Stand: 31. Oktober 2026
Max Benz, Am hohen Stein 36a, 01189 Dresden, Deutschland. E-Mail: team@thefinancelead.com.
Für die Inhalte von Kunden-Workspaces (Vorlagen, Aufgaben, Nachweise, Prüfentscheidungen) handelt der Betreiber als Auftragsverarbeiter im Auftrag des Kunden. Einen Auftragsverarbeitungsvertrag stellen wir auf Anfrage bereit.
| Zweck | Daten | Rechtsgrundlage | Empfänger | Speicherdauer |
|---|---|---|---|---|
| Bereitstellung der Website | IP-Adresse, Zeitpunkt der Anfrage, User-Agent (Server-Logs) | Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer sicheren und stabilen Website | Netlify | Server-Logs werden nur so lange gespeichert, wie der Hoster es vorgibt |
| Konto und Workspace (Registrierung, Login, Onboarding) | E-Mail-Adresse, Name, Passwort-Hash, Name des Workspaces, Zeitzone, Mitgliedschaft und Rolle | Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung | Supabase | Bis du das Konto oder den Workspace löschst, danach entfernt aus Backups nach dem Zeitplan des Anbieters |
| Funktionen für den Abschluss | Vorlagen, Abschlussperioden, Aufgaben, Nachweislinks und Notizen, Prüfentscheidungen, Aktivitätsprotokoll | Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung | Supabase | Bis du den Workspace löschst, danach entfernt aus Backups nach dem Zeitplan des Anbieters |
| Abonnements und Zahlung | Workspace und Rechnungskontakt, Stripe-Kunden- und Abonnement-IDs, Tarif, Status, Abrechnungszeitraum. Kartendaten verarbeitet nur Stripe. | Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung, und Art. 6 Abs. 1 lit. c DSGVO für Steuer- und Buchführungsunterlagen | Stripe | Rechnungen und Buchführungsunterlagen 10 Jahre nach deutschem Steuer- und Handelsrecht |
| Konto-E-Mails (Bestätigung und Nachrichten zum Passwort) | E-Mail-Adresse, Inhalt der Nachricht | Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung | Supabase und dessen E-Mail-Versanddienstleister | Zustellprotokolle so lange, wie der Anbieter es vorgibt |
| MCP-Zugriff (Plus-Tarif) | Token-Hash, Bezeichnung, Zeitpunkt der letzten Nutzung, Workspace-ID | Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung | Supabase | Bis du das Token widerrufst oder den Workspace löschst |
| Beantwortung deiner Anfragen per E-Mail | E-Mail-Adresse, Inhalt der Nachricht | Art. 6 Abs. 1 lit. b oder f DSGVO | Unser E-Mail-Anbieter | Bis die Anfrage erledigt ist, danach so lange, wie gesetzliche Aufbewahrungspflichten es verlangen |
| Speichern deiner Cookie-Auswahl | Deine Auswahl im Cookie cc_cookie | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c und f DSGVO | Keine | 6 Monate |
Wir setzen keine Analyse-Tools, Tracking-Pixel oder Werbe-Cookies ein. Sollten wir künftig optionale Statistik einführen, läuft sie nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge. Werden Daten in die USA übermittelt, stützt sich die Übermittlung auf die oben genannte Grundlage.
Diese Website nutzt nur technisch notwendigen Speicher: deine Login-Sitzung und die Auswahl des Workspaces (lokaler Speicher deines Browsers) sowie deine Cookie-Auswahl, die 6 Monate im Cookie cc_cookie liegt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Deine Auswahl kannst du jederzeit über "Cookie-Einstellungen" im Footer ändern.
Wir speichern keine Zugangsdaten zu Banken, keine Hauptbuchdaten und keine Finanztransaktionen. Die App speichert Nachweise nur als Links und Textnotizen und hostet keine hochgeladenen Dateien. Kartendaten gibst du bei Stripe ein, sie erreichen unsere Server nie.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Beruht eine Verarbeitung auf einer Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Um deine Rechte auszuüben, schreib an team@thefinancelead.com.
Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist die Sächsische Datenschutz- und Transparenzbeauftragte, Dresden, Deutschland (saechsdsb.de).
Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.