Datenschutzrichtlinie

1. Verantwortlicher

FINNY BV (Unternehmensnummer BE 1039.106.758), Burg. Emile de Sadeleerstr. 1, 9450 Haaltert, Belgien, ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Kontakt: privacy@finny.be.

2. Daten, die wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten:

• Kontodaten - Name, E-Mail-Adresse, Organisationszugehörigkeit.
• Finanzplandaten - Umsatzprognosen, Kostenstrukturen, Stakeholderdaten und weitere Daten, die Sie in Ihre Finanzpläne eingeben.
• Zahlungsdaten - Verarbeitet durch Stripe. Wir speichern keine Kartennummern.
• Technische Daten - IP-Adresse, Browsertyp und Zeitstempel für Sicherheit und Fehlerbehebung.

3. Zweck und Rechtsgrundlage

• Vertragserfüllung (Art. 6(1)(b) DSGVO) - Bereitstellung des Finanzplanungsdienstes, Verwaltung Ihres Kontos und Verarbeitung von Zahlungen.
• Berechtigtes Interesse (Art. 6(1)(f) DSGVO) - Sicherheit, Betrugsprävention, Verbesserung des Dienstes und Audit-Protokollierung.
• Rechtliche Verpflichtung (Art. 6(1)(c) DSGVO) - Steuerliche und buchhalterische Aufbewahrungspflicht gemäß belgischem Recht.

4. Aufbewahrungsfristen

Wir bewahren Ihre Daten wie folgt auf:

• Daten aktiver Konten: werden aufbewahrt, solange Ihr Konto aktiv ist.
• Gelöschte Konten: Personenbezogene Daten werden innerhalb von 30 Tagen nach der Löschung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Audit-Protokolle: Aktive Einträge werden 3 Tage lang aufbewahrt, archivierte Einträge bis zu 1 Jahr.

5. Unterauftragsverarbeiter

Wir teilen Daten mit den folgenden Dienstleistern, die alle DSGVO-konform sind:

• Supabase Inc. - Authentifizierung und Datenbankhosting (EU-Region).
• Stripe Inc. - Zahlungsabwicklung.
• Anthropic PBC - KI-gestützte Planerstellung, -überprüfung und unser In-App-Chat-Assistent. Kann Namen und Unternehmensdaten verarbeiten, die Sie in Ihren Plan eingeben (nicht anonymisiert).
• OpenAI, L.L.C. - Semantische Suche (Embeddings) für Ihre Dossier-Wissensdatenbank. E-Mail-Adressen, Telefonnummern und Identifikationsnummern werden zunächst maskiert; andere personenbezogene Daten können erhalten bleiben.
• Google Cloud (Google LLC) - Anwendungshosting (Cloud Run, europe-west1).
• Google Cloud (Document AI) - OCR-Texterkennung für Dokumente, die Sie hochladen (EU-Region).
• Cloudflare Inc. - CDN, DNS und DDoS-Schutz.
• Resend Inc. - Versand transaktionaler E-Mails.
• Sentry (Functional Software Inc.) - Fehler- und Leistungsdaten, um Störungen zu finden. Sitzungsaufzeichnung nur mit Ihrer Einwilligung und dann vollständig maskiert. EU-Region (Frankfurt).
• PostHog Inc. - Produktanalyse und Sitzungsaufzeichnungen, bei denen sämtlicher Text und alle Eingabefelder maskiert sind, sodass Ihre eingegebenen Zahlen nie aufgezeichnet werden. Nur mit Ihrer Einwilligung und nie auf Seiten, deren Link ein Anmeldetoken enthält. EU-Region (Frankfurt).

6. Ihre Rechte

Gemäß der DSGVO haben Sie die folgenden Rechte:

• Auskunftsrecht: Fordern Sie eine Kopie Ihrer personenbezogenen Daten an.
• Recht auf Berichtigung: Berichtigen Sie unrichtige Daten.
• Recht auf Löschung: Löschen Sie Ihr Konto und Ihre Daten.
• Recht auf Datenübertragbarkeit: Exportieren Sie Ihre Daten in einem strukturierten Format.
• Widerspruchsrecht: Widersprechen Sie einer Verarbeitung auf Grundlage eines berechtigten Interesses.
• Recht auf Beschwerde bei der belgischen Datenschutzbehörde (GBA/APD).

Um Ihre Rechte auszuüben, senden Sie eine E-Mail an privacy@finny.be oder verwenden Sie die Funktion zur Kontolöschung in Ihren Dashboard-Einstellungen.

7. Cookies und lokaler Speicher

Wir verwenden nur unbedingt erforderlichen Speicher:

• x-org-slug - Sitzungscookie zur Identifizierung Ihrer aktiven Organisation. Für die Funktion unbedingt erforderlich.
• localStorage - Von Supabase verwaltete Authentifizierungstoken. Für die Anmeldung unbedingt erforderlich.

Wir verwenden keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies von Drittanbietern.

8. Sicherheit

Alle Daten werden während der Übertragung (TLS) und im Ruhezustand verschlüsselt. Wir verwenden Sicherheit auf Zeilenebene, Ratenbegrenzung und regelmäßige Sicherheitsbewertungen.

9. Kontakt

Bei Datenschutzfragen: privacy@finny.be. FINNY BV, Burg. Emile de Sadeleerstr. 1, 9450 Haaltert, Belgien (Unternehmensnummer BE 1039.106.758).