Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Nachfolgend informieren wir Sie detailliert über den Umgang mit Ihren Daten bei der Nutzung der EasyRechnung-Plattform gemäß der Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung von personenbezogenen Daten auf dieser Website ist: Serhii Makarov Bornstr. 19, 58762 Altena, Deutschland E-Mail: s.makarov.de@gmail.com Telefon: +49 160 914 70 380
2. Hosting und Infrastruktur (Hetzner)
Unsere Plattform wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Der Serverstandort ist Deutschland (EU). Die Nutzung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots). Wir haben mit Hetzner einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, der gewährleistet, dass Hetzner die Daten unserer Nutzer ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Datenerhebung bei Registrierung & Nutzung (NextAuth)
Bei der Registrierung und Nutzung von EasyRechnung erheben wir personenbezogene Daten. Zur Authentifizierung nutzen wir NextAuth (Google OAuth). Dabei werden Ihre E-Mail-Adresse, Ihr Name und Ihr Profilbild erfasst und in unserer Datenbank gespeichert. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen). Da Google LLC in den USA ansässig ist, erfolgt die Datenübertragung auf Grundlage der Zertifizierung unter dem EU-US Data Privacy Framework (DPF) sowie zusätzlicher Standardvertragsklauseln. Die Daten werden so lange gespeichert, wie Ihr Benutzerkonto auf unserer Plattform active ist. Sie können Ihr Konto und die damit verbundenen Daten jederzeit löschen.
4. Datenverarbeitung bei der Rechnungsstellung
Wenn Sie Rechnungen auf unserer Plattform erstellen, verarbeiten wir die von Ihnen eingegebenen Daten (Senderdaten, Kundendaten, Rechnungsbeträge, Steuernummern, Beschreibungen, Bankdaten). Diese Daten sind zur Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung rechtlicher Verpflichtungen wie der GoBD und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) erforderlich. Die Rechnungsdokumente und die darin enthaltenen XML-Metadaten (ZUGFeRD/XRechnung) werden sicher in unserer Datenbank und unserem Objektspeicher (MinIO) auf Servern in der EU gespeichert.
5. Zahlungsabwicklung über Stripe
Für die Abwicklung von Zahlungen und Abonnements nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wenn Sie ein Abonnement abschließen, werden Ihre Zahlungsdaten (z.B. Kreditkarteninformationen, Rechnungsadresse) direkt an Stripe übermittelt. Wir speichern keine vollständigen Kreditkartendaten auf unseren Servern. Die Weitergabe Ihrer Daten an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Da Stripe Inc. Daten in den USA verarbeitet, ist diese unter dem EU-US Data Privacy Framework (DPF) zertifiziert, um ein angemessenes Datenschutzniveau zu gewährleisten. Weitere Details finden Sie in der Datenschutzerklärung von Stripe (https://stripe.com/de/privacy).
6. E-Mail-Versand über Resend
Für den Versand von systemrelevanten E-Mails (z.B. Passwort-Resets) sowie für den optionalen Direktversand von Rechnungen an Ihre Kunden nutzen wir den E-Mail-Dienst Resend (Resend Labs Inc., 315 Montgomery St, San Francisco, CA 94104, USA). Dabei werden E-Mail-Adressen und Rechnungsdetails an Resend übertragen. Die Nutzung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und aufgrund unseres berechtigten Interesses an einer zuverlässigen E-Mail-Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Resend Labs Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert und wir haben Standardvertragsklauseln (SCC) abgeschlossen, um ein angemessenes Datenschutzniveau zu sichern.
7. Fehleranalyse über Sentry
Zur Verbesserung der Stabilität und Fehlerbehebung unserer Anwendung nutzen wir Sentry, einen Dienst der Functional Software Inc. (Sentry, 45 Fremont Street, San Francisco, CA 94105, USA). Sentry erfasst im Falle eines Systemabsturzes anonymisierte technische Daten (z. B. Browsertyp, Betriebssystem, Fehlerzeitpunkt, IP-Adresse in anonymisierter Form). Sentry (Functional Software Inc.) ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Optimierung unseres Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
8. Web-Analyse & Tracking (GTM, GA4, Facebook Pixel)
Diese Website nutzt den Google Tag Manager (GTM) zur Verwaltung von Analyse- und Tracking-Tags sowie Google Analytics 4 (GA4) und den Facebook Pixel zur Optimierung unseres Angebots und zur zielgerichteten Werbung. GTM speichert selbst keine personenbezogenen Daten – er löst lediglich andere Tags aus. GA4 und Facebook Pixel werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Banner geladen. Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen zurücksetzen (localStorage löschen oder Seite im Inkognito-Modus öffnen).
9. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte: - Recht auf Auskunft (Art. 15) - Recht auf Berichtigung (Art. 16) - Recht auf Löschung ('Recht auf Vergessenwerden', Art. 17) - Recht auf Einschränkung der Verarbeitung (Art. 18) - Recht auf Datenübertragbarkeit (Art. 20) - Recht auf Widerspruch (Art. 21) - Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) - Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77) Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf. Zur Ausübung dieser Rechte können Sie sich jederzeit per E-Mail an s.makarov.de@gmail.com wenden.