Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung:

NiemieckaFaktura.de Arkadiusz Baraniewicz

Mittermayerstr. 6A

85221 Dachau, Deutschland

E-Mail: kontakt@niemieckafaktura.de

Telefon: +49 15163903689

Weitere Angaben finden Sie im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt; weniger als 20 Personen sind ständig mit der Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 S. 1 BDSG).

Für Datenschutzanfragen wenden Sie sich bitte an:

E-Mail: datenschutz@niemieckafaktura.de

Wir verarbeiten insbesondere folgende Kategorien personenbezogener Daten (weitere Angaben in den Abschnitten 2a, 2b, 2c, 2d, 6, 7a, 8, 13 und 15):

- Kontodaten (E-Mail, Name, Passwort-Hash)

- Firmendaten (Name, Adresse, Steuernummer, IBAN)

- Kundendaten (Kontrahenten)

- Rechnungen, Angebote, Notizen, Projekte und hochgeladene Dokumente

- Nachrichten im integrierten Postfach

- Fragen an den Hilfe-Assistenten und Spracheingaben für Rechnungen (Android-App)

- Abonnement- und Zahlungsstatus (die Zahlung selbst wickelt Stripe ab)

- Einwilligungen und ihr Widerruf

- Technische Protokolldaten

Wenn Sie sich über Google Sign-In anmelden, erhalten wir folgende Daten von Google:

Erhobene Daten:

- E-Mail-Adresse (zur Kontoidentifikation)

- Anzeigename (zur Personalisierung)

- Profilbild-URL (wird im Anmeldedatensatz von Firebase Authentication hinterlegt; wir verwenden oder zeigen sie nicht an)

- Google-Benutzer-ID (zur eindeutigen Identifikation)

Verwendung der Daten:

- Authentifizierung und Anmeldung in der Anwendung

- Erstellung und Verwaltung Ihres Benutzerkontos

- Anzeige Ihres Namens in der Anwendung

Speicherung:

- E-Mail-Adresse und Name speichern wir in Firebase Firestore (EU-Rechenzentrum Frankfurt); die Anmeldedaten einschließlich der Google-Benutzer-ID verwaltet Firebase Authentication (USA, siehe Abschnitt 9)

- Verschlüsselung im Ruhezustand (AES-256) und bei der Übertragung (TLS)

- Daten werden bis zur Kontolöschung aufbewahrt; Ausnahmen siehe Abschnitt 7b

Wichtige Hinweise:

- Die Anmeldung allein gibt uns ausschließlich Zugriff auf grundlegende Profilinformationen (kein Zugriff auf Ihre E-Mails, Kontakte oder andere Google-Dienste)

- Die von Google erhaltenen Daten verkaufen wir nicht. Nur mit Ihrer Einwilligung in die Kategorie „Marketing und Werbung“ übermitteln wir bei einem Kauf Ihre E-Mail-Adresse ausschließlich gehasht (SHA-256) an Google Ads. An Meta übermitteln wir bei einem mit Google Sign-In verknüpften Konto keine E-Mail-Adresse, auch nicht gehasht (siehe Abschnitt 13)

- Sie können die Verknüpfung jederzeit in Ihren Google-Kontoeinstellungen aufheben

Optionale Funktion. Sie wird erst aktiv, wenn Sie Ihr Gmail-Konto selbst verbinden (Web-Anwendung: Einstellungen → Kommunikation → Eigener E-Mail-Absender; Android-App: Einstellungen → Rechnungen & Dokumente → Eigener E-Mail-Absender) und den Versand einschalten (Web-Anwendung und Android-App: „Versand von eigener Adresse aktivieren“). Solange Sie das nicht tun, gilt das Folgende nicht und Rechnungen werden von unserer Systemadresse versendet.

Berechtigungsumfang:

- https://www.googleapis.com/auth/gmail.send - ausschließlich das Senden von Nachrichten

- openid und https://www.googleapis.com/auth/userinfo.email - ausschließlich zur Ermittlung der Adresse des verbundenen Postfachs

- Wir haben keinen Zugriff auf das Lesen, Durchsuchen, Ändern oder Löschen von Nachrichten in Ihrem Postfach

- Wir lesen weder den Posteingang noch den Ordner „Gesendet“ oder andere Ordner

Erhobene Daten:

- E-Mail-Adresse des verbundenen Postfachs (ausgelesen aus dem signierten Google-Identitätstoken)

- Aktualisierungstoken (Refresh Token), das den Versand in Ihrem Namen bis zur Trennung der Verbindung ermöglicht

Verwendung der Daten:

- Versand von Rechnungen, Angeboten und Zahlungserinnerungen, den Sie in der Anwendung selbst auslösen

- Die Nachricht stellen wir aus Ihren Angaben (Empfänger, Betreff, optionaler Text, Anhänge) nach unserer Vorlage zusammen, einschließlich PDF und Fußzeile; Ihren Text übernehmen wir unverändert. Aus eigener Initiative versenden wir nichts.

