Datenschutzerklärung

Finacom Capital Group
Rashanth Rajendran

E-Mail: info@finacomcapital.de
Tel: +49 151 59416222

Verantwortlich für die Datenverarbeitung im Finacom Finanzportal (Web-App) und in der mobilen Finacom-App (iOS/Android).

Je nach Nutzung der App und des Portals verarbeiten wir folgende Datenkategorien:

• Account-Daten: E-Mail-Adresse, Name — für Registrierung und App-Login (Supabase Auth)
• Profil-Daten (freiwillig): Telefonnummer, Wohnort und weitere Angaben in Ihrem Finanzprofil
• Nutzungsdaten: Finacom Score, KI-Chat-Verlauf, Rechner-Eingaben und Interaktionen im Portal
• Gerätedaten: Push-Notification-Token für Benachrichtigungen (z. B. Terminerinnerungen, Score-Updates)
• Finanzdaten (Open Banking): Kontoumsätze und Kontoinformationen — nur nach expliziter Zustimmung und separater Bank-Verbindung
• Dokumente: hochgeladene Verträge und Unterlagen zur KI-Analyse (optional)
• Zahlungsdaten: Abrechnungsinformationen bei kostenpflichtigen Abos (über PayPal; keine vollständigen Kartendaten bei uns)

Wir erheben keine Daten über das hinaus, was für die jeweilige Funktion erforderlich ist oder Sie uns freiwillig mitteilen.

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Bereitstellung des Finanzportals und der mobilen App (Login, Dashboard, Score)
• KI-gestützte Finanzberatung und Dokumentenanalyse
• Prüfung und Verwaltung von Förderanträgen
• Termin- und Erinnerungsbenachrichtigungen per Push/E-Mail
• Abwicklung von Abonnements und Zahlungen
• Verbesserung unserer Dienste und technische Sicherheit

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen (Nutzung des Portals/der App)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Open Banking, Push-Benachrichtigungen, optionale Profilangaben)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (IT-Sicherheit, Betrugsprävention)

• Serverstandort: EU (Deutschland) — Supabase Rechenzentrum Frankfurt
• Verschlüsselung: TLS/SSL für alle Datenübertragungen
• Passwörter: gehasht via Supabase Auth (bcrypt) — wir speichern keine Klartext-Passwörter
• Speicherdauer: solange Ihr Konto aktiv ist; nach Löschung werden personenbezogene Daten innerhalb von 30 Tagen entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen

Zur Bereitstellung unserer Dienste setzen wir folgende Auftragsverarbeiter ein. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge (AVV) bzw. Standardvertragsklauseln (SCCs), soweit erforderlich:

• Supabase — Datenbank, Authentifizierung, Datei- speicher (EU, DSGVO-konform)
• Anthropic — KI-Verarbeitung von Chat- und Dokumentenanfragen (USA; Datenübermittlung auf Basis von SCCs)
• PayPal — Zahlungsabwicklung für Abonnements (DSGVO-konform)
• Brevo — transaktionale E-Mails und Benachrichtigungen (EU, DSGVO-konform)
• Vercel — Hosting des Web-Portals (EU-Region, DSGVO-konform)

Eine Übermittlung in Drittländer (z. B. USA) erfolgt nur, soweit dies für die jeweilige Funktion technisch erforderlich ist und geeignete Garantien (SCCs) vorliegen.

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten korrigieren
• Löschung (Art. 17 DSGVO) — Konto und Daten in den App-Einstellungen oder per E-Mail löschen lassen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenportabilität (Art. 20 DSGVO) — Export Ihrer Daten auf Anfrage
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft (z. B. Open Banking trennen, Push deaktivieren)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@finacomcapital.de. Wir antworten in der Regel innerhalb von 30 Tagen.

Bei Fragen zum Datenschutz oder zur Verarbeitung Ihrer Daten wenden Sie sich an:

info@finacomcapital.de

Sie haben zudem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen (Art. 77 DSGVO).