Verantwortlicher
Enver Cetin, Lärchenstraße 20C, 84435 Lengdorf, kontakt@nebenkosten-ninja.de
Analyse Ihrer Abrechnung
Die Prüfung Ihrer Nebenkostenabrechnung – Regel-Engine, Berechnung und die reguläre PDF-Texterkennung – erfolgt vollständig in Ihrem Browser. Hochgeladene Dateien und eingegebene Daten werden dafür nicht an unsere Server übertragen oder von uns gespeichert. Eine Ausnahme bilden zwei ausdrücklich einwilligungspflichtige KI-Funktionen, die den betreffenden Text an unseren KI-Dienstleister übertragen; siehe „Optionale KI-Auswertung“ unten. Rechtsgrundlage für die browserseitige Verarbeitung ist Ihr berechtigtes Interesse an der Nutzung des Tools bzw. die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b, f DSGVO).
Zahlungsabwicklung
Beim Kauf des Komplett-Reports verarbeitet Stripe Payments Europe, Ltd. Ihre Zahlungsdaten (u. a. Name, Zahlungsmittel, Transaktionsdaten) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gilt die Datenschutzerklärung von Stripe: stripe.com/de/privacy.
Zahlungsdienstleister und Absender
Auf Ihrem Kontoauszug und in der Zahlungsbestätigung von Stripe kann als Absender Klartext erscheinen — die Dachmarke, unter der Enver Cetin neben Nebenkosten-Ninja auch das Schwesterprodukt Vertragsklar betreibt (siehe Impressum). An Ihrer Vertragspartnerin bzw. Ihrem Vertragspartner ändert das nichts: Vertragspartner bleibt Enver Cetin.
Optionale KI-Auswertung
An zwei Stellen können Sie ausdrücklich eine KI-Auswertung starten (Einwilligung per Klick, Art. 6 Abs. 1 lit. a DSGVO): (1) bei einer gescannten Abrechnung, deren Positionen sich nicht automatisch zuordnen lassen, zur Erkennung der Positionen aus dem erkannten Text, und (2) im Komplett-Report zur verständlichen Ausformulierung Ihrer Befunde. In beiden Fällen übertragen wir den betreffenden Text einmalig verschlüsselt an Anthropic PBC (USA). Anthropic verarbeitet die Daten als Auftragsverarbeiter und nutzt über die API übermittelte Inhalte nicht zum Training seiner Modelle; die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert. Wir selbst speichern die übertragenen Inhalte nicht. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar; Prüfung und Report funktionieren auch vollständig ohne KI.
Reichweitenmessung
Wir nutzen Vercel Web Analytics zur anonymen, aggregierten Reichweitenmessung. Der Dienst arbeitet ohne Cookies und ohne personenbezogene Kennungen (keine IP-Speicherung, kein Fingerprinting); ein Personenbezug lässt sich daraus nicht herstellen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Reichweitenanalyse).
Anonyme Nutzungs- und Fehlerstatistik
Zur Verbesserung und Stabilisierung des Dienstes erfassen wir anonyme Nutzungsereignisse (z. B. Start der Prüfung, Anzeige des Ergebnisses, Aufruf der Kaufseite) sowie technische Fehlermeldungen. Dabei speichern wir keine Inhalte Ihrer Abrechnung und keine Beträge, Namen oder Adressen, sondern ausschließlich anonyme Zähler mit einer zufälligen, nicht personenbezogenen Besuchskennung und unkritische technische Angaben (etwa Anzahl der Positionen, grober Ergebnisbereich, Geräteklasse, Fehlertyp). Ein Personenbezug lässt sich daraus nicht herstellen. Die Speicherung erfolgt bei der Supabase Inc. in einer Region innerhalb der Europäischen Union; Supabase verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an Reichweitenmessung, Betriebsstabilität und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).
Hosting
Diese Website wird bei Vercel Inc. gehostet; beim Seitenaufruf verarbeitet Vercel technisch notwendige Server-Logdaten (u. a. IP-Adresse, Zeitpunkt) zur Auslieferung der Seite und Absicherung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO).
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.