesendet wird, ermöglicht es diesem Browser, die von ihm umgewandelten Kontoauszüge wiederzufinden. Außerdem speichert Ihr Browser in seinem lokalen Speicher Ihr helles oder dunkles Design sowie, welche Kontoauszüge ein Tab angezeigt hat, damit sie nach einem Neuladen wieder erscheinen.

Wir zählen Besuche mit Cloudflare Web Analytics. Der Dienst setzt kein Cookie, speichert nichts auf Ihrem Gerät und identifiziert Sie nicht: Er erfasst, welche Seiten aufgerufen werden, wie schnell sie laden, das Land und die Website, von der Sie gekommen sind.

7. Wer Ihre Daten verarbeitet

Diese Anbieter verarbeiten Daten ausschließlich, um ihre Dienste für uns zu erbringen:

• Cloudflare: Hosting der Website, der API und der Datenbank, Netzwerksicherheit, Anmelde-E-Mails, Speicherung gespeicherter Kontoauszüge (in der Europäischen Union) und von Fehlerberichten.
• KI-Anbieter: lesen die Seiten aus und liefern deren Zeilen zurück, zu Bedingungen, die ein Training mit diesen Daten untersagen (wir nennen sie auf Anfrage).
• Stripe: Zahlungen, Abonnements, Rechnungen und das Abrechnungsportal.
• Google und Microsoft: nur wenn Sie sich damit anmelden.

Einige dieser Anbieter haben ihren Sitz in den Vereinigten Staaten oder verarbeiten Daten dort. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission. Wir können Daten außerdem offenlegen, wenn das Gesetz dies verlangt.

8. Ihre Rechte

Nach der DSGVO können Sie eine Kopie Ihrer Daten sowie deren Berichtigung oder Löschung verlangen und der Verwendung widersprechen oder sie einschränken lassen. Schreiben Sie an support@sheetfold.app von der E-Mail-Adresse Ihres Kontos (bei einem Fehlerbericht bitte mit dessen Referenz). Wir antworten innerhalb eines Monats.

Sie können sich außerdem bei der rumänischen Datenschutzbehörde ANSPDCP oder bei der Aufsichtsbehörde in Ihrem Wohnsitzland beschweren.

9. Änderungen

Wenn wir ändern, wie wir Daten verwenden, aktualisieren wir diese Seite und das Datum oben. Über wichtige Änderungen informieren wir Kontoinhaber per E-Mail, bevor sie gelten.