Speicherung:

- Das Aktualisierungstoken wird mit einem Google Cloud KMS-Schlüssel verschlüsselt und in Firebase Firestore (EU-Rechenzentrum Frankfurt) gespeichert

- Zugriff haben ausschließlich unsere Serverfunktionen; die Datenbankregeln verhindern den Zugriff aus der Client-Anwendung

- Das Token wird gelöscht, sobald Sie die Konfiguration löschen oder Ihr Konto löschen

Eingeschränkte Datennutzung (Google API Services User Data Policy):

- Die Nutzung von Daten aus Google APIs unterliegt der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen

- Diese Daten werden nicht über den zur Leistungserbringung erforderlichen Umfang hinaus an Dritte weitergegeben, nicht für Werbung und nicht zum Training von KI-Modellen verwendet und nicht von Menschen gelesen

Widerruf des Zugriffs:

- In der Anwendung: Einstellungen → Kommunikation → Eigener E-Mail-Absender → Konfiguration löschen (Android-App: Einstellungen → Rechnungen & Dokumente → Eigener E-Mail-Absender → Konfiguration löschen); wir löschen dabei das gespeicherte Token

- Im Google-Konto: https://myaccount.google.com/permissions - die Freigabe bei Google bleibt bestehen, bis Sie sie dort entfernen

Optionale Funktion. Wer ein aktives Abonnement hat (nicht in der Testphase), kann in der Web-Anwendung oder in der Android-App einen persönlichen Empfehlungslink mit einem Empfehlungscode erstellen (empfehlende Person). Registriert sich jemand über diesen Link (empfohlene Person), erhält diese Person einen einmaligen Rabatt und die empfehlende Person eine Prämie (Gutschrift auf ihre nächste Rechnung), sobald eine Zahlung der empfohlenen Person bei uns eingegangen ist.

Erhobene Daten:

- Zur empfehlenden Person: Empfehlungscode mit Erstellungsdatum und Rabattsatz, Kennung des zugehörigen Rabattcodes bei Stripe, Anzahl der Empfehlungen sowie zu jeder Prämie Höhe, Prozentsatz, ihre Kundenkennung und die Kennung der Gutschriftposition bei Stripe

- Zur empfohlenen Person (im Empfehlungseintrag): Kennung ihres Kontos (nach der Löschung des Kontos stattdessen der Zeitpunkt der Löschung), verwendeter Code, Datum der Registrierung, Stand der Empfehlung, Datum ihrer ersten Zahlung, Kennungen der Rechnung und der Zahlung bei Stripe, für die die Prämie vorgemerkt wurde, Zeitpunkte der Vormerkung, der Gutschrift und gegebenenfalls der Rücknahme der Prämie sowie gegebenenfalls der Grund für die Rücknahme der Prämie (vollständige Erstattung, Zahlungsanfechtung oder Rücklastschrift) oder dafür, dass keine Prämie gewährt wurde

- Im Konto der empfohlenen Person: verwendeter Code und Kennung des Kontos der empfehlenden Person

Verwendung der Daten und Rechtsgrundlagen:

- Rabatt, Prämie und Übersicht der Empfehlungen: Art. 6(1)(b) DSGVO (Vertragserfüllung)

- Prüfung, ob eine Prämie zusteht (keine Empfehlung des eigenen Kontos, höchstens eine Prämie je Empfehlung), und Rücknahme der Prämie, wenn die Zahlung, für die sie gewährt wurde, vollständig erstattet, angefochten oder zurückgebucht wird: Art. 6(1)(f) DSGVO (berechtigtes Interesse am Schutz vor Missbrauch)

Was die empfehlende Person sieht:

- In der Anwendung: zu jeder Empfehlung das Datum der Registrierung und den Stand (z. B. registriert, Prämie gutgeschrieben, Prämie zurückgenommen) sowie die Anzahl der Empfehlungen. Aus dem Stand kann sich ergeben, ob eine Zahlung der empfohlenen Person bei uns eingegangen ist und ob sie vollständig erstattet, angefochten oder zurückgebucht wurde.

- Im Datenexport (Art. 15 und 20 DSGVO) zusätzlich zu jeder Empfehlung die Angaben zur eigenen Prämie (u. a. Höhe, Prozentsatz und Kennungen bei Stripe). Sie können zeigen, dass eine Zahlung der empfohlenen Person bei uns eingegangen ist, auch wenn der Stand das nicht erkennen lässt.

- Weder in der Anwendung noch im Datenexport sieht die empfehlende Person Name, E-Mail-Adresse, Firmendaten und Rechnungen der empfohlenen Person, die Kennung ihres Kontos, Betrag und Datum ihrer Zahlungen, die Zahlungskennungen, die Zeitpunkte der Vormerkung, der Gutschrift und der Rücknahme der Prämie sowie den Grund einer Rücknahme; die Gutschrift der Prämie und gegebenenfalls ihre Rücknahme erscheinen lediglich als Posten auf ihren eigenen Abonnementrechnungen (z. B. im Zahlungsverlauf der Web-Anwendung)

Speicherung:

- Code und Empfehlungseinträge bleiben gespeichert, solange das Konto der empfehlenden Person besteht, und werden mit der Löschung dieses Kontos gelöscht; im Konto der empfohlenen Person entfernen wir dann die Kennung der empfehlenden Person, der verwendete Code bleibt dort bis zur Löschung des Kontos

