1. Verantwortlicher

Syncit, Einzelunternehmen, Pforzheim. Kontakt: info@syncit-systems.de

2. Welche Daten wir speichern

Bei der Registrierung speichern wir deine E-Mail-Adresse und ein gehashtes Passwort (PBKDF2, nicht im Klartext). Du selbst gibst weitere Daten ein (Dokumente, Kontostände, Haushaltsmitglieder). Diese werden in einer dir exklusiv zugewiesenen Datenbank auf unserem Server gespeichert – kein anderer Nutzer hat Zugriff.

3. Zweck der Verarbeitung

Deine Daten werden ausschließlich genutzt, um dir die Funktionen von FinanzKlar bereitzustellen (Haushaltsverwaltung, Dokumentenanalyse, KI-Beratung). Wir verkaufen oder teilen deine Daten nicht mit Dritten.

4. KI-Verarbeitung (lokal auf unserem Server)

Für Dokumentenanalyse und KI-Beratung nutzen wir eine lokale KI (Ollama) auf demselben Server in Deutschland. OCR-Texte und Auszüge aus deinen Dokumenten werden nicht an externe KI-Dienste (z. B. OpenAI) übermittelt. Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der FinanzKlar-Funktionen für dein Konto. KI-Ergebnisse sind automatisierte Vorschläge – keine Rechts-, Steuer- oder Schuldnerberatung.

5. Cookies & Sessions

Wir nutzen ein einziges Session-Cookie zur Authentifizierung. Dieses enthält keine personenbezogenen Daten, sondern nur eine verschlüsselte Session-ID. Es wird beim Abmelden gelöscht.

6. Deine Rechte (DSGVO)

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deines Kontos und aller Daten (Art. 17 DSGVO) – jederzeit in den Einstellungen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde

Anfragen an: info@syncit-systems.de

7. Datenlöschung

Du kannst dein Konto und alle damit verbundenen Daten jederzeit in den Einstellungen vollständig löschen. Nach der Löschung sind deine Daten unwiederbringlich entfernt.

8. Hosting

Der Server befindet sich in Deutschland (Hetzner Online GmbH, Gunzenhausen). Hetzner ist als Auftragsverarbeiter gemäß Art. 28 DSGVO eingebunden.

9. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein (u. a. Verschlüsselung der Übertragung, Passwort-Hashing, Mandantentrennung, CSRF-Schutz, lokale KI ohne Drittlandtransfer). Details in unserem internen TOMs-Konzept (Orientierung: BSI IT-Grundschutz APP.3.1 Webanwendungen).

Stand: Juni 2026