Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

Mohamed Nasser

Kanalweg 113, 76149 Karlsruhe

E-Mail: [email protected]

Diese Anwendung dient der Erstellung und Verwaltung von Rechnungen und Angeboten. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorgaben (DSGVO, BDSG).

Die Anwendung wird auf einem ausschließlich vom Verantwortlichen selbst betriebenen und kontrollierten Server in Deutschland gehostet. Ein externer Hosting-Dienstleister ist nicht beteiligt; eine Übermittlung personenbezogener Daten in Drittländer (außerhalb der EU/des EWR) findet im Rahmen des Hostings nicht statt. Beim Aufruf fallen technisch notwendige Server-Logdaten an (siehe Abschnitt 4). Eingesetzte Auftragsverarbeiter sind in den Abschnitten 6 und 7 benannt; zum Drittlandbezug der Fehlerdiagnose siehe Abschnitt 7.

• Zugangsdaten der Nutzer:innen (Name, E-Mail-Adresse, verschlüsseltes Passwort) zur Authentifizierung.

• Stamm- und Belegdaten, die Nutzer:innen eingeben (Kund:innen, Rechnungen, Angebote) — diese Daten verarbeiten wir im Auftrag der jeweiligen Nutzer:innen.

• Server-Logdaten (IP-Adresse, Zeitpunkt, abgerufene Seite) zur Sicherstellung des sicheren Betriebs.

Wir verwenden ausschließlich technisch notwendige bzw. funktionale Speicherung:

• ein Sitzungs-Cookie zur Authentifizierung (notwendig);

• die Sprach- und Anzeige-Einstellung (Sprache, Hell-/Dunkelmodus) als Komfortfunktion.

Es findet kein Tracking, keine Analyse und keine Weitergabe an Dritte zu Werbezwecken statt. Auch der in Abschnitt 7 beschriebene Dienst zur Fehlerdiagnose setzt keine Cookies und speichert keine Daten auf Ihrem Endgerät. Eine Einwilligung (Cookie-Banner) ist daher nicht erforderlich (§ 25 Abs. 2 TDDDG).

Zum Versand von Belegen und System-E-Mails (z. B. Passwort-Zurücksetzen) nutzen wir den E-Mail-Dienst der ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland). Dabei werden die E-Mail-Adresse der Empfänger:innen sowie der Inhalt der Nachricht übermittelt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; der Anbieter ist in Deutschland ansässig, eine Übermittlung in Drittländer findet nicht statt.

Zur Erkennung und Behebung technischer Fehler setzen wir Sentry ein (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Tritt in der Anwendung ein Fehler auf, wird ein Fehlerbericht übermittelt.

Übermittelt werden: Fehlermeldung und technischer Aufrufverlauf (Stack-Trace), der Pfad der aufgerufenen Seite (ohne Abfrageparameter), Browser- und Betriebssystemversion sowie Zeitpunkt des Fehlers.

Nicht übermittelt werden Inhalte von Belegen, Kund:innen- und Stammdaten, Zugangsdaten, Cookies oder Formularinhalte. Fehlerberichte werden vor dem Versand automatisiert bereinigt: E-Mail-Adressen, IBANs und vergleichbare Kennzeichen werden entfernt, ebenso Angaben zur Person der Nutzer:in einschließlich der IP-Adresse.

Es findet weder eine Nachverfolgung des Nutzungsverhaltens noch eine Aufzeichnung von Sitzungen statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Drittlandbezug: Wir haben als Speicherort die EU-Region gewählt; Fehlerberichte werden daher auf Servern innerhalb der EU gespeichert. Der Anbieter ist jedoch ein US-Unternehmen und behält sich nach seinen Vertragsbedingungen vor, Daten auch in den USA oder in weiteren Ländern zu verarbeiten, in denen er oder seine Unterauftragsverarbeiter tätig sind. Eine Übermittlung in ein Drittland kann daher nicht ausgeschlossen werden. Als Garantien gelten die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss 2021/914) sowie die Zertifizierung des Anbieters unter dem EU-U.S. Data Privacy Framework.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO: lit. b (Nutzungsverhältnis / Vertrag), lit. c (rechtliche Verpflichtung, insbesondere handels- und steuerrechtliche Aufbewahrung) und lit. f (berechtigtes Interesse am sicheren Betrieb).

Rechnungen und steuerlich relevante Unterlagen bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (GoBD, § 147 AO — in der Regel 8 bis 10 Jahre). Übrige Daten löschen wir, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Fehlerberichte (Abschnitt 7) werden nach Ablauf der im Dienst eingestellten Aufbewahrungsfrist automatisch gelöscht.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg).

Stand: Juni 2026