Datenschutzerklärung

Diese Erklärung gilt für die Website und die App von Feinbuch.

1. Verantwortlicher

Süleyman Kaan Koc, BMT-Code
Neuherbergstraße 117, 80937 München
Telefon: +49 162 8363117
E-Mail: info@bmt-code.de

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt. Bei Fragen zum Datenschutz schreiben Sie uns an die genannte E-Mail-Adresse.

2. Hosting und Aufruf von Website und App

Website und App liegen auf einem Server der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in einem Rechenzentrum in der Europäischen Union. STRATO verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite (Referrer), Statuscode, übertragene Datenmenge und die Browser-Kennung. Das ist nötig, um die Seiten auszuliefern, Fehler zu finden und den Server vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach 14 Tagen automatisch gelöscht.

Die Verbindung ist per TLS (HTTPS) verschlüsselt.

3. Schriftarten, Cookies, Analyse

Die Schrift „Archivo“ wird von unserem eigenen Server geladen; es besteht keine Verbindung zu Google oder anderen Schriftanbietern. Wir verwenden keine Analyse-, Tracking- oder Werbedienste.

Die Website setzt keine Cookies. Wenn Sie sich in der App anmelden, setzen wir ein Sitzungs-Cookie, das Sie für 14 Tage angemeldet hält, und Ihr Browser speichert lokal (localStorage) Ihren Anmeldeschlüssel. Außerdem merkt sich Ihr Browser Ihre Sprachwahl. All das ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Abmeldung entfernt Cookie und Anmeldeschlüssel; die Sprachwahl können Sie in Ihrem Browser löschen.

4. Rückantwort (früher Zugang)

Wenn Sie auf der Website die Rückantwort senden, speichern wir Ihren Namen, den Namen Ihres Betriebs, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer und Ihre Nachricht, Art und Größe des Betriebs, die gewünschte Sprache sowie den Zeitpunkt Ihrer Einwilligung. Wir nutzen diese Angaben ausschließlich, um uns wegen des frühen Zugangs zu Feinbuch bei Ihnen zu melden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit ohne Angabe von Gründen per E-Mail an info@bmt-code.de widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Die Angaben sind freiwillig; ohne sie können wir uns allerdings nicht bei Ihnen melden.

Wir löschen die Angaben, sobald Sie widerrufen, spätestens aber zwölf Monate nach Eingang, wenn daraus kein Vertrag entsteht. Eine Weitergabe an Dritte findet nicht statt. Zum Schutz vor massenhaften Anfragen wird Ihre IP-Adresse beim Absenden für höchstens eine Stunde im Arbeitsspeicher des Servers vorgehalten.

5. Ihr Konto in der App

Für die Nutzung der App speichern wir Ihren Namen, Ihre E-Mail-Adresse, ein Passwort (nur als verschlüsselter Hashwert), Ihre Rolle und die Angaben zu Ihrem Unternehmen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Nach Ende des Vertrags löschen wir das Konto nach Ablauf der Exportfrist von 30 Tagen.

Zum Schutz Ihres Kontos protokollieren wir Anmeldungen, Passwortänderungen und Änderungen an Ihren Daten mit Zeitpunkt, IP-Adresse und Browser-Kennung (Art. 6 Abs. 1 lit. f DSGVO: Sicherheit und Nachvollziehbarkeit). IP-Adresse und Browser-Kennung entfernen wir nach 90 Tagen aus diesem Protokoll; beendete Sitzungen löschen wir nach 90 Tagen.

6. E-Mails

Für die Bestätigung Ihrer E-Mail-Adresse, Einladungen, das Zurücksetzen des Passworts und Rechnungen senden wir E-Mails über den Mailserver der STRATO AG (Art. 6 Abs. 1 lit. b DSGVO). Werbe-E-Mails senden wir nur mit Ihrer Einwilligung.

7. Zahlungen

Kostenpflichtige Pakete bezahlen Sie über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Dabei werden Ihr Name, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift und Ihre Zahlungsdaten an Stripe übermittelt. Ihre vollständigen Karten- oder Kontodaten erhält nur Stripe, nicht wir. Stripe verarbeitet die Daten teils in unserem Auftrag und teils in eigener Verantwortung, etwa zur Betrugsprävention; dabei ist eine Übermittlung in die USA möglich, die durch das EU-US Data Privacy Framework abgesichert ist. Näheres: stripe.com/de/privacy.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Zahlungsbelege bewahren wir wegen gesetzlicher Pflichten acht Jahre auf, Bücher und Aufzeichnungen zehn Jahre (§ 147 AO, § 257 HGB, § 14b UStG; Art. 6 Abs. 1 lit. c DSGVO).

8. Daten Ihres Betriebs (Auftragsverarbeitung)

Belege, Rechnungen, Einnahmen, Kontoauszüge und Personalunterlagen, die Sie in Feinbuch erfassen, verarbeiten wir in Ihrem Auftrag. Verantwortlich für diese Daten ist Ihr Betrieb; es gilt der Vertrag zur Auftragsverarbeitung. Mitarbeitende, Kunden oder Lieferanten eines Betriebs wenden sich mit Fragen zu ihren Daten bitte zuerst an diesen Betrieb; wir unterstützen ihn dabei.

Zum Auslesen von Belegen übermittelt Feinbuch die Datei an die Gemini-Schnittstelle der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google nutzt diese Daten nicht zum Training seiner Modelle; eine Verarbeitung in den USA ist möglich und durch das EU-US Data Privacy Framework sowie Standardvertragsklauseln abgesichert.

Öffnen Mitarbeitende einen Freigabe-Link (etwa für ihren Lohnzettel), speichert der Server die unter Nummer 2 genannten Zugriffsdaten.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3). Schreiben Sie uns dazu an info@bmt-code.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Stand: Oktober 2026