Datenschutzhinweise

Geschützte Vorabversion

Saldaro ist eine zugangsgeschützte Vorabversion. Bitte nutze nur Test- oder Beispieldaten. Diese Hinweise beschreiben die tatsächlich eingesetzte Technik; eine rechtliche Prüfung für den öffentlichen Betrieb steht noch aus.

Verantwortlicher und Kontakt

Verantwortlich ist Stanley Kunz, handelnd unter Kunz Global · Kunz Systems, Ruta 1 km 51, Departamento de San José, Uruguay. Weitere Angaben im Impressum. Datenschutzanfragen: contact@kunzsystems.com.

Welche Daten verarbeitet werden

  • Kontodaten: E-Mail-Adresse, Name und Passwort-Hash (scrypt) zur Anmeldung und Kontoverwaltung; Sitzungen mit IP-Adresse und Browserkennung zur Absicherung.
  • Finanzdaten, die du importierst oder selbst erfasst: Konten (IBANs verschlüsselt), Umsätze, Kategorien, Regeln, Budgets und Zuordnungen.
  • Belege, die du hochlädst (privat gespeichert, nur über zeitlich begrenzte Links nach Anmeldung abrufbar).
  • Änderungsprotokolle, damit Änderungen an deinen Daten nachvollziehbar bleiben.
  • Technisch notwendige Cookies (Anmeldesitzung, Vorabzugang). Keine Tracking-Cookies, keine Analyse- oder Werbedienste.
  • Server-Logs für Betrieb und Fehlersuche – ohne Zugangsdaten, Beträge, Buchungstexte oder IBANs.
  • IP-Adressen werden kurzzeitig zur Begrenzung von Anmeldeversuchen verarbeitet.

Bankanbindung

Die Anbindung echter Bankkonten ist in dieser Vorabversion nicht freigeschaltet. Geplant ist ein Abruf über Enable Banking Oy (Finnland) erst nach deiner ausdrücklichen Autorisierung bei deiner Bank. Saldaro speichert keine Onlinebanking-Passwörter oder TANs. Bis dahin kannst du CSV-Dateien importieren oder Konten manuell führen.

Zwecke und Rechtsgrundlagen

Kontodaten, Finanzdaten, Belege und Sitzungen verarbeiten wir, um dir den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Sicherheit, Missbrauchsschutz und Fehleranalyse beruhen auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO). Je nach deinem Wohnsitz gilt ergänzend das uruguayische Datenschutzgesetz Nr. 18.331.

Dienstleister und Speicherorte

  • Vercel Inc. (USA) – Hosting der Anwendung, Ausführung der Serverfunktionen und Speicherung der Belegdateien (Vercel Blob, privater Speicher). Serverfunktionen und Belegspeicher in der Region Frankfurt (fra1).
  • Datenbank-Anbieter (wird bei Einrichtung eingetragen) – Betrieb der PostgreSQL-Datenbank mit deinen Konto- und Finanzdaten.
  • E-Mail-Dienstleister (wird bei Einrichtung eingetragen) – Versand von Systemmails, z. B. zum Zurücksetzen des Passworts.

Diese Dienstleister verarbeiten Daten in unserem Auftrag. Soweit Daten in Drittländer (z. B. USA) übertragen werden können, erfolgt dies auf Grundlage geeigneter Garantien wie Standardvertragsklauseln. Die Übertragung erfolgt verschlüsselt per HTTPS.

Speicherdauer und Löschung

Deine Daten bleiben gespeichert, bis du dein Konto löschst (Einstellungen → Konto löschen). Dabei werden deine Arbeitsbereiche, Buchungen und Belegdateien sofort gelöscht. In Datensicherungen sind gelöschte Daten noch bis zu 30 Tage enthalten und werden danach überschrieben. Demo-Daten werden nach 24 Stunden gelöscht.

Deine Rechte

Du kannst Auskunft verlangen und in den Einstellungen einen vollständigen Export deiner Daten herunterladen. Außerdem kannst du Berichtigung, Löschung oder Einschränkung verlangen, der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und dich bei einer Datenschutzaufsichtsbehörde beschweren. Anfragen an contact@kunzsystems.com.