Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung bei fiskdesk ist:
FloBa Media UG (haftungsbeschränkt)
Rhein promenade 13
40789 Monheim am Rhein
E-Mail: [email protected]

2. Zweck des Angebots

fiskdesk ist eine webbasierte Anwendung zur Finanzübersicht für Unternehmen. Nutzer können Konten und Zahlungsquellen anbinden, Transaktionen verwalten, kategorisieren und auswerten. Die Verarbeitung erfolgt zur Bereitstellung des Dienstes, zur Vertragserfüllung und auf Basis berechtigter Interessen an einem sicheren Betrieb.

3. Verarbeitete Daten

• Registrierungs- und Kontodaten (z. B. Name, E-Mail, Organisation)
• Authentifizierungsdaten (z. B. Sitzungen, Passkeys, Einmalcodes)
• Finanzdaten aus angebundenen Quellen (z. B. Kontostände, IBAN, Transaktionen)
• Metadaten zu Importen, Kategorien, Regeln, Projekten und Verträgen
• Technische Protokolldaten (z. B. IP-Adresse, Zeitstempel, Browserinformationen)

4. Bankanbindung (Open Banking)

Für die Anbindung von Bankkonten nutzen wir den Dienst Enable Banking (Enable Banking Oy). Wenn du eine Bank verbindest, wirst du zur Authentifizierung bei deiner Bank weitergeleitet. Wir erhalten nur die von dir freigegebenen Kontoinformationen und Umsätze — keine Online-Banking-Zugangsdaten.

Die Verbindung basiert auf der PSD2-Zustimmung. Du kannst sie jederzeit in deiner Bank bzw. im Portal widerrufen. Weitere Informationen findest du in den Nutzungsbedingungen.

5. Weitere Dienstleister

Je nach Konfiguration können folgende Kategorien von Auftragsverarbeitern eingesetzt werden:

• Hosting- und Infrastrukturprovider (Betrieb der Anwendung)
• E-Mail-Dienst für transaktionale Nachrichten (z. B. Login-Codes, Einladungen)
• Zahlungsdienst-Integrationen (z. B. Stripe, Mollie), sofern aktiviert

Mit Dienstleistern werden Auftragsverarbeitungsverträge geschlossen, soweit erforderlich.

6. Speicherdauer

Personenbezogene Daten speichern wir nur so lange, wie es für die Bereitstellung des Dienstes, gesetzliche Aufbewahrungspflichten oder die Geltendmachung von Rechten erforderlich ist. Nach Löschung eines Kontos oder einer Organisation werden Daten entsprechend unserer internen Löschkonzepte entfernt oder anonymisiert, sofern keine gesetzlichen Pflichten entgegenstehen.

7. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

• Auskunft über gespeicherte Daten
• Berichtigung unrichtiger Daten
• Löschung und Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Anfragen richte bitte an [email protected].

8. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen — unter anderem verschlüsselte Verbindungen (TLS), mandantenspezifische Datentrennung und rollenbasierte Zugriffe.

9. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Funktionen oder eingesetzte Dienstleister ändern. Die jeweils aktuelle Fassung ist unter /privacy abrufbar.