Datenschutzerklärung

1. Verantwortlicher

Marko Krstic
Forsthofstr. 18
90461 Nürnberg
Deutschland
E-Mail: kontakt@erechnung-erstellen.net

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.

2. Überblick

• Kein Tracking: keine Analyse-Werkzeuge, kein Meta-Pixel, keine Schriftarten oder Inhalte von Dritten.
• Der kostenlose Generator speichert Ihre Rechnungsdaten nicht. Sie werden nur im Arbeitsspeicher verarbeitet, um die Rechnung zu erstellen und zu prüfen.
• Wir archivieren keine Rechnungen, auch nicht in Pro. Das Archivieren ist Ihre Aufgabe als Rechnungssteller.
• Ein Cookie für Werbezwecke setzen wir nur, wenn Sie über eine Anzeige mit Aktionscode kommen und zustimmen.

3. Hosting und Server-Protokolle

Website und Anwendung laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Aufruf speichert unser Webserver im Zugriffsprotokoll: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die Angabe Ihres Browsers (User-Agent), die Bearbeitungsdauer und eine zufällige Kennung der Anfrage, mit der wir einen Fehler in den Protokollen der Anwendung finden. Wir brauchen das, um die Website sicher zu betreiben und Angriffe und Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das Zugriffsprotokoll wird nach 14 Tagen gelöscht. Die Protokolle der Anwendung enthalten keine IP-Adressen und keine Rechnungsinhalte und werden ebenfalls nach 14 Tagen gelöscht.

Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse nur im Arbeitsspeicher und höchstens 15 Minuten lang. Diese Zähler werden nicht gespeichert.

4. Kostenloser Generator

Die Angaben, die Sie in den Generator eingeben (Ihre Firmendaten, Kundendaten, Positionen, Bankverbindung), verarbeiten wir nur, um daraus die Rechnung zu erstellen, zu berechnen und auf Gültigkeit zu prüfen. Sie bleiben nur für die Dauer der Anfrage im Arbeitsspeicher und werden weder in einer Datenbank noch in Protokollen gespeichert. Die fertige Datei erhalten Sie als Download. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Generators nach unseren Nutzungsbedingungen).

Wir zählen, wie viele Rechnungen pro Tag und Format erstellt werden, und bei einem Aktionscode auch für welche Aktion. Diese Zählung enthält keine Uhrzeit, keine IP-Adresse und keine Rechnungsinhalte und lässt sich keiner Person zuordnen.

5. Cookies

Wir setzen nur diese Cookies:

• Sitzungs-Cookie (JSESSIONID): nur in Pro nach der Anmeldung und auf den Seiten für Registrierung und Anmeldung, damit Sie angemeldet bleiben und Formulare vor fremden Absendern geschützt sind. Gelöscht beim Abmelden oder nach 30 Minuten ohne Aktivität.
• Angemeldet bleiben (remember-me): nur, wenn Sie das bei der Anmeldung wählen. Gültig 30 Tage ab der Anmeldung.
• Aktionscode (campaign): nur, wenn Sie über eine Anzeige mit Aktionscode kommen und in der Abfrage „Ja“ wählen. Er speichert nur den Code, damit wir ihn bei Ihrer Registrierung eintragen können. Gültig 90 Tage.
• Ihre Antwort auf die Abfrage (campaign-consent): speichert Ja oder Nein, damit wir nicht erneut fragen. Gültig 6 Monate.

Die ersten beiden Cookies sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Das Cookie mit Ihrer Antwort ist erforderlich, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Das Cookie mit dem Aktionscode setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie die Cookies dieser Website in Ihrem Browser löschen. Mit „Nein“ können Sie alles genauso nutzen.

