Datenschutzerklärung — FinPilot-App

Verantwortlicher

Christian Buchta — Buchta AI Systems
Hattersheimer Straße 3, 60326 Frankfurt am Main, Deutschland
E-Mail: info@buchta.systems. Siehe Impressum.

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt (Art. 37 DSGVO, § 38 BDSG).

Konto und Anmeldung

Zur Anmeldung speichern wir deine E-Mail-Adresse und versenden einen Magic Link (kein Passwort). Auth-Dienst und Datenbank: Supabase, Region Frankfurt (EU). Rechtsgrundlage: Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

Für die angemeldete Sitzung wird ein Zugriffstoken im Browser gespeichert (technisch notwendig, kein Tracking).

Dokumente und KI-Analyse

Hochgeladene Dokumente (derzeit Gehaltsabrechnungen und Renteninformationen) werden in der EU gespeichert (Supabase Storage, Frankfurt) und enthalten sensible Angaben (z. B. Gehalt, Sozialversicherungs- und Kirchensteuer-Daten). Sie werden ausschließlich zur Erstellung deiner Auswertung verarbeitet.

Datensparsamkeit: Nach der Extraktion löschen wir das Original automatisch — gespeichert bleiben nur die ausgelesenen Standardwerte. Beim Upload kannst du das Original bewusst behalten; außerdem kannst du Name und Anschrift vorher direkt im Browser schwärzen — hochgeladen wird dann nur die geschwärzte Fassung.

Für die Analyse werden Dokumentinhalte an Anthropic (USA) übermittelt (Drittlandtransfer). [ANWALT: Rechtsgrundlage Einwilligung vs. Vertragsdurchführung, SCC/AVV mit Anthropic und Formulierung zur Nicht-Nutzung für Trainingszwecke prüfen]

Rechtsgrundlage der Analyse: Vertragsdurchführung und — soweit erforderlich — deine Einwilligung (Art. 6 Abs. 1 lit. a/b DSGVO).

Keine Cookies, kein Tracking

Die App setzt keine Marketing-Cookies und keine Analyse-Tools ein (nur die Info-Seite getfinpilot.app nutzt cookieloses Matomo, self-hosted in Deutschland). Es werden keine Inhalte von Drittservern geladen; Schriften sind lokal gebündelt.

Server-Logfiles

Beim Aufruf verarbeitet unser Server (Hetzner, Deutschland) technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource) zur Bereitstellung und Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Logs werden automatisch rotiert und kurzfristig gelöscht.

Auftragsverarbeiter

Supabase (Datenbank/Auth/Storage, EU-Frankfurt), Hetzner (Hosting, Deutschland), Anthropic (KI-Analyse, USA). [ANWALT: vollständiges Subprocessor-Register mit AVV-Status]

Feedback-Funktion

Über den Feedback-Knopf in der Kopfzeile kannst du Fehler, Verbesserungen und Rückmeldungen senden. Gespeichert werden Kategorie, dein Text, der Bildschirm (Route) und die App-Version sowie die Zuordnung zu deinem Konto, damit wir bei Rückfragen antworten können (Art. 6 Abs. 1 lit. b DSGVO). Der Betreiber erhält eine Benachrichtigung per E-Mail mit Kategorie, Bildschirm und Text — ohne deine E-Mail-Adresse. Bitte schreibe keine Beträge aus deiner Abrechnung in den Text. Einträge werden nach Bearbeitung, spätestens nach 12 Monaten gelöscht.

Löschung und deine Rechte

Du kannst dein Konto samt aller Dokumente und Auswertungen jederzeit löschen (in der App oder formlos per E-Mail an info@buchta.systems).

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Beschwerde bei einer Aufsichtsbehörde (Art. 15–21, 77 DSGVO).

Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt: Die Analyse liefert Indikationen, Entscheidungen triffst du selbst.

← Zurück zur Startseite · Datenschutz (Website) · Impressum · AGB