Datenschutzerklärung
Ihre Kontoauszüge werden zuerst in Ihrem Browser gelesen. Nur ein Kontoauszug, den Ihr Browser nicht lesen kann, erreicht unseren Server, und wir verkaufen oder teilen Ihre Daten nie.
Zuletzt aktualisiert: 20. Oktober 2026.
Kurz gesagt
- Die meisten Kontoauszüge werden vollständig in Ihrem Browser umgewandelt: nichts aus der Datei wird an uns gesendet.
- Ein Kontoauszug, den Ihr Browser nicht lesen kann (zum Beispiel ein Scan oder ein Foto), wird auf unserem Server gelesen und danach gelöscht.
- Kann selbst unser Server einen Kontoauszug nicht lesen, bewahren wir ihn bis zu 14 Tage verschlüsselt auf, um diese Bank zu unterstützen, und löschen ihn dann.
- Unsere Statistiken sind anonym und ohne Cookies. Wir haben keine Werbung und kein Tracking durch Dritte.
- Sie können jederzeit Auskunft über Ihre Daten oder deren Löschung verlangen.
1. Wer wir sind
StatementEasy wird von der Morocode LLC, 30 N Gould St Ste R, Sheridan, WY 82801, Vereinigte Staaten („wir“, „uns“) betrieben. Wir sind für die hier beschriebenen personenbezogenen Daten verantwortlich. Kontakt: [email protected].
2. Ihre Kontoauszüge
2.1 In Ihrem Browser gelesen
Wenn Sie eine Datei auswählen, öffnet der Konverter (Software, die Ihr Browser mit der Seite heruntergeladen hat) sie und liest die Buchungen auf Ihrem Gerät. Bei den meisten Kontoauszügen ist das alles: Die Datei und ihr Inhalt werden nicht an uns gesendet. Auch die Excel-, CSV- oder sonstige Datei, die Sie herunterladen, entsteht in Ihrem Browser. Das Passwort eines geschützten PDFs wird in Ihrem Browser verwendet und nur dann mit der Datei gesendet, wenn unser Server sie lesen muss.
2.2 Auf unserem Server gelesen
Ein Kontoauszug wird in drei Fällen an unseren Server gesendet: wenn Ihr Browser ihn nicht lesen konnte oder seine Salden nicht aufgehen (der Konverter liest ihn dann erneut auf unserem Server — Sie sehen das auf dem Bildschirm), wenn Sie einen Scan oder ein Foto auf unserem Server lesen lassen, und wenn Sie unsere API nutzen. Auf dem Server wird die Datei in einem privaten Ordner abgelegt, gelesen und gelöscht, sobald sie gelesen ist. Der erkannte Text wird verschlüsselt aufbewahrt, bis Ihr Browser ihn abholt — meist innerhalb von Sekunden — und dann gelöscht, spätestens nach 30 Minuten. Wir protokollieren jeden Auftrag ohne Inhalt: Zeitpunkt, Dateityp und -größe, Seitenzahl, Dauer und einen täglich wechselnden Hash Ihrer IP-Adresse, um Missbrauch zu begrenzen.
2.3 Kontoauszüge, die wir noch nicht lesen können
Kann ein Kontoauszug auch nach dem Versuch unseres Servers nicht gelesen werden, bewahren wir ihn auf, um dem Konverter sein Layout beizubringen und Ihre Bank zu unterstützen. Wir bewahren zwei Dinge auf:
- die Originaldatei, verschlüsselt mit AES-256 mit einem Schlüssel, den nur unser Server hat, sodass eine Kopie der Dateien oder der Datenbank allein nicht gelesen werden kann;
- eine anonyme Kopie ihres Layouts: wo jedes Textstück auf der Seite steht, die Datumsangaben, die Beträge und die Spaltentitel, wobei Namen, Adressen, Buchungstexte sowie Konto- und Kartennummern durch Platzhalter ersetzt sind.
Nur das StatementEasy-Team kann sie öffnen, nur zu diesem Zweck, und jeder Zugriff auf eine Originaldatei wird protokolliert. Beides wird gelöscht, sobald diese Bank funktioniert, und spätestens nach 14 Tagen. Die Datei eines korrekt umgewandelten Kontoauszugs wird nie aufbewahrt (wenn Sie angemeldet sind und der Verlauf eingeschaltet ist, wird nur ihr Ergebnis gespeichert — siehe „Gespeicherte Umwandlungen“ unten). Wenn ein Kontoauszug früher gelöscht werden soll, schreiben Sie uns mit dem Dateinamen und dem Tag der Umwandlung.
3. Konten und die API
Sie können StatementEasy ohne Konto nutzen. Wenn Sie eins erstellen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als sicheren Hash), ob Ihre E-Mail bestätigt ist, wann Sie sich zuletzt angemeldet haben, Ihren Tarif und die Empfänger- und Kategorieregeln, die Sie speichern. API-Schlüssel werden nur als Hash gespeichert. Für jede API-Anfrage protokollieren wir Zeitpunkt, Ergebnis, Ausgabeformat, Größe, Anzahl der Seiten und Zeilen, Dauer und erkannte Bank — nie den Inhalt des Kontoauszugs. Sie können Ihr Konto jederzeit auf Ihrer Kontoseite löschen; dabei werden Ihre Daten, Schlüssel und Regeln gelöscht.
