Datenschutzerklärung

1. Verantwortlicher

Marcos Antonio Oliveira Ramos – Consultant („Amazonia Tech“)
Urbanstr. 15
81371 München, Deutschland
E-Mail: [email protected]

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, um den Dienst bereitzustellen: zum Prüfen, Erstellen, Konvertieren, verständlichen Darstellen und GoBD-konformen Archivieren von Rechnungen sowie zur Verwaltung deines Kontos und zur Abrechnung.

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bereitstellung des Kontos und der gebuchten Funktionen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — gesetzliche Aufbewahrungspflichten (§ 14b UStG, § 147 AO).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheit, Betrieb und Missbrauchsverhinderung.

3. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, verschlüsseltes Passwort, Spracheinstellung, gewählter Tarif, Stammdaten für ausgehende Rechnungen (z. B. Firmenname, Anschrift, USt-IdNr., IBAN).
• Rechnungsinhalte: Hochgeladene oder erstellte Rechnungen samt der darin enthaltenen Daten — diese können personenbezogene Daten Dritter (z. B. von Geschäftspartnern) enthalten. Für diese Inhalte bist du Verantwortlicher; wir verarbeiten sie in deinem Auftrag.
• Abrechnungsdaten: Tarif- und Zahlungsstatus; die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister (siehe Ziff. 5).
• Technische Daten: Server-Logs (IP-Adresse, Zeitpunkt, Anfrage) zur Sicherstellung des Betriebs.

4. Auftragsverarbeitung im Auftrag des Nutzers

Soweit wir Rechnungsinhalte in deinem Auftrag verarbeiten, handeln wir als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Auf Anfrage schließen wir mit dir einen Auftragsverarbeitungsvertrag (AVV).

5. Empfänger und eingesetzte Dienstleister

Wir geben Daten nur weiter, soweit dies zur Erbringung des Dienstes erforderlich ist. Eingesetzte Dienstleister:

• Hosting: Server in der Europäischen Union. Die Anwendung und die Datenbank werden auf von uns kontrollierter Infrastruktur innerhalb der EU betrieben.
• Zahlungsabwicklung: Stripe Payments Europe, Ltd. (Irland). Bei einem kostenpflichtigen Abonnement werden die zur Zahlung erforderlichen Daten an Stripe übermittelt. Es gilt die Datenschutzerklärung von Stripe.
• KI-gestützte Funktionen (optional): Für das Erklären von Prüfergebnissen in einfacher Sprache und das Auslesen hochgeladener Alt-Rechnungen setzen wir die API von Anthropic PBC (USA) ein. Dabei werden die betreffenden Rechnungsinhalte zur Verarbeitung übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln gem. Art. 46 DSGVO bzw. EU-US Data Privacy Framework). Anthropic nutzt über die API übermittelte Inhalte nicht zum Training von Modellen.
• E-Mail-Versand: Für Konto- und Benachrichtigungs-E-Mails (z. B. Bestätigung, Passwort-Zurücksetzen) setzen wir einen E-Mail-Versanddienst ein.

6. Speicherdauer

Archivierte Belege unterliegen der gesetzlichen Aufbewahrungspflicht (i. d. R. 8 Jahre, § 14b UStG / § 147 AO) und werden unveränderbar und revisionssicher gespeichert; eine Löschung vor Ablauf der Frist ist aus rechtlichen Gründen ausgeschlossen. Kontodaten speichern wir für die Dauer des Vertragsverhältnisses und löschen sie nach dessen Beendigung, soweit keine Aufbewahrungspflichten entgegenstehen.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich hierzu an [email protected]. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

8. Cookies, Einwilligung und Webanalyse

Technisch notwendige Cookies (z. B. für Anmeldung und Betrieb) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein — hierfür ist keine Einwilligung erforderlich.

Statistik/Webanalyse: Wir nutzen den Google Tag Manager und Google Analytics (Google Ireland Ltd.), um die Nutzung der Website anonymisiert auszuwerten. Diese Dienste sowie das Speichern bzw. Auslesen von Informationen auf deinem Gerät zu Analysezwecken erfolgen ausschließlich nach deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Analysedaten erhoben.

Wir setzen den Google Consent Mode v2 ein: Bis zu deiner Entscheidung bleiben alle einwilligungspflichtigen Dienste deaktiviert. Über das Cookie-Banner kannst du frei zustimmen oder ablehnen; deine Wahl kannst du jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Dabei kann eine Datenübermittlung an Google in die USA erfolgen (Grundlage: EU-Standardvertragsklauseln / EU-US Data Privacy Framework).

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS (HTTPS). Der Zugriff auf gespeicherte Daten ist durch Zugriffskontrollen und zeilenbasierte Sicherheit (Row-Level Security) je Konto geschützt.