Datenschutzerklärung

Stand: Juli 2026

⚠ Vor Veröffentlichung den Verantwortlichen und alle Angaben zum Sync-Anbieter ergänzen. Die Website setzt aktuell keine Cookies und kein Tracking ein; die App enthält jedoch optionalen Kontosync. Dieser darf kommerziell erst aktiviert werden, wenn Anbieter, Rechtsgrundlage, Auftragsverarbeitung, Speicherort, Löschung und Betroffenenrechte hier vollständig dokumentiert sind. Billing und Analytics sind nicht eingebaut.

1. Verantwortlicher

[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ und Ort], Deutschland
E-Mail: [kontakt@fennig.app]

2. Das Wichtigste vorab

Diese Website ist eine statische Informationsseite. Sie verwendet keine Cookies, kein Tracking, keine Analyse-Dienste und bindet keine Inhalte von Drittservern ein (Schriftarten werden selbst gehostet, es werden keine Google Fonts oder CDNs geladen). Es gibt keine Kontaktformulare und keine Registrierung.

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, User-Agent), um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und performanten Betrieb der Website).

Vercel kann Daten in den USA verarbeiten. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie das EU-US Data Privacy Framework, dem Vercel angehört. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO.

4. Die Fennig-App selbst

Die Fennig-App ist „local-first": Im lokalen Modus werden Geschäftsdaten (Rechnungen, Kunden, Ausgaben, Steuerdaten) in der IndexedDB im Browser auf Ihrem eigenen Gerät gespeichert; ein Konto ist nicht erforderlich. Wenn Sie den optionalen Kontosync ausdrücklich aktivieren und dieser für die Produktion konfiguriert ist, werden synchronisierte Geschäftsdaten an den konfigurierten Dexie-Cloud-Dienst übermittelt. API-Schlüssel und Berechtigungen für lokale Backup-Ordner sind vom Sync ausgeschlossen.

Nutzen Sie die optionale KI-Belegerkennung mit einem eigenen API-Schlüssel, werden die von Ihnen ausgewählten Belege direkt von Ihrem Gerät an den von Ihnen konfigurierten Anbieter (z. B. Google Gemini, Anthropic, OpenAI oder ein lokales Ollama-Modell) übertragen. Diese Verarbeitung erfolgt auf Ihre Veranlassung und in Ihrer Verantwortung; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Bei Nutzung eines lokalen Modells verlassen die Belege Ihr Gerät nicht.

5. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der Aufsichtsbehörde Ihres Bundeslandes.

6. Änderungen

Vor der öffentlichen Freigabe des Kontosyncs muss diese Erklärung um die konkreten Angaben zu Dexie Cloud und allen weiteren Auftragsverarbeitern ergänzt werden. Vor Einführung von Billing, gehosteter KI oder Analytics sind außerdem Merchant of Record/Zahlungsanbieter, KI-Anbieter, Datenübermittlungen und Speicherdauern aufzunehmen.