Datenschutzerklärung
Stand: 13. April 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist: Olivier Wittek Autalstraße 22 55299 Nackenheim Deutschland E-Mail: kontakt@wittek-software.de
2. Welche Daten wir verarbeiten
Account-Daten (zwingend zur Nutzung): • Name • E-Mail-Adresse • Passwort (nur als Hash gespeichert) bzw. Google-User-ID bei SSO Inhaltsdaten (von dir freiwillig eingegeben): • Einnahmen, Ausgaben, Vermögenswerte, Kontostände, Darlehen • Steuerinformationen (Familienstand, Kinderfreibetrag, Kirchensteuer, etc.) • Geschäftliche Kontakte (Kunden), wenn du Einnahmen zuordnest Technische Daten (für den Betrieb erforderlich): • IP-Adresse, Browser-Typ, Zeitpunkt des Zugriffs • Server-Logs (max. 30 Tage Aufbewahrung) Optional (nur bei aktiver Nutzung der jeweiligen Funktion): • Buchhaltungsdaten aus Lexware Office • Inhalte deiner KI-Chat-Anfragen, falls du einen API-Key hinterlegst
3. Rechtsgrundlagen
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – für die Bereitstellung der Anwendung und die Verarbeitung deiner Account- und Inhaltsdaten. • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – für IT-Sicherheit, Fehlerbehebung und Verhinderung von Missbrauch. • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – für optionale Funktionen wie Google-SSO, Lexware-Integration oder KI-Chat. Du kannst die Einwilligung jederzeit widerrufen, indem du die jeweilige Integration trennst.
4. Empfänger / Auftragsverarbeiter (immer aktiv)
Hetzner Online GmbH (Deutschland) – Hosting der Anwendung. Grundlage: AVV nach Art. 28 DSGVO. Neon, Inc. (USA, Server in Frankfurt/EU) – Datenbank-Hosting. Grundlage: AVV + EU-US Data Privacy Framework. Resend, Inc. (USA) – Versand transaktionaler E-Mails (Verifizierung, Passwort-Reset). Grundlage: AVV + EU-US Data Privacy Framework.
5. Optionale Dienste (nur bei aktiver Nutzung)
Google Sign-In (Google Ireland Ltd., Irland): wenn du dich für die Google-Anmeldung entscheidest. Übermittelt: Name, E-Mail, Profilbild-URL. Lexware Office (Haufe-Lexware GmbH & Co. KG, Deutschland): wenn du dein Lexware-Konto verbindest. Übermittelt werden Buchhaltungsdaten gemäß deiner Lexware-Berechtigungen. KI-Chat (BYOK): wenn du einen eigenen API-Key hinterlegst und den Chat aktiv nutzt. Mögliche Anbieter: • Anthropic, PBC (USA) – DPF • Google LLC (USA) – DPF • OpenAI, L.L.C. (USA) – DPF • Moonshot AI (Beijing Moonshot AI Technology Co., Ltd., Volksrepublik China) – kein Angemessenheitsbeschluss; Übermittlung erfolgt auf eigenes Risiko gemäß deiner Einwilligung.
6. Datenübermittlung in Drittländer
Sofern Daten an Anbieter mit Sitz außerhalb des EWR übermittelt werden: USA (Neon, Resend, optional Google/Anthropic/OpenAI): Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie ergänzender Standardvertragsklauseln. Volksrepublik China (nur bei freiwilliger Aktivierung von Moonshot): Es besteht kein Angemessenheitsbeschluss. Die Übermittlung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.
7. Speicherdauer
• Account-Daten: bis zur Löschung des Accounts. • Inhaltsdaten: solange der Account besteht. Bei Account-Löschung erfolgt eine sofortige logische Löschung (Soft-Delete – die Daten sind in der Anwendung nicht mehr verfügbar). Eine vollständige physische Löschung (Hard-Delete) erfolgt auf Anfrage per E-Mail an kontakt@wittek-software.de. • Server-Logs: maximal 30 Tage. • Gesetzliche Aufbewahrungspflichten bleiben unberührt.
8. Deine Rechte
Du hast nach der DSGVO folgende Rechte: • Auskunft (Art. 15 DSGVO) über die zu deiner Person gespeicherten Daten • Berichtigung (Art. 16 DSGVO) unrichtiger Daten • Löschung (Art. 17 DSGVO) deiner Daten • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft Anfragen richtest du bitte per E-Mail an: kontakt@wittek-software.de Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde für den Anbieter ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34, 55116 Mainz https://www.datenschutz.rlp.de
10. Kontakt zum Datenschutz
Bei Fragen zum Datenschutz wende dich bitte an: kontakt@wittek-software.de