- Löscht die empfohlene Person ihr Konto, bleibt der Empfehlungseintrag bei der empfehlenden Person ohne Verbindung zum gelöschten Konto erhalten (siehe Abschnitt 7b). Nach Ablauf von 120 Tagen ab der ersten Zahlung (wurde die Prämie für eine spätere Zahlung gewährt, ab dieser) löschen wir darin automatisch das Datum der ersten Zahlung, die Zahlungskennungen, die Zeitpunkte der Vormerkung, der Gutschrift und der Rücknahme der Prämie sowie den Grund einer Rücknahme oder dafür, dass keine Prämie gewährt wurde; ist die Prämie oder ihre Rücknahme dann noch in Bearbeitung, erst nach deren Abschluss. Bis dahin brauchen wir die Zahlungskennungen, um die Prämie bei einer Erstattung, Zahlungsanfechtung oder Rücklastschrift zurücknehmen zu können (Art. 6(1)(f) DSGVO). Der übrige Eintrag (u. a. Datum der Registrierung, Stand der Empfehlung und Höhe der Prämie) bleibt bei der empfehlenden Person, bis diese ihr Konto löscht.

Empfänger:

- Stripe (Abschnitt 5): Zum Empfehlungscode legen wir bei Stripe einen Gutschein und einen Rabattcode mit dem Empfehlungscode und der Kennung des Kontos der empfehlenden Person an. Stripe verrechnet den Rabatt bei der Zahlung der empfohlenen Person (dazu übermitteln wir den verwendeten Empfehlungscode mit dem Bezahlvorgang) und die Prämie auf der Rechnung der empfehlenden Person. Mit der Löschung des Kontos der empfehlenden Person deaktivieren wir den Rabattcode, sodass er nicht mehr eingelöst werden kann, und entfernen die Kennung dieses Kontos aus Gutschein und Rabattcode. Gutschein und deaktivierter Rabattcode bleiben mit dem Empfehlungscode, aber ohne diese Kennung in unserem Konto bei Stripe erhalten.

- Die empfehlende Person: die oben beschriebenen Angaben zur empfohlenen Person, die sie in der Anwendung und im Datenexport sieht

Optionale Funktion. Unternehmen, mit denen wir eine Partnervereinbarung geschlossen haben (Partner), können von uns einen eigenen Rabattcode erhalten und ihn an ihre Kundinnen und Kunden weitergeben. Wer diesen Code beim Kauf eines Abonnements oder später für ein laufendes Abonnement eingibt (Person mit Partnercode), erhält einen Rabatt. Ist mit dem Partner eine Provision vereinbart, berechnen wir sie aus den Zahlungen der Personen mit Partnercode und zahlen sie an den Partner aus.

Erhobene Daten:

- Zur Person mit Partnercode: der verwendete Code und der damit gewährte Rabatt, Datum und Betrag ihrer Zahlungen und der Erstattungen, Zahlungsanfechtungen und Rücklastschriften dazu, jeweils mit den zugehörigen Kennungen bei Stripe (u. a. von Kunde, Abonnement, Rechnung und Zahlung)

- Zum Partner: Name und Anschrift des Unternehmens, Ansprechpersonen mit ihren Kontaktdaten, gegebenenfalls sein Code und bei vereinbarter Provision seine Bankverbindung, die Abrechnungen, die Rechnungen über seine Provision und unsere Zahlungen an ihn

Verwendung der Daten und Rechtsgrundlagen:

- Rabatt für die Person mit Partnercode: Art. 6(1)(b) DSGVO (Vertragserfüllung)

- Bei vereinbarter Provision die Zuordnung der Zahlungen zum Partner, die Berechnung der Provision aus den Zahlungen für Abonnementrechnungen, die innerhalb des mit dem Partner vereinbarten Zeitraums ab der ersten bezahlten Abonnementrechnung (höchstens 12 Monate) erstellt wurden, abzüglich Erstattungen, Zahlungsanfechtungen und Rücklastschriften dieser Zahlungen sowie die Abrechnung mit dem Partner: Art. 6(1)(f) DSGVO (berechtigtes Interesse, die mit dem Partner vereinbarte Provision richtig zu berechnen und zu belegen). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

- Aufbewahrung der Abrechnungen, der Rechnungen über die Provision und der Belege unserer Zahlungen an den Partner: Art. 6(1)(c) DSGVO (gesetzliche Aufbewahrungspflichten)

- Daten des Partners als Vertragspartei: Art. 6(1)(b) DSGVO (Partnervereinbarung) und Art. 6(1)(c) DSGVO (gesetzliche Aufbewahrungspflichten)

- Profiling und automatisierte Entscheidungen im Sinne von Art. 22 DSGVO finden dabei nicht statt (Abschnitt 8a)

Was der Partner sieht:

- Bei vereinbarter Provision in den vereinbarten Abständen, höchstens einmal im Quartal, eine Abrechnung mit dem Zeitraum der berücksichtigten Zahlungen, der Anzahl der Personen mit seinem Code, deren Zahlungen darin berücksichtigt sind, der Summe dieser Zahlungen nach Abzug der Erstattungen, Zahlungsanfechtungen und Rücklastschriften als Grundlage der Provision und der Höhe der Provision. Namen, E-Mail-Adressen, Firmendaten, Kennungen und Beträge einzelner Personen enthält die Abrechnung nicht.

