Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO · Stand: PLATZHALTER_STAND
Betroffene Personen und Aufsichtsbehörden können sich in allen Fragen der Datenverarbeitung an den vorgenannten Vertreter oder unmittelbar an uns wenden.
finanztools ist eine Software für gewerbliche Nutzer, insbesondere Finanz- und Versicherungsberater. Soweit ein Nutzer Daten seiner eigenen Kunden in der Anwendung speichert, verarbeiten wir diese ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO auf Weisung des Nutzers. Verantwortlicher für diese Daten ist allein der jeweilige Nutzer; Auskunfts-, Berichtigungs- und Löschungsverlangen sind an ihn zu richten.
Diese Datenschutzerklärung beschreibt die Verarbeitungen, für die die kiware LLC selbst Verantwortliche ist: die Daten der Nutzer unserer Anwendung sowie der Besucher unserer Website.
Beim Aufruf werden automatisch Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browser- und Betriebssystemkennung.
Zweck: Auslieferung der Website, Betriebssicherheit, Abwehr von
Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am
sicheren und fehlerfreien Betrieb.
Für die Registrierung verarbeiten wir Vorname, Nachname, E-Mail-Adresse und ein von Ihnen gewähltes Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert und ist uns im Klartext nicht bekannt. Zusätzlich speichern wir den Zeitpunkt der Kontoerstellung und den Verifizierungsstatus der E-Mail-Adresse.
Zweck: Begründung und Durchführung des Nutzungsverhältnisses,
Authentifizierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Nach der Registrierung senden wir einen Bestätigungslink an die angegebene Adresse; bis zur Bestätigung bleibt der Zugang gesperrt. Auf Anforderung versenden wir E-Mails zum Zurücksetzen des Passworts. Verarbeitet werden die E-Mail-Adresse und ein befristeter Einmal-Token.
Zweck: Nachweis der Verfügungsberechtigung über die E-Mail-Adresse,
Schutz vor Kontoübernahme, Zugangswiederherstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Die gleichzeitige Anmeldung ist nur auf einem Gerät möglich. Hierzu speichern wir eine zufällige Sitzungskennung, den Zeitpunkt der letzten Anmeldung sowie die Browserkennung des Geräts. Bei Anmeldung auf einem weiteren Gerät wird die bestehende Sitzung beendet.
Zweck: Schutz vor unbefugter Nutzung und Weitergabe von Zugängen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Zur Verwaltung des gebuchten Tarifs verarbeiten wir Ihre Kontokennung, den Tarif sowie dessen Status und Laufzeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung abrechnungsrelevanter Unterlagen Art. 6 Abs. 1 lit. c DSGVO.
Auf ausdrückliche Anforderung des Nutzers werden hochgeladene Dokumente, ausgewählte Policen oder ein auf den anfragenden Nutzer begrenzter Auszug seiner Bestandsdaten an einen KI-Dienst übermittelt und dort ausgewertet. Zurückgeliefert werden strukturierte Merkmale, Vergleichsergebnisse oder Antworten des Assistenten. Ein nutzerübergreifender Zugriff ist technisch ausgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber unseren Nutzern; soweit Daten von deren Kunden betroffen sind, erfolgt die Verarbeitung als Auftragsverarbeiter nach Art. 28 DSGVO.
Wir setzen technisch notwendige Speichermechanismen ein, ohne die der Dienst nicht funktionsfähig ist – insbesondere zur Aufrechterhaltung der Anmeldung, zur Sitzungskennung und zur Speicherung Ihrer Cookie-Entscheidung.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und lit. f DSGVO. Nicht erforderliche Dienste werden ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO geladen.
Zur Erfüllung der Nachweispflicht speichern wir Ihre Cookie-Entscheidung: die gewählten Kategorien, den Zeitstempel, die aufgerufene Seite, die Browserkennung sowie eine gekürzte IP-Adresse, deren letztes Oktett durch „0“ ersetzt wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Nur wenn Sie in die Kategorie „Marketing“ eingewilligt haben, laden wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei werden Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie gegebenenfalls Meta-Cookies an Meta übermittelt und können dort Ihrem Nutzerkonto zugeordnet werden.
Zweck: Reichweitenmessung, Erfolgsmessung von Werbekampagnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Ohne
Einwilligung wird das Pixel nicht geladen; der Widerruf ist jederzeit über die
Cookie-Einstellungen möglich.
Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung sind
wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO) auf Grundlage des
Controller Addendum
von Meta. Für die anschließende Verarbeitung ist Meta allein verantwortlich; Einzelheiten
in der Datenschutzrichtlinie von Meta.
Die verwendeten Schriftarten werden ausschließlich von unseren eigenen Servern ausgeliefert. Eine Verbindung zu Servern von Google Fonts findet nicht statt; es werden insoweit keine Daten an Dritte übermittelt.
Für einzelne Programmbibliotheken binden wir die Dienste www.gstatic.com
(Google), cdn.jsdelivr.net und cdnjs.cloudflare.com ein. Beim
Abruf wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt.
Zweck: Funktionsfähigkeit der Anwendung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Bei einer Kontaktaufnahme per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
| Dienst | Anbieter | Zweck | Verarbeitungsort |
|---|---|---|---|
| Firebase Authentication | Google Ireland Limited / Google LLC | Kontoverwaltung, Anmeldung, Systemnachrichten | EU / USA |
| Cloud Firestore | Google Ireland Limited / Google LLC | Datenbank | EU (eur3) |
| Cloud Storage | Google Ireland Limited / Google LLC | Speicherung hochgeladener Dateien | EU (europe-west3) |
| Cloud Functions | Google Ireland Limited / Google LLC | Serverseitige Anwendungslogik | EU (europe-west3) |
| Firebase Hosting | Google Ireland Limited / Google LLC | Auslieferung der Website | weltweite Edge-Standorte |
| Gemini API | Google Ireland Limited / Google LLC | KI-gestützte Auswertung | EU und Drittländer |
| Meta-Pixel | Meta Platforms Ireland Ltd. / Meta Platforms, Inc. | Reichweitenmessung (nur mit Einwilligung) | EU / USA |
| Programmbibliotheken | Google, jsDelivr, Cloudflare, Inc. | Funktionsfähigkeit der Anwendung | weltweite Edge-Standorte |
Mit den vorgenannten Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Die kiware LLC hat ihren Sitz in den Vereinigten Staaten. Zudem können bei einzelnen der genannten Dienste Daten in die USA oder andere Drittländer übermittelt werden. Wir stützen diese Übermittlungen auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen können und in den USA kein mit der Union vollständig vergleichbares Rechtsschutzniveau besteht.
| Daten | Dauer |
|---|---|
| Konto- und Profildaten | Dauer des Nutzungsverhältnisses; anschließend Löschung, soweit keine Aufbewahrungspflichten bestehen |
| Im Auftrag verarbeitete Kundendaten | Nach Weisung des Nutzers; bei Vertragsende Rückgabe oder Löschung |
| Sitzungsdaten | Bis zur Abmeldung oder Anmeldung auf einem anderen Gerät |
| Cookie-Einwilligungsnachweise | Drei Jahre ab Erteilung |
| Verbindungsdaten | Nach Maßgabe des Hosting-Anbieters, regelmäßig kurzfristig |
| Abrechnungsunterlagen | Nach den anwendbaren Aufbewahrungsfristen |
Die Bereitstellung von Name, E-Mail-Adresse und Passwort ist für den Abschluss und die Durchführung des Nutzungsvertrags erforderlich. Ohne diese Angaben kann kein Nutzerkonto eingerichtet und die Anwendung nicht bereitgestellt werden. Eine darüber hinausgehende Verpflichtung zur Bereitstellung von Daten besteht nicht.
Die von der Anwendung erzeugten Auswertungen, Vergleiche und Empfehlungen sind unverbindliche Vorschläge zur fachlichen Unterstützung. Jede Entscheidung trifft der Nutzer eigenverantwortlich. Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung im Sinne des Art. 22 Abs. 1 DSGVO sowie Profiling nach Art. 4 Nr. 4 DSGVO finden nicht statt.
Ihnen stehen uns gegenüber folgende Rechte zu:
Zur Ausübung genügt eine Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.
Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere Transportverschlüsselung über TLS, Verschlüsselung ruhender Daten, mandantenscharfe Zugriffsregeln, Speicherung von Passwörtern ausschließlich als Hash, verpflichtende Bestätigung der E-Mail-Adresse sowie Beschränkung auf eine aktive Sitzung je Konto.
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.