Cookie-Richtlinie

Cookies sind kleine Textdateien, die eine Website in Ihrem Browser speichert und beim nächsten Aufruf wieder auslesen kann. Sie enthalten in der Regel eine Kennung, kein Klartextprofil.

Neben Cookies nutzen wir den Local Storage, den Session Storage und IndexedDB Ihres Browsers. Technisch ist das etwas anderes als ein Cookie, rechtlich gilt dafür dieselbe Regel: § 25 TDDDG. Wir behandeln beides in dieser Richtlinie gleich.

Cookies, die von uns selbst gesetzt werden, bezeichnen wir als „eigene“. Cookies, die beim Laden eines eingebundenen Dienstes von dessen Anbieter gesetzt werden, bezeichnen wir als „Drittanbieter“.

Anmeldung und Sitzung: damit Sie angemeldet bleiben und nur Ihre eigenen Daten sehen.

Sicherheit: Schutz unserer Schnittstellen vor automatisiertem Missbrauch und Erkennung von Zahlungsbetrug.

Zahlungsabwicklung über unseren Zahlungsdienstleister Stripe.

Bedienkomfort: gewählte Sprache und Darstellung, Sortierung von Listen, Zwischenstände nicht abgeschickter Entwürfe.

Dokumentation Ihrer Cookie-Entscheidung, damit wir Sie nicht bei jedem Aufruf erneut fragen.

Nur mit Ihrer Einwilligung zusätzlich: Reichweiten-, Ladezeit- und Fehleranalyse sowie Messung der Wirksamkeit unserer Werbung.

Wir verkaufen keine Daten. Es findet kein Profiling statt, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Diese Cookies und Speichereinträge sind für den Betrieb des Dienstes erforderlich. Sie werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG) und lassen sich nicht abschalten; wenn Sie sie im Browser blockieren, können Sie sich nicht anmelden und nicht bezahlen.

Name - Anbieter - Zweck - Speicherdauer

firebase:authUser:<API-Schlüssel>:[DEFAULT] - Firebase Authentication, Google - Anmeldung und Aufrechterhaltung Ihrer Sitzung (Local Storage und IndexedDB firebaseLocalStorageDb; ohne „Angemeldet bleiben“ Session Storage) - bis zur Abmeldung bzw. bis zum Schließen des Tabs

np_has_session - eigen - Hinweis, dass in diesem Browser eine gespeicherte Sitzung besteht (nur mit „Angemeldet bleiben“) - bis zur Abmeldung

np_profile_token, np_active_profile - eigen - Kennung des aktiven Mitarbeiterprofils (Session Storage; wird bei jeder Anfrage an unseren Server übermittelt) - bis zur Abmeldung bzw. bis zum Schließen des Tabs

np_remember, np_last_sign_in - eigen - Ihre Wahl „Angemeldet bleiben“ und der Zeitpunkt der letzten Anmeldung - bis Sie die Browserdaten löschen

Firebase App Check mit Google reCAPTCHA - Google - Schutz unserer Schnittstellen vor Missbrauch durch fremde Clients (Token in IndexedDB firebase-app-check-database, Einträge von reCAPTCHA wie _grecaptcha) - kurzlebiges Token, wird laufend erneuert; Cookies und Einträge von reCAPTCHA nach Vorgabe von Google

__stripe_mid - Stripe Payments Europe, Limited - Zahlungsabwicklung und Betrugserkennung, gesetzt beim Aufruf der Seite „Preise“ und beim Bezahlvorgang - Speicherdauer von Stripe vorgegeben

