Datenschutzerklärung
Stand: 15. Mai 2026. Diese Erklärung beschreibt, welche personenbezogenen Daten Belegbrücke verarbeitet — und auf welcher Rechtsgrundlage.
1. Verantwortlicher
Verantwortlich ist die Delta Forge EOOD (). Kontakt: hallo@belegbruecke.com.
2. Zwecke und Rechtsgrundlagen der Verarbeitung
- Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO): Anlegen und Verwalten Ihres Kontos, Verarbeitung der hochgeladenen Kontoauszüge zwecks Konvertierung in das gewählte Buchhaltungs-Format.
- Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO): GoBD-konformes Audit-Log, Aufbewahrung von Rechnungsdaten (§ 257 HGB / § 147 AO).
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betrieb und Sicherheit der Anwendung, Missbrauchs-Erkennung.
3. Hochgeladene PDF-Kontoauszüge
Sie laden PDF-Dateien hoch, die personenbezogene Finanzdaten enthalten können. Belegbrücke verarbeitet diese ausschließlich in der EU. Wir entschlüsseln die Datei serverseitig in Frankfurt am Main, extrahieren die Buchungsdaten und löschen das Original-PDF automatisch spätestens 60 Minuten nach dem Hochladen. Die strukturierten Buchungsdaten verbleiben verschlüsselt in Ihrem Konto, bis Sie sie löschen oder Ihr Konto schließen.
4. Auftragsverarbeiter
Wir arbeiten mit folgenden Auftragsverarbeitern im Sinne von Art. 28 DSGVO zusammen. Die jeweiligen AVV haben wir abgeschlossen.
- Supabase (Hosting, Datenbank, Auth): Region eu-central-1 / Frankfurt.
- Vercel (Frontend-Hosting): Region FRA1 / Frankfurt.
- Resend (Transactional E-Mail): EU-Server für DSGVO-konforme Zustellung.
- Stripe Payments Europe Ltd. (Zahlungsabwicklung): Verarbeitung von Abrechnungsdaten in der EU.
- Anthropic PBC (LLM-Fallback): Für ungekannte Bank-Layouts. Verarbeitung erfolgt EU-only, wenn diese Funktion auf Ihrem Konto aktiviert ist.
5. Empfänger und Datenübermittlungen in Drittländer
Eine Übermittlung in Drittländer findet nicht statt, sofern Sie nicht ausdrücklich auf eine Funktion zugreifen, die dies erfordert (z.B. DATEV Unternehmen Online).
6. Speicherdauer
- Original-PDFs: max. 60 Minuten nach Upload.
- Strukturierte Buchungsdaten: bis Sie löschen oder Konto schließen.
- Audit-Log: Starter 7 Tage · Pro 24 Monate · Steuerkanzlei 10 Jahre (§ 147 AO).
- Rechnungen: 10 Jahre (§ 257 HGB).
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Auskunft und Löschung können Sie in den Konto-Einstellungen selbst auslösen.
8. Cookies und Tracking
Wir setzen ausschließlich technisch notwendige Cookies ein (Session-Cookies für Ihre Anmeldung). Für die Reichweitenmessung nutzen wir cookielose, EU-gehostete Analyse — eine Einwilligung ist daher nicht erforderlich.
9. AVV / Vertrag zur Auftragsverarbeitung
Wenn Sie Belegbrücke geschäftlich nutzen und Auftragsverarbeitung im Sinne von Art. 28 DSGVO benötigen, finden Sie unseren AVV unter /avv zum Download oder per E-Mail-Anfrage.