Datenschutzerklärung

Zuletzt aktualisiert: 14. Oktober 2026

Deine Privatsphäre ist uns wichtig. Diese Datenschutzerklärung erklärt, wie deine personenbezogenen Daten im Rahmen der Nutzung von Moneylights erhoben, genutzt und geschützt werden.

1. Wer wir sind

Moneylights ist eine eingetragene Marke, die von der Borlantrix OÜ entwickelt wird, einem in Estland, Europäische Union, eingetragenen Unternehmen. Die Borlantrix OÜ ist die für die Verarbeitung der über die Moneylights-Plattform erhobenen personenbezogenen Daten verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO). Verantwortlicher: Borlantrix OÜ, estnisches Handelsregister Nr. 17322848, Tööstuse tn 75-71, 10416 Tallinn, Estland. E-Mail: hello@moneylights.ai.

2. Welche Daten wir erheben

Je nachdem, wie du Moneylights nutzt, können wir folgende Daten erheben:

Identifikationsdaten: Name, E-Mail-Adresse, Unternehmen
Kontaktdaten, die über Formulare übermittelt werden
Technische Daten: IP-Adresse, Gerätetyp, Browser, Betriebssystem
Nutzungsdaten auf der öffentlichen Website moneylights.ai, nur wenn du Analyse- oder Werbe-Cookies akzeptierst: Cookie-Kennungen, wie du auf die Website gelangt bist (zum Beispiel die Google-Anzeigenklick-ID, gclid, und UTM-Kampagnenparameter), besuchte Seiten sowie Informationen zu deinem Gerät und Browser.
Herkunft der Registrierung, nur wenn du Analyse auf der Website akzeptiert hast: Kampagnenparameter (UTM), die Domain der Website, von der du kamst, die erste besuchte Seite, der im Registrierungslink angegebene Tarif sowie, mit Werbung, die Anzeigenklick-ID, verknüpft mit deinem Konto. Siehe Abschnitt 9.
Finanzdaten ausschließlich im Nur-Lese-Modus, über Open Banking bezogen (z. B. Transaktionen, Salden, Bankkonten)
Finanzdokumente, die hochgeladen oder Transaktionen zugeordnet werden (z. B. Rechnungen)
Abrechnungs- und Abonnementdaten. Zahlungskartendaten werden direkt von Stripe erhoben und verarbeitet — sie durchlaufen niemals die Systeme von Moneylights.

Wir erheben niemals Bankzugangsdaten oder Daten, die es ermöglichen, Geld zu bewegen.

3. Wie wir die Daten nutzen

Deine Daten werden verwendet, um:

die Moneylights-Plattform bereitzustellen und zu verbessern
Finanzinformationen zusammenzuführen und darzustellen
Dokumente zu organisieren, die Transaktionen zugeordnet sind
die Funktionen des Assistenten mit künstlicher Intelligenz bereitzustellen (die Antworten des Assistenten basieren auf den Daten deiner Organisation; deine Daten werden nicht zum Trainieren von KI-Modellen verwendet)
mit dir über dein Konto, den Support oder relevante Serviceinformationen zu kommunizieren
gesetzliche und regulatorische Pflichten zu erfüllen
Statistiken zur Nutzung der Website zu erstellen und die Ergebnisse unserer Werbekampagnen zu messen, nur mit deiner Einwilligung und nur mit Daten der öffentlichen Website. Wenn du ein Konto erstellst, zu erfahren, welche Kampagnen Kunden bringen, indem wir die Herkunft der Registrierung mit deinem Konto speichern (siehe Abschnitt 9), ebenfalls nur mit deiner Einwilligung. Wir nutzen diese Daten nicht, um dir personalisierte Anzeigen zu zeigen.

Über Open Banking bezogene Finanzdaten, Dokumente und die Daten, die du in die Plattform eingibst, werden niemals für Werbung verwendet und auch nicht an Werbe- oder Messpartner weitergegeben.

4. Open Banking und Bankzugriff

Der Zugriff auf Bankkonten erfolgt ausschließlich über zertifiziertes Open Banking, in Übereinstimmung mit der europäischen PSD2-Richtlinie. Moneylights hat ausschließlich Nur-Lese-Zugriff auf die Bankkonten:

bewegt kein Geld
löst keine Zahlungen aus
führt keine Bankvorgänge aus

Du behältst jederzeit die Kontrolle und kannst den Zugriff jederzeit bei deiner Bank oder direkt in der Plattform widerrufen.

5. Weitergabe von Daten

Deine Daten können ausschließlich weitergegeben werden an:

technische Dienstleister, die für den Betrieb der Plattform erforderlich sind (insbesondere Cloud-Hosting, Zahlungsabwicklung, E-Mail-Versand und Dienste für künstliche Intelligenz)
zertifizierte Open-Banking-Partner
Google Ireland Limited, für Website-Statistiken und Kampagnenmessung, nur mit deiner Einwilligung und nur mit Nutzungsdaten der öffentlichen Website. Google erhält niemals Finanzdaten oder Daten aus der Plattform.
Behörden, sofern gesetzlich vorgeschrieben

Wir verkaufen niemals personenbezogene Daten an Dritte.

