finoraq.
← zurück zur StartseiteSchulden sind etwas sehr Persönliches — wir behandeln Ihre Daten mit der Sorgfalt, die wir selbst erwarten würden. Diese Erklärung zeigt Ihnen im Detail, welche Daten wir warum verarbeiten, wie lange wir sie speichern, welche Rechte Sie haben und wie Sie diese geltend machen.
Hinweis zu sensiblen Inhalten (Art. 9 DSGVO): Hochgeladene Schreiben können Informationen enthalten, die nach Art. 9 DSGVO besonders schützenswert sind (z. B. Gesundheits- oder Sozialdaten in Inkasso-Schreiben medizinischer Einrichtungen, Religionszugehörigkeit aus Kirchensteuer-Forderungen). Solche Daten verarbeiten wir nur, soweit Sie diese aktiv hochladen, ausschließlich zur Vertragserfüllung und auf Basis Ihrer ausdrücklichen Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO. Wir empfehlen, sichtbar nicht erforderliche besondere Daten vor dem Upload zu schwärzen.
Slorify · Inhaber: Benjamin Köckritz
Pappelallee 64, 10437 Berlin
E-Mail: hilfe@slorify.com
Telefon: +49 30 4397922284
Ein externer Datenschutzbeauftragter ist nicht bestellt, da die Schwellen des § 38 BDSG nicht erreicht sind. Datenschutz-Anfragen richten Sie bitte an obige E-Mail.
Wir verarbeiten personenbezogene Daten ausschließlich auf folgenden Rechtsgrundlagen:
Wenn Sie sich anmelden, verarbeiten wir:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).
Für die Erstellung von Briefen benötigen wir Ihren Absender:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Sie können Rechnungen, Mahnungen, Inkasso-Schreiben und ähnliche Dokumente hochladen. Aus diesen extrahieren wir mittels KI (siehe Ziff. 4) strukturierte Daten:
Die Original-Dokumente (Fotos, PDFs) werden auf EU-Servern in Frankfurt am Main gespeichert (Postgres mit at-rest-Verschlüsselung auf Volume-Ebene; Übertragung TLS 1.3). Die extrahierten Daten liegen in unserer Postgres-Datenbank am selben Standort. Wir sind kein „Zero-Knowledge"-Dienst — das ist technisch nicht möglich, weil die KI-Verarbeitung den Klartext braucht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Brief-Entwürfe, die Sie mit der Anwendung erstellen, werden als Entwurf und nach Ihrer Bestätigung als finalisierter Snapshot (HTML) gespeichert — letzteres als Dokumentations-Nachweis (Rechenschaftspflicht gem. Art. 5 Abs. 2 DSGVO).
Klarstellung: Die Inhalte sind unverbindliche Formulierungshilfen; der Versand erfolgt ausschließlich durch Sie (siehe AGB § 1 Abs. 3 und § 9 Abs. 5).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie einen Sammel-Ratenplan erstellen, speichern wir Plan-Details (Monatsbudget, Start-Datum, Verteilung pro Gläubiger).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wenn Sie ein kostenpflichtiges Abo abschließen, speichern wir bei uns:
Zahlungsdaten (Kartennummer, IBAN, Inhaber, Ablaufdatum) werden ausschließlich bei Stripe verarbeitet — wir selbst sehen sie zu keinem Zeitpunkt. Siehe Ziff. 5.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abo-Vertrag), Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO für Rechnungen).
Zur Durchsetzung der Tarif-Limits zählen wir pro Periode (Tag/Monat) Ihre Aktionen mit (Anzahl Briefe, KI-Chat-Nachrichten, Dokument-Uploads, Plan-Erstellungen). Es werden keine Inhalte, sondern nur Zähler-Stände gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Tarifs).