- Haben nur wenige Personen den Code verwendet, kann der Partner aus der Abrechnung erkennen, welche seiner Kundinnen und Kunden bei uns ein Abonnement bezahlt haben, in welcher Höhe und ob Zahlungen erstattet, angefochten oder zurückgebucht wurden

- Weitere Angaben aus dem Konto der Person mit Partnercode (z. B. Firmendaten, Kontrahenten oder in der Anwendung erstellte Rechnungen) erhält der Partner von uns nicht, soweit wir nicht gesetzlich zur Auskunft verpflichtet sind

Speicherung:

- Code, Rabatt und Zahlungen bleiben wie die übrigen Rechnungen und Buchungsbelege zum Abonnement in unserem Konto bei Stripe erhalten (siehe Abschnitt 6)

- Die Abrechnungen (bei uns mit Beträgen und Kennungen je Person), die Rechnungen über die Provision und die Belege unserer Zahlungen an den Partner bewahren wir außerhalb der Anwendung auf, solange gesetzliche Aufbewahrungspflichten bestehen (für Buchungsbelege 8 Jahre, §147 Abs. 3 AO), auch nach der Löschung des Kontos der Person mit Partnercode; danach löschen wir sie

- Daten des Partners: für die Dauer der Partnervereinbarung und bis zur letzten Abrechnung danach, anschließend solange gesetzliche Aufbewahrungspflichten bestehen; hat er einen Code, bleibt dieser nach dem Ende der Partnervereinbarung deaktiviert bei uns und bei Stripe gespeichert

Empfänger:

- Stripe (Abschnitt 5): Zum Code des Partners legen wir bei Stripe einen Gutschein und einen Rabattcode an, gegebenenfalls mit einer Notiz zum Partner. Stripe verrechnet den Rabatt bei der Zahlung der Person mit Partnercode (dazu übermitteln wir den eingegebenen Code mit dem Bezahlvorgang oder für das laufende Abonnement). Für die Abrechnung lesen wir die Angaben aus unserem Konto bei Stripe aus.

- Der Partner: bei vereinbarter Provision die oben beschriebene Abrechnung

- Unser Buchhaltungsbüro: bei vereinbarter Provision die Abrechnungen, die Rechnungen über die Provision und die Belege unserer Zahlungen an den Partner (Buchführung und Steuern)

- Unsere Bank: bei vereinbarter Provision Name und Bankverbindung des Partners und der Betrag unserer Zahlungen an ihn (Überweisung)

Art. 6(1)(b) DSGVO - Vertragserfüllung:

- Bereitstellung der Anwendung und ihrer Funktionen

- Erstellung und Verwaltung von Rechnungen

- Abrechnung von Abonnements

- KI-Funktionen, die Sie selbst auslösen (Textverbesserung, Rechnung per Spracheingabe, KI-Anpassung der PDF-Vorlage, Hilfe-Assistent)

Art. 6(1)(c) DSGVO - Rechtliche Verpflichtung:

- Erfüllung gesetzlicher Aufbewahrungspflichten (GoBD, HGB, AO)

- Steuerliche Dokumentation

- Nachweis erteilter Einwilligungen und Wirksamkeit ihres Widerrufs (Art. 7(1) und (3) DSGVO, Abschnitt 13)

Art. 6(1)(f) DSGVO - Berechtigtes Interesse:

- Absturz- und Fehlerberichte der Android-App (Firebase Crashlytics)

- Schutz vor Missbrauch

- Hinweise auf unser Angebot während der Testphase per E-Mail und Push-Benachrichtigung (z. B. ein Rabatt für die Teilnahme an unserer Umfrage etwa zur Mitte der Testphase und ein Rabattcode in der Erinnerung zum Ende der Testphase), solange Sie dem nicht widersprochen haben (in Verbindung mit § 7 Abs. 3 UWG). Widersprechen können Sie jederzeit über den Abmeldelink in jeder E-Mail, die einen Rabatt anbietet (E-Mail zur ersten Rechnung, Einladung zur Umfrage, Erinnerung zum Ende der Testphase), oder mit dem Schalter für Marketing-E-Mails (nachfolgend): Steht der Schalter auf „aus“, weil Sie ihn nie betätigt haben, ist das noch kein Widerspruch - schalten Sie ihn dann ein und wieder aus. Nach einem Widerspruch senden wir keine Einladung zur Umfrage mit Rabatt mehr, die Kurzumfrage in der E-Mail zur ersten Rechnung (etwa fünf Tage nach der Registrierung) bietet keinen Rabattcode mehr an, und die Erinnerung zum Ende der Testphase enthält keinen Rabattcode

Art. 6(1)(a) DSGVO - Einwilligung:

- Analyse (im Web Google Analytics 4, Firebase Performance Monitoring und Sentry; in der Android-App Firebase Analytics) sowie Marketing und Werbung (Abschnitte 13 und 15)

- Marketing-E-Mails (Kampagnen; nur mit Ihrer Einwilligung; Schalter in der Web-Anwendung unter Einstellungen → Kommunikation → „Marketing-E-Mails“, in der Android-App unter Einstellungen → „Ich möchte Marketing-E-Mails erhalten“)

Daten werden an technische Dienstleister übermittelt, soweit dies für den Betrieb erforderlich ist (Abschnitt 5).