6. Speicherung und Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um deine Daten zu schützen, darunter:

Verschlüsselung
Zugriffskontrolle
bewährte Praktiken der Informationssicherheit

Die Daten werden auf sicheren Infrastrukturen in der Europäischen Union oder in Rechtsräumen mit angemessenen Datenschutzgarantien gespeichert. Einige Anbieter, wie Google, können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten. In diesen Fällen stützt sich die Übermittlung auf das EU-U.S. Data Privacy Framework, für zertifizierte Unternehmen, oder auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln.

7. Deine Rechte

Nach der DSGVO hast du das Recht:

auf deine personenbezogenen Daten zuzugreifen
die Berichtigung oder Löschung zu verlangen
die Verarbeitung einzuschränken oder ihr zu widersprechen
die Datenübertragbarkeit zu verlangen
deine Einwilligung jederzeit zu widerrufen

Um deine Rechte auszuüben, kontaktiere uns unter der unten angegebenen E-Mail-Adresse. Außerdem hast du das Recht, Beschwerde bei der estnischen Datenschutzaufsichtsbehörde, Andmekaitse Inspektsioon (Tatari 39, 10134 Tallinn, Estland, www.aki.ee), oder bei der Aufsichtsbehörde in deinem Wohnsitzland einzulegen.

8. Aufbewahrung der Daten

Die Daten werden nur so lange aufbewahrt, wie es zur Erfüllung der in dieser Richtlinie beschriebenen Zwecke oder gesetzlicher Pflichten erforderlich ist. Die Speicherfristen für Analyse- und Werbe-Cookies sind in Abschnitt 9 angegeben.

9. Cookies, Analyse und Werbemessung

Cookies. Die Verwendung von Cookies auf der Website von Moneylights wird ausführlich in der Cookie-Richtlinie beschrieben, verfügbar unter /de/cookies/.

Zwei getrennte Entscheidungen. Im Cookie-Banner kannst du zwei Kategorien unabhängig voneinander akzeptieren oder ablehnen:

Analyse (Google Analytics 4, von Google): Statistiken zur Nutzung der Website (zum Beispiel besuchte Seiten und woher die Besuche kommen), damit wir sehen, was funktioniert, und die Website verbessern können. Wenn du ein Konto in der App erstellst, umfasst sie auch die Herkunft der Registrierung, damit wir wissen, welche Kampagnen Kunden bringen (siehe unten).
Werbung (Google Ads, von Google): Messung der Ergebnisse unserer Anzeigen, zum Beispiel wie viele Personen über eine Anzeige auf die Website gelangen und wie viele den kostenlosen Testzeitraum starten. Wir verwenden Google Ads nicht, um dir personalisierte Anzeigen zu zeigen oder Remarketing-Listen zu erstellen. Wenn du ein Konto erstellst, umfasst sie auch die Anzeigenklick-ID in der Herkunft der Registrierung.

Nichts vor der Einwilligung. Bis du deine Wahl triffst, werden Google Analytics und Google Ads nicht geladen: Es wird kein Analyse- oder Werbe-Cookie gesetzt und es werden keine Daten an Google gesendet. Jedes Tool wird erst aktiviert, nachdem du die entsprechende Kategorie akzeptiert hast. Die Ablehnung einer oder beider Kategorien beeinträchtigt die Funktion der Website nicht.

Rechtsgrundlage. Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, zusammen mit den EU-Vorschriften zu Cookies, die Estland über sein Gesetz über elektronische Kommunikation anwendet). Die Herkunft der Registrierung beruht ebenfalls auf deiner Einwilligung.

Welche Daten. Cookie-Kennungen (_ga, _ga_<ID>, _gcl_au und, wenn du über eine Google-Anzeige kommst, _gcl_aw, _gcl_gb oder _gcl_ag) und die entsprechenden Informationen, die Google Ads im lokalen Speicher deines Browsers ablegt (_gcl_ls), die Google-Anzeigenklick-IDs (gclid, gbraid und wbraid), Kampagnenparameter (UTM), besuchte Seiten, Datum und Uhrzeit sowie technische Informationen zu deinem Gerät und Browser (Typ, Betriebssystem, Sprache und IP-Adresse, die für die Verbindung verwendet und von Google Analytics nicht gespeichert wird). Wir senden niemals Finanzdaten, Salden, Transaktionen, Dokumente oder Plattformdaten an Google oder an einen anderen Werbe- oder Messpartner.

