Datenschutzerklärung

1. Verantwortlicher

Artificial CFO – in Kooperation mit VM Finovia GmbH
Armin Khalkhali
E-Mail: info@artificial-cfo.de

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO.

3. Erhobene Daten

3.1 Registrierung & Authentifizierung

Bei der Registrierung erheben wir: E-Mail-Adresse, Name, Passwort (verschlüsselt gespeichert). Die Authentifizierung erfolgt über Supabase Auth (Supabase Inc., USA). Supabase speichert Authentifizierungsdaten in einer PostgreSQL-Datenbank mit Row-Level Security. Passwörter werden gehasht gespeichert, niemals im Klartext.

3.2 Finanzdaten (BWA-Upload)

Hochgeladene BWA-Dateien werden serverseitig verarbeitet (geparst, validiert, KPIs berechnet) und als strukturierte Daten in der Datenbank gespeichert. Die Original-Dateien werden nicht dauerhaft gespeichert. Jeder Nutzer hat nur Zugriff auf seine eigenen Daten (Row-Level Security).

3.3 KI-Analyse

Für die KI-gestützte Finanzanalyse werden aggregierte Finanzkennzahlen (keine Rohdaten) an die Anthropic API (Anthropic PBC, USA) übermittelt. Es werden keine personenbezogenen Daten an Anthropic gesendet – nur anonymisierte Finanzkennzahlen und Unternehmensparameter. Anthropic speichert keine API-Inputs für Trainingszwecke (Zero Data Retention Policy für API-Nutzung).

4. Hosting & Infrastruktur

4.1 Frontend-Hosting

Die Website wird über Vercel Inc. (USA) gehostet. Vercel verarbeitet Server-Logs (IP-Adressen, Zugriffszeiten) zur Bereitstellung des Dienstes. Datenschutzhinweise: vercel.com/legal/privacy-policy

4.2 Backend-Hosting

Das Backend läuft auf Render Inc. (USA). Render verarbeitet Server-Logs zur Bereitstellung des Dienstes. Datenschutzhinweise: render.com/privacy

4.3 Datenbank

Daten werden in einer Supabase PostgreSQL-Datenbank gespeichert. Supabase-Server befinden sich in der EU (Frankfurt) oder USA, je nach Projektkonfiguration. Row-Level Security stellt sicher, dass Nutzer nur auf eigene Daten zugreifen können.

5. Drittland-Übermittlung

Einige unserer Dienstleister befinden sich in den USA (Vercel, Render, Supabase, Anthropic). Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. dem EU-US Data Privacy Framework.

6. Cookies & Tracking

Wir verwenden keine Tracking-Cookies, kein Google Analytics, keine Werbe-Tracker. Es werden ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookies via Supabase Auth) verwendet. Diese sind für den Betrieb der Plattform erforderlich und werden nach Abmeldung gelöscht.

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: info@artificial-cfo.de

8. Datenlöschung

Sie können Ihr Konto und alle zugehörigen Daten jederzeit löschen lassen. Kontaktieren Sie uns per E-Mail. Alle Finanzdaten, Analysen und personenbezogene Daten werden innerhalb von 30 Tagen vollständig gelöscht.

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.