Wir verkaufen keine Daten. Zu Werbezwecken übermitteln wir Daten nur mit Ihrer Einwilligung in die Kategorie „Marketing und Werbung“ an Google und Meta (Abschnitt 13).

Weitere Empfänger, die keine Auftragsverarbeiter sind: openiban.com (Bankdaten zu einer IBAN, Abschnitt 4a), openplzapi.org (Ort zu einer deutschen Postleitzahl) und das MwSt-Informationsaustauschsystem VIES der Europäischen Kommission (Prüfung einer USt-IdNr.).

Abfragen an openplzapi.org und openiban.com erfolgen direkt von Ihrem Gerät (Browser bzw. App); der Anbieter erhält dabei technisch bedingt Ihre IP-Adresse, aber keine Angaben zu Ihrem Nutzerkonto. VIES-Abfragen laufen über unseren Server; beim VIES-Bericht wird zusätzlich Ihre eigene USt-IdNr. als anfragende Stelle übermittelt.

Bei einem IBAN aus Deutschland, Österreich, den Niederlanden, Belgien, der Schweiz, Luxemburg oder Liechtenstein wird dieser - solange die automatische Bankdaten-Ergänzung eingeschaltet ist (Voreinstellung) - direkt von Ihrem Gerät an openiban.com übermittelt, um BIC und Bankname zu ermitteln. IBANs aus anderen Ländern verlassen Ihr Gerät dafür nicht.

Den Schalter finden Sie im jeweiligen Formular; er wird nicht gespeichert und ist beim nächsten Öffnen wieder eingeschaltet. Das Ergebnis der Abfrage ist nicht erforderlich - Bankname und BIC können Sie auch selbst eingeben.

Zur Erbringung unserer Dienste setzen wir folgende Auftragsverarbeiter ein:

Google Cloud / Firebase - Google Cloud EMEA Limited (Irland)

- Datenbank, Dateispeicher und Serverfunktionen in der Region europe-west3 (Frankfurt am Main); Anmeldung über Firebase Authentication (Verarbeitung in den USA, siehe Abschnitt 9); Schutz vor Missbrauch (Firebase App Check mit Google reCAPTCHA in der Web-Anwendung und auf unserer Website sowie mit Google Play Integrity in der Android-App) auf weltweiter Infrastruktur von Google

- DPA: https://cloud.google.com/terms/data-processing-addendum

Weitere Firebase-Dienste - Google (Firebase Crashlytics: Google Ireland Limited)

- Hosting der Website und Push-Benachrichtigungen (Firebase Cloud Messaging) auf weltweiter Google-Infrastruktur

- Messung von Ladezeiten der Website (Firebase Performance Monitoring, nur mit Einwilligung in „Analyse“)

- Absturz- und Fehlerberichte der Android-App (Firebase Crashlytics)

- DPA: https://firebase.google.com/terms/data-processing-terms

Stripe - Stripe Payments Europe, Limited (Irland); Empfängerin in den USA: Stripe, LLC (siehe Abschnitt 9)

- Zahlungsabwicklung für Abonnements (Zahlungsarten z. B. Karte, SEPA-Lastschrift, PayPal, Apple Pay, Google Pay, Klarna - je nach Land und Gerät)

- DPA: https://stripe.com/legal/dpa

Sentry - Functional Software, Inc. (USA); Speicherung der Ereignisse in der EU-Region (de.sentry.io) - nur in der Web-Anwendung und auf unserer Website und nur mit Einwilligung in „Analyse“

- Überwachung von Anwendungsfehlern und Ladezeiten sowie Session Replay (siehe Abschnitt 13)

- DPA: https://sentry.io/legal/dpa/

Google Gemini API - Google Cloud EMEA Limited (Irland); Verarbeitung weltweit, u. a. USA

- KI-Funktionen, die Sie selbst auslösen (Abschnitt 8)

- DPA: https://business.safety.google/processorterms/

Google Vertex AI Agent Builder - Google Cloud EMEA Limited (Irland); Verarbeitung in der EU (Multi-Region eu)

- In-App-Hilfe-Assistent: Die Antwort auf Ihre Frage entsteht in der EU auf Basis unserer öffentlichen Hilfe-Dokumentation (optional, nur bei Nutzung). Zur Auswahl einer passenden Anleitung geht die Frage zusätzlich an die Google Gemini API (Verarbeitung weltweit, u. a. USA). Ihre Fragen speichern wir mit Ihrer Kontokennung, um die Hilfe zu verbessern; die bei uns gespeicherten Fragen werden mit der Löschung Ihres Kontos gelöscht.