Herkunft der Registrierung. Wenn du auf unserer Website Analyse akzeptiert hast und danach ein Konto in der Moneylights-App erstellst, speichern wir mit deinem Konto, wie du zu uns gefunden hast: die Kampagnenparameter (UTM), die Domain der Website, von der du kamst, die erste Seite, die du auf unserer Website besucht hast, und den im Registrierungslink angegebenen Tarif, falls vorhanden. Wenn du auch Werbung akzeptiert hast, speichern wir zusätzlich die Google-Anzeigenklick-ID (gclid, gbraid oder wbraid). Damit erfahren wir, welche Kampagnen Kunden bringen. Wenn du Analyse nicht akzeptiert hast, speichern wir nichts davon. Wir speichern die Herkunft der Registrierung nur für Konten, die nach der Aktivierung dieser Funktion erstellt werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Daten werden nur in unserer Datenbank, mit deinem Konto, gespeichert und weder an Werbepartner noch an unseren Zahlungsdienstleister (Stripe) weitergegeben. Wir bewahren sie 24 Monate ab der Registrierung auf oder bis du dein Konto löschst oder deine Einwilligung widerrufst, falls dies früher geschieht; danach werden sie gelöscht. Um deine Einwilligung für Daten zu widerrufen, die bereits mit deinem Konto verknüpft sind, nutze die Option „Herkunft der Registrierung“ in deinen Kontoeinstellungen in der App oder schreib an hello@moneylights.ai. Wenn du deine Auswahl unter „Cookies verwalten“ änderst, teilt unsere Website der App von diesem Browser aus nicht mehr mit, dass du Analyse akzeptiert hast, und es wird keine neue Herkunft der Registrierung gespeichert. Wenn du danach einem Registrierungslink von unserer Website folgst, löscht die App auch eine Herkunft der Registrierung, die noch darauf wartet, gesendet zu werden. Andernfalls wird diese Herkunft der Registrierung trotzdem gesendet, wenn du dich anmeldest (höchstens 7 Tage später), und du kannst sie in deinen Kontoeinstellungen löschen.

Wie die Herkunft der Registrierung zur App gelangt. Wenn du Analyse akzeptierst, speichert unsere Website die Kampagnenparameter deines Besuchs im Sitzungsspeicher deines Browsers (ml-first-touch) und, wenn du auch Werbung akzeptierst, die Anzeigenklick-ID, damit der Registrierungslink sie zur App mitnehmen kann, auch wenn du dir andere Seiten der Website ansiehst. Wenn die Herkunft der Registrierung aktiv ist, speichert sie auch die Domain der Website, von der du kamst, und die erste Seite, die du besucht hast. Diese Daten werden gelöscht, wenn du den Tab schließt oder wenn du deine Einwilligung unter „Cookies verwalten“ ablehnst oder widerrufst. Wenn du über einen Link von unserer Website, der angibt, dass du Analyse akzeptiert hast, auf die Registrierungsseite der App (moneylights.app) gelangst, speichert die App diese Daten im lokalen Speicher deines Browsers (ml-signup-attribution), bis du die Registrierung abschließt und sie mit deinem Konto verknüpft werden, höchstens 7 Tage lang. Einzelheiten findest du in der Cookie-Richtlinie.

Einwilligung widerrufen. Du kannst deine Einwilligung jederzeit über „Cookies verwalten“ im Fußbereich ändern oder widerrufen. Ab dann erheben wir keine Daten mehr für diesen Zweck und löschen die Cookies dieser Kategorie, die Google auf unserer Domain gesetzt hat. Die Verarbeitung, die vor deinem Widerruf erfolgt ist, bleibt davon unberührt. Du kannst die Daten dieser Website auch in den Einstellungen deines Browsers löschen; dabei wird auch deine gespeicherte Wahl entfernt. Cookies, die Google auf seinen eigenen Domains setzt (wie GCL_AW_P), werden von Google verwaltet: Du kannst deine Anzeigeneinstellungen unter https://adssettings.google.com (Mein Werbecenter) verwalten oder sie in deinem Browser löschen.

Wie lange deine Wahl gilt. Wir speichern deine Wahl 12 Monate lang in deinem Browser. Danach fragen wir erneut.

Speicherdauer. Die Cookies _gcl_au, _gcl_aw, _gcl_gb, _gcl_ag und GCL_AW_P (Google Ads) gelten 90 Tage. Die Cookies _ga und _ga_<ID> (Google Analytics) gelten bis zu 2 Jahre, manche Browser verkürzen dies jedoch (Chrome zum Beispiel begrenzt Cookies auf 400 Tage). Nutzungsdaten in Google Analytics werden 2 Monate aufbewahrt. _gcl_ls bleibt in deinem Browser, bis du deine Einwilligung widerrufst.

Empfänger und Rolle. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Für Google Analytics verarbeitet Google die Daten in unserem Auftrag, als Auftragsverarbeiter. Für Google Ads (Conversion-Messung) handelt Google als eigenständiger Verantwortlicher gemäß seinen Datenschutzbedingungen für Werbetreibende und im Einklang mit seiner Datenschutzerklärung (https://policies.google.com/privacy).

Internationale Übermittlungen. Google kann Daten in die Vereinigten Staaten übermitteln. Diese Übermittlungen stützen sich auf das EU-U.S. Data Privacy Framework, für zertifizierte Unternehmen, und auf die Standardvertragsklauseln der Europäischen Kommission.

10. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu deinen personenbezogenen Daten kannst du uns erreichen unter:
E-Mail: hello@moneylights.ai

11. Änderungen an dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktuellste Version ist immer auf der Website von Moneylights verfügbar.