__stripe_sid - Stripe Payments Europe, Limited - Zahlungsabwicklung und Betrugserkennung, gesetzt beim Aufruf der Seite „Preise“ und beim Bezahlvorgang - Speicherdauer von Stripe vorgegeben

cookie-consent - eigen - speichert Ihre Entscheidung über Analyse- und Marketing-Cookies (Cookie und gleichnamiger Eintrag im Local Storage; wenn Sie angemeldet sind, wird sie mit Datum in Ihrem Konto gespeichert) - Cookie 1 Jahr; Local-Storage-Eintrag, bis Sie die Browserdaten löschen

cookie-consent-unsynced - eigen - Hinweis, dass Ihre letzte in diesem Browser getroffene Entscheidung noch nicht in Ihrem Konto gespeichert ist (etwa während der Speicherung, nach einer Änderung über die Schaltfläche in der Fußzeile oder wenn die Speicherung im Konto fehlgeschlagen ist), mit dem Zeitpunkt der Entscheidung in diesem Browser oder des erneuten Setzens des Hinweises, einer zufälligen Kennung der Entscheidung und, wenn wir die Entscheidung dabei Ihrem Konto zuordnen konnten, der Kennung Ihres Kontos und dem Zeitpunkt der Entscheidung in Ihrem Konto, wie er der Anwendung zu diesem Zeitpunkt bekannt war (soweit bekannt); nach der Anmeldung bzw. bei jedem weiteren Laden der Anwendung versuchen wir, die Auswahl dieses Browsers in das Konto zu übernehmen, mit dem Sie dann angemeldet sind, es sei denn, dort wurde inzwischen (bzw., soweit der Anwendung der Stand Ihres Kontos bekannt war, seit sie es zuletzt abgerufen hat) eine andere Entscheidung gespeichert: ist sie mehr als eine Minute später, gilt sie auch in diesem Browser; sonst bleibt eine Einwilligung in einer Kategorie nur bestehen, wenn beide Entscheidungen sie enthalten; in einer Kategorie, zu der Ihr Konto keine Entscheidung enthält (etwa nach einer Entscheidung nur in der iOS-App), gilt die Auswahl dieses Browsers; eine bei einer Anmeldung mit „Angemeldet bleiben“ auf unserer Website außerhalb der Web-Anwendung oder in der Web-Anwendung, solange diese noch heruntergeladen wird, getroffene Entscheidung versuchen wir sofort in Ihrem Konto zu speichern, wie in der Web-Anwendung, nachdem diese Ihre Anmeldung erkannt hat; eine ohne Anmeldung oder über die Schaltfläche in der Fußzeile auf unserer Website außerhalb der Web-Anwendung geänderte Entscheidung, die wir dabei nicht Ihrem Konto zuordnen konnten (etwa bei einer Anmeldung ohne „Angemeldet bleiben“), übernehmen wir nur in den Kategorien, in denen Ihr Konto bereits eine Entscheidung enthält (enthält es noch keine, in beide), und eine solche Einwilligung ersetzt eine dort gespeicherte Ablehnung nicht; die erste Auswahl im Einwilligungshinweis ohne Anmeldung oder bei einer Anmeldung ohne „Angemeldet bleiben“ (auf unserer Website außerhalb der Web-Anwendung oder in der Web-Anwendung, bevor diese Ihre Anmeldung erkannt hat) setzt den Hinweis cookie-consent-unsynced nicht, wenn in diesem Browser der Hinweis np_has_session nicht gespeichert ist, sodass beim nächsten Laden der Web-Anwendung nach der Anmeldung die Entscheidung Ihres Kontos gilt, sofern es eine enthält; ist er gespeichert, setzt die erste Auswahl in der Web-Anwendung, bevor diese Ihre Anmeldung erkannt hat, und auf unserer Website außerhalb der Web-Anwendung den Hinweis cookie-consent-unsynced ohne Kennung des Kontos, wenn wir sie dabei nicht Ihrem Konto zuordnen konnten, und wir übernehmen sie wie eine solche, nicht Ihrem Konto zugeordnete Entscheidung; nach einer Anmeldung mit einem anderen als dem im Hinweis gespeicherten Konto löschen wir den Hinweis; die Auswahl dieses Browsers übernehmen wir dann nur in ein Konto, in dem noch keine Entscheidung gespeichert ist (wie bei jeder Anmeldung) - bis zur Übernahme oder Löschung; ohne Anmeldung, bis Sie die Browserdaten löschen

Diese Kategorie heißt in den Einstellungen „Analyse“. Sie ist standardmäßig ausgeschaltet und wird erst aktiv, wenn Sie zustimmen.

