Datenschutzerklärung

CFOProof — Ali Najafzadeh

Bockkellerstraße 6/1, 1190 Wien, Österreich

E-Mail: [email protected]

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht erfüllt sind.

Beim Aufrufen unserer Website werden durch unseren Hosting-Provider (z.B. Cloudflare/Vercel) standardmäßig Server-Logfiles erfasst (IP-Adresse, Browser, Zeitstempel), die zur Sicherstellung des Betriebs und der Sicherheit der Website erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nach wenigen Tagen gelöscht.

Wir verzichten vollständig auf Marketing- und Tracking-Cookies (wie Google Analytics oder Meta Pixel).

Wir verwenden den lokalen Speicher Ihres Browsers (Local Storage / IndexedDB) für folgende Zwecke:

• Speicherung des gewählten Datenschutzmodus (Local Private / Server Private)
• Zwischenspeicherung der UI-Zustände während der Sitzung
• Im Local Private Mode: Speicherung von Finanzdaten in IndexedDB

Im Server Private Mode werden Sitzungscookies für die Authentifizierung verwendet (Supabase Auth).

Wenn Sie den Server Private Mode wählen, werden Ihre Finanzdaten verschlüsselt in unserer EU-gehosteten PostgreSQL-Datenbank gespeichert (Supabase, Region Frankfurt).

Zugriffskontrolle erfolgt durch:

• Row-Level Security (RLS) — jede Abfrage ist auf Ihre Organisation beschränkt
• Rollenbasierte Authentifizierung (RBAC: Viewer, Analyst, Admin, Owner)
• Audit-Log aller Aktionen (dauerhaft in PostgreSQL)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Datenverarbeitung).

Zur Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wenn Sie einen Bericht erwerben, werden Ihre Zahlungsdaten direkt an Stripe übermittelt. Wir speichern keine vollständigen Kreditkartendaten. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Local Private Mode: Da keine Daten auf unseren Servern gespeichert werden, können wir solche nicht beauskunften oder löschen. Sie kontrollieren Ihre Daten vollständig über Ihren Browser.

Server Private Mode: Sie haben das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung gemäß DSGVO. Kontaktieren Sie uns unter [email protected].

Bei Beschwerden können Sie sich an die Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien, wenden.

Im Local Private Mode werden keine Finanzdaten an Subprocessors übermittelt. Im Server Private Mode werden Daten ausschließlich innerhalb der EU verarbeitet.

• Dual-Mode:Nutzer wählen explizit zwischen Local Private (kein Server-Upload) und Server Private (EU-PostgreSQL mit RLS).
• RLS:Im Server Mode schränkt Row-Level Security jede Datenbankabfrage auf die eigene Organisation ein.
• Audit-Log:Jede Aktion wird protokolliert — im Local Mode in localStorage, im Server Mode dauerhaft in PostgreSQL.
• Verschlüsselung:Session-Exports mit AES-256-GCM verschlüsselt. Server-Datenbank mit TLS in transit und at-rest encryption.
• Keine Public AI:Finanzielle Rohdaten werden niemals an öffentliche LLM-APIs gesendet.

Local Private Mode:

CSV Upload → Browser RAM → Web Worker → Analyse → IndexedDB / localStorage
                                                                  ↓
                                                    PDF-Generierung (clientseitig)
╔════════════════════════════════════════════════════════════════╗
║  Keine Daten verlassen den Browser.                           ║
╚════════════════════════════════════════════════════════════════╝

Server Private Mode:

CSV Upload → API Route → PostgreSQL (Frankfurt)
                               ↓
                    Server-Side Analysis → Opportunities → PostgreSQL
                               ↓
                    PDF-Generierung (serverseitig)
╔════════════════════════════════════════════════════════════════╗
║  Alle Daten innerhalb der EU. RLS pro Organisation.           ║
║  Audit-Log für jede Aktion.                                   ║
╚════════════════════════════════════════════════════════════════╝