6. Werbung auf Facebook und Instagram

Wir schalten Anzeigen auf Facebook und Instagram. Die Anzeigen laufen auf der Plattform von Meta und unterliegen deren Datenschutzbestimmungen. Wir binden keine Werkzeuge von Meta ein und übermitteln Meta keine Daten. Kommen Sie über eine Anzeige, enthält der Link einen Aktionscode. Wir zählen Besuche je Aktion nur als Anzahl pro Tag, ohne Bezug zu Ihrer Person. Wenn Sie sich mit einem Aktionscode registrieren, speichern wir den Code und die Länge Ihres Testzeitraums bei Ihrem Konto, um den Testzeitraum zu gewähren und den Erfolg unserer Werbung zu messen (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Angaben werden mit Ihrem Konto gelöscht. Unsere Auswertung je Aktion enthält nur Summen, keine einzelnen Konten.

7. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Vertrag, sonst lit. f). Das Kontaktformular speichert nichts in unserer Datenbank, sondern sendet die Nachricht per E-Mail an unser Postfach. Nachrichten bewahren wir auf, solange es gesetzliche Aufbewahrungspflichten verlangen (Handels- und Geschäftsbriefe 6 Jahre, § 257 HGB, § 147 AO). Andere Nachrichten löschen wir, wenn die Anfrage erledigt ist.

Unser Postfach wird von Titan (titan.email) betrieben. [Wird vor dem Start ergänzt: Anbieter mit Anschrift und Ort der Speicherung.] Soweit dabei Daten außerhalb der EU verarbeitet werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

8. Pro: Konto

Für Pro brauchen Sie ein Konto. Dafür speichern wir Ihre E-Mail-Adresse, Ihr Passwort nur als nicht umkehrbaren Hashwert (Argon2id), Ihre Sprache, den Zeitpunkt der Registrierung und der Bestätigung, welche Fassung von AGB, Datenschutzerklärung und AVV akzeptiert wurde und wann, sowie bei „Angemeldet bleiben“ einen gehashten Anmeldeschlüssel. Links in E-Mails (Bestätigung, neues Passwort) enthalten einen einmal gültigen Schlüssel, den wir nur als Hashwert speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir senden Ihnen E-Mails, die zum Konto gehören: Bestätigung, neues Passwort, Hinweise zur Sicherheit (zum Beispiel nach einer Änderung des Passworts), Warnungen vor der Löschung und die Bestätigung einer Löschung. Werbe-E-Mails senden wir nicht.

Nicht bestätigte Konten löschen wir nach 7 Tagen. Nach mehreren falschen Passwörtern sperren wir die Anmeldung für 15 Minuten. Das merken wir uns nur im Arbeitsspeicher.

9. Pro: Ihre Geschäftsdaten (Auftragsverarbeitung)

In Pro speichern Sie Ihre Firmendaten, Bankverbindung, Rechnungseinstellungen, Ihr Logo und Ihre Kunden. Von der letzten erstellten Rechnung speichern wir nur Nummer, Datum und Kundennamen, damit Sie die nächste Nummer kennen. Erstellte Rechnungen speichern wir nicht.

Für diese Daten, insbesondere die Daten Ihrer Kunden, sind Sie als Rechnungssteller der Verantwortliche. Wir verarbeiten sie nur in Ihrem Auftrag und nach Ihren Weisungen auf Grundlage des Vertrags zur Auftragsverarbeitung (AVV), den Sie bei der Registrierung abschließen. Wir sehen uns diese Daten nicht an. Unsere Verwaltungsansicht zeigt nur Kontodaten (E-Mail-Adresse, Firmenname, Daten des Abonnements, Anzahl der Kunden und der erstellten Rechnungen), nie Kunden, Adressen, Bankverbindungen oder Steuernummern.

10. Pro: Abonnement und Zahlung

Für die Zahlung nutzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wenn Sie zum ersten Mal „Abonnement abschließen“ wählen, legen wir bei Stripe einen Kunden mit Ihrer E-Mail-Adresse und der Nummer Ihres Kontos bei uns an, auch wenn Sie danach nicht bezahlen. Name, Rechnungsadresse und Zahlungsdaten (Karte) geben Sie direkt auf der Seite von Stripe ein. Die Kartennummer erhalten wir nie. Stripe erhält keine Rechnungs- oder Kundendaten aus Ihrem Konto. Stripe kann Daten auch in den USA verarbeiten. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Stripe zertifiziert ist (Art. 45 DSGVO), sowie Standardvertragsklauseln. Stripe verarbeitet einen Teil der Daten in eigener Verantwortung, zum Beispiel zur Betrugsvermeidung und für gesetzliche Pflichten. Dafür gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy).

