Datenschutz

2. Welche Daten verarbeitet werden

Bei der Registrierung werden Name, E-Mail-Adresse, ein sicherer Passwort-Hash, E-Mail-Verifizierungsdaten und der gewählte Bereich verarbeitet. Im laufenden Betrieb speichert Finanzwebel die Daten, die du für die Nutzung eingibst – etwa Kunden- und Rechnungsdaten im Unternehmensbereich oder Buchungen, Budgets und Sparziele im Privatbereich.

3. Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des von dir angelegten Finanzwebel-Kontos sowie zur Ausführung der von dir genutzten Funktionen. Soweit die Nutzung auf einem Vertrags- oder Nutzungsverhältnis beruht, erfolgt die notwendige Verarbeitung zur Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen. Gesetzliche Aufbewahrungspflichten können für einzelne Unternehmensunterlagen zusätzlich gelten.

4. Technisch notwendige Sitzungsdaten

Für Anmeldung, Sitzungsverwaltung und CSRF-Schutz setzt Finanzwebel ein technisch notwendiges Session-Cookie. Es sind keine Marketing-, Werbe- oder Analyse-Cookies eingebaut. Login-Fehlversuche werden mit einer pseudonymisierten Netzwerkkennung zeitlich begrenzt verarbeitet, um automatisierte Angriffe zu erschweren.

5. E-Mail-Versand

Bestätigungs-, Passwort-Reset-, Einladungs- und Dokument-E-Mails werden über den in der Installation hinterlegten SMTP-Server versendet. Dabei werden die für den Versand erforderlichen E-Mail-Adressen und Nachrichteninhalte verarbeitet.

6. Empfänger und Hosting

Die Daten werden in der vom Betreiber eingerichteten MySQL-Datenbank verarbeitet. Eingesetzte Hosting- und SMTP-Dienstleister müssen zum tatsächlichen Betrieb und zu den dazugehörigen Auftragsverarbeitungsverhältnissen passen.

7. Speicherdauer

Kontodaten werden grundsätzlich solange gespeichert, wie das Konto besteht. Sicherheitsprotokolle zu fehlgeschlagenen Anmeldungen dienen nur dem kurzfristigen Schutz des Logins. Für geschäftliche Buchhaltungsunterlagen können abweichende gesetzliche Aufbewahrungspflichten gelten.

8. Deine Rechte

Je nach Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Im angemeldeten Datenschutz-Center stellt Finanzwebel dafür unter anderem einen strukturierten Datenexport und eine Kontolöschfunktion bereit.

9. Sicherheit und Datenminimierung

Passwörter werden nicht im Klartext gespeichert. Finanzwebel nutzt serverseitige Sessions, CSRF-Schutz, vorbereitete SQL-Abfragen, Dateityp-Prüfung bei Uploads und datenschutzfreundliche Voreinstellungen. Externe Webfonts, Analyse-Skripte und Werbe-Tracker sind nicht Bestandteil dieser Version.