Rechtliches
Datenschutzerklärung
Diese Erklärung gilt für die Website finpit.at, das finpit Cockpit unter app.finpit.at und die finpit App für iOS. Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage.
Verantwortlicher
Gateway Labs GmbH
Lechnerstraße 6/1/6
1030 Wien, Österreich
E-Mail: hello@finpit.at
Besuch dieser Website
Beim Aufruf von finpit.at verarbeitet unser Hosting-Anbieter technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies und verwendet keine Analyse- oder Werbewerkzeuge. Schriftarten werden zusammen mit der Website ausgeliefert und nicht von Dritten nachgeladen.
Anmeldung mit Google
Im Cockpit können Sie sich mit Ihrem Google-Konto anmelden. Wir fordern dabei ausschließlich die Berechtigungen openid, email und profile an und erhalten von Google:
- Ihre E-Mail-Adresse und ob Google sie bestätigt hat,
- Ihren Namen und, falls vorhanden, Ihr Profilbild,
- eine eindeutige Kennung Ihres Google-Kontos.
Wir verwenden diese Daten ausschließlich, um Ihr Benutzerkonto anzulegen, Sie bei jeder Anmeldung wiederzuerkennen und Ihren Namen im Cockpit anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO). Wir erhalten keinen Zugriff auf Ihre E-Mails, Dateien, Kontakte oder andere Inhalte Ihres Google-Kontos. Wir verkaufen diese Daten nicht, geben sie nicht zu Werbezwecken weiter und verwenden sie nicht zum Training von KI-Modellen. Die Nutzung von Daten, die wir über Google-APIs erhalten, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung („Limited Use“).
Sie können die Verbindung jederzeit in Ihrem Google-Konto unter myaccount.google.com/permissions widerrufen.
Anmeldung mit Apple
Alternativ können Sie sich mit Ihrer Apple-ID anmelden. Apple übermittelt uns eine eindeutige Kennung, Ihre E-Mail-Adresse (oder auf Wunsch eine von Apple weitergeleitete Adresse) und bei der ersten Anmeldung Ihren Namen. Wir verwenden diese Daten nur, um Ihr Benutzerkonto anzulegen und Sie wiederzuerkennen (Art. 6 Abs. 1 lit. b DSGVO).
Nutzung des Cockpits
Wenn Ihr Unternehmen finpit nutzt, verarbeiten wir die Daten, die Sie oder Ihr Team bereitstellen: Kontodaten der Benutzer, Unternehmensdaten, hochgeladene Belege und Rechnungen, Bankumsätze sowie die daraus erstellte Buchhaltung. Das geschieht zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Hochgeladene Belege werden automatisch ausgelesen; die dafür eingesetzten KI-Dienste verarbeiten die Belege nur in unserem Auftrag und nicht zum Training eigener Modelle.
Kontakt per E-Mail
Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Ihre Kontaktdaten, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
Empfänger und Auftragsverarbeiter
Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Mit jedem besteht ein Auftragsverarbeitungsvertrag.
| Anbieter | Zweck | Ort |
|---|---|---|
| Supabase Inc. | Datenbank, Anmeldung und Dateispeicher des Cockpits | Rechenzentrum in Frankfurt am Main (EU) |
| Cloudflare, Inc. | Auslieferung dieser Website und des Cockpits | weltweites Netzwerk; USA |
| Resend, Inc. | Versand von E-Mails, etwa Einladungen und Benachrichtigungen, sowie Empfang von Belegen, die per E-Mail an finpit weitergeleitet werden | USA |
| finAPI GmbH | Abruf von Kontoständen und Bankumsätzen, wenn Sie ein Bankkonto verbinden | Deutschland (EU) |
| OpenAI, L.L.C., Mistral AI SAS, Anthropic, PBC | automatisches Auslesen hochgeladener Belege (Betrag, Datum, Lieferant) | USA bzw. Frankreich (EU) |
| Hosting-Anbieter unseres Verarbeitungsservers | Betrieb des Servers, der hochgeladene Belege an die Auslese-Dienste weitergibt | auf Anfrage |
Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder, wo dieser nicht greift, auf Standardvertragsklauseln der Europäischen Kommission (Art. 45 und 46 DSGVO).
Bei der Anmeldung mit Google oder Apple sowie beim Laden der Schriftarten dieser Website von Google Fonts sind Google Ireland Limited bzw. Apple Distribution International Ltd. (beide Irland) eigenständig Verantwortliche und keine Auftragsverarbeiter. Für ihre Verarbeitung gelten die Datenschutzerklärungen von Google und Apple.
Speicherdauer
Kontodaten speichern wir, solange Ihr Benutzerkonto besteht. Buchhaltungsunterlagen und Belege bewahren wir so lange auf, wie es die gesetzlichen Aufbewahrungspflichten verlangen, in der Regel sieben Jahre (§ 132 BAO), in bestimmten Fällen länger. Danach werden sie gelöscht.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Schreiben Sie uns dazu an hello@finpit.at.
Ihr Benutzerkonto können Sie in der finpit App unter Einstellungen → Konto löschen oder per E-Mail an hello@finpit.at löschen lassen. Wir löschen dann Ihre Anmeldung. Belege und Buchhaltungsunterlagen Ihres Unternehmens bewahren wir auf, solange die gesetzlichen Aufbewahrungspflichten es verlangen.
Sie können sich außerdem bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Stand: Oktober 2026