Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:

Firma

maklerupscale GmbH

Anschrift

Hermann-Hollerith-Straße 1, 68163 Mannheim

E-Mail

[E-Mail-Adresse eintragen]

Hosting

Die Anwendung wird auf einem Server der netcup GmbH mit Standort in Deutschland betrieben.

Der Hoster verarbeitet die dabei anfallenden Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Anwendung läuft in Docker-Containern hinter dem Reverse Proxy Caddy. Alle Verbindungen sind per TLS verschlüsselt, die Zertifikate stammen von Let's Encrypt. Ihre Daten sind damit auf dem Transportweg geschützt.

Server-Logdateien

Beim Aufruf der Seiten erfasst der Reverse Proxy automatisch die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte Adresse, den Statuscode der Antwort, die übertragene Datenmenge sowie die Kennung von Browser und Betriebssystem.

Diese Verarbeitung ist für den technischen Betrieb, die Fehlersuche und die Abwehr von Angriffen erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Die Logdateien werden nach [Anzahl eintragen] Tagen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden.

Cookies

Die Anwendung setzt ausschließlich technisch notwendige Cookies. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich; ein Cookie-Banner entfällt deshalb.

Nach der Anmeldung wird ein signiertes und verschlüsseltes Sitzungscookie gesetzt. Es ist nur für den Server lesbar, wird ausschließlich über verschlüsselte Verbindungen übertragen und verliert nach einem Tag seine Gültigkeit.

Zwei weitere Cookies merken sich Ihre Auswahl: die Sprache der Oberfläche und die Wahl zwischen heller und dunkler Darstellung. Beide enthalten nichts über diese Auswahl hinaus.

Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste ein. Es findet keine Profilbildung statt, und wir übermitteln keine Daten zu Werbezwecken an Dritte.

Schriftarten

Die verwendeten Schriftarten liefern wir von unserem eigenen Server aus. Beim Aufruf der Seiten wird keine Verbindung zu einem externen Schriftanbieter aufgebaut, sodass Ihre IP-Adresse dorthin nicht übertragen wird.

Nutzerkonto

Für die Nutzung der Anwendung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert; im Klartext ist es uns zu keiner Zeit bekannt.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Buchhaltungsdaten

Im Rahmen der Nutzung verarbeiten wir die Daten Ihres Unternehmens: Stammdaten, Bankumsätze, Belege, Buchungen und die daraus berechneten Auswertungen. Belege können personenbezogene Daten Dritter enthalten, etwa von Geschäftspartnern.

Auch das geschieht zur Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO. Für die Daten Dritter in Ihren Belegen sind Sie die verantwortliche Stelle; wir verarbeiten sie in Ihrem Auftrag.

Verarbeitung durch künstliche Intelligenz

Zur Erzeugung von Buchungsvorschlägen werden Belege und Bankumsätze automatisiert ausgewertet. Dabei werden Inhalte an das eingesetzte KI-Modell übergeben.

Eine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO findet nicht statt: Jeder Vorschlag bleibt ein Vorschlag, bis ein Mensch ihn freigibt.

Empfänger

Personenbezogene Daten geben wir nur weiter, soweit das zur Erbringung der Leistung erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Eingesetzte Dienstleister sind vertraglich als Auftragsverarbeiter gebunden.

Derzeit sind das der Hoster und der Anbieter des KI-Modells. Sobald die Anbindung von Bankkonten und E-Mail-Postfächern verfügbar ist, kommen der jeweilige Zahlungsdienstleister und der Anbieter Ihres Postfachs hinzu; diese Erklärung wird dann ergänzt.

Speicherdauer

Buchhaltungsrelevante Daten unterliegen gesetzlichen Aufbewahrungspflichten und werden für deren Dauer gespeichert — nach § 147 der Abgabenordnung und § 257 des Handelsgesetzbuchs in der Regel sechs bis zehn Jahre.

Daten ohne Aufbewahrungspflicht löschen wir, sobald der Zweck ihrer Verarbeitung entfallen ist, spätestens nach Beendigung des Nutzungsvertrags.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Wenden Sie sich dafür an die oben genannte Anschrift.

Unabhängig davon können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Pflicht zur Bereitstellung

Die Bereitstellung der genannten Daten ist für die Nutzung der Anwendung erforderlich. Ohne sie können wir den Vertrag nicht erfüllen; eine gesetzliche Pflicht zur Bereitstellung besteht nicht.