Datenschutz
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DSGVO. Stand: Oktober 2026.
1. Verantwortliche Stelle
- AI Banking — ein Angebot von Doktor AI, Inhaber: Sasa Tepsic.
- Die vollständige ladungsfähige Anschrift und die Kontaktdaten findest du im Impressum.
- Kontakt in Datenschutzfragen: datenschutz@dr-ai.info
2. Welche Daten wir verarbeiten
- Stammdaten: Name, E-Mail-Adresse, Geburtsdatum (Volljährigkeitsprüfung ab 18 Jahren), gewähltes IBAN-Land, Sprache.
- Vertrags- und Nutzungsdaten: gebuchtes Abo, Kontoeinstellungen, Kartenbestellungen, Support-Verläufe.
- Finanzdaten: Umsätze, Salden, Belege und Kategorisierungen, soweit du sie in der App nutzt oder hochlädst.
- Technische Daten: IP-Adresse, Geräte- und Browsertyp, Zeitpunkt des Zugriffs, Fehlerprotokolle.
3. Zwecke und Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung von Konto-, Karten-, Buchhaltungs- und AI-Funktionen.
- Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Identifizierung, Geldwäscheprävention und handels-/steuerrechtliche Aufbewahrung durch die beteiligten Partnerinstitute.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Betrugsprävention, Stabilität und Verbesserung der Plattform.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): optionale Benachrichtigungen per Push oder Messenger sowie Vergleichs- und Wechselservices. Einwilligungen sind jederzeit widerrufbar.
4. AI-gestützte Verarbeitung
- Für Auswertungen, Textvorschläge, Kategorisierungen und Übersetzungen setzen wir AI-Modelle ein. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.
- Kredit- und Vergleichsauswertungen sind Erläuterungen und Einschätzungen; die endgültige Entscheidung trifft immer ein Mensch bzw. das jeweilige Partnerinstitut.
- An AI-Dienste werden nur die für die jeweilige Funktion erforderlichen Inhalte übermittelt. Eine Nutzung deiner Inhalte zum Training von Fremdmodellen findet nicht statt.
5. Empfänger und Auftragsverarbeiter
- Lizenzierte Partnerinstitute und Zahlungsdienstleister für Konto-, Karten- und Verwahrleistungen.
- Hosting-, Datenbank-, E-Mail- und AI-Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO.
- Buchhaltungs-Schnittstellen (z. B. DATEV, lexoffice, sevDesk) ausschließlich, wenn du einen Export ausdrücklich auslöst.
- Eine Übermittlung in Drittländer erfolgt nur auf Basis von EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.
6. Speicherdauer
- Kontodaten werden für die Dauer der Vertragsbeziehung gespeichert.
- Nach Vertragsende löschen wir Daten, sobald keine gesetzlichen Aufbewahrungspflichten mehr bestehen (in der Regel 6 bis 10 Jahre für Buchungs- und Rechnungsunterlagen).
- Technische Protokolldaten werden regelmäßig nach spätestens 90 Tagen gelöscht oder anonymisiert.
7. Lokale Speicherung im Browser
- Zur Anmeldung, Spracheinstellung und für Komfortfunktionen speichern wir Daten im lokalen Speicher deines Geräts.
- Dazu zählt auch der Zwischenstand des Kredit-Wizards: Dieser bleibt ausschließlich auf deinem Gerät und kann dort jederzeit über „Verwerfen“ gelöscht werden.
- Wir setzen keine Werbe- oder Tracking-Cookies Dritter ein.
8. Deine Rechte
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
- Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere am Ort deines gewöhnlichen Aufenthalts.
- Anfragen richtest du formlos an datenschutz@dr-ai.info — wir antworten innerhalb eines Monats.
9. Datensicherheit
- Übertragung ausschließlich über TLS-verschlüsselte Verbindungen.
- Zugriffsschutz durch Zwei-Faktor-Authentifizierung, rollenbasierte Berechtigungen und Protokollierung administrativer Zugriffe.
- Datenbankseitige Zugriffsregeln stellen sicher, dass jede Person ausschließlich ihre eigenen Datensätze sieht.
Consent-Center: deine Einwilligungen
Angemeldete Kundinnen und Kunden steuern im Profil granular, über welche Kanäle (Push, E-Mail, WhatsApp) und zu welchen Anlässen (Dokumente, AGB-Änderungen, Neuerungen, Angebote) wir informieren dürfen. Pflichthinweise zu Legitimation und AGB gehen immer mindestens per E-Mail raus. Jede Änderung landet im Auditlog.
Zum Consent-Center im ProfilErgänzend gelten unsere AGB & Nutzungsbedingungen und das Impressum. Nutzung ausschließlich ab 18 Jahren.
datenschutz@dr-ai.info