Datenschutzerklärung

Sento verarbeitet personenbezogene Daten. Im Folgenden steht, was wir erheben, warum, wie lange wir es aufbewahren und wer es sonst noch zu sehen bekommt. In verständlicher Sprache, denn eine Datenschutzerklärung, die man nicht lesen kann, ist wenig wert.

Diese Erklärung gilt für die Website, Ihr Konto und die Unternehmensdaten, die Sie in Sento einbringen. Diese Unternehmensdaten verarbeiten wir in Ihrem Auftrag und nicht für uns selbst; dafür ist ein Auftragsverarbeitungsvertrag nötig, den wir mit Ihnen schließen, bevor Sie etwas hochladen.

Dies ist eine Übersetzung. Bei Abweichungen gilt die niederländische Fassung.

Wer verantwortlich ist

Sento, ein Handelsname einer offenen Handelsgesellschaft (VOF), eingetragen bei der niederländischen Handelskammer (KvK) unter der Nummer 97593494.

Fragen zu Ihren Daten, oder ein Antrag auf Einsicht oder Löschung? Schreiben Sie an info@sentofinance.com. Wir antworten innerhalb eines Monats, meist deutlich schneller.

Wir haben keinen Datenschutzbeauftragten und sind dazu auch nicht verpflichtet: Wir überwachen niemanden in großem Umfang und verarbeiten keine besonderen Kategorien personenbezogener Daten.

Was wir verarbeiten

Wenn Sie ein Konto anlegen

Ihr Name, Ihre E-Mail-Adresse, der Name Ihrer Organisation und Ihre Sprachpräferenz. Ihr Passwort wird verschlüsselt gespeichert – wir können es nicht lesen, selbst wenn wir wollten.

Wenn Sie sich mit Google anmelden

Google übermittelt uns Ihren Namen und Ihre E-Mail-Adresse. Mehr nicht: Wir fordern keinen Zugriff auf Ihr Gmail, Ihren Kalender oder Ihre Dateien an. Ein Passwort zu verwenden, ist immer möglich.

Wenn Sie die Zwei-Faktor-Authentifizierung einrichten

Einen geheimen Schlüssel, mit dem Ihre Authenticator-App Codes erzeugt. Er wird verschlüsselt gespeichert und verlässt unsere Umgebung nie.

Während Sie Sento nutzen

Wir protokollieren sicherheitsrelevante Ereignisse: Anmelden, Abmelden, Ändern eines Passworts, Ein- oder Ausschalten der Zwei-Faktor-Authentifizierung. Für jedes Ereignis halten wir den Zeitpunkt, Ihre IP-Adresse und Ihren Browsertyp fest.

Das ist Absicht. Wenn Sie nicht sehen können, wer wann auf Ihre Daten zugegriffen hat, dann ist “wir gehen sorgfältig mit Ihren Daten um” eine Behauptung und nichts, was Sie prüfen können.

Wenn Sie dem KI-Analysten eine Frage stellen

Wir bewahren Ihre Frage, die Antworten und die dafür durchgeführten Berechnungen als Gespräch auf, damit Sie es später wiederfinden. Ein Gespräch ist nur für Sie sichtbar – auch Kollegen in Ihrer eigenen Organisation sehen es nicht. Sie können ein Gespräch selbst löschen; tun Sie nichts, löschen wir es 90 Tage nach der letzten Nachricht.

Getrennt davon hält das Protokoll Ihrer Organisation fest, wer wann eine Frage gestellt hat, welche Berechnungen die KI gewählt hat und wie viel Rechenleistung das gekostet hat. Mitglieder Ihrer Organisation können dieses Protokoll einsehen – ein Kollege sieht also, dass und wann Sie etwas gefragt haben; der Text Ihrer Frage und der Antwort steht nicht darin.

Löschen Sie eine Datei, verschwinden die Berechnungen mit Zeilen aus dieser Datei aus Ihren Gesprächen, und ein solches Gespräch kann nicht fortgesetzt werden. Der Text einer früheren Antwort kann noch einen Namen oder einen Wert aus dieser Datei nennen, bis das Gespräch gelöscht wird – von Ihnen oder nach 90 Tagen.