- DPA: https://cloud.google.com/terms/data-processing-addendum

ALL-INKL.COM - Neue Medien Münnich (Deutschland)

- Versand von System-, Service- und Marketing-E-Mails über SMTP (u. a. Bestätigungen, Rechnungen, Angebote, Zahlungserinnerungen) sowie Empfang von Antworten im integrierten Postfach

- Verarbeitet Empfängeradressen und E-Mail-Inhalte; Serverstandort Deutschland

Google Analytics 4 - Google Ireland Limited - nur mit Einwilligung in „Analyse“

- Reichweitenmessung (im Web über gtag.js, in der Android-App über Firebase Analytics; Abschnitte 13 und 15)

- DPA: https://business.safety.google/adsprocessorterms/

Nur mit Ihrer Einwilligung in „Marketing und Werbung“ übermitteln wir außerdem Daten an folgende Empfänger, die nicht ausschließlich als unsere Auftragsverarbeiter handeln:

Google Ads - Google Ireland Limited; eigenständig Verantwortlicher (Controller-Controller Terms: https://business.safety.google/adscontrollerterms/), für den Abgleich der gehashten E-Mail-Adresse (Enhanced Conversions) Auftragsverarbeiter (https://business.safety.google/adsprocessorterms/)

- Messung der Werbewirksamkeit und Remarketing (Abschnitte 13 und 15)

Meta Pixel und Conversions API - Meta Platforms Ireland Limited; für die Erhebung und Übermittlung der Daten mit uns gemeinsam verantwortlich (Art. 26 DSGVO), im Übrigen Auftragsverarbeiter (https://www.facebook.com/legal/terms/businesstools)

- Messung der Werbewirksamkeit (Abschnitt 13)

Wir speichern Ihre Daten nur so lange, wie es für die Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

- Rechnungen: 8 Jahre (§257 Abs. 4 HGB, §147 Abs. 3 AO, geändert durch BEG IV ab 01.01.2025)

- Kontodaten: bis zur Kontolöschung

- Schutz der kostenlosen Testphase vor Mehrfachnutzung: ein Hashwert (SHA-256) Ihrer E-Mail-Adresse und bei einem mit Apple verknüpften Konto zusätzlich ein Hashwert Ihrer Apple-Kontokennung, jeweils mit der Kennung des Kontos, das die Testphase genutzt hat, dem Datum der Anlage des Eintrags und dem Datum seiner automatischen Löschung - 3 Jahre ab Anlage des Eintrags, auch nach Löschung des Kontos (Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse am Schutz der kostenlosen Testphase vor Missbrauch; die Frist entspricht der regelmäßigen Verjährungsfrist nach §195 BGB)

- Kontrahentendaten: bis zur Löschung durch den Nutzer oder bis zur Löschung des Kontos; Angaben zu Kontrahenten in finalisierten Rechnungen bleiben mit der Rechnung 8 Jahre erhalten

- Zahlungsdaten: Karten- und Kontodaten für die Zahlung verarbeitet ausschließlich Stripe; wir speichern sie nicht. Unsere Abonnementdaten (Stripe-Kunden- und Abonnementkennung, Tarif, Status) löschen wir mit Ihrem Konto. Ihre Kundendaten bei Stripe (E-Mail-Adresse, Firmenname, Anschrift, Steuernummer bzw. USt-IdNr., Kennung Ihres Kontos) sowie Rechnungen und Buchungsbelege zu Ihrem Abonnement bleiben in unserem Konto bei Stripe erhalten; die Belege bewahren wir 8 Jahre auf (§257 Abs. 4 HGB, §147 Abs. 3 AO).

- Server-Protokolle (Google Cloud Logging): 30 Tage; Absturz- und Fehlerberichte der Android-App (Firebase Crashlytics): 90 Tage; Fehlerberichte und Aufzeichnungen der Web-Anwendung und unserer Website (Sentry): 90 Tage, Ladezeitdaten bei Sentry: 30 Tage (eine Stichprobe der Ladezeitdaten bis zu 13 Monate); Änderungsprotokolle zu Rechnungen: 10 Jahre, zu Kontrahenten: höchstens 2 Jahre

- Einträge zum Konto in unserem Audit-Protokoll (u. a. über die Kontolöschung, mit Ihrer E-Mail-Adresse): bleiben nach der Löschung des Kontos erhalten (siehe Abschnitt 7b)

- Einwilligungen: Ihre aktuelle Entscheidung speichern wir mit Datum; Ihre Zustimmungen zu AGB und Datenschutzerklärung zusätzlich als Verlauf - jeweils bis zur Löschung Ihres Kontos

Sicherungskopien: Zum Schutz vor Datenverlust erstellen wir automatisch Sicherungskopien und bewahren frühere Versionen gelöschter oder ersetzter Dateien auf. Gelöschte oder geänderte Daten sind darin noch für eine begrenzte Zeit enthalten und werden danach automatisch gelöscht:

- Datenbank (u. a. Konto-, Kontrahenten- und Rechnungsdaten): bis zu 98 Tage

- Anmeldedaten Ihres Benutzerkontos: rund 37 Tage (30 Tage, danach 7 Tage bis zur endgültigen Löschung)

- Gelöschte oder ersetzte Dateien (z. B. Anhänge, Logos, Dokumente): rund 37 Tage (30 Tage als frühere Version, danach 7 Tage bis zur endgültigen Löschung)

- Frühere Fassungen ersetzter PDF-Dateien finalisierter Rechnungen: so lange wie die Rechnung selbst (8 Jahre, §147 AO, §14b UStG nach BEG IV)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

- Auskunftsrecht (Art. 15 DSGVO)

- Recht auf Berichtigung (Art. 16 DSGVO)

- Recht auf Löschung (Art. 17 DSGVO)

- Recht auf Einschränkung (Art. 18 DSGVO)

- Widerspruchsrecht (Art. 21 DSGVO)

- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Kontolöschung (Schritte, Frist, was gelöscht wird und was erhalten bleibt): siehe Abschnitt 7b.