Gespeicherte Umwandlungen
Wenn Sie angemeldet sind und Ihr Verlauf eingeschaltet ist, wird jeder umgewandelte Kontoauszug als sein Ergebnis in Ihrem Konto gespeichert: die Buchungstabelle mit Ihren Änderungen, die Bank, der Zeitraum und die Summen. Es wird verschlüsselt mit einem Schlüssel gespeichert, den nur unser Server hat. Die Datei des Kontoauszugs selbst wird nie mit Ihrem Konto gespeichert. Jede gespeicherte Umwandlung wird an ihrem eigenen Datum automatisch gelöscht — nach 24 Stunden, 7 Tagen (Standard), 30 Tagen oder wenn Sie sie löschen, wie Sie es in den Einstellungen wählen — und Sie können jederzeit eine oder alle löschen. Sie können den Verlauf in den Einstellungen ausschalten; dann wird nichts gespeichert. Auf der Seite „Datenschutz & Daten“ können Sie alles herunterladen, was wir zu Ihrem Konto haben. Wenn Sie gespeicherte Umwandlungen Kunden zuordnen, speichern wir die Kundennamen und Notizen, die Sie schreiben, mit Ihrem Konto.
Anmeldung mit Google
Wenn Sie „Weiter mit Google“ wählen, bestätigt Google, wer Sie sind, und sendet uns Ihren Namen, Ihre E-Mail-Adresse und Ihre Google-Konto-ID — sonst nichts: keine Kontakte, Dateien oder anderen Google-Daten. Wir verwenden sie nur, um Sie anzumelden, und speichern sie mit Ihrem Konto. Gibt es schon ein Konto mit derselben E-Mail, wird es mit Ihrem Google-Konto verknüpft. Sie können auch ein Passwort festlegen und sich ohne Google anmelden.
Freigabe-Links
Aus einer gespeicherten Umwandlung können Sie einen Nur-Lesen-Link erstellen. Jeder, der den Link hat — und das Passwort, falls Sie eins festlegen —, kann die Tabelle dieser Umwandlung ansehen und herunterladen, ohne Konto, bis der Link abläuft (24 Stunden, 7 Tage oder 30 Tage, nie nach dem Löschen der Umwandlung selbst) oder Sie ihn widerrufen. Wir speichern nur eine verschlüsselte Form des Links, das optionale Passwort als sicheren Hash und wie oft der Link geöffnet wurde. Freigabeseiten werden nie von Suchmaschinen indexiert. Teilen Sie einen Link nur mit Personen, denen Sie vertrauen.
4. Anonyme Nutzungsstatistiken
Um zu verstehen, wie die Website genutzt wird und welche Banken funktionieren, erfasst die Website anonyme Ereignisse, zum Beispiel „ein dreiseitiger Kontoauszug wurde umgewandelt, die Salden stimmten, Excel wurde heruntergeladen“, zusammen mit dem Namen der Bank, wenn sie erkannt wird. Wir erfassen auch die besuchte Seite, die verweisende Website, Kampagnen-Tags (utm), Ihr Land (aus Ihrer IP-Adresse, die nicht gespeichert wird), Ihren Gerätetyp, Browser, Ihr Betriebssystem und Ihre Sprache. Besucher werden mit einem Hash aus IP-Adresse und Browser gezählt, der sich täglich ändert, ohne Cookies, sodass niemand von einem Tag zum nächsten verfolgt werden kann. Diese Ereignisse enthalten keine Namen, Kontonummern, Beträge, Buchungstexte oder Dateinamen. Sie werden 13 Monate aufbewahrt.
5. Feedback und Nachrichten
Wenn Sie „War diese Umwandlung richtig?“ beantworten, speichern wir Ihre Antwort, den verwendeten Leser, die Zeilenzahl und Ihren Kommentar, falls Sie einen schreiben. Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihre Nachricht und die angegebene E-Mail-Adresse, um Ihnen zu antworten. Hängen Sie einen Kontoauszug an, wird er privat gespeichert und nach 30 Tagen automatisch gelöscht.
6. Cookies und Browser-Speicher
Wir verwenden nur die Cookies, die die Website zum Funktionieren braucht: ein Sitzungs-Cookie und ein Sicherheits-Cookie (CSRF) sowie ein Anmelde-Cookie, wenn Sie ein Konto nutzen. Wir verwenden keine Werbe- oder Tracking-Cookies. Einige Einstellungen werden nur in Ihrem eigenen Browser gespeichert (in seinem lokalen Speicher), etwa heller oder dunkler Modus, Ihre Spaltenkorrekturen, Ihre Regeln und Ihre letzten Einstellungen. Sie verlassen Ihr Gerät nie, außer Sie sind angemeldet: Dann werden Ihre Regeln in Ihrem Konto gespeichert, damit sie auf allen Ihren Geräten funktionieren.
