Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Plattform:
CCTEC / Wissem Benjeddou
E-Mail: datenschutz@refundsio.com
Website: refundsio.com
Wir verarbeiten folgende personenbezogene Daten:
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Passwort (gehashed) | Kontozugang, Authentifizierung | Art. 6(1)(b) DSGVO — Vertragserfüllung |
| Name, Beruf, Adresse, Land | Steueranalyse, Rechnungserstellung | Art. 6(1)(b) DSGVO — Vertragserfüllung |
| Finanzdaten (Kontoauszüge, Transaktionen) | Steuerrelevante Analyse, EÜR-Erstellung | Art. 6(1)(b) DSGVO — Vertragserfüllung |
| Kundendaten in Rechnungen (Name, Adresse) | Rechnungsstellung an deine Kunden | Art. 6(1)(b) DSGVO — Vertragserfüllung |
| Stripe Kunden-ID, Subscription-ID | Zahlungsabwicklung | Art. 6(1)(b) DSGVO — Vertragserfüllung |
| E-Mail-Inhalte (nur während Scan) | Belegscan — werden nicht gespeichert | Art. 6(1)(b) DSGVO — Vertragserfüllung |
IMAP-Passwörter und OAuth-Tokens werden ausschließlich im Arbeitsspeicher verarbeitet und nicht in der Datenbank gespeichert.
Zur Analyse deiner Dokumente und Finanzdata nutzen wir folgende KI-Dienste. Deine Daten werden dabei an deren Server übertragen:
Für Transfers in Drittländer (USA) stützen wir uns auf Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.
Wir speichern deine Daten solange dein Konto aktiv ist. Nach der Löschung deines Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen endgültig gelöscht. Kontoauszüge und Finanzdaten werden ausschließlich in deiner Browser-Session und in unserer Postgres-Datenbank gespeichert — nicht als Dateien auf unserem Server.
Für alle Datenschutzanfragen: datenschutz@refundsio.com
Du hast außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, z.B. beim LDI NRW.
Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookie, CSRF-Cookie). Es werden keine Tracking-Cookies, keine Analyse-Dienste (Google Analytics, etc.) und keine Werbenetzwerke eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.
Alle Daten werden verschlüsselt über HTTPS übertragen. Passwörter werden ausschließlich als gesalzener Hash (PBKDF2) gespeichert. Die Datenbank wird durch TLS-verschlüsselte Verbindungen gesichert. Session-Cookies werden mit dem Secure- und SameSite=Lax-Flag gesetzt.