Wenn Sie ein Abonnement abschließen

Ihr Name, Ihre E-Mail-Adresse, Ihre Rechnungsadresse, gegebenenfalls Ihre USt-IdNr. sowie Status und Laufzeit Ihres Abonnements.

Ihre Zahlungsdaten erreichen uns nie. Der Bezahlvorgang läuft vollständig bei Stripe; wir erfahren nur, dass die Zahlung gelungen ist. Ihre Kartennummer läuft nie über unsere Systeme.

Warum, und auf welcher Rechtsgrundlage

Zweck	Daten	Rechtsgrundlage
Ihr Konto anlegen und Sie anmelden	Name, E-Mail, Passwort, Organisation	Vertragserfüllung
Ihre E-Mail-Adresse bestätigen	E-Mail-Adresse	Vertragserfüllung
Zwei-Faktor-Authentifizierung	Ihr Authenticator-Schlüssel	Berechtigtes Interesse: Absicherung Ihres Kontos
Sicherheitsprotokoll	Zeitpunkt, IP-Adresse, Browsertyp	Berechtigtes Interesse und die Sicherheitspflicht der DSGVO
Abonnement und Rechnungsstellung	Name, E-Mail, Rechnungsdaten	Vertragserfüllung
Beantwortung von Fragen im KI-Analysten	Ihre Frage, das Gespräch, die Berechnungen	Vertragserfüllung
Aufbewahrung von Rechnungen	Rechnungsdaten	Rechtliche Pflicht: niederländische steuerliche Aufbewahrungspflicht
Ihre Sprache merken	Sprachwahl	Berechtigtes Interesse: die Website nutzbar halten

Wo wir uns auf ein berechtigtes Interesse stützen, haben wir es gegen Ihre Privatsphäre abgewogen. Bei einem Sicherheitsprotokoll halten wir das für gerechtfertigt: Es schützt Ihre Daten, und wir halten nicht mehr fest, als dafür nötig ist.

Wie lange wir sie aufbewahren

Daten	Aufbewahrung
Ihr Konto	Solange Ihr Konto besteht
Nachdem Sie Ihr Konto gelöscht haben	Innerhalb von 30 Tagen aus unseren Systemen entfernt; Backups laufen innerhalb von 90 Tagen ab
Sicherheitsprotokoll	12 Monate
Gespräche mit dem KI-Analysten	90 Tage nach der letzten Nachricht, oder früher, wenn Sie das Gespräch löschen
Was an Anthropic geht (Dateierkennung und KI-Analyst)	Anthropic löscht es standardmäßig innerhalb von 30 Tagen, es sei denn, Anthropic muss es wegen Missbrauchsüberwachung oder einer rechtlichen Pflicht länger aufbewahren
Was bei der Erkennung einer Datei an TypeSafe geht	Gemäß den Bedingungen von TypeSafe; vertragliche Null-Aufbewahrung bietet TypeSafe nur Enterprise-Kunden
Rechnungen und Zahlungsbelege	7 Jahre – vorgeschrieben durch das niederländische Steuerrecht

Sie können Ihr Konto jederzeit löschen lassen: Schreiben Sie uns, und es geschieht. Nur die Rechnungen müssen länger aufbewahrt werden, und darauf haben wir keinen Einfluss.

Wer sie sonst noch sieht

Wir verkaufen Ihre Daten nicht und verwenden sie nicht zum Training von KI-Modellen. Wir arbeiten jedoch mit einer kleinen Zahl von Dienstleistern, die Ihre Daten ausschließlich für uns verarbeiten und nie für sich selbst.

Partei	Wofür	Wo verarbeitet wird
Supabase	Datenbank, Konten und Anmeldung	Europäische Union (Frankfurt)
Vercel	Hosting der Website und des Portals	Europäische Union
Stripe	Zahlungen, Rechnungsstellung und Umsatzsteuer	Irland, mit Übermittlung in die Vereinigten Staaten
Anthropic	Analyse der Struktur einer hochgeladenen Datei und die Antworten des KI-Analysten	Vereinigte Staaten
TypeSafe	Erkennen, um welche Art Datei es sich handelt und welche Spalte was enthält	In ihrem Auftragsverarbeitungsvertrag nicht angegeben
Brevo	E-Mails aus dem Portal: Einladungen, Anmeldung und Zurücksetzen des Passworts sowie Nachrichten über die Schaltfläche Support	Europäische Union
Google	Nur wenn Sie sich mit Google anmelden	Vereinigte Staaten

