Datenschutzerklärung

1. Verantwortlicher

Forensic Intelligence PTE LTD, UEN: 202504994C, 160 Robinson Road, #14-04, SBF Center, Singapore 068914, E-Mail: [email protected]

Vertreter in der Europäischen Union gemäß Art. 27 DSGVO: Derzeit haben wir keinen Vertreter in der Europäischen Union benannt. Sämtliche datenschutzrechtliche Kommunikation ist unmittelbar an Forensic Intelligence PTE LTD, 160 Robinson Road, #14-04, SBF Center, Singapore 068914, zu richten. Sofern erforderlich, benennen wir einen Vertreter für EU-datenschutzrechtliche Angelegenheiten und stellen dessen Kontaktdaten auf Anfrage bereit.

2. Verarbeitungen und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung von BWA.expert erforderlich ist:

• Konto und Vertragsdurchführung (E-Mail-Adresse, Name, Passwort-Hash, Unternehmens- und BWA-Daten, die Sie hochladen): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Sicherheit und Missbrauchsabwehr (IP-basierte Zugriffsbegrenzung, Bot-Schutz per Cloudflare Turnstile, Sicherheits-Audit-Log mit pseudonymisierten E-Mail-Hashes): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• Optionale Cookies (derzeit keine — siehe Abschnitt 7): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar.

3. Verschlüsselung

Finanzdaten werden bei der Übertragung über TLS 1.3 sowie eine zusätzliche anwendungsseitige Transportverschlüsselung (AES-256-GCM) und im Ruhezustand mit AES-256-GCM-Envelope-Encryption (mandantenspezifische Schlüssel) geschützt. Zugriff haben ausschließlich authentifizierte, berechtigte Nutzer Ihres Mandanten — z. B. Kontoinhaber und eingeladene Team-Mitglieder mit entsprechender Rolle.

4. Hosting und Auftragsverarbeiter

Die Anwendung, die Datenbank, der Dateispeicher und das KI-Sprachmodell werden auf Servern in Deutschland betrieben. Ihre BWA-Inhalte verbleiben in deutschen Rechenzentren. Folgende Dienstleister setzen wir ein:

• Cloudflare, Inc. (USA) — sichere Bereitstellung der Website (Tunnel/CDN) und Bot-Schutz (Turnstile). Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Herkunftsland). Übermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und des EU-U.S. Data Privacy Framework.
• Resend, Inc. (USA) — Versand von Transaktions-E-Mails (Verifizierung, Passwort-Zurücksetzung, Einladungen, Löschcodes). Die Verarbeitung erfolgt in der EU-Region (Irland); für den US-Mutterkonzern gelten EU-Standardvertragsklauseln. Verarbeitet werden Empfängeradresse und E-Mail-Inhalt.

Ihre BWA-Finanzdaten selbst werden zu keinem Zeitpunkt an diese Dienstleister übermittelt — sie verlassen die deutsche Infrastruktur nicht.

5. Keine Trainingsdaten

Ihre BWA-Daten werden niemals für KI-Training oder andere Zwecke verwendet.

6. KI-Assistent

Der integrierte BWA-Assistent nutzt ein lokal auf unserer Infrastruktur in Deutschland betriebenes Sprachmodell (Ollama). Ihre Fragen und BWA-Daten werden ausschließlich auf diesem Server verarbeitet und nicht an externe KI-Anbieter übertragen. Es findet kein Training auf Ihren Daten statt. Chat-Verläufe werden mit demselben unternehmensspezifischen Schlüssel (AES-256-GCM) verschlüsselt gespeichert wie Ihre Finanzdaten und können jederzeit von Ihnen gelöscht werden (endgültige Löschung).

7. Cookies und Einwilligung

Wir verwenden ausschließlich technisch notwendige Cookies: Sitzungs-Cookie (Authentifizierung), Spracheinstellung (bwa_locale), Regionserkennung (bwa_region), Einwilligungsstatus (bwa_consent) sowie Cloudflare Turnstile zum Bot-Schutz. Analyse- oder Marketing-Tracker setzen wir derzeit nicht ein. Besucher aus EU-Ländern können über unser Cookie-Banner Einstellungen für künftige optionale Kategorien festlegen; eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

8. Speicherdauer

• Konto-, Unternehmens- und BWA-Daten: bis zur Löschung durch Sie (Selbstlöschung jederzeit möglich, siehe Abschnitt 9).
• E-Mail-Verifizierungslinks: 24 Stunden.
• Passwort-Zurücksetzungslinks: 1 Stunde.
• Löschbestätigungscodes: 15 Minuten.
• Sicherheits-Audit-Log: pseudonymisiert (gehashte E-Mail), maximal 12 Monate.
• Künftige Rechnungsdaten: 10 Jahre (§ 147 AO), sobald Bezahlpläne verfügbar sind.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Beide zentralen Rechte können Sie direkt selbst ausüben:

• Datenexport (Auskunft): in Ihrem Profil unter Einstellungen → „Daten exportieren“ erhalten Sie eine vollständige, entschlüsselte Kopie Ihrer Daten als JSON-Datei.
• Kontolöschung: unter bwa.expert/konto-loeschen — Sie benötigen nur Ihre E-Mail-Adresse und bestätigen die Löschung mit einem per E-Mail zugesandten Code. Gelöscht werden Ihr Konto sowie alle Unternehmen, deren Inhaber Sie sind, einschließlich aller Dokumente, Auswertungen, Berichte und Chat-Verläufe.

Darüber hinaus erreichen Sie uns für alle Datenschutzanliegen unter [email protected]. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — z. B. bei der Aufsichtsbehörde Ihres Wohnsitz-Bundeslandes; eine Übersicht bietet die BfDI unter www.bfdi.bund.de.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite; das Datum des Standes ist oben angegeben.