Datenschutzerklärung

Wir nehmen den Schutz Ihrer Daten ernst. Diese Erklärung beschreibt klar und verständlich, welche Daten wir bei der Nutzung von fuxy.finance verarbeiten, warum wir das tun und welche Rechte Sie haben. Alle primären Verarbeitungen (Datenbank, Dateispeicher, KI-Verarbeitung) erfolgen ausschließlich auf Servern in der Europäischen Union (Irland, eu-west-1). Einzelne Subdienstleister können Daten in die USA übertragen — ausschließlich auf Basis von Standardvertragsklauseln (SCCs) gem. Art. 46 DSGVO. Details siehe Abschnitt 5 und 6.

1. Verantwortliche Stelle

Vanya Yordanova-Dobreva (Einzelunternehmerin)
handelnd unter der Marke fuxy.finance
Leopoldine Schlinger Gasse 1/28, 1020 Wien, Österreich
E-Mail: hello@fuxy.finance

2. Welche Daten wir verarbeiten

• Accountdaten: E-Mail-Adresse, Name, Passwort (gehasht)
• Hochgeladene Dokumente: Rechnungen, Belege, Buchhaltungsunterlagen
• Verarbeitete Extraktionsdaten: aus Dokumenten gewonnene Felder (Beträge, Datum, Lieferant, USt-Sätze, Kontierungsvorschläge)
• Nutzungslog / Server-Logfiles: IP-Adresse, Browser, Zugriffszeitpunkte, Aktionen in der Anwendung. Speicherdauer: 30 Tage, danach automatische Löschung.

3. Zweck der Verarbeitung

• Automatisierte Dokumentenverarbeitung mit Hilfe von KI
• Matching von Belegen mit Bestellungen und Bankbuchungen
• Integration und Export an BMD und andere Buchhaltungssysteme
• Betrieb, Sicherheit und Weiterentwicklung der Anwendung

4. Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, funktionierenden und verbesserten Dienst
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Aufbewahrungspflichten (z. B. § 132 BAO)
• Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021 – Einwilligung bei nicht zwingend erforderlichen Cookies/Speichertechnologien

5. Auftragsverarbeiter

Wir setzen folgende sorgfältig ausgewählte Dienstleister ein. Mit allen bestehen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO:

Stripe – Hinweis zu USA-Transfer

Stripe Payments Europe Ltd. (Dublin) kann Zahlungsdaten an Stripe, Inc. (USA) übertragen. Grundlage: Standardvertragsklauseln (SCCs) gem. Art. 46 DSGVO.

KI-Verarbeitung

Fuxy verwendet Claude Haiku 4.5 von Anthropic PBC (USA), bereitgestellt über AWS Bedrock (eu-west-1, Irland). Die Daten werden nicht für das Training der Modelle verwendet. Soweit Anthropic als US-Unternehmen einbezogen ist, erfolgt der Transfer auf Basis von Standardvertragsklauseln (SCCs) gem. Art. 46 DSGVO.

6. Datentransfer in Drittländer

Alle primären Verarbeitungen (Datenbank, Dateispeicher, KI-Inferenz) erfolgen auf EU-Servern (Irland). Einzelne Anbieter mit Sitz in den USA (Stripe, Anthropic via AWS, Cloudflare, Resend, Supabase) können in bestimmten Fällen Daten in die USA übertragen – ausschließlich auf Basis von Standardvertragsklauseln (SCCs) gem. Art. 46 DSGVO sowie ergänzender technischer und organisatorischer Maßnahmen. Wir verwenden weder Google Analytics noch Google Fonts, Facebook Pixel, Hotjar, Intercom oder vergleichbare Tracking-Dienste.

Transparenz-Hinweis: Die zuvor bestehende Google Analytics-Property (G-C0HRKQVWBE) wurde am 2. Juni 2026 aus dem Code entfernt und am selben Tag in den Google-Papierkorb verschoben. Die endgültige Datenlöschung durch Google erfolgt am 7. Juli 2026.

6a. Reichweitenmessung (Plausible Analytics)

Wir nutzen Plausible Analytics (Plausible Insights OÜ, Estland) zur anonymen Erfassung aggregierter Nutzungsstatistiken (Seitenaufrufe, Referrer, Standort auf Länderebene). Plausible ist cookielos, verarbeitet keine personenbezogenen Daten, verwendet kein Fingerprinting und wird ausschließlich auf EU-Servern betrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Eine Einwilligung ist nicht erforderlich; es besteht keine Übermittlung in Drittländer.

6b. Cookies

Wir setzen ausschließlich technisch notwendige Cookies (Login, Session, Sicherheit) ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 165 Abs. 3 TKG 2021 (technische Erforderlichkeit – Einwilligung nicht erforderlich). Nicht zwingend erforderliche Speichertechnologien werden – sollten sie künftig eingesetzt werden – nur nach ausdrücklicher Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021 geladen.

7. Verarbeitung im Auftrag von Steuerberatern (AVV)

Wenn Steuerberatungs- oder Wirtschaftstreuhandkanzleien fuxy.finance zur Verarbeitung von Mandantendaten nutzen, agiert fuxy als Auftragsverarbeiter gem. Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) wird vor der produktiven Nutzung abgeschlossen. Anforderung unter: hello@fuxy.finance oder als Standard-DPA unter /dpa.

8. Speicherdauer

• Dokumente und Extraktionsdaten: solange Ihr Account aktiv ist, plus 30 Tage nach Löschung
• Server-Logfiles / IP-Adressen: 30 Tage
• Nutzungslogs (Anwendungsebene): 90 Tage
• Buchhaltungsrelevante Daten: nach Ablauf gesetzlicher Aufbewahrungsfristen (z. B. 7 Jahre gem. § 132 BAO)

9. Ihre Rechte

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) – die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 Satz 2 DSGVO).

Anfragen richten Sie bitte an: hello@fuxy.finance

10. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

11. Hinweis zu § 203 StGB / Berufsgeheimnis

Fuxy verarbeitet keine Mandantendaten direkt im eigenen Namen. Die jeweilige Steuerberatungs- oder Wirtschaftstreuhandkanzlei bleibt Verantwortliche im Sinne der DSGVO und in Bezug auf berufsrechtliche Verschwiegenheitspflichten (insbesondere § 203 StGB bzw. § 91 WTBG). Fuxy agiert ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO und verarbeitet Daten nur auf dokumentierte Weisung der Kanzlei.