Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website und unsere SaaS-Anwendung "CompanyFin" besuchen und nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

CompanyFin GmbH i.Gr.
Musterstraße 42, 10115 Berlin
E-Mail: datenschutz@companyfin.de

2. Hosting & Infrastructure

Wir hosten die Inhalte unserer Website und die Datenbanken der SaaS-Anwendung bei einem zertifizierten deutschen Cloud-Anbieter (Serverstandort Frankfurt am Main, Deutschland). Der Rechenzentrumsbetreiber ist ISO/IEC 27001 zertifiziert.

Mit dem Hostinganbieter wurde ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dies stellt sicher, dass die Datenverarbeitung im Einklang mit der DSGVO erfolgt.

3. Allgemeine Hinweise und Pflichtinformationen

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit wiederrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Recht auf Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

4. Datenerfassung in der SaaS-Anwendung CompanyFin

Registrierung und Benutzerkonto

Bei der Registrierung erheben wir Ihre E-Mail-Adresse, ein verschlüsseltes Passwort sowie Firmenstammdaten (Firmenname, USt-ID/Steuernummer). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Beleg-Uploads & KI-Verarbeitung

Die von Ihnen hochgeladenen Rechnungsbelege und Quittungen werden zur optischen Zeichenerkennung (OCR) und automatisierter Kontierung verarbeitet.

• Die Ablage erfolgt in mandantengeschütztem, verschlüsseltem S3-Objektspeicher (AWS S3 EU-Central / Hetzner S3, Deutschland).
• Alle Dokumente werden nach GoBD-Richtlinien mandantenisoliert gespeichert und nicht für das Training öffentlicher KI-Modelle genutzt.

5. Zahlungsdienstleister (Stripe)

Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Die Übermittlung Ihrer Daten an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Details zum Datenschutz bei Stripe finden Sie in der Datenschutzerklärung von Stripe unter: https://stripe.com/de/privacy.

6. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.