Pro aktiver Sitzung speichern wir: Session-ID (SHA-256-Hash, Klartext nie in der DB), letzten Aktivitäts-Zeitpunkt sowie zur reinen Geräte-Wiedererkennung den SHA-256-Hash der IP-Adresse und den SHA-256-Hash des User-Agents. Klartext-IP und Klartext-User-Agent werden nicht persistent gespeichert; die Hashes sind nicht reversibel. Diese Daten erscheinen im Profil unter „Aktive Sitzungen" und ermöglichen Ihnen, fremde Sitzungen aus der Ferne zu beenden.
Zusätzlich erkennen wir neue Login-Geräte (durch Vergleich des aktuellen IP-/UA-Hashes mit den gespeicherten Hashes) und benachrichtigen Sie bei ungewohntem Login per E-Mail. Diese Funktion dient ausschließlich Ihrer Konto-Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit).
Mit der Premium-Funktion „Sharing-Links" können Sie einem Dritten (z. B. einer Schuldnerberatungs-Stelle) einen befristeten, read-only-Zugriff auf Ihre Forderungs-Übersicht geben. Wir speichern dafür: Token-Hash (SHA-256), Bezeichnung des Links (optional), Ablaufdatum, Anzahl der Zugriffe, Erstellungs- und ggf. Widerrufs-Zeitpunkt.
Ihre Verantwortung: Empfänger des Links werden ausschließlich von Ihnen bestimmt; wir haben darauf keinen Einfluss und prüfen die Empfänger nicht. Mit der Weitergabe eines Links machen Sie die enthaltenen Daten dem Empfänger zugänglich. Sie können jeden Link jederzeit im Profil widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung durch Erstellung und Weitergabe des Links). Den Widerruf können Sie jederzeit über die Anwendung erklären (Art. 7 Abs. 3 DSGVO).
Wir führen ein internes Audit-Log zur Erfüllung der Rechenschaftspflicht gem. Art. 5 Abs. 2 DSGVO und zur Missbrauchsabwehr. Protokolliert werden insbesondere:
Inhalte (Brief-Text, Dokument-Bild) werden im Audit-Log nicht gespeichert — nur Aktion, Zeitstempel und ggf. eine technische ID.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Rechenschaftspflicht) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr).
Unser Webspace-Provider speichert beim Aufruf automatisch IP-Adresse, Datum/Uhrzeit, Browser, Betriebssystem, Referrer-URL. Diese Daten werden spätestens nach 30 Tagen gelöscht. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Wir setzen für zwei Funktionen ein automatisiertes KI-Modell ein:
Keine automatisierte Einzelfall-Entscheidung: Die KI-Verarbeitung erfolgt automatisiert ohne menschliche Einzelfallprüfung; sie erzeugt jedoch keine automatisierten Entscheidungen mit rechtlicher Wirkung oder erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO. Sämtliche Inhalte sind unverbindliche Formulierungshilfen; die Entscheidung über Nutzung, Anpassung und Versand liegt ausschließlich bei Ihnen.
Anbieter ist Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (DPA) nach Art. 28 DSGVO; dieser ist integraler Bestandteil der von uns angenommenen Anthropic Commercial Terms (siehe anthropic.com/legal/data-processing-addendum). Eine separate Unterzeichnung ist nicht erforderlich.
Die Übermittlung in die USA stützt sich ausschließlich auf EU-Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO, integriert in den DPA (Anhang 3 — Internationale Datenübermittlungen, Module 2 für Verantwortlicher → Auftragsverarbeiter sowie Module 3 soweit einschlägig). Anwendbares Recht der SCC: Republik Irland. Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt allein auf Grundlage der SCC und der dort vereinbarten zusätzlichen Garantien. Weitere Informationen zur Compliance von Anthropic finden Sie unter trust.anthropic.com.
Was geht an Anthropic: nur die konkreten Inhalte des jeweils aktuellen Verarbeitungsvorgangs (z. B. Bild oder Text des Schreibens, Beschreibung des Anliegens). Ihr Profil, Ihre vollständige Forderungsliste, Audit-Daten oder Zahlungsdaten werden nicht an Anthropic übermittelt.