Name - Anbieter - Zweck - Speicherdauer

_ga - Google Ireland Ltd. (Google Analytics 4) - unterscheidet Besucherinnen und Besucher für die Reichweitenmessung - 2 Jahre

_ga_<Mess-ID> - Google Ireland Ltd. (Google Analytics 4) - hält den Sitzungszustand für die Reichweitenmessung - 2 Jahre

Firebase Performance Monitoring - Google - misst Ladezeiten der Seite und die Dauer von Netzwerkanfragen; legt dafür eine Firebase-Installations-ID in IndexedDB an (dieselbe Kennung entsteht auch, wenn Sie Push-Benachrichtigungen im Browser aktivieren) und speichert seine Konfiguration im Local Storage (@firebase/performance/config, @firebase/performance/configexpire) - bis Sie die Browserdaten löschen

Sentry - Functional Software, Inc. (USA), Speicherung in der EU (de.sentry.io) - Überwachung von Anwendungsfehlern und Ladezeiten sowie Session Replay: der Bedienablauf wird im Browser fortlaufend zwischengespeichert (höchstens die letzten 60 Sekunden) und nur bei einem Fehler an Sentry übermittelt; nach einem Fehler wird auch der weitere Ablauf der Sitzung aufgezeichnet und übermittelt; Texte maskiert, Medien ausgeblendet; Kennung sentryReplaySession im Session Storage in jeder Sitzung mit Einwilligung „Analyse“ - bei Sentry: Fehlerberichte und Aufzeichnungen 90 Tage, Ladezeitdaten 30 Tage (eine Stichprobe der Ladezeitdaten bis zu 13 Monate); sentryReplaySession bis zum Schließen des Tabs

nf_trial_start_<Kontokennung> - eigen - verhindert, dass der Beginn der Testphase mehrfach an Google Analytics 4 bzw. den Meta-Pixel gemeldet wird; entsteht nur mit Einwilligung in „Analyse“ oder „Marketing und Werbung“ - bis Sie die Browserdaten löschen

Zusätzlich zur Messung im Browser übermitteln wir von unserem Server an Google Analytics 4 (Measurement Protocol) ein Kaufereignis mit Betrag, Währung, Tarif, Abrechnungszeitraum und Abonnementkennung, die gespeicherten Kampagnenparameter (utm_*) und Ihre Firebase-Nutzerkennung; Klickkennungen nur zusätzlich mit Ihrer Marketing-Einwilligung. Diese Übermittlung erfolgt ausschließlich, wenn Sie in die Kategorie „Analyse“ eingewilligt haben. Die Einwilligung wird auch bei jedem automatischen Wiederholungsversuch erneut geprüft; diese Prüfung ist seit dem 23.08.2026 aktiv.

Wenn Sie nur in „Marketing und Werbung“ einwilligen, laden wir den Google-Tag nicht; Analyse-Cookies entstehen dann nicht.

Wir setzen keinen Google Tag Manager ein. Der Container wurde am 23.08.2026 deaktiviert; die Messung läuft direkt über gtag.js.

Diese Kategorie heißt in den Einstellungen „Marketing und Werbung“. Sie ist standardmäßig ausgeschaltet. Meta-Pixel und die Übermittlungen von unserem Server hängen nur von dieser Einwilligung ab; die Google-Ads-Cookies _gcl_au, IDE und test_cookie können nur entstehen, wenn Sie zusätzlich in „Analyse“ eingewilligt haben, weil wir den Google-Tag nur mit dieser Einwilligung laden.

