Datenschutzerklärung
Entwurf zur Prüfung. Dies beschreibt, was der Dienst heute tatsächlich mit Ihren Daten tut, geschrieben, um geprüft zu werden, und nicht, um zu beruhigen. Der Text wurde nicht von einem Datenschutzjuristen geprüft und wird vor dem kommerziellen Start ersetzt.
Letzte Aktualisierung: noch nicht veröffentlicht.
Verantwortlicher
Qmino BV, Belgien (USt-IdNr. BE 0000.000.000 — Platzhalter). Fragen und Anträge: support@nbb-mcp.be.
Was wir erheben
| Daten | Wozu | Rechtsgrundlage | Aufbewahrung |
|---|---|---|---|
| Ihre E-Mail-Adresse | Sie ist die Identität Ihres Kontos und der einzige Weg, sich anzumelden. | Erfüllung des Vertrags | Bis Sie eine Löschung verlangen |
| Anmeldetoken (gehasht) | Um einen Magic Link ein einziges Mal zu prüfen. | Erfüllung des Vertrags | Kurz nach dem Verfall gelöscht |
| API-Schlüssel (gehasht) | Um Tool-Aufrufe zu authentifizieren. Wir können einen Schlüssel nicht wiederherstellen, nur ersetzen. | Erfüllung des Vertrags | Bis zum Widerruf, danach als Nutzungshistorie |
| Nutzungsmetadaten — welches Tool, wann, ob abrechenbar | Kontingente durchsetzen, abrechnen und Fehler untersuchen. | Erfüllung des Vertrags; berechtigtes Interesse an der Verhinderung von Missbrauch | Als Abrechnungsunterlagen aufbewahrt |
| Abrechnungsdaten (Name, Adresse, USt-IdNr., Zahlungsmittel) | Rechnungsstellung und Steuern. Bei Stripe gehalten; wir sehen die Rechnung, nicht Ihre Karte. | Gesetzliche Pflicht (Buchhaltung) und Vertrag | 7 Jahre, wie das belgische Buchhaltungsrecht verlangt |
| Serverprotokolle, einschließlich IP-Adresse | Sicherheit, Ratenbegrenzung und Fehlersuche. | Berechtigtes Interesse | Kurzlebig; nicht zur Profilbildung genutzt |
Wir verwenden keine Tracking-Cookies, keine Analytik und keine Werbung. Die Website setzt zwei Cookies, beide funktional: das Sitzungscookie, das bei der Anmeldung erstellt wird und dazu dient, Sie angemeldet zu halten, und ein Sprachcookie (NBBLANG), das geschrieben wird, wenn Sie in der Sprachauswahl eine Sprache wählen, und dazu dient, dass die Website in dieser Sprache bleibt. Keines von beiden dient der Profilbildung.
Die Unternehmensdaten, die der Dienst zurückgibt, sind öffentliche Registerdaten über juristische Personen. Es sind keine personenbezogenen Daten über Sie, und wir halten nicht fest, welche Unternehmen Sie nachgeschlagen haben, über den zur Messung nötigen Tool-Namen hinaus.
Auftragsverarbeiter, die wir nutzen
| Auftragsverarbeiter | Wofür | Was er sieht |
|---|---|---|
| Contabo (Deutschland) | Die Anwendung und ihre Datenbank hosten | Alles, was der Dienst speichert |
| Brevo (France) | Anmeldemails versenden | Ihre E-Mail-Adresse und den Inhalt der Mail |
| Stripe (Ireland / USA) | Abonnementzahlungen, Rechnungen und Steuern | Ihre Abrechnungsdaten; nur bei bezahlten Konten |
| OpenAI (USA) | Nur als PDF vorliegende Einreichungen in strukturierte Daten lesen | Nur das öffentliche Einreichungsdokument — nie Ihre E-Mail-Adresse, Ihren Schlüssel oder Ihre Nutzung. Nur im bezahlten Tarif und nur für Einreichungen, die die Nationalbank als PDF veröffentlicht. |
Übermittlungen außerhalb des EWR (Stripe, OpenAI) stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und, soweit anwendbar, auf den EU-US-Datenschutzrahmen.
Ihre Rechte
Nach der DSGVO können Sie Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung, eine übertragbare Kopie verlangen oder einer Verarbeitung auf Grundlage berechtigten Interesses widersprechen. Schreiben Sie von der Adresse des Kontos an support@nbb-mcp.be, und wir handeln innerhalb eines Monats.
Eine Löschung entfernt Ihr Konto, Ihre Schlüssel und Ihre Anmeldetoken. Rechnungen und die Nutzungszeilen, auf denen sie beruhen, werden für die gesetzliche Buchhaltungsfrist aufbewahrt — wir dürfen Buchhaltungsunterlagen nicht auf Verlangen löschen, und wir sagen Ihnen genau, was bleibt.
Sie können sich auch bei der belgischen Datenschutzbehörde beschweren (gegevensbeschermingsautoriteit.be) oder bei der Behörde Ihres Wohnorts.
Wie wir sie schützen
- Anmeldetoken und API-Schlüssel werden nur als SHA-256-Hashes gespeichert; ein Datenbankabzug gibt keine brauchbaren Zugangsdaten heraus.
- Anmeldelinks verfallen nach 15 Minuten und lassen sich einmal verwenden.
- Das Sitzungscookie ist
HttpOnly,SameSite=Laxund (auf der öffentlichen Website)Secure. - Der Verkehr zur Website und zur API läuft über HTTPS.
Entdecken wir jemals eine Verletzung, die Ihre Daten betrifft, benachrichtigen wir Sie und die Aufsichtsbehörde, wie die DSGVO es verlangt.