Kein Modell-Training: Wir nutzen die Anthropic-API mit deaktivierter Trainings-Nutzung; gemäß den vereinbarten Vertragsbedingungen werden die übermittelten Inhalte nicht für das Training von Anthropic-Modellen verwendet. Die Verarbeitung erfolgt ausschließlich zur Beantwortung der jeweiligen Anfrage. Maßgeblich sind die aktuellen Anbieter-Bedingungen (anthropic.com/legal/commercial-terms).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); soweit besondere Kategorien personenbezogener Daten betroffen sind, zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung durch den Upload-Vorgang).
Wenn Sie ein kostenpflichtiges Abo (Pro / Premium) abschließen, übergeben wir die Zahlungsabwicklung an Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe").
Datenfluss: Sobald Sie auf „Zahlungspflichtig abonnieren" klicken, leiten wir Sie auf eine von Stripe gehostete Checkout-Seite weiter. Dort geben Sie Ihre Zahlungsdaten direkt bei Stripe ein. Wir selbst sehen weder Kartennummer noch IBAN; uns übermittelt Stripe lediglich die Stripe-Customer-ID, Stripe-Subscription-ID, das Tarifprodukt, den Zahlungsstatus sowie Rechnungsbelege.
An Stripe übermitteln wir: Ihre E-Mail-Adresse, eine interne Pseudonym-ID (slorify_user_id) und das ausgewählte Tarif-Produkt. Nicht übermittelt werden Inhalte Ihrer Forderungen, Briefe, hochgeladenen Dokumente oder sonstigen Schuldendaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abo-Vertrag).
Verantwortlichkeit: Stripe verarbeitet Ihre Zahlungsdaten in eigener Verantwortung
(eigene Datenschutzerklärung: stripe.com/de/privacy).
Für die Verknüpfung von Stripe-Account und Slorify-Account besteht zwischen uns und Stripe ein
Auftragsverarbeitungsvertrag (DPA) nach Art. 28 DSGVO.
Drittlandsübermittlung: Stripe Payments Europe Ltd. hat ihren Sitz in Irland (EU); Teile der Stripe-Infrastruktur werden in den USA betrieben (Stripe Inc., San Francisco). Eine etwaige Übermittlung in die USA stützt sich auf EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023; Stripe Inc. ist DPF-zertifiziert) und ergänzend auf EU-Standardvertragsklauseln.
Cookies auf der Stripe-Checkout-Seite: Stripe setzt auf seinen eigenen Domains (z. B.
checkout.stripe.com) technisch erforderliche Cookies zur Sitzungs- und Betrugs-Prävention
(typischerweise __stripe_mid, __stripe_sid, m). Diese Cookies werden
von Stripe selbst gesetzt; wir haben darauf keinen Zugriff. Sie sind nach § 25 Abs. 2 Nr. 2 TDDDG für die
von Ihnen ausdrücklich gewünschte Zahlung unbedingt erforderlich.
Für den Versand transaktionaler E-Mails (Magic-Link-Anmeldung, Login-Alerts, Bestellbestätigungen, Frist-Erinnerungen) betreiben wir eine eigene Mailcow-Instanz auf einem deutschen Server in Frankfurt am Main.
Folgende Speicherungen sind unbedingt erforderlich nach § 25 Abs. 2 Nr. 2 TDDDG und werden ohne gesonderte Einwilligung gesetzt:
sd_session (Cookie) — Ihre Sitzungs-ID. HttpOnly, Secure,
SameSite=Lax, max. 30 Tage Lebensdauer. Ohne diesen Cookie ist die ausdrücklich
gewünschte Login-Funktion nicht nutzbar.finoraq_consent_v1 (LocalStorage) — speichert Ihre Cookie-Entscheidung (Zustimmung/Ablehnung
sowie Zeitstempel). Verwenden wir, um Ihnen den Consent-Banner nicht bei jedem Aufruf erneut anzuzeigen.Wir setzen Google Analytics 4 (GA4) ein, um Nutzungsverhalten anonymisiert zu analysieren und unser Angebot zu verbessern. GA4 wird nur aktiviert, wenn Sie zuvor über unseren Consent-Banner ausdrücklich eingewilligt haben.
anonymize_ip: true) — die letzte IP-Oktette
wird vor Speicherung gekürzt._ga, _ga_* — typische
Lebensdauer 24 Monate; Speichern technischer ID + Sitzungsdauer.Mehr Informationen: Google Datenschutzerklärung, GA4 Privacy-Information.