Daten in unseren Sicherungskopien (siehe Abschnitt 6) werden nach den dort genannten Fristen automatisch gelöscht.

Anfragen richten Sie bitte an: datenschutz@niemieckafaktura.de

Anfragen werden innerhalb eines Monats bearbeitet (Art. 12 Abs. 3 DSGVO).

Die Android-App und die Web-Anwendung nutzen - nach Ihrer Zustimmung auf dem Gerät bzw. im Browser - Firebase Cloud Messaging (FCM) zum Versand von Push-Benachrichtigungen.

Verarbeitete Daten:

- FCM-Token (je Gerät bzw. Browser; wird bei der Abmeldung und, in der Android-App, beim Widerruf Ihrer Zustimmung aus Ihrem Konto entfernt; das Token kann in Ihrem Konto verbleiben, wenn das Entfernen nicht gelingt, z. B. ohne Internetverbindung)

- Benachrichtigungseinstellungen

- Firebase-Installations-ID des Browsers bzw. der App-Installation

Rechtsgrundlage: Art. 6(1)(b) DSGVO (Vertragserfüllung - z. B. überfällige Rechnungen, Antworten im Postfach, wiederkehrende Rechnungen, ablaufende Dokumente, Kleinunternehmergrenze). Hinweise zum Ende der Testphase mit Rabattcode: Art. 6(1)(f) DSGVO (berechtigtes Interesse an der Information über unser Angebot).

Einzelne Arten von Benachrichtigungen wählen Sie ab unter Einstellungen → Kommunikation → Benachrichtigungen (Web) bzw. Einstellungen → Benachrichtigungen (Android-App); vollständig deaktivieren Sie Push-Benachrichtigungen in der Android-App mit dem Schalter „Push-Benachrichtigungen“ unter Einstellungen → Benachrichtigungen (die App löscht dann das FCM-Token, Abschnitt 15) sowie in den Einstellungen Ihres Geräts bzw. Browsers. Die Benachrichtigung zum Ende der Testphase lässt sich nicht einzeln abwählen, sondern nur zusammen mit allen Push-Benachrichtigungen abschalten; einen Rabattcode enthält sie nur, solange Sie Marketing-E-Mails nicht widersprochen haben (Abschnitt 3 lit. f).

Dieser Abschnitt beschreibt die Löschung des Kontos in der App NiemieckaFaktura („NiemieckaFaktura: Rechnung App“ bei Google Play) - auf der Website niemieckafaktura.de und in der Android-App. Verantwortlicher: siehe Abschnitt 1.

So löschen Sie Ihr Konto:

- Auf der Website: Einstellungen → Konto löschen → Schaltfläche „Konto löschen“. Den Antrag bestätigen Sie durch erneute Anmeldung.

- In der Android-App: Mehr → Einstellungen → „Konto löschen“ (unten auf der Seite). Den Antrag bestätigen Sie durch erneute Anmeldung.

- Ohne Anmeldung: Schreiben Sie von der mit dem Konto verknüpften E-Mail-Adresse an datenschutz@niemieckafaktura.de. Wir bearbeiten den Antrag innerhalb eines Monats (Art. 12 Abs. 3 DSGVO); schreiben Sie von einer anderen Adresse, können wir um eine Bestätigung bitten, dass das Konto Ihnen gehört.

Frist und Abbruch: Nach einem Antrag in den Einstellungen senden wir eine E-Mail mit dem Löschtermin und einem Abbrechen-Link. Das Konto wird von einem automatischen nächtlichen Vorgang frühestens 7 Tage nach dem Antrag gelöscht. Bis dahin können Sie den Antrag über den Link in der E-Mail oder, nach der Anmeldung, über den Hinweis in der App abbrechen. Ein kostenpflichtiges Abonnement endet am Tag der Kontolöschung, ohne Erstattung für den bezahlten Zeitraum.

Was wir löschen: Anmelde- und Profildaten, Firmendaten, Einstellungen und Einwilligungen, Mitarbeiterprofile, Kunden, Angebote, Projekte, Notizen, Positionsvorlagen, wiederkehrende Rechnungen, Rechnungsentwürfe, Zahlungserinnerungen, die Korrespondenz im Postfach mit Anhängen, hochgeladene Dokumente und Logos, Ihre Bewertungen der App (auch eine veröffentlichte Bewertung - von der Startseite verschwindet sie innerhalb weniger Minuten, aus der gespeicherten Kopie der Seite spätestens mit der nächsten Aktualisierung der Website), Antworten in Umfragen, Fragen an den virtuellen Assistenten und Bewertungen seiner Antworten sowie die Information, welche Mitteilungen Sie gelesen haben.