Name - Anbieter - Zweck - Speicherdauer

_gcl_au - Google Ireland Ltd. (Google Ads) - Messung der Wirksamkeit unserer Anzeigen (Conversion-Messung) - 90 Tage

_fbp - Meta Platforms Ireland Ltd. (Meta-Pixel) - Wiedererkennung für Reichweiten- und Conversion-Messung - 90 Tage

_fbc - Meta Platforms Ireland Ltd. (Meta-Pixel) - Klickkennung aus dem Parameter fbclid für die Conversion-Messung - Speicherdauer von Meta vorgegeben

IDE - Google Ireland Ltd. (doubleclick.net) - Wiedererkennung für Remarketing und Anzeigenauswahl - 13 Monate, außerhalb des Europäischen Wirtschaftsraums, der Schweiz und des Vereinigten Königreichs 24 Monate

test_cookie - Google Ireland Ltd. (doubleclick.net) - prüft, ob Ihr Browser Cookies unterstützt - 15 Minuten

Übermittlungen von unserem Server, ebenfalls nur nach Ihrer Marketing-Einwilligung:

An Google Ads: die Tatsache eines Kaufs, der Betrag, eine Kennung der Bestellung (Kennung des Abonnements bzw. des Bezahlvorgangs bei Stripe), die Klick-Kennung aus der Anzeige (gclid, wbraid oder gbraid) sowie Ihre E-Mail-Adresse als SHA-256-Hashwert (Verfahren „Enhanced Conversions“). Die E-Mail-Adresse verlässt unseren Server nicht im Klartext.

An Meta (Conversions API): die Tatsache eines Kaufs, der Betrag, eine Kennung der Bestellung, Ihre E-Mail-Adresse als SHA-256-Hashwert (nicht bei einem mit Google Sign-In verknüpften Konto) sowie die Klick-Kennung fbc, die aus dem Parameter fbclid gebildet wird.

Die Einwilligung wird vor jeder Übermittlung und zusätzlich vor jedem Wiederholungsversuch geprüft. Ohne Marketing-Einwilligung übermitteln wir diese Angaben weder an Google Ads noch an Meta. Auch Kampagnenparameter und Klickkennungen übergeben wir, wenn Sie den Bezahlvorgang für ein Abonnement starten, nur mit dieser Einwilligung als Zusatzangaben an Stripe (siehe Abschnitt 6).

Bei uns gespeichert:

pending_ads_conversions - unsere Warteschlange für Wiederholungsversuche. Sie enthält die E-Mail-Adresse ausschließlich als Hashwert, niemals im Klartext.

Nicht eingesetzt werden ferner TikTok, LinkedIn, Hotjar und Microsoft Clarity.

Die folgenden Einträge liegen im Local Storage, im Session Storage oder in IndexedDB Ihres Browsers. Es sind keine Cookies, sie unterliegen aber derselben Regelung (§ 25 TDDDG). Einige Einträge übermitteln wir für ihren jeweiligen Zweck an unseren Server oder an Firebase: die Anmeldung per Link; die E-Mail-Adresse für die erneute Anmeldung vor einer Kontolöschung; die Kennung des aktiven Mitarbeiterprofils bei jeder Anfrage; den Empfehlungscode bei der Registrierung; Ihre Cookie-Entscheidung, die gewählte Sprache und das Erscheinungsbild, wenn Sie angemeldet sind (wir speichern sie in Ihrem Konto); attribution_utm bei der Registrierung und, nur mit Einwilligung in „Marketing und Werbung“, wenn Sie den Bezahlvorgang für ein Abonnement starten; die Firebase-Installations-ID; das Token für Push-Benachrichtigungen (wird in Ihrem Konto gespeichert); technische Angaben des Firebase-SDK zur Nutzung (mit Anfragen an Firebase). Die übrigen Einträge bleiben nur in Ihrem Browser.

Schlüssel - Anbieter - Zweck - Speicherdauer

attribution_utm - eigen - Kampagnenparameter aus der Adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid, wbraid, gbraid, fbclid), Domain der verweisenden Seite (nur der Host, niemals die vollständige Adresse), Pfad der Einstiegsseite und Zeitpunkt der letzten Speicherung (wird bei der Registrierung und, nur mit Einwilligung in „Marketing und Werbung“, wenn Sie den Bezahlvorgang für ein Abonnement starten, an unseren Server übermittelt) - 30 Tage ab der letzten Speicherung, auch nach einer Registrierung

preferred_language, language_detected, theme - eigen - die von Ihnen gewählte Sprache (und ob sie aus den Spracheinstellungen des Browsers übernommen wurde) sowie das helle oder dunkle Erscheinungsbild - bis Sie die Browserdaten löschen