Von Stripe erhalten wir den Status Ihres Abonnements, den bezahlten Zeitraum, die Zahlungsart (Karte) und für unsere Rechnung Ihren Namen und Ihre Rechnungsadresse. Über jede Zahlung stellen wir Ihnen eine Rechnung aus und senden sie Ihnen per E-Mail. Diese Rechnungen bewahren wir 8 Jahre auf, auch nach der Löschung Ihres Kontos (§ 14b UStG, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO). Rechtsgrundlage für das Abonnement ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Ihr Konto gelöscht wird, kündigen wir ein laufendes Abonnement und löschen Ihren Kunden bei Stripe mit den gespeicherten Zahlungsmitteln. Die Zahlungsvorgänge bewahrt Stripe auf, soweit Stripe dazu gesetzlich verpflichtet ist.

11. E-Mail-Versand

E-Mails an Sie (Konto, Sicherheit, Rechnungen über das Abonnement) versenden wir über Amazon Simple Email Service der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, aus dem Rechenzentrum in Frankfurt am Main. Amazon verarbeitet die E-Mails in unserem Auftrag (Art. 28 DSGVO). Weil Amazon zu einem Konzern in den USA gehört, ist ein Zugriff aus den USA nicht ausgeschlossen. Grundlage dafür ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Amazon zertifiziert ist (Art. 45 DSGVO), sowie Standardvertragsklauseln.

12. Nutzungsstatistik

Um die Auslastung des Servers zu sehen, zählen wir Anfragen pro Minute nach Art der Anfrage, aufgerufener Funktion, Ergebnis und Dauer. Bei angemeldeten Nutzern speichern wir dazu die Nummer des Kontos, ebenso bei der Zahl der erstellten Rechnungen pro Tag und Format. IP-Adressen und Inhalte speichern wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Planung und Missbrauchserkennung). Die Anfragen pro Minute löschen wir nach 6 Monaten. Nach der Löschung Ihres Kontos verweisen die Zählungen auf kein Konto mehr und lassen sich Ihnen nicht mehr zuordnen.

13. Speicherdauer und Löschung

• Sie können Ihr Konto jederzeit in Pro löschen. Wir löschen dann sofort Ihr Konto und alle gespeicherten Daten (Firmendaten, Logo, Kunden, letzte Rechnung, Einstellungen, Aktionscode).
• Nach dem Ende des Testzeitraums oder des bezahlten Zeitraums bewahren wir Ihre Daten 6 Monate auf, damit Sie sie lesen, exportieren oder das Abonnement verlängern können. Wir warnen Sie 30, 7 und 1 Tag vorher per E-Mail. Danach löschen wir das Konto wie oben.
• Ausgenommen sind unsere Rechnungen über Ihr Abonnement (8 Jahre, siehe Abschnitt 10) und Zählungen ohne Bezug zu einer Person.
• Sicherungskopien der Datenbank werden verschlüsselt gespeichert. [Wird vor dem Start ergänzt: Anbieter und Ort der Sicherungen.] Gelöschte Daten verschwinden aus den Sicherungen, wenn diese nach [wird vor dem Start ergänzt] Tagen überschrieben werden.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

In Pro können Sie Ihre Daten selbst als Datei herunterladen („Meine Daten exportieren“). Die Datei enthält nicht Ihr Logo (das sehen Sie auf der Seite „Firmendaten“) und nicht die Anfragen pro Minute; Auskunft darüber erhalten Sie auf Anfrage per E-Mail. Für alle Anfragen schreiben Sie an kontakt@erechnung-erstellen.net.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

15. Pflicht zur Angabe und automatisierte Entscheidungen

Die Angaben für eine Rechnung und für ein Konto sind nötig, um die Rechnung zu erstellen oder Pro zu nutzen. Ohne sie geht das nicht. Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile (Art. 22 DSGVO).