Stand: 21. Februar 2026
Anbieter: Piotr Zawadzki, Steinstr. 140, 14480 Potsdam, Deutschland
Diese AGB gelten für die Nutzung der SaaS-Plattform Fintract unter app.fintract.eu („Plattform“) in allen verfügbaren Tarifstufen (FREE, FAMILY, BUSINESS, BROKER, UNLIMITED). Die Nutzung setzt die vorherige Registrierung und E-Mail-Verifikation voraus.
Fintract ist ein webbasiertes Dashboard zur Verwaltung von Finanz- und Versicherungsverträgen. Der Leistungsumfang richtet sich nach der gewählten Tarifstufe.
Die verfügbaren Tarifstufen und ihre Eigenschaften:
Aktuelle Limits (max. Nutzer, Verträge, Speicher, Versionen pro Vertrag) sind in der Anwendung unter „Einstellungen“ → „Plan“ einsehbar. Der Anbieter behält sich Anpassungen der Tariflimits vor; wesentliche Einschränkungen werden 14 Tage im Voraus per E-Mail angekündigt.
Es besteht kein Anspruch auf Verfügbarkeit zu bestimmten Zeiten oder eine bestimmte Servicequalität.
3.1 Zur Nutzung ist eine Registrierung mit E-Mail, Passwort, Vor-/Nachname und Organisationsname (Typ: Familie oder Unternehmen) erforderlich. Angaben müssen wahrheitsgemäß sein.
3.2 E-Mail-Verifikation: Nach der Registrierung erhält der Nutzer eine Bestätigungs-E-Mail. Der Account wird erst nach Klick auf den Verifikationslink aktiviert (pending_verification → active). Nicht verifizierte Accounts können nach 24 Stunden gelöscht werden.
3.3 Passwort-Sicherheit: Der Nutzer ist für die Wahl eines sicheren Passworts und dessen Vertraulichkeit verantwortlich. Passwörter werden ausschließlich als bcrypt-Hash gespeichert (nie im Klartext). Passwort-Reset-Links sind 15 Minuten gültig und nur einmal verwendbar.
3.4 Kontosperrung (Rate Limiting): Nach 10 fehlgeschlagenen Login-Versuchen wird der Zugang temporär gesperrt. Bei Verdacht auf unbefugten Zugriff ist unverzüglich der Anbieter zu informieren: security@fintract.eu.
3.5 Account-Status: Accounts können folgende Zustände haben: pending_verification (nicht verifiziert), active (aktiv), suspended (gesperrt durch Administrator).
3.6 Der Anbieter kann Accounts bei Missbrauch (z.B. Spam, ungesetzliche Inhalte, Serverüberlastung) sperren oder löschen.
4.1 Der Nutzer erhält ein einfaches, nicht übertragbares Nutzungsrecht für die private und geschäftliche Nutzung gemäß diesen AGB.
4.2 Verboten ist:
4.3 Hochgeladene Dateien und Anhänge:
4.4 API-Zugang: Der API-Zugang ist ausschließlich für den UNLIMITED-Plan vorgesehen. Automatisierte Zugriffe müssen diese AGB einhalten. Der Anbieter kann den API-Zugang bei Missbrauch ohne Vorankündigung sperren.
4.5 Multi-Faktor-Authentifizierung (MFA / TOTP): Ab dem BUSINESS-Plan ist MFA verfügbar und kann auf Organisationsebene als Pflicht konfiguriert werden. Der Nutzer ist verantwortlich für die sichere Aufbewahrung seiner TOTP-Schlüssel und Backup-Codes.
Fintract verwendet ein rollenbasiertes Zugriffskontrollsystem (RBAC) zum Schutz der Daten. Jeder Benutzer erhält eine Rolle mit spezifischen Berechtigungen.
Vollzugriff auf alle Funktionen und Organisationen
System-Administratoren haben Zugriff auf alle Organisationen im System.
Externer Berater mit Lesezugriff auf zugewiesene Organisationen
Broker können nur auf Organisationen zugreifen, für die ihnen explizit Zugriff gewährt wurde.
Vollständige Kontrolle über die eigene Organisation
Verwaltet Stammdaten: Benutzer, Partner, Kategorien, Broker-Zugriffe
Normales Familienmitglied mit vollem Zugriff auf Vertragsdaten
Nur-Lese-Zugriff auf alle Daten der Organisation
Viewer können keine Daten bearbeiten, löschen oder exportieren.
Einladungen zu Organisationen bedürfen der Bestätigung durch den Eingeladenen.
6.1 Papierkorb: Gelöschte Verträge verbleiben 30 Tage im Papierkorb und können in dieser Zeit wiederhergestellt werden. Danach erfolgt die endgültige Löschung.
6.2 Audit-Log-Aufbewahrung (planabhängig):
6.3 Kontolöschung: Bei Löschung des Kontos oder der Organisation werden alle zugehörigen Daten (Verträge, Anhänge, Nutzer, Audit-Logs) innerhalb von 30 Tagen endgültig gelöscht.
6.4 Der Nutzer kann Daten jederzeit selbst exportieren (Excel-Export) und ist für eigene Backups verantwortlich.
7.1 Der Anbieter haftet nur für Vorsatz und grobe Fahrlässigkeit. Für Datenverluste haftet er auf den Wert der Wiederherstellung der Daten beschränkt.
7.2 Es wird keine bestimmte Verfügbarkeit (SLA) zugesichert. Wartungsarbeiten können ohne Vorankündigung erfolgen.
7.3 Der Anbieter führt tägliche Backups durch (ohne Garantie auf vollständige Wiederherstellung). Der Nutzer sollte eigene Sicherungskopien anlegen (Excel-Export).
7.4 Der Anbieter haftet nicht für Schäden, die durch fehlerhafte oder unvollständige Eingaben des Nutzers entstehen.
Auf die Verarbeitung personenbezogener Daten findet die Datenschutzerklärung Anwendung. Diese ist Bestandteil dieser AGB.
9.1 Der Vertrag läuft unbefristet. Jede Partei kann fristlos kündigen.
9.2 Bei Kündigung löscht der Nutzer sein Konto selbst unter „Einstellungen“ → „Konto löschen“. Daten verbleiben 30 Tage im Papierkorb, danach erfolgt die endgültige Löschung.
9.3 Der Anbieter kann bei schwerwiegenden Verstößen gegen diese AGB den Account fristlos sperren oder löschen.
9.4 Bei Inaktivität von mehr als 24 Monaten kann der Anbieter den Nutzer per E-Mail informieren und den Account nach weiteren 30 Tagen ohne Reaktion löschen.
Der Anbieter kann diese AGB ändern. Wesentliche Änderungen werden mindestens 14 Tage im Voraus per E-Mail angekündigt. Die fortgesetzte Nutzung nach der Änderung gilt als Zustimmung. Bei Ablehnung kann der Nutzer fristlos kündigen.
11.1 Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts (CISG).
11.2 Gerichtsstand für Streitigkeiten mit Kaufleuten ist Potsdam, soweit gesetzlich zulässig.
11.3 Sollte eine Bestimmung dieser AGB unwirksam sein, bleibt das Übrige davon unberührt wirksam.
11.4 Streitbeilegung: Die EU-Kommission hat eine Plattform zur Online-Streitbeilegung (OS) bereitgestellt: https://ec.europa.eu/consumers/odr. Zur Teilnahme an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle sind wir nicht verpflichtet und nicht bereit.
Stand: 21. Februar 2026