7. Wer sonst beteiligt ist
Wir verkaufen Ihre Daten nicht und geben sie nicht an Werbetreibende weiter. Wir nutzen diese Dienstleister, nur um die Website zu betreiben:
- Contabo GmbH — betreibt unsere Server in der Europäischen Union (Frankreich).
- Cloudflare, Inc. — liefert und schützt die Website (Netzwerk, DNS, Schutz vor Angriffen); verarbeitet Verbindungsdaten wie IP-Adressen.
- Google LLC — nur wenn Sie „Weiter mit Google“ wählen: bestätigt Ihre Identität und teilt uns Ihren Namen, Ihre E-Mail-Adresse und Ihre Google-Konto-ID mit.
- jsDelivr — wenn Sie einen Scan auf Ihrem eigenen Gerät lesen, lädt Ihr Browser die Open-Source-Texterkennung aus diesem Content-Netzwerk, das Ihre IP-Adresse sieht. Es wird keine Datei gesendet.
E-Mails werden von unserem eigenen Mailserver verschickt. Wir können Daten offenlegen, wenn das Gesetz es verlangt.
8. Rechtsgrundlagen
Wo die DSGVO oder ähnliche Gesetze gelten: Wir verarbeiten Ihre Kontoauszüge, um die von Ihnen gewünschte Umwandlung zu erbringen (Vertragserfüllung); wir bewahren nicht lesbare Kontoauszüge auf, erfassen anonyme Statistiken und schützen den Dienst vor Missbrauch auf Grundlage unseres berechtigten Interesses, die Unterstützung von Banken zu verbessern und den Dienst sicher zu halten; wir speichern Kontodaten, um Ihr Konto bereitzustellen; und wir führen Aufzeichnungen, wenn das Gesetz es verlangt.
9. Internationale Übermittlungen
Unsere Server stehen in der Europäischen Union. Die Morocode LLC ist ein US-Unternehmen, und unser Team kann von außerhalb der EU auf Daten zugreifen; Cloudflare arbeitet weltweit. Wenn Daten die EU verlassen, stützen wir uns auf die Garantien dieser Anbieter, etwa die Standardvertragsklauseln der Europäischen Kommission.
10. Wie lange wir Daten aufbewahren
| Daten | Aufbewahrt |
|---|---|
| In Ihrem Browser gelesene Kontoauszüge | Nie an uns gesendet |
| Auf unserem Server gelesene Kontoauszüge | Nach dem Lesen gelöscht; erkannter Text höchstens 30 Minuten |
| Kontoauszüge, die wir noch nicht lesen können (verschlüsselt), und ihre anonyme Layout-Kopie | Bis diese Bank unterstützt wird, höchstens 14 Tage |
| An eine Nachricht angehängte Kontoauszüge | 30 Tage |
| Anonyme Nutzungsstatistiken | 13 Monate |
| Konto, Regeln und Protokoll der API-Anfragen | Bis Sie Ihr Konto löschen |
| Gespeicherte Umwandlungen (angemeldet, Verlauf an), verschlüsselt | Die von Ihnen gewählte Frist: 24 Stunden, 7 Tage (Standard), 30 Tage oder bis Sie sie löschen |
| Nachrichten, die Sie uns senden | So lange wie für die Antwort nötig, dann gelöscht |
11. Ihre Rechte
Je nachdem, wo Sie leben, können Sie Auskunft über Ihre personenbezogenen Daten, deren Berichtigung oder Löschung verlangen, sie in einem übertragbaren Format erhalten, ihre Verarbeitung einschränken lassen oder ihr widersprechen und eine erteilte Einwilligung widerrufen. Schreiben Sie an [email protected]; wir antworten innerhalb von 30 Tagen. Sie können sich auch bei einer Datenschutzaufsichtsbehörde beschweren — in Deutschland bei der Behörde Ihres Bundeslandes, in Österreich bei der Datenschutzbehörde, in der Schweiz beim EDÖB.
12. Sicherheit
Die Website wird nur über verschlüsselte Verbindungen (HTTPS mit HSTS) und mit einer strengen Content Security Policy ausgeliefert. Auf unserem Server aufbewahrte Kontoauszüge und dort erkannter Text werden verschlüsselt gespeichert, die Ordner sind privat, der Zugriff ist auf das StatementEasy-Team beschränkt, und Zugriffe auf Originaldateien werden protokolliert. Kein System ist vollkommen sicher, aber wir speichern so wenig wie möglich und so kurz wie möglich. Siehe auch unsere Seite zur Sicherheit.
13. Kinder
StatementEasy richtet sich nicht an Kinder unter 16 Jahren, und wir erheben nicht wissentlich ihre Daten.
14. Änderungen
Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert, und ändern dann das Datum oben. Wichtige Änderungen werden auf der Website angekündigt.
15. Kontakt
Morocode LLC, 30 N Gould St Ste R, Sheridan, WY 82801, Vereinigte Staaten — [email protected].