Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Welche Daten wir erheben

Beim Erstellen eines Kontos

• E-Mail-Adresse (für den Login via Einmal-Code)
• Vorname, Nachname (freiwillig, beim Onboarding)
• Firmenname und Adresse (freiwillig, für Rechnungen)

Bei der Nutzung der App

• Von dir erstellte Rechnungen, Angebote und Ausgaben
• Von dir angelegte Kundendaten
• Zeitstempel von Aktionen (erstellt am, geändert am)

Bei Zahlungen (Pro-Plan)

• Zahlungsinformationen werden ausschließlich von Stripe verarbeitet
• Wir speichern nur die Stripe Customer ID – keine Kartendaten

Technische Daten

• IP-Adresse (temporär, durch Hosting-Infrastruktur)
• Browser-Typ und -Version
• Zugriffszeitpunkte

3. Zweck der Datenverarbeitung

Wir verarbeiten deine Daten ausschließlich für folgende Zwecke:

• Bereitstellung des Dienstes – Kontoführung, Login, Datenspeicherung
• Zahlungsabwicklung – Verarbeitung von Pro-Plan Abonnements
• Kommunikation – Transaktionale E-Mails (Login-Codes, Zahlungsbestätigungen)
• Verbesserung des Dienstes – Anonymisierte Nutzungsstatistiken

4. Rechtsgrundlage

Die Verarbeitung deiner Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung des Dienstes)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. Marketing-E-Mails)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Sicherheit, Missbrauchsprävention)

5. Drittanbieter & Dienste

Supabase (Datenbankhosting & Authentifizierung)

Wir nutzen Supabase für die sichere Speicherung deiner Daten und die Authentifizierung. Supabase speichert Daten auf Servern in der EU (Frankfurt, AWS).

• Anbieter: Supabase Inc., 970 Toa Payoh North, Singapur
• Datenschutz: supabase.com/privacy
• Serverstandort: EU (Frankfurt)

Stripe (Zahlungsabwicklung)

Für die Verarbeitung von Pro-Plan Zahlungen nutzen wir Stripe. Stripe verarbeitet Zahlungsdaten gemäß PCI-DSS Standard. Wir erhalten von Stripe nur eine anonymisierte Kunden-ID.

• Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland
• Datenschutz: stripe.com/de/privacy

Netlify (Hosting)

Unsere Anwendung wird auf Netlify gehostet. Netlify verarbeitet temporär IP-Adressen für die Bereitstellung des Dienstes.

• Anbieter: Netlify Inc., 512 2nd Street, Suite 200, San Francisco, USA
• Datenschutz: netlify.com/privacy

Google Fonts

Wir laden Schriftarten von Google Fonts. Dabei wird deine IP-Adresse an Google übermittelt.

• Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, USA
• Datenschutz: policies.google.com/privacy

6. Speicherdauer

Deine Daten werden solange gespeichert, wie dein Konto aktiv ist. Nach Löschung deines Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht.

• Kontodaten – bis zur Kontolöschung
• Rechnungen & Geschäftsdaten – bis zur Kontolöschung
• Zahlungsdaten – gemäß gesetzlicher Aufbewahrungspflicht (10 Jahre)
• Login-Logs – maximal 90 Tage

7. Deine Rechte

Als betroffene Person hast du gemäß DSGVO folgende Rechte:

8. Cookies

Finovu verwendet ausschließlich technisch notwendige Cookies und keine Tracking- oder Marketing-Cookies.

• Session-Cookie – für die Aufrechterhaltung deiner Anmeldung (notwendig)
• Auth-Token – für die sichere Authentifizierung (notwendig)

Diese Cookies sind für den Betrieb des Dienstes zwingend erforderlich und können nicht deaktiviert werden. Sie werden nach dem Logout oder nach 7 Tagen automatisch gelöscht.

Wir verwenden keine Google Analytics, Facebook Pixel oder andere Tracking-Tools.

9. Kontakt & Anfragen

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter:

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der Rechtslage anzup