Mit Supabase, Vercel und Stripe besteht ein Auftragsverarbeitungsvertrag. Für Anthropic gilt der Auftragsverarbeitungsvertrag, der Teil ihrer kommerziellen Bedingungen ist. Für TypeSafe gilt ihr Auftragsverarbeitungsvertrag, der irischem Recht unterliegt. Google ist kein Auftragsverarbeiter: Wenn Sie sich mit Google anmelden, entscheidet Google selbst, was es mit Ihrem Google-Konto tut.

Wenn wir die Struktur einer hochgeladenen Datei analysieren, geht eine Stichprobe an einen KI-Auftragsverarbeiter – TypeSafe, oder Anthropic in den Vereinigten Staaten, wenn wir diesen Weg nutzen: die Spaltennamen und eine Handvoll Werte pro Spalte, damit deren Modell sehen kann, welche Spalte welche Information enthält. Kein Wert aus einer Spalte, die wir als personenbezogene Daten erkennen, geht mit: Namen, Adressen, Postleitzahlen, E-Mail-Adressen, Telefonnummern, Bankkonten und Freitextfelder für Notizen werden zurückgehalten – für diese Spalten geht nur der Spaltenname mit. Diese Prüfung arbeitet mit Ihren Spaltennamen; eine Spalte mit einem Namen, den wir nicht als personenbezogen erkennen, kann also trotzdem Beispielwerte senden; wenn Ihnen eine solche auffällt, sagen Sie es uns. Pro Spalte gehen höchstens acht einzelne Beispielwerte mit – nie eine vollständige Zeile, nie eine vollständige Spalte, nie eine Summe. Weil diese Beispiele pro Spalte unabhängig ausgewählt werden, ergeben sie zusammen keine tatsächliche Zeile aus Ihrer Datei. Anthropic lernt nicht daraus und löscht die Stichprobe standardmäßig innerhalb von 30 Tagen, es sei denn, Anthropic muss sie wegen Missbrauchsüberwachung oder einer rechtlichen Pflicht länger aufbewahren. Auch TypeSafe lernt nicht daraus, bewahrt die Stichprobe aber nach eigenen Bedingungen auf: Vertragliche Null-Aufbewahrung bietet TypeSafe nur Enterprise-Kunden.

Wenn Sie dem KI-Analysten eine Frage stellen, geht Folgendes an Anthropic in den Vereinigten Staaten: Ihre Frage, der bisherige Verlauf desselben Gesprächs und die Ergebnisse der Berechnungen, die Sento für diese Frage durchgeführt hat. Diese Ergebnisse sind zusammengefasste Zahlen mit den dazugehörigen Namen – ein Produkt, ein Verkaufskanal, ein Sachkonto, ein System. Fragen Sie nach den Zeilen hinter einer Zahl oder nach einer einzelnen Bestellung, gehen auch diese Zeilen mit, bis zu einem festen Höchstwert. Kein Wert aus einer Spalte, die wir als personenbezogene Daten erkennen, geht mit – dieselbe Prüfung wie bei der Erkennung einer Datei, mit demselben Vorbehalt, dass sie mit Spaltennamen arbeitet –, und auch keine Dateinamen oder Sendungsnummern. Anthropic lernt nicht daraus und löscht es standardmäßig innerhalb von 30 Tagen, es sei denn, Anthropic muss es wegen Missbrauchsüberwachung oder einer rechtlichen Pflicht länger aufbewahren. Das Gespräch selbst wird in der Europäischen Union gespeichert.

Jeder Betrag und jeder Prozentsatz wird von Sento berechnet. Die KI wählt, welche Berechnung, und erklärt sie; wir zeigen keinen Betrag und keinen Prozentsatz, hinter dem keine Berechnung steht.

Ihre Daten werden in der Europäischen Union gespeichert. Supabase, Vercel, Stripe und Anthropic sind US-Unternehmen; bei Anthropic werden die Dateianalyse und die Antworten des KI-Analysten tatsächlich in den Vereinigten Staaten erstellt, und bei den anderen drei lässt sich ein Zugriff von außerhalb der EU nicht ganz ausschließen – etwa wenn deren Support einen Vorfall untersucht. Für all diese Übermittlungen gelten die Standardvertragsklauseln der Europäischen Kommission, wo zutreffend ergänzt durch das EU-US Data Privacy Framework.