invoices_sort, invoices_per_page, pdfBuilder.lengthUnit - eigen - Sortierung und Seitengröße der Rechnungsliste, Maßeinheit im Editor der PDF-Vorlage - bis Sie die Browserdaten löschen

nf_help_collapsed, nf_help_pos - eigen - eingeklappter Zustand und Position des Hilfe-Assistenten - bis Sie die Browserdaten löschen

invoice_draft_<Kontokennung>, invoice_edit_<Kontokennung>_<Rechnungskennung>, onboarding_draft_<Kontokennung>, email_draft_<Kontokennung> (nur für Administratoren) - eigen - Zwischenstände nicht abgeschickter Entwürfe (neue Rechnung, Bearbeitung einer Rechnung, Ersteinrichtung der Firmendaten, E-Mail) mit den von Ihnen eingegebenen Daten, damit diese bei einem Abbruch nicht verloren gehen - bis zum Speichern oder Verwerfen; nach 30 Tagen nicht mehr verwendet und beim nächsten Aufruf gelöscht

invoice_editseal_<Kontokennung>_<Rechnungskennung> - eigen - Kennzeichen, dass eine Rechnung finalisiert wurde, damit ein veralteter Bearbeitungsentwurf nicht wiederhergestellt wird - 30 Tage, danach beim nächsten Aufruf gelöscht

nf_draft_saved_dialog_dismissed:<Kontokennung> - eigen - ausgeblendeter Hinweis zum gespeicherten Rechnungsentwurf - bis Sie die Browserdaten löschen

verify_resend_<Kontokennung> - eigen - Wartezeit bis zum erneuten Senden der Bestätigungs-E-Mail - bis Sie die Browserdaten löschen

dashboardStats:cache:<Kontokennung> - eigen - Zwischenspeicher der Statistiken Ihres Dashboards (Session Storage) - bis zum Schließen des Tabs

magic_link_email - eigen - Ihre E-Mail-Adresse für die Anmeldung per Link (Session Storage; wird zur Anmeldung an Firebase Authentication übermittelt) - bis zum Abschluss der Anmeldung, spätestens bis zum Schließen des Tabs

reauthDeleteEmail - eigen - vorübergehend Ihre E-Mail-Adresse für die erneute Anmeldung vor einer Kontolöschung (wird zur erneuten Anmeldung an Firebase Authentication übermittelt) - bis zum Abschluss der erneuten Anmeldung; wird diese nicht abgeschlossen, bis Sie die Browserdaten löschen

referral_code - eigen - Empfehlungscode aus einem Einladungslink (Session Storage; wird bei der Registrierung an unseren Server übermittelt) - bis zur Registrierung, spätestens bis zum Schließen des Tabs

nf:web-push-enabled-at - eigen - Zeitpunkt der letzten Anmeldung dieses Browsers für Push-Benachrichtigungen - bis Sie die Browserdaten löschen

firebase-installations-database, firebase-messaging-database, firebase-heartbeat-database - Firebase, Google - Firebase-Installations-ID (wird an Firebase übermittelt), Token für Push-Benachrichtigungen und technische Angaben des Firebase-SDK zur Nutzung (IndexedDB) - bis Sie die Browserdaten löschen

Weitere technische Einträge ohne Personenbezug - eigen - ausgeblendete Hinweise und Banner (androidInstallBannerDismissedUntil, dashboardPromoDismissedUntil, onboarding_checklist_dismissed, nf_draft_banner_dismissed), Wartezeit für das erneute Senden von Anmelde- und Passwort-E-Mails (magicLinkCooldownUntil, resetPasswordCooldownUntil), Neuladen nach einer Aktualisierung der Anwendung (chunkReloadAt), Anzeige der Rechtstexte aus der App (nf:inAppLegal) und Aktualisierung der Statistiken (dashboardStatsStale) - bis Sie die Browserdaten löschen, Einträge im Session Storage bis zum Schließen des Tabs

Offenlegung zu attribution_utm: Diesen Eintrag schreiben wir bereits vor Ihrer Einwilligungsentscheidung, wenn Sie uns über einen Link mit Kampagnenparametern erreichen (neue Parameter ersetzen den Eintrag) oder über einen Link von einer fremden Website, solange noch kein gültiger Eintrag besteht. Er gilt 30 Tage ab der letzten Speicherung und bleibt bis dahin in Ihrem Browser, auch nach einer Registrierung. Sie können ihn durch Löschen der Websitedaten in Ihrem Browser jederzeit entfernen.

