Datenschutzerklärung
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (insbesondere der Datenschutz-Grundverordnung, DSGVO) sowie dieser Datenschutzerklärung.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist die im Impressum genannte Person.
2. Rechnungserstellung ohne Konto
Wenn Sie eine Rechnung erstellen, ohne sich anzumelden, werden die eingegebenen oder hochgeladenen Rechnungsdaten (Kunden- und Artikeldaten) ausschließlich im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert. Nach der Generierung der PDF/XML-Datei werden diese Daten sofort verworfen.
3. Konto- und Rechnungsprofil-Daten
Wenn Sie ein Konto anlegen, verarbeiten wir: Ihre E-Mail-Adresse und ein gehashtes Passwort (oder bei Anmeldung über Google die von Google bereitgestellten Profildaten); die von Ihnen hinterlegten Unternehmensdaten für Ihre Rechnungen (Firmenname, Adresse, USt-IdNr., IBAN/BIC/Bankname, Logo, Markenfarbe); von Ihnen gespeicherte Kunden- und Katalogdaten zur Wiederverwendung; einen von Ihnen erzeugten API-Schlüssel; sowie die Zeitpunkte Ihrer Zustimmung zu AGB, Datenschutzerklärung und AVV.
4. Anmeldung mit Google
Wenn Sie sich über „Mit Google anmelden" registrieren, verarbeitet Google Ireland Limited als eigenständiger Verantwortlicher die für die Anmeldung erforderlichen Daten. Es gelten zusätzlich die Datenschutzbestimmungen von Google.
5. Zahlungsabwicklung
Zur Abwicklung kostenpflichtiger Tarife setzen wir Stripe als Zahlungsdienstleister und Auftragsverarbeiter ein. Stripe verarbeitet die zur Zahlungsabwicklung erforderlichen Daten gemäß den Stripe-Datenschutzbestimmungen.
6. Transaktions-E-Mails
Für den Versand von System-E-Mails (z.B. Links zum Zurücksetzen des Passworts) nutzen wir den E-Mail-Dienstleister Resend als Auftragsverarbeiter.
7. Hosting
Diese Website und die zugehörige Datenbank werden bei einem Hosting-/Datenbankanbieter innerhalb der EU/USA betrieben, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.
8. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies, unter anderem zur Aufrechterhaltung Ihrer Anmeldesitzung. Tracking- oder Analyse-Cookies werden nicht eingesetzt. Ihre Cookie-Auswahl wird lokal in Ihrem Browser gespeichert.
9. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, z.B. Kontoführung, Rechnungserstellung, Zahlungsabwicklung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z.B. IT-Sicherheit, Missbrauchsprävention, API-Schlüssel-Verwaltung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z.B. optionale Anmeldung über Google).
10. Speicherdauer
Kontobezogene Daten (siehe Ziffer 3) speichern wir, solange Ihr Konto besteht. Sie können Ihr Konto und alle zugehörigen Daten jederzeit selbst in den Kontoeinstellungen löschen; danach werden die Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ohne Konto verarbeitete Rechnungsdaten werden wie in Ziffer 2 beschrieben sofort nach Erstellung verworfen.
11. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Eine Kopie Ihrer Daten können Sie jederzeit selbst über „Daten exportieren" und die Löschung Ihres Kontos über „Konto löschen" in den Kontoeinstellungen vornehmen. Für alle weiteren Anliegen erreichen Sie uns über die im Impressum genannte E-Mail-Adresse.
12. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Als in Portugal ansässiger Anbieter ist die zuständige Aufsichtsbehörde die Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt. Sie können sich alternativ auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts wenden.