Datenschutzerklärung

Gültig ab: 20. August 2025

Glinto („wir“, „uns“), betrieben von XSTIR L.L.C., verpflichtet sich zum Schutz Ihrer Daten. Diese Datenschutzerklärung erläutert, wie wir personenbezogene und geschäftsbezogene Daten erheben, nutzen und schützen.


1. Welche Daten wir erheben

  • Hochgeladene Daten: Rechnungen, Belege und Finanzdokumente

  • Kontoinformationen: Name, E-Mail, Telefonnummer, Unternehmensangaben

  • Integrationsdaten: Daten aus angebundenen Buchhaltungssystemen (z. B. QuickBooks)

  • Nutzungsdaten: IP-Adressen, Browsertyp, Zugriffsprotokolle


2. Zweck der Verarbeitung

Wir nutzen die Daten, um:

  • Rechnungen zu verarbeiten und zu kategorisieren

  • Integrationen mit Buchhaltungssystemen bereitzustellen

  • unsere Dienste zu verbessern

  • mit Nutzern zu kommunizieren


3. Nutzung von KI-Diensten

  • Wir verwenden OpenAI, um Rechnungsdaten zu extrahieren.

  • OpenAI ist Auftragsverarbeiter gemäß DSGVO. Wir haben eine DPA mit Standardvertragsklauseln abgeschlossen.

  • Daten, die an OpenAI übermittelt werden:

    • werden nicht zum Training genutzt

    • werden nur solange gespeichert, wie zur Verarbeitung erforderlich

    • werden ausschließlich nach unseren Weisungen verarbeitet


4. Unterauftragsverarbeiter

Wir geben Daten nur an vertrauenswürdige Anbieter weiter, die Daten in unserem Auftrag verarbeiten. Dazu gehören:

  • OpenAI, L.L.C. (USA) – KI-basierte Datenextraktion

  • DigitalOcean, LLC (Amsterdam, Niederlande – AMS3) – Cloud-Hosting und -Speicherung

Eine aktuelle Liste finden Sie auf unserer Subprocessor-Seite.


5. Weitergabe von Daten

Wir verkaufen keine Daten. Weitergabe erfolgt nur:

  • an Dienstleister (Unterauftragsverarbeiter)

  • an Behörden, wenn gesetzlich vorgeschrieben


6. Speicherdauer

Daten werden nur solange gespeichert, wie es zur Leistungserbringung oder gesetzlich vorgeschrieben ist. Nutzer können Löschung beantragen.


7. Sicherheit

Wir setzen Verschlüsselung und branchenübliche Sicherheitsmaßnahmen ein.


8. Internationale Datenübermittlung

Ihre Daten können außerhalb Ihres Landes verarbeitet werden. Wir nutzen EU-Standardvertragsklauseln und andere Schutzmaßnahmen.


9. Ihre Rechte

Nach DSGVO/CCPA haben Sie das Recht auf:

  • Auskunft, Berichtigung oder Löschung

  • Einschränkung oder Widerspruch

  • Datenübertragbarkeit

Kontaktieren Sie uns zur Ausübung dieser Rechte.


10. Änderungen

Wir können diese Datenschutzerklärung anpassen. Wesentliche Änderungen werden mitgeteilt.


11. Kontakt

XSTIR L.L.C.
Kulla e Zotnis, 40
Prishtinë, Kosovo
Telefon: +383 45 645 305
E-Mail: info@glinto.io