Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir bei der Nutzung dieser Website und der zugehörigen Anwendung verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht sowie über Ihre Rechte.

1. Verantwortliche Stelle

2. Verarbeitung beim Besuch der Website (Server-Logfiles)

Beim Aufruf dieser Website werden durch den Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, verwendeter Browser und Betriebssystem. Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Registrierung und Nutzerkonto

Die eigentliche Finaure-Anwendung wird als separater Dienst unter webapp.finaure.techmagic.info betrieben. Für die Nutzung ist ein Konto erforderlich. Bei der Registrierung verarbeiten wir die zur Vertragserfüllung notwendigen Daten (z. B. Name, E-Mail-Adresse, Zugangsdaten sowie die von Ihnen im Rahmen der Nutzung eingestellten Inhalte und Dokumente). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

5. Hosting

Diese Website und die zugehörige Anwendung werden auf Servern in Deutschland gehostet (Hetzner Online GmbH, Gunzenhausen). Der Hosting-Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage für den Einsatz des Hosters ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. KI-gestützte Funktionen

Zur Unterstützung einzelner Funktionen – insbesondere der automatischen Dokumentenklassifizierung und der Assistenzfunktion SmartAssist – setzen wir einen spezialisierten KI-Dienstleister ein (derzeit in der Produktivumgebung Anthropic, mit dem Modell „Claude“).

• Die zur Verarbeitung übermittelten Inhalte werden nach Möglichkeit pseudonymisiert übertragen.
• Die übermittelten Daten werden nicht zum Training von KI-Modellen verwendet.
• Es erfolgt keine dauerhafte Speicherung Ihrer Inhalte beim KI-Anbieter; die Verarbeitung dient allein der unmittelbaren Erledigung der von Ihnen ausgelösten Funktion.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewählten Funktionen) sowie unser berechtigtes Interesse an einer effizienten Datenverarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Der Einsatz erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags; bei einer Verarbeitung außerhalb der EU/des EWR werden geeignete Garantien (z. B. EU-Standardvertragsklauseln) sichergestellt.

7. Bankanbindung (Kontoinformationsdienst)

Eine automatische Anbindung Ihrer Bankkonten ist in der aktuellen Phase nicht aktiv. Sollte eine Bankanbindung aktiviert werden, erfolgt dies ausschließlich über einen BaFin-lizenzierten Kontoinformationsdienst gemäß der Zahlungsdiensterichtlinie (PSD2). Die Freigabe erfolgt in diesem Fall stets durch Ihre ausdrückliche Einwilligung und über die gesicherte Schnittstelle des lizenzierten Anbieters; Zugangsdaten zu Ihren Konten werden von uns nicht gespeichert. Diese Erklärung wird vor Aktivierung einer solchen Funktion entsprechend konkretisiert.

8. Cookies

Diese Website setzt keine Tracking- oder Analyse-Cookies ein und bindet keine Web-Analyse- oder Werbedienste Dritter ein. Lediglich im Rahmen der Anmeldung an der Anwendung unter der Subdomain webapp.finaure.techmagic.info kann ein technisch notwendiges Session-Cookie gesetzt werden, das ausschließlich der Aufrechterhaltung Ihrer angemeldeten Sitzung dient. Rechtsgrundlage hierfür ist § 25 Abs. 2 TDDDG (technisch erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

9. Empfänger der Daten

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Grundlage besteht. Als Auftragsverarbeiter können insbesondere der Hosting-Anbieter (Ziffer 5) und der KI-Dienstleister (Ziffer 6) tätig werden – jeweils weisungsgebunden und auf Grundlage eines Vertrags zur Auftragsverarbeitung.

10. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Nach Wegfall des Zwecks bzw. Ablauf dieser Fristen werden die Daten routinemäßig gelöscht.

11. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Recht auf Berichtigung unrichtiger Daten (Art. 16)
• Recht auf Löschung (Art. 17)
• Recht auf Einschränkung der Verarbeitung (Art. 18)
• Recht auf Datenübertragbarkeit (Art. 20)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen gemäß Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

13. Datensicherheit

Wir verwenden zur Übertragung eine SSL-/TLS-Verschlüsselung. Zudem treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen – etwa bei Aktivierung der Bankanbindung. Es gilt die jeweils auf dieser Seite veröffentlichte, aktuelle Fassung.