Bei TypeSafe nennt der Auftragsverarbeitungsvertrag nicht, in welchem Land die Analyse durchgeführt wird. Dieser Vertrag unterliegt irischem Recht und deckt Übermittlungen außerhalb der EU mit denselben Standardvertragsklauseln ab.

Wenn Sie sich mit Google anmelden, bleibt Google für Ihr Google-Konto selbst verantwortlich. Dafür gilt deren eigene Datenschutzerklärung.

Wie wir sie schützen

• Ihre Daten werden in der Europäischen Union gespeichert, auch Ihre Gespräche mit dem KI-Analysten. Ausnahmen sind, was für die KI an Anthropic geht (in den Vereinigten Staaten) und, bei der Erkennung einer Datei, an TypeSafe (Land nicht angegeben) – siehe oben.
• Der Datenverkehr läuft über TLS; die Speicherung ist verschlüsselt.
• Kundendaten werden in der Datenbank selbst getrennt, nicht nur in der Anwendung – ein Fehler in unserem Code kann das also nicht umgehen. Das prüfen wir mit einem automatisierten Test.
• Zwei-Faktor-Authentifizierung ist für jedes Konto verfügbar, und wir empfehlen sie.
• Sicherheitsereignisse werden in ein Protokoll geschrieben, das nicht verändert werden kann.
• Schlüssel und Passwörter liegen in sicheren Tresoren, nie in unserem Quellcode.

Perfekte Sicherheit gibt es nicht. Wenn Sie vermuten, dass mit Ihrem Konto oder unserer Sicherheit etwas nicht stimmt, schreiben Sie an info@sentofinance.com: Wir nehmen solche Meldungen ernst und reagieren schnell.

Cookies

Sento verwendet keine Werbe- oder Tracking-Cookies und misst nicht, was Sie auf der Website tun. Deshalb sehen Sie auch kein Cookie-Banner: Es gibt nichts zu fragen.

Cookie	Wofür	Wie lange
sb-…-auth-token	Hält Sie angemeldet	Bis Sie sich abmelden
sento-lang	Merkt sich, welche Sprache Sie möchten	12 Monate

Automatisierte Entscheidungsfindung

Es gibt keine. Über Sie werden keine Entscheidungen von einem Computer ohne Beteiligung eines Menschen getroffen.

Der KI-Analyst liefert Analysen und Empfehlungen auf Basis Ihrer Unternehmensdaten. Das bleibt eine Unterstützung für eine Entscheidung, die Sie treffen. Die Zahlen darin stammen aus deterministischen Berechnungen, die Sie prüfen können, nicht aus einem Sprachmodell: Jeder Betrag und jeder Prozentsatz in einer Antwort verweist auf die Berechnung, aus der er stammt. Ändert sich das, passen wir diese Erklärung vorher an.

Ihre Rechte

Sie haben das Recht,

• einzusehen, welche Daten wir über Sie haben;
• sie berichtigen zu lassen, wenn sie falsch sind;
• sie löschen zu lassen;
• die Verarbeitung einschränken zu lassen;
• Ihre Daten mitzunehmen in einem gängigen Dateiformat;
• Widerspruch gegen eine Verarbeitung auf Basis eines berechtigten Interesses einzulegen.

Schreiben Sie an info@sentofinance.com. Wir antworten innerhalb eines Monats. Um keine Daten an die falsche Person herauszugeben, bitten wir Sie möglicherweise, Ihre Identität zu bestätigen.

Sind Sie mit unserem Umgang mit Ihren Daten nicht einverstanden, können Sie bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) Beschwerde einlegen. Wir hören es lieber zuerst von Ihnen, damit wir es in Ordnung bringen können.

Änderungen

Sento befindet sich in der Entwicklung, daher ändert sich diese Erklärung mit. Das Datum oben zeigt, wann sie zuletzt aktualisiert wurde. Ändert sich etwas Wesentliches daran, was wir mit Ihren Daten tun, informieren wir alle mit einem Konto – damit Sie es von uns hören und es nicht selbst bemerken müssen.