Datenschutzerklärung

Finonur e.U.
Inhaber: Kadir Topcu
Felsgasse 3, 1110 Wien, Österreich
Telefon: +43 699 11952751
E-Mail: k.topcu@outlook.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO nicht vorliegen.

a) Registrierungs- und Kontodaten

Bei der Registrierung erfassen wir Ihren Namen, Ihre E-Mail-Adresse und ein Passwort (das Passwort wird von unserem Authentifizierungsdienst ausschließlich verschlüsselt bzw. als Hash gespeichert). Bei Anmeldung über Google erhalten wir Name, E-Mail-Adresse und Profilbild aus Ihrem Google-Konto. Zusätzlich erfassen wir Firmendaten, die Sie im Onboarding angeben (Firmenname, Anschrift, Rechtsform, ggf. UID- und Firmenbuchnummer, Bankverbindung für Ihre Ausgangsrechnungen).

b) Rechnungs- und Buchhaltungsdaten

Alle Daten, die Sie im Rahmen der Nutzung eingeben: Rechnungen, Angebote, Buchungssätze, Transaktionen, Produkt- und Kundenstammdaten sowie Auswertungen, die daraus erzeugt werden.

c) Hochgeladene Belege

Von Ihnen hochgeladene Dokumente (z. B. Eingangsrechnungen, Kassenbelege, Verträge) einschließlich der daraus per Texterkennung (OCR) extrahierten Inhalte.

d) Lohn- und Mitarbeiterdaten

Sofern Sie die Lohnverrechnung nutzen: Stammdaten Ihrer Mitarbeiter:innen (Name, Sozialversicherungsnummer, Geburtsdatum, Adresse, Bankverbindung), Gehaltsdaten, Abrechnungen und ELDA-relevante Meldedaten. Diese Daten geben Sie als Arbeitgeber ein; wir verarbeiten sie in Ihrem Auftrag (siehe Abschnitt 10).

e) Technische Zugriffsdaten

Beim Besuch der Website fallen technisch bedingt Server-Logdaten an (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem). Diese werden von unseren Hosting-Dienstleistern zur Sicherstellung des Betriebs und zur Abwehr von Angriffen verarbeitet und kurzfristig gespeichert.

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Software, Kontoverwaltung, Speicherung Ihrer Buchhaltungsdaten, Support, transaktionale E-Mails (z. B. E-Mail-Verifizierung, Rechnungsversand).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung geschäftlicher Unterlagen nach § 132 BAO und § 212 UGB, steuerliche Nachweispflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Gewährleistung der IT-Sicherheit, Missbrauchs- und Betrugsprävention (z. B. Prüfung von Wegwerf-E-Mail-Adressen bei der Registrierung), anonymisierte Reichweitenmessung, Weiterentwicklung des Dienstes.

• Kontodaten: bis zur Löschung Ihres Kontos.
• Buchhaltungs- und Rechnungsdaten sowie Belege: grundsätzlich bis zur Löschung durch Sie. Soweit uns selbst gesetzliche Aufbewahrungspflichten treffen (z. B. für unsere eigene Buchhaltung), beträgt die Frist 7 Jahre gemäß § 132 BAO. Bitte beachten Sie: Für Ihre Buchhaltungsdaten sind Sie selbst aufbewahrungspflichtig — exportieren Sie Ihre Daten vor einer Kontolöschung (siehe Abschnitt 12).
• Server-Logdaten: kurzfristig gemäß den Aufbewahrungsrichtlinien unserer Hosting-Dienstleister.

Nach Beendigung des Vertrags stehen Ihre Daten 30 Tage zum Export bereit und werden anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — Authentifizierung (Firebase Authentication), Datenbank (Cloud Firestore) und Dateispeicher (Cloud Storage). Serverstandort: europe-west3 (Frankfurt, EU).
• Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) — Hosting und Auslieferung der Webanwendung, Verarbeitung technischer Zugriffsdaten. Drittlandtransfer auf Basis der EU-Standardvertragsklauseln.
• Resend (Plus Five Five, Inc., USA) — Versand transaktionaler E-Mails (z. B. Verifizierungs-E-Mails, Benachrichtigungen). Verarbeitet werden E-Mail-Adresse und E-Mail-Inhalt. Drittlandtransfer auf Basis der EU-Standardvertragsklauseln.

Kostenpflichtige Abonnements werden über Lemon Squeezy (Lemon Squeezy LLC, USA) als Merchant of Record abgewickelt. Das bedeutet: Lemon Squeezy ist Ihr Vertragspartner für den Kauf, stellt die Rechnung aus und verarbeitet Ihre Zahlungsdaten (z. B. Kreditkartendaten, Rechnungsadresse) in eigener datenschutzrechtlicher Verantwortung. Ihre vollständigen Zahlungsdaten sind für uns zu keinem Zeitpunkt einsehbar; wir erhalten lediglich Informationen über den Abostatus. Es gilt ergänzend die Datenschutzerklärung von Lemon Squeezy: lemonsqueezy.com/privacy.

Einige der genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten teilweise dort. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und — soweit der jeweilige Anbieter zertifiziert ist — auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Ihre Buchhaltungsdaten, Belege und Lohndaten werden in der EU (Frankfurt) gespeichert.

Wir verwenden ausschließlich technisch notwendige Cookies und Browser-Speicherung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. b und f DSGVO):

• Authentifizierung: Sitzungsinformationen von Firebase Authentication, damit Sie angemeldet bleiben.
• Spracheinstellung: ein Cookie, das Ihre gewählte Sprache speichert.

Es werden keine Marketing- oder Tracking-Cookies eingesetzt und keine Daten zu Werbezwecken an Dritte weitergegeben. Aus diesem Grund benötigt und verwendet diese Website keinen Cookie-Banner.

Wir nutzen Vercel Web Analytics (Vercel Inc.) zur anonymisierten Reichweitenmessung (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Verbesserung unseres Angebots). Dieses Verfahren setzt keine Cookies und speichert keine IP-Adressen dauerhaft; Besucher werden über einen täglich wechselnden, nicht rückführbaren Hash gezählt. Eine seitenübergreifende Nachverfolgung findet nicht statt.

Wenn Sie in Finonur personenbezogene Daten Dritter verarbeiten — etwa Daten Ihrer Kund:innen auf Rechnungen oder Daten Ihrer Mitarbeiter:innen in der Lohnverrechnung —, sind Sie dafür datenschutzrechtlich Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO. Wir verarbeiten diese Daten ausschließlich in Ihrem Auftrag und nach Ihren Weisungen als Auftragsverarbeiter gemäß Art. 28 DSGVO. Wir verwenden diese Daten nicht für eigene Zwecke.

Die Übertragung aller Daten erfolgt verschlüsselt über TLS (HTTPS). Die Speicherung bei Google Firebase erfolgt mit der standardmäßigen serverseitigen Verschlüsselung von Google (Verschlüsselung ruhender Daten). Der Zugriff auf Ihre Daten ist durch Authentifizierung und serverseitige Zugriffsregeln (Firebase Security Rules) auf Ihr Konto bzw. die von Ihnen berechtigten Teammitglieder beschränkt.

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden“, Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) — Sie können Ihre Rechnungs- und Buchhaltungsdaten jederzeit direkt in der Anwendung exportieren
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an k.topcu@outlook.de.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Bei Fragen zum Datenschutz erreichen Sie uns unter k.topcu@outlook.de.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungstätigkeiten oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.