1. Verantwortlicher
2. Art der verarbeiteten Daten
Im Rahmen der Nutzung unserer Plattform Fraudy verarbeiten wir folgende Daten:
- E-Mail-Adresse, Name und Unternehmensdaten (bei Registrierung)
- Rechnungsdokumente (PDF oder Bilddateien), die Sie zur Analyse hochladen
- Nutzungs- und Logdaten (z. B. IP-Adresse, Zeitpunkt der Anfrage)
- Zahlungsinformationen (über Revolut / Stripe)
3. Zweck der Verarbeitung
Die Datenverarbeitung erfolgt zur:
- Bereitstellung und Abrechnung unseres Dienstes
- Durchführung von Betrugserkennungsanalysen mittels KI
- Verbesserung und Sicherheit unserer Plattform
- Erfüllung gesetzlicher Pflichten (z. B. steuerrechtliche Aufbewahrungspflichten)
4. Rechtsgrundlage
Die Verarbeitung erfolgt gemäß:
- Art. 6 Abs. 1 b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 f DSGVO (berechtigtes Interesse an IT-Sicherheit und Verbesserung des Angebots)
- Art. 6 Abs. 1 a DSGVO (Einwilligung, z. B. für optionale Analysefunktionen)
5. Datenweitergabe und Auftragsverarbeiter
Wir setzen folgende Auftragsverarbeiter ein:
| Dienst | Zweck | Sitz / Hinweis |
|---|---|---|
| Hetzner Online GmbH | Hosting und Speicherung (inkl. S3 Storage) | Deutschland |
| Supabase Inc. | Datenbank-Hosting und Authentifizierung | USA / EU – Standardvertragsklauseln (Art. 46 DSGVO) |
| OpenAI Inc. | Analyse der Rechnungsinhalte über API | USA – Standardvertragsklauseln (Art. 46 DSGVO) |
| Revolut Ltd. | Zahlungsabwicklung | Vereinigtes Königreich – Standardvertragsklauseln (Art. 46 DSGVO) |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung | Vereinigtes Königreich – Standardvertragsklauseln (Art. 46 DSGVO) |
Eine Übermittlung in Drittstaaten erfolgt ausschließlich auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
6. Speicherdauer
Hochgeladene Rechnungsdateien werden maximal 30 Tage gespeichert und danach automatisch gelöscht.
Account- und Abrechnungsdaten werden entsprechend gesetzlicher Vorgaben (z. B. §147 AO) bis zu 10 Jahre aufbewahrt.
7. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Anfragen richten Sie bitte an: kontakt@fraudy.ai
8. Sicherheit
Wir verwenden SSL/TLS-Verschlüsselung und hosten alle Daten auf Servern innerhalb der EU. Zugriff erfolgt nur durch autorisierte Personen.
9. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen.
Die aktuelle Version ist stets unter fraudy.ai/datenschutz abrufbar.