Es laufen keine weiteren Analyse-, Werbe- oder Tracking-Werkzeuge. Kein Facebook Pixel, kein Matomo, kein Hotjar, keine Werbe-Netzwerke. Sollten wir künftig weitere Werkzeuge einsetzen, holen wir vorher Ihre Einwilligung über den Consent-Banner ein und passen diese Erklärung an.
Cookies auf der Stripe-Checkout-Seite werden in Ziff. 5 behandelt; diese liegen auf Stripe-Domains, nicht
auf finoraq.de.
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Weitere Empfänger gibt es nicht. Wir verkaufen oder vermieten Ihre Daten niemals an Dritte.
Eine Übermittlung in Drittländer (USA) erfolgt ausschließlich an:
Sonstige Drittlands-Übermittlungen finden nicht statt.
Sie haben Anspruch auf:
Wir antworten auf alle Anfragen binnen einem Monat (Art. 12 Abs. 3 DSGVO) — in der Regel deutlich schneller. Bitte senden Sie Anfragen an hilfe@slorify.com.
Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen (Art. 22 DSGVO). KI-generierte Texte sind Vorschläge / Entwürfe — Sie selbst entscheiden, ob, wann und in welcher Form Sie sie weiterverwenden. Es findet kein Scoring, kein Bonitätsurteil und keine Profilbildung statt.
Wir haben für die Verarbeitung gemäß Art. 35 DSGVO eine interne Schwellenwert-Analyse durchgeführt. Wir bewerten das Risiko aktuell als nicht hoch im Sinne des Art. 35 DSGVO, da keine automatisierten Entscheidungen mit rechtlicher Wirkung oder erheblicher Beeinträchtigung erfolgen (Art. 22 DSGVO): KI-generierte Inhalte sind ausschließlich Entwürfe und Textbausteine zur eigenen Prüfung und Verwendung. Übermittelte Daten an externe Verarbeiter (z. B. Anthropic) sind auf das jeweils Notwendige beschränkt, Dokumente werden nicht außerhalb der Vertragserfüllung verwendet, es findet kein Scoring, keine Bonitätsbewertung und keine Profilbildung statt. Eine vollständige Datenschutz-Folgenabschätzung iSv Art. 35 Abs. 1 DSGVO ist auf dieser Basis nicht erforderlich. Wir prüfen die Einschätzung bei wesentlichen Funktions-Änderungen erneut.
Wir setzen technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Schutzniveau sicherzustellen. Stand der Maßnahmen: 19. Mai 2026. Wir überprüfen die Maßnahmen regelmäßig und passen sie bei wesentlichen Änderungen an.
FinoraQ ist keine Schuldnerberatung im Sinne des § 305 InsO, keine Rechtsdienstleistung im Sinne des § 2 RDG und keine Anwaltskanzlei. Wir bieten ein technisches Selbsthilfe-Werkzeug an. Eine ausführliche Klarstellung finden Sie im Impressum unter Ziff. 7.
Wir aktualisieren diese Datenschutzerklärung, wenn sich Inhalte oder Rechtslagen ändern. Wesentliche Änderungen kündigen wir per E-Mail mit angemessenem Vorlauf an, sofern sie für Sie zumutbar sind. Bei für Sie nicht zumutbaren Änderungen steht Ihnen ein Sonderkündigungsrecht zu.
Stand dieser Fassung: 20. Mai 2026. Frühere Fassungen halten wir auf Anfrage bereit.