Datenschutzerklärung

1. Arten der erhobenen Daten

Zu den Arten von personenbezogenen Daten, die Figet.ai selbst oder über Dritte erhebt, gehören:

• Identifikations- und Kontaktdaten: E-Mail-Adresse, Benutzer-ID, Profilname (über Google OAuth oder direkte Registrierung);
• Profil- und demografische Daten: Name / Anrede, Geschlecht, Altersgruppe, Berufsfeld/Tätigkeit, Land und bevorzugte Währung (dienen ausschließlich der Personalisierung der Benutzeroberfläche und der kontinuierlichen Verbesserung des Dienstes);
• Technische und Betriebsdaten: IP-Adresse, Browser-Fingerprint, Browserinformationen, Gerätedetails, Sitzungsstatistiken, Nutzeranzahl, Nutzungsdaten und Tracker (Cookies);
• Geschäfts- und Transaktionsdaten: Kaufhistorie, Abonnementstatus (Zahlungsdaten werden direkt von Paddle.com als Merchant of Record verarbeitet);
• Client-seitig verschlüsselte Daten: Sensible Finanzdaten (Budgets, Umschläge, Kredite, Cashflow) werden vor der Übertragung in die Datenbank direkt auf dem Endgerät des Nutzers verschlüsselt (AES-256-GCM). Der Verantwortliche hat keinen Zugriff darauf und speichert keine Entschlüsselungsschlüssel.

Sofern nicht anders angegeben, sind alle von Figet.ai angeforderten Daten für die Bereitstellung des Dienstes erforderlich. Nutzer haften für alle über Figet.ai veröffentlichten oder geteilten personenbezogenen Daten Dritter.

2. Art, Sicherheit und Ort der Datenverarbeitung

Verarbeitungsmethoden: Der Verantwortliche trifft angemessene technische und organisatorische Sicherheitsmaßnahmen (TLS/HTTPS-Verschlüsselung, Client-seitige AES-256-Verschlüsselung, Zugriffskontrollen), um unbefugten Zugriff, Offenlegung, Änderung oder Zerstörung der Daten zu verhindern. Die Verarbeitung erfolgt mittels Computersystemen und IT-Werkzeugen gemäß den festgelegten Zwecken.

Verarbeitungsort und internationale Übermittlungen: Die Daten werden in den Geschäftsräumen des Verantwortlichen und auf Servern von Infrastrukturanbietern in der Europäischen Union (Deutschland – Rechenzentren Supabase/Google Cloud) sowie an weiteren Standorten verarbeitet. Übermittlungen in Drittländer (USA) erfolgen ausschließlich auf Grundlage von Angemessenheitsbeschlüssen (EU-US Data Privacy Framework) oder Standardvertragsklauseln (SCC).

Speicherdauer: Personenbezogene Daten werden für die Dauer des Vertragsverhältnisses und des aktiven Kontos, für gesetzliche Aufbewahrungspflichten (Buchhaltung, Steuern) oder bis zum Widerruf der Einwilligung gespeichert. Nach Ablauf werden die Daten sicher gelöscht oder anonymisiert.

3. Detaillierte Informationen zu Drittanbietern und Diensten

Nachfolgend finden Sie eine detaillierte Übersicht über die wichtigsten externen Auftragsverarbeiter und integrierten Dienste in Figet.ai:

