Datenschutz

Diese Datenschutzerklärung gilt für Website, Anmeldung, Kontofunktionen sowie eigene Support- und Sicherheitsvorgänge. Für die von fynbase im Startbetrieb vorbereiteten Kundenakten gelten ergänzend die produktbezogenen Datenschutzhinweise. Eine spätere B2B-SaaS-Nutzung durch angebundene Unternehmen wird rechtlich und vertraglich getrennt behandelt.

1. Verantwortlicher

Marco Beyfuß
handelnd unter der Geschäftsbezeichnung fynbase
Langobardenstraße 2b
81545 München
Deutschland

Telefon: 0178 5676567
E-Mail: marco.beyfuss@fynbase.de
Datenschutzkontakt: datenschutz@fynbase.de

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Der Datenschutzkontakt ist nicht als Datenschutzbeauftragter zu verstehen.

2. Website, Anwendung und technische Protokolle

Beim Aufruf können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Geräteangaben, Datenmenge sowie Status- und Fehlerangaben verarbeitet werden. Dies dient Auslieferung, Stabilität, Fehleranalyse und Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Technische Protokolle werden grundsätzlich spätestens nach 30 Tagen gelöscht, sofern kein konkretes Sicherheitsereignis eine längere zweckgebundene Aufbewahrung erfordert. Sicherheits- und Auditprotokolle können zur Aufklärung und Abwehr von Vorfällen bis zu zwölf Monate gespeichert werden.

fynbase wird in einer kontrollierten kostenlosen Testphase mit echten Kundenvorgängen betrieben. Die Anwendung läuft auf Google Cloud Run in Frankfurt (europe-west3). Kundenunterlagen werden in privaten, nicht öffentlich zugänglichen Google-Cloud-Storage-Bereichen in Frankfurt verarbeitet. Weitere Einzelheiten zur Verarbeitung von Kundenakten enthält der Produktdatenschutz.

3. Kontaktaufnahme

Wir verarbeiten mitgeteilte Kontaktdaten, Unternehmens- und Funktionsangaben sowie Nachrichteninhalte zur Bearbeitung Ihrer Anfrage und gegebenenfalls Vertragsanbahnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden grundsätzlich 90 Tage nach Abschluss gelöscht, sofern keine Pflichten, Vertragsbeziehung oder Rechtsansprüche entgegenstehen. Domain und E-Mail-Kommunikation werden über STRATO bereitgestellt. Bitte senden Sie keine Kundendokumente als E-Mail-Anhang; dafür ist ausschließlich der persönliche, fallbezogene Zugang vorgesehen.

4. Konten und Zugänge

Für Einladung, Einrichtung, Anmeldung, zusätzliche Sicherheitsfaktoren, Rollen, Support und Vertragsverwaltung können Name, geschäftliche E-Mail-Adresse, Unternehmen, Rolle, Konto- und Sicherheitsstatus, Anmeldeereignisse sowie Sicherheitsmetadaten verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO. Kontodaten werden grundsätzlich spätestens 30 Tage nach Ende des Zugangs gelöscht. Sicherheits- und Auditprotokolle können zur Vorfallsabwehr bis zu zwölf Monate gespeichert werden.

5. Technisch erforderliche Speicherung

Es werden nur technisch erforderliche Browser- und Sitzungsspeicher für Anmeldung, Sicherheit, Sprache, Zustandswiederherstellung und Kernfunktionen verwendet. Werbung, Tracking und Reichweitenmessung finden nicht statt. Soweit einschlägig erfolgt der Zugriff nach § 25 Abs. 2 TDDDG; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b oder f DSGVO.

6. Empfänger und Auftragsverarbeiter

Zugriff erhalten nur berechtigte Personen und die für den Betrieb erforderlichen technischen Dienstleister. Dazu gehören insbesondere Google Cloud für Anwendung, Dateiablage, Malwareprüfung, Dokumentanalyse, Sicherung und Monitoring, Supabase für Authentifizierung und Datenbank sowie STRATO für Domain und E-Mail-Kommunikation. Die produktiven Anwendungs-, Speicher- und Datenbankressourcen sind in Frankfurt beziehungsweise in den dokumentierten EU-Regionen eingerichtet. Dienstleister werden, soweit sie personenbezogene Daten im Auftrag verarbeiten, nach Art. 28 DSGVO verpflichtet. Eine fachliche Weitergabe der Kundenakte an Berater, Finanzierungspartner oder Banken erfolgt nicht automatisch; hierfür gelten die im Produktdatenschutz beschriebenen Freigaben.

7. Drittlandübermittlungen

Die produktiven Kernressourcen werden in EU-Regionen betrieben. Bei international tätigen Dienstleistern kann ein Zugriff aus einem Drittland nicht in jedem Fall vollständig ausgeschlossen werden. Soweit eine Drittlandübermittlung stattfindet, erfolgt sie nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.

8. Speicherdauer

Daten werden nur solange verarbeitet, wie der jeweilige Zweck oder gesetzliche Pflichten dies erfordern. Danach werden sie gelöscht oder gesperrt. Für Kundenakten gelten im Startbetrieb insbesondere folgende Höchstfristen: Dateien in der Upload-Quarantäne höchstens ein Tag, technisch abgelehnte Dokumente höchstens sieben Tage und bereinigte Dokumente sowie daraus abgeleitete Arbeitsdaten grundsätzlich 30 Tage nach dokumentiertem Fallabschluss, Widerruf oder Vertragsende, sofern kein dokumentierter Legal Hold oder eine gesetzliche Pflicht entgegensteht. Backups laufen nach der Löschung im Primärsystem grundsätzlich innerhalb von höchstens 35 Tagen aus. Eine längerfristige Bereithaltung für spätere Vorhaben wird im aktuellen Live-Pilot nicht angeboten.

9. Bereitstellung

Kontaktangaben sind freiwillig. Für einen geschützten Zugang sind erforderliche Konto- und Sicherheitsangaben vertraglich notwendig; ohne sie kann der Zugang nicht bereitgestellt werden.

10. Ihre Rechte

Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie ein Widerspruchsrecht bei Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO. Einwilligungen können jederzeit für die Zukunft widerrufen werden. Schreiben Sie an datenschutz@fynbase.de. Beschwerden können an das Bayerische Landesamt für Datenschutzaufsicht gerichtet werden.

11. Automatisierte Entscheidungen

fynbase nutzt technische Erkennung, Zuordnung und Plausibilitätsprüfung zur Vorbereitung von Kundenakten. Die Ergebnisse sind Vorschläge und werden fachlich geprüft. Es findet keine ausschließlich automatisierte Kreditentscheidung oder andere Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO statt.

12. Änderungen

Diese Erklärung wird aktualisiert, wenn sich Betrieb, Anbieter oder rechtliche Anforderungen ändern.

Stand: 6. Oktober 2026