Was erhalten bleibt und warum: Finalisierte Rechnungen unterliegen gesetzlichen Aufbewahrungspflichten (8 Jahre, §257 Abs. 4 HGB / §147 Abs. 3 AO, BEG IV) und bleiben insoweit erhalten - das Recht auf Löschung ist diesbezüglich gemäß Art. 17 Abs. 3 lit. b DSGVO eingeschränkt. Nach Ablauf der Aufbewahrungsfrist werden auch diese Rechnungen automatisch gelöscht. Aufzeichnungen zur Differenzbesteuerung (§25a UStG) unterliegen der gesetzlichen Aufbewahrungspflicht und bleiben ebenfalls nach der Kontolöschung erhalten. Die Einträge zum Schutz der kostenlosen Testphase vor Mehrfachnutzung (siehe Abschnitt 6) bleiben auch nach Löschung des Kontos erhalten - 3 Jahre ab Anlage des Eintrags.

Erhalten bleiben außerdem die Abrechnungsdaten des Abonnements (falls vorhanden) bei unserem Zahlungsdienstleister Stripe (gesetzliche Aufbewahrungspflichten) sowie die Einträge zum Konto in unserem Audit-Protokoll (u. a. über die Kontolöschung, mit Ihrer E-Mail-Adresse). Hatten Sie einen eigenen Empfehlungslink, bleiben bei Stripe Gutschein und deaktivierter Rabattcode zu diesem Link, aber ohne Kennung Ihres Kontos erhalten. Wurde das Konto über eine Empfehlung angelegt, bleibt bei der empfehlenden Person der Empfehlungseintrag ohne Verbindung zu Ihrem Konto erhalten; das Datum Ihrer ersten Zahlung, die Zahlungskennungen, die Zeitpunkte der Vormerkung, der Gutschrift und der Rücknahme der Prämie sowie den Grund einer Rücknahme oder dafür, dass keine Prämie gewährt wurde, löschen wir in diesem Eintrag automatisch nach Ablauf von 120 Tagen ab der Zahlung (wurde die Prämie für eine spätere Zahlung gewährt, ab dieser). Aus Sicherungskopien (siehe Abschnitt 6) werden die Daten spätestens nach 98 Tagen und aus den Serverprotokollen nach 30 Tagen automatisch entfernt.

Außerhalb der App bleibt die Korrespondenz mit uns erhalten (E-Mails an den Support, einschließlich Benachrichtigungen über Fragen, die der virtuelle Assistent nicht beantworten konnte) - so lange, wie die Bearbeitung des Anliegens und die Vorschriften zur Aufbewahrung von Handelsbriefen es erfordern. Messdaten und Fehlerberichte gehören nicht zu den Kontodaten - siehe Abschnitte 13 und 15; Fehler- und Absturzberichte werden nach den in Abschnitt 6 genannten Fristen gelöscht.

Die Anwendung bietet optionale KI-Funktionen auf Basis der Google Gemini API: Verbesserung, Erweiterung oder Übersetzung von Positionsbeschreibungen (in der Android-App auch des Bauvorhabens), Rechnungserstellung per Spracheingabe in der Android-App, KI-Anpassung der PDF-Vorlage und die Zuordnung Ihrer Frage im Hilfe-Assistenten zu einer Anleitung. Bei der Rechnungserstellung per Spracheingabe übermitteln wir den erkannten Text, Ihre Kontrahenten (Name, Kurzname, Kundennummer, Kennzeichen Privatperson und Reverse Charge, Kostenstelle) sowie Ihre gespeicherten Positionsvorlagen und Rechnungsunterarten. Ergänzen oder ändern Sie eine Rechnung per Spracheingabe (auch im Sprachassistenten Schritt für Schritt), übermitteln wir zusätzlich den bisherigen Rechnungsentwurf: Rechnungsart, Kontrahent, Bauvorhaben, Leistungszeitraum, Lieferdatum, Zahlungsziel, Reverse Charge, Notiz, Rechnungsunterart und Positionen.

Bei Nutzung dieser Funktionen:

- Ihre jeweiligen Eingaben werden an die Google Gemini API gesendet

- Die Verarbeitung erfolgt auf Servern von Google (weltweit, u. a. in den USA, siehe Abschnitt 9)

- Eingabedaten werden nicht länger als nötig gespeichert

Die Funktionen sind optional; Daten werden nur übermittelt, wenn Sie eine Funktion selbst aufrufen.

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling ein, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Die optionalen KI-Funktionen (Abschnitt 8):

- Dienen ausschließlich als Hilfswerkzeug für Texte, Rechnungsentwürfe und Vorlagen

- Treffen keine Entscheidungen über Nutzer

- Haben keine rechtlichen oder wirtschaftlichen Auswirkungen

- Werden nur auf Ihren ausdrücklichen Aufruf ausgeführt; das Ergebnis können Sie vor dem Speichern prüfen und ändern

Automatisiert prüfen wir lediglich, ob die kostenlose