• A. Analytik – Google Analytics 4 (GA4): Anbieter: Google Ireland Limited (EU) / Google LLC (USA). Verarbeitete Daten: Nutzeranzahl, Sitzungsstatistiken, gekürzte anonymisierte IP-Adresse, Tracker, Nutzungsdaten. Zweck: Messung der Website-Besuche und anonyme Interaktionsanalyse ohne Speicherung vollständiger IP-Adressen. Nutzer können sich über das Google Opt-out Browser-Add-on abmelden.
• B. Hosting und Backend-Datenbank – Supabase & Netlify: Anbieter: Supabase, Inc. (EU-Datenbank in Frankfurt) & Netlify, Inc. (statisches Datei-Hosting). Verarbeitete Daten: Benutzer-ID, E-Mail-Adresse, verschlüsselte Anwendungsdaten, Protokolldaten, Nutzungsdaten. Zweck: Bereitstellung der Cloud-Infrastruktur, sichere Datenspeicherung und Anwendungsbereitstellung.
• C. Zahlungsabwicklung – Paddle.com (Merchant of Record): Anbieter: Paddle Payments Ltd (UK) / Paddle.com Inc (USA). Verarbeitete Daten: E-Mail-Adresse, Kaufhistorie, Benutzer-ID, Rechnungsdaten, Tracker. Zweck: Abonnementabrechnung, Rechnungsstellung und Steuerkonformität. Der Verantwortliche speichert keine Kreditkartendaten.
• D. Registrierung und Authentifizierung – Google OAuth: Anbieter: Google Ireland Limited / Google LLC. Verarbeitete Daten: E-Mail-Adresse, Profilname und Google-Konto-ID für sichere Authentifizierung.
• E. Bot-Schutz und Content Distribution – Cloudflare & Bunny CDN: Anbieter: Cloudflare, Inc. (Cloudflare Turnstile) & BunnyWay d.o.o. (Slowenien – Bunny CDN). Verarbeitete Daten: Browser-Fingerprint, Anfrage-Header, IP-Adresse, Anti-Spam und Anti-DDoS-Telemetrie.
• F. Fehlerüberwachung und Performance – Sentry: Anbieter: Functional Software, Inc. (Sentry.io). Verarbeitete Daten: Technische Fehlerprotokolle und diagnostische Stack-Traces ohne Finanzdaten.

4. Rechte der Nutzer nach der DSGVO (Europäische Union)

Nutzer in der EU haben nach der Datenschutz-Grundverordnung (DSGVO) folgende durchsetzbare Rechte:

• Recht auf Auskunft: Bestätigung über die Verarbeitung verlangen und Kopie der Daten erhalten;
• Recht auf Berichtigung: Berichtigung unrichtiger oder unvollständiger Daten verlangen;
• Recht auf Löschung („Recht auf Vergessenwerden“): dauerhafte Löschung der personenbezogenen Daten verlangen;
• Recht auf Einschränkung der Verarbeitung: Aussetzung der aktiven Verarbeitung verlangen;
• Recht auf Datenübertragbarkeit: Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON/CSV) erhalten;
• Widerspruchsrecht: Widerspruch gegen die Verarbeitung aus berechtigtem Interesse oder für Direktmarketing einlegen;
• Recht auf Widerruf der Einwilligung: erteilte Einwilligungen jederzeit ohne Angabe von Gründen widerrufen;
• Beschwerderecht: Beschwerde bei einer Datenschutzaufsichtsbehörde (in Tschechien: uoou.cz) einreichen.

Anträge können kostenlos an info@floxee.io gerichtet werden; der Verantwortliche antwortet unverzüglich, spätestens innerhalb von 1 Monat.

5. Besondere Bestimmungen für US-Nutzer (CCPA / CPRA und weitere Staaten)

Dieser Abschnitt gilt für Einwohner von Kalifornien (CCPA/CPRA), Virginia, Colorado, Connecticut, Utah, Texas, Oregon und weiteren US-Bundesstaaten:

• Kein Verkauf und keine Weitergabe (No Sale / No Sharing): Figet.ai verkauft oder teilt KEINE personenbezogenen Informationen für geldwerte oder andere Gegenleistungen;
• Recht auf Auskunft, Berichtigung und Löschung: US-Verbraucher können detaillierte Auskunft und Löschung ihrer Daten verlangen;
• Nichtdiskriminierung: Die Ausübung von Datenschutzrechten führt zu keinerlei Diskriminierung oder Dienstverschlechterung;
• Unterstützung von Global Privacy Control (GPC): Wir respektieren Browser-Signale zur globalen Datenschutzeinstellung uneingeschränkt.

6. Nutzer in der Schweiz (DSG) und Brasilien (LGPD)

Schweiz: Die Datenverarbeitung erfüllt die Vorgaben des Schweizer Bundesgesetzes über den Datenschutz (DSG), einschließlich Auskunfts- und Berichtigungsrechten.

Brasilien: Nutzer in Brasilien haben nach dem Lei Geral de Proteção de Dados (LGPD) das Recht auf Bestätigung der Verarbeitung, Anonymisierung und Beschwerde bei der ANPD.

7. Cookies und Änderungen dieser Datenschutzerklärung

Figet.ai verwendet technische Cookies und optionale Analyse-Tracker (GA4). Ausführliche Informationen finden Sie in unserer Cookie-Richtlinie. Cookie Policy

Der Verantwortliche behält sich das Recht vor, diese Erklärung jederzeit zu aktualisieren. Änderungen werden auf dieser Seite unter Angabe des Revisionsdatums veröffentlicht.

8. Definitionen und Rechtsbegriffe