Bei einer Registrierung übernehmen wir diese Angaben einmalig in Ihr Nutzerkonto (Feld users.attribution) - unabhängig von Ihrer Einwilligung, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; sie werden danach nicht mehr überschrieben. Wenn Sie den Bezahlvorgang für ein Abonnement starten, übergeben wir die Kampagnenparameter und Klickkennungen außerdem als Zusatzangaben (Metadaten) zum Bezahlvorgang an Stripe, sofern Sie in „Marketing und Werbung“ eingewilligt haben. An Google oder Meta gehen sie nur mit Ihrer Einwilligung (Abschnitte 4 und 5).

Beim ersten Aufruf zeigen wir einen Hinweis mit den Schaltflächen „Nur notwendige“ und „Alle akzeptieren“. Über „Anpassen“ erreichen Sie zwei voneinander unabhängige Schalter: „Analyse“ und „Marketing und Werbung“. Beide sind vorbelegt ausgeschaltet. Solange Sie nicht zustimmen, laden wir die zugehörigen Dienste nicht und übermitteln für Analyse und Werbung nichts an Google oder Meta.

Sie können Ihre Entscheidung jederzeit ändern: über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile unserer Website und der Web-Anwendung oder, wenn Sie angemeldet sind, unter Einstellungen → Rechtliches → Cookie-Einstellungen. Dort lässt sich jede Kategorie einzeln aktivieren oder wieder abschalten. Änderungen wirken sofort; die Seite wird dabei neu geladen.

Ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich (Art. 7 Abs. 3 DSGVO). Wenn Sie angemeldet sind, speichern wir einen Widerruf in der Web-Anwendung und, bei einer Anmeldung mit „Angemeldet bleiben“, auch einen Widerruf über die Schaltfläche in der Fußzeile unserer Website außerhalb der Web-Anwendung mit Datum in Ihrem Konto, in der Regel sofort oder beim unmittelbar folgenden Neuladen der Seite. Einen anderen Widerruf über diese Schaltfläche außerhalb der Web-Anwendung (etwa ohne „Angemeldet bleiben“ oder wenn wir ihn dabei nicht Ihrem Konto zuordnen konnten) oder einen, dessen Speicherung scheitert, versuchen wir beim nächsten Laden der Web-Anwendung in diesem Browser in Ihr Konto zu übernehmen, sofern Sie dann mit diesem Konto angemeldet sind, der Hinweis cookie-consent-unsynced in diesem Browser gespeichert werden konnte und im Konto nicht inzwischen eine spätere Entscheidung gespeichert ist (Einzelheiten in Abschnitt 3). Ab der Speicherung im Konto gilt Ihre Entscheidung nach der Anmeldung auf jedem Gerät, solange sie dort gespeichert ist; in dieser Zeit unterbleiben in den widerrufenen Kategorien unsere serverseitigen Übermittlungen an Google und Meta (Abschnitte 4 und 5), einschließlich noch offener Wiederholungsversuche. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Bereits von Dritten gesetzte Cookies löschen Sie über die Einstellungen Ihres Browsers.

Eine Ablehnung schränkt die Nutzung unseres Dienstes nicht ein. Alle Funktionen stehen Ihnen unverändert zur Verfügung (Art. 7 Abs. 4 DSGVO).

Google Ireland Limited; Empfängerin in den USA: Google LLC - Google Analytics 4 und Google Ads. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework, ergänzend der Standardvertragsklauseln der EU-Kommission.

Meta Platforms Ireland Limited; Empfängerin in den USA: Meta Platforms, Inc. - Meta-Pixel und Conversions API. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework, ergänzend der Standardvertragsklauseln.

Stripe Payments Europe, Limited (Irland); Empfängerin in den USA: Stripe, LLC - Abwicklung von Zahlungen und Betrugserkennung. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework, ergänzend der Standardvertragsklauseln.

Sentry (Functional Software, Inc., USA) - Überwachung von Anwendungsfehlern und Ladezeiten; die Ereignisse werden in der EU gespeichert (de.sentry.io), eine Übermittlung in die USA ist dennoch nicht ausgeschlossen. Grundlage: EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.

Firebase / Google Cloud - Betrieb der Anwendung: Datenbank, Dateispeicher und Serverfunktionen in der Region europe-west3 (Frankfurt am Main); die Anmeldung (Firebase Authentication) betreibt Google in den USA. Vertragspartner ist die Google Cloud EMEA Limited.

Bei Übermittlungen in die USA lässt sich ein Zugriff durch dortige Behörden nicht vollständig ausschließen, und Ihnen stehen dort möglicherweise nicht dieselben Rechtsbehelfe zu wie in der EU. Soweit Sie im Einwilligungshinweis, der auf die Übermittlung in die USA hinweist, in Analyse- oder Marketing-Cookies einwilligen, willigen Sie zugleich in die damit verbundene Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Notwendige Cookies (Abschnitt 3, ohne cookie-consent und cookie-consent-unsynced - siehe nächsten Punkt): § 25 Abs. 2 Nr. 2 TDDDG, da sie für die von Ihnen ausdrücklich gewünschte Nutzung des Dienstes unbedingt erforderlich sind. Für die dahinterstehende Verarbeitung personenbezogener Daten: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, insbesondere Anmeldung und Zahlung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Missbrauchs- und Betrugsabwehr).

Speicherung Ihrer Cookie-Entscheidung (cookie-consent und cookie-consent-unsynced): § 25 Abs. 2 Nr. 2 TDDDG; für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 und 3 DSGVO (Nachweis der Einwilligung und Wirksamkeit ihres Widerrufs). Bei angemeldeten Nutzern speichern wir die Entscheidung zu diesen Zwecken zusätzlich mit Datum im Konto.

Funktionale Einträge im Local Storage und Session Storage (Sprache, Darstellung, Sortierung, Hilfe-Assistent, Entwürfe, Anmeldung) sowie technische Einträge des Firebase-SDK in IndexedDB (firebase-heartbeat-database, firebase-installations-database, firebase-messaging-database): § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

Kampagnenparameter, Domain der verweisenden Seite, Pfad der Einstiegsseite und Zeitpunkt der Speicherung im Local Storage (attribution_utm): Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse an einer nachvollziehbaren Erfolgsmessung unserer Werbung; dasselbe gilt für die Übernahme in Ihr Konto. Die Übergabe an Stripe, wenn Sie den Bezahlvorgang für ein Abonnement starten, und eine Weitergabe an Google oder Meta erfolgen nur nach Einwilligung (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO).

Analyse- und Marketing-Cookies (Abschnitte 4 und 5) sowie alle serverseitigen Übermittlungen an Google Analytics 4, Google Ads und Meta: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO - ausschließlich Ihre Einwilligung.

Drittlandübermittlung: Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln), Art. 45 DSGVO (Angemessenheitsbeschluss EU-US Data Privacy Framework) sowie ergänzend Art. 49 Abs. 1 lit. a DSGVO.

Verantwortlich für die Datenverarbeitung auf dieser Website:

NiemieckaFaktura.de Arkadiusz Baraniewicz

Einzelunternehmen

Mittermayerstr. 6A

85221 Dachau

Deutschland

E-Mail: kontakt@niemieckafaktura.de

Telefon: +49 15163903689

Fragen zu Cookies, zum Widerruf Ihrer Einwilligung oder zu Ihren Rechten aus der DSGVO richten Sie bitte an: datenschutz@niemieckafaktura.de

Weitere Informationen zur Verarbeitung Ihrer Daten finden Sie in unserer Datenschutzerklärung.

Rechtlich maßgeblich ist diese deutsche Fassung der Cookie-Richtlinie.