Verantwortlicher
Enver Cetin, Lärchenstraße 20C, 84435 Lengdorf, kontakt@nebenkosten-ninja.de
Analyse Ihrer Abrechnung
Die Prüfung Ihrer Nebenkostenabrechnung – Regel-Engine, Berechnung, die reguläre PDF-Texterkennung, der Tabellen-Import (Excel/CSV) und die On-Device-Texterkennung (OCR) bei gescannten Abrechnungen – erfolgt vollständig in Ihrem Browser. Hochgeladene Dateien und eingegebene Daten werden dafür nicht an unsere Server übertragen oder von uns gespeichert. Eine Ausnahme bilden zwei ausdrücklich einwilligungspflichtige KI-Funktionen, die den betreffenden Text bzw. ein von Ihnen hochgeladenes Foto an unseren KI-Dienstleister übertragen; siehe „Optionale KI-Auswertung“ unten. Rechtsgrundlage für die browserseitige Verarbeitung ist Ihr berechtigtes Interesse an der Nutzung des Tools bzw. die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b, f DSGVO).
Zahlungsabwicklung
Beim Kauf des Komplett-Reports verarbeitet Stripe Payments Europe, Ltd. Ihre Zahlungsdaten (u. a. Name, Zahlungsmittel, Transaktionsdaten) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gilt die Datenschutzerklärung von Stripe: stripe.com/de/privacy.
Zahlungsdienstleister und Absender
Auf Ihrem Kontoauszug und in der Zahlungsbestätigung von Stripe kann als Absender Vertragsklar erscheinen: Enver Cetin nutzt für Nebenkosten-Ninja dasselbe Stripe-Konto wie für sein Schwesterprodukt Vertragsklar (siehe Impressum). An Ihrer Vertragspartnerin bzw. Ihrem Vertragspartner ändert das nichts: Vertragspartner bleibt Enver Cetin.
Optionale KI-Auswertung
An zwei Stellen können Sie ausdrücklich eine KI-Auswertung starten (Einwilligung per Klick, Art. 6 Abs. 1 lit. a DSGVO): (1) zur Erkennung der Kostenpositionen – entweder aus dem Text einer gescannten Abrechnung, deren Positionen sich nicht automatisch zuordnen lassen, oder aus einem von Ihnen hochgeladenen Foto Ihrer Abrechnung –, und (2) im Komplett-Report zur verständlichen Ausformulierung Ihrer Befunde. In allen Fällen übertragen wir den betreffenden Text bzw. das Foto einmalig verschlüsselt an OpenAI, L.L.C. (USA). OpenAI verarbeitet die Daten als Auftragsverarbeiter und nutzt über die API übermittelte Inhalte nicht zum Training seiner Modelle; die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert. Wir selbst speichern die übertragenen Inhalte nicht. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar; Prüfung und Report funktionieren auch vollständig ohne KI.
Reichweitenmessung
Wir nutzen Vercel Web Analytics zur anonymen, aggregierten Reichweitenmessung. Der Dienst arbeitet ohne Cookies und ohne personenbezogene Kennungen (keine IP-Speicherung, kein Fingerprinting); ein Personenbezug lässt sich daraus nicht herstellen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Reichweitenanalyse).
Anonyme Nutzungs- und Fehlerstatistik
Zur Verbesserung und Stabilisierung des Dienstes erfassen wir anonyme Nutzungsereignisse (z. B. Start der Prüfung, Anzeige des Ergebnisses, Aufruf der Kaufseite) sowie technische Fehlermeldungen. Dabei speichern wir keine Inhalte Ihrer Abrechnung und keine Beträge, Namen oder Adressen, sondern ausschließlich anonyme Zähler mit einer zufälligen, nicht personenbezogenen Besuchskennung und unkritische technische Angaben (etwa Anzahl der Positionen, grober Ergebnisbereich, Geräteklasse, Fehlertyp). Ein Personenbezug lässt sich daraus nicht herstellen. Die Speicherung erfolgt bei der Supabase Inc. in einer Region innerhalb der Europäischen Union; Supabase verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an Reichweitenmessung, Betriebsstabilität und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).
Missbrauchsschutz (Rate Limiting)
Um automatisierte Massenanfragen und Missbrauch unserer kostenlosen und kostenpflichtigen Funktionen zu begrenzen, bilden wir aus Ihrer IP-Adresse und einem geheimen, serverseitigen Zusatzwert (Salt) eine Prüfsumme (Hash) und speichern nur diese – nicht die IP-Adresse selbst. Aus der Prüfsumme lässt sich Ihre IP-Adresse nicht zurückrechnen. Sie dient ausschließlich dazu, ungewöhnlich viele Anfragen von derselben Quelle innerhalb kurzer Zeit zu erkennen und zu begrenzen, und wird spätestens nach zwei Tagen automatisch gelöscht. Die Speicherung erfolgt bei der Supabase Inc. unter denselben Bedingungen wie im Abschnitt „Anonyme Nutzungs- und Fehlerstatistik" beschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Hosting
Diese Website wird bei Vercel Inc. gehostet; beim Seitenaufruf verarbeitet Vercel technisch notwendige Server-Logdaten (u. a. IP-Adresse, Zeitpunkt) zur Auslieferung der Seite und Absicherung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO).
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.