Zur Anmeldung →

Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du finkraft nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz entnimmst du der unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung in finkraft

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung erfolgt durch den Betreiber von finkraft. Dessen Kontaktdaten kannst du dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir deine Daten?

Deine Daten werden zum einen dadurch erhoben, dass du sie uns mitteilst. Das sind vor allem die Angaben bei der Registrierung (E-Mail-Adresse) sowie die Angaben, die du selbst in deinen Finanzplan einträgst.

Andere Daten werden automatisch beim Aufruf der Anwendung durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir deine Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Anwendung zu gewährleisten. Deine Eingaben im Finanzplan verarbeiten wir ausschliesslich, um dir die Anwendung bereitzustellen — also um deine Planung zu speichern und die Auswertungen für dich zu berechnen.

Wir setzen keine Analyse- oder Tracking-Dienste ein, binden keine sozialen Netzwerke ein und geben deine Plandaten nicht zu Werbezwecken weiter.

Welche Rechte hast du bezüglich deiner Daten?

Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast ausserdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen. Ausserdem hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Des Weiteren steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit an uns wenden.

2. Hosting und Auftragsverarbeiter

Wir betreiben finkraft mit Unterstützung der folgenden Dienstleister. Mit allen genannten Anbietern bestehen Verträge über Auftragsverarbeitung (AVV) — datenschutzrechtlich vorgeschriebene Verträge, die gewährleisten, dass diese personenbezogene Daten unserer Nutzer nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten.

Hosting der Anwendung

Diese Anwendung wird extern gehostet. Die personenbezogenen Daten, die dabei erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen und Zugriffe handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen folgenden Hoster ein:

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
United States

Die Anwendung wird in der Region Frankfurt am Main (Deutschland) ausgeliefert. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt (Vertrag über Auftragsverarbeitung vom vercel.com/legal/dpa). Weitere Informationen: https://vercel.com/legal/privacy-policy

Datenbank und Nutzerkonten (Supabase)

Dein Nutzerkonto und sämtliche Daten deines Finanzplans werden bei folgendem Anbieter gespeichert:

Supabase Pte. Ltd
65 Chulia Street #38-02/03, OCBC Centre
Singapore 049513
Singapur

Die für finkraft genutzte Datenbank wird in der Region Frankfurt am Main (EU, eu-central-1) betrieben; deine Daten werden damit innerhalb der Europäischen Union gespeichert.

Supabase verarbeitet in unserem Auftrag: deine E-Mail-Adresse und Anmeldeinformationen, Zeitpunkte von Anmeldungen sowie alle Inhalte deines Finanzplans. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Anwendung).

Vertragspartner und damit Empfänger der Daten ist die Gesellschaft mit Sitz in Singapur; ein Zugriff aus Singapur oder anderen Drittstaaten (z. B. zu Support- und Wartungszwecken) ist daher möglich. Für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung wird deshalb auf die Standardvertragsklauseln der EU-Kommission gestützt, die Bestandteil des mit Supabase geschlossenen Vertrags über Auftragsverarbeitung sind (supabase.com/legal/dpa); für diese Klauseln gelten irisches Recht und der Gerichtsstand Irland. Supabase sagt darin ausserdem vertraglich zu, Daten in der von uns gewählten Region — also in der EU — zu speichern und dort primär zu verarbeiten. Die dort vereinbarten Unterauftragsverarbeiter sind in Anhang 3 des Auftragsverarbeitungsvertrags aufgeführt. Weitere Informationen: https://supabase.com/privacy

E-Mail-Versand (Resend)

Für den Versand von System-E-Mails (z. B. Bestätigung deiner E-Mail-Adresse, Anmelde-Links, Passwort-Zurücksetzen) nutzen wir den Dienst Resend:

Plus Five Five, Inc. („Resend“)
2261 Market Street #5039
San Francisco, CA 94114
United States

Verarbeitet werden deine E-Mail-Adresse sowie die technischen Metadaten des Versands. Der Versand erfolgt über die EU-Infrastruktur des Anbieters.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — der Versand dieser E-Mails ist zur Bereitstellung deines Nutzerkontos erforderlich. Soweit eine Datenübermittlung in die USA stattfindet, wird diese auf die Standardvertragsklauseln der EU-Kommission gestützt, die Bestandteil des mit Resend geschlossenen Vertrags über Auftragsverarbeitung sind (resend.com/legal/dpa). Weitere Informationen: https://resend.com/legal/privacy-policy · Unterauftragsverarbeiter: resend.com/legal/subprocessors

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Die Betreiber dieser Anwendung nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung in dieser Anwendung ist:

Sebastiaan Wolzak
Wisepl AI
Strother Straße 12
34497 Korbach
Deutschland

Telefon: +49 (0)177 5218044
E-Mail: support@finkraft.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern du in die Datenverarbeitung eingewilligt hast, verarbeiten wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung ausserdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern du in die Speicherung von Cookies oder in den Zugriff auf Informationen in dein Endgerät eingewilligt hast, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind deine Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Massnahmen erforderlich, verarbeiten wir deine Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir deine Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit den unter „Hosting und Auftragsverarbeiter“ genannten externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNIMMST DU DIESER DATENSCHUTZERKLÄRUNG. WENN DU WIDERSPRUCH EINLEGST, WERDEN WIR DEINE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN DEINE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DICH BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN DU WIDERSPRICHST, WERDEN DEINE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerde­recht bei der zuständigen Aufsichts­behörde

Im Falle von Verstössen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Daten­übertrag­barkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Hierzu kannst du dich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

  • Wenn du die Richtigkeit deiner bei uns gespeicherten personenbezogenen Daten bestreitest, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
  • Wenn die Verarbeitung deiner personenbezogenen Daten unrechtmässig geschah/geschieht, kannst du statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
  • Wenn wir deine personenbezogenen Daten nicht mehr benötigen, du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst, hast du das Recht, statt der Löschung die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
  • Wenn du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen deinen und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Wenn du die Verarbeitung deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Anwendung nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung in dieser Anwendung

Cookies

finkraft verwendet ausschliesslich technisch notwendige Cookies. Diese speichern deine Anmeldung (Sitzung), damit du beim Wechsel zwischen Seiten angemeldet bleibst. Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein — deshalb fragt finkraft auch keine Cookie-Einwilligung ab.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Bereitstellung unserer Dienste. Du kannst deinen Browser so einstellen, dass Cookies blockiert werden — die Anmeldung an finkraft funktioniert dann jedoch nicht.

Server-Log-Dateien

Der Provider erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Anwendung — hierzu müssen die Server-Log-Files erfasst werden.

Registrierung und Nutzerkonto

Um finkraft zu nutzen, registrierst du dich mit deiner E-Mail-Adresse und einem selbst gewählten Passwort. Zur Bestätigung deiner E-Mail-Adresse senden wir dir eine E-Mail mit einem Bestätigungslink; ohne diese Bestätigung wird das Konto nicht freigeschaltet. Passwörter werden ausschliesslich verschlüsselt (gehasht) gespeichert — wir können dein Passwort nicht einsehen.

Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um dich auf diesem Wege zu informieren.

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange du bei finkraft registriert bist, und anschliessend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Deine Daten im Finanzplan

Der Kern von finkraft sind die Angaben, die du selbst einträgst: geplante Einnahmen und Ausgaben, Kategorien und Posten, Annahmen (z. B. Mengen und Preise), Finanzierungen und Kredite, Kontostände, Ist-Werte vergangener Monate sowie dein Steuerprofil (z. B. Rechtsform, Art der Tätigkeit, Angaben zur Kranken­versicherung, Familienstand, Hebesatz). Diese Daten verarbeiten wir ausschliesslich, um dir die Anwendung bereitzustellen — also um deine Planung zu speichern und deine Auswertungen und Schätzungen zu berechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Deine Plandaten sind technisch strikt deinem Nutzerkonto zugeordnet; andere Nutzer:innen haben keinen Zugriff darauf. Wir werten deine Plandaten nicht zu Werbe- oder Analysezwecken aus, erstellen daraus keine Profile und geben sie nicht an Dritte weiter — ausgenommen die unter „Hosting und Auftragsverarbeiter“ genannten Dienstleister, die sie in unserem Auftrag speichern.

Du kannst deine Plandaten jederzeit selbst ändern und über die Funktion „Von vorn beginnen“ (unter „Steuern & Profil“) vollständig und unwiderruflich löschen. Wenn du dein gesamtes Konto löschen möchtest, genügt eine formlose E-Mail an support@finkraft.de; wir löschen dann dein Konto einschliesslich aller Plandaten.

Hinweis: finkraft erstellt Schätzungen zur Finanzplanung und ist keine Steuerberatung. Wir übermitteln deine Daten nicht an Finanzbehörden und geben sie nicht an eine Steuerkanzlei weiter.

Anfrage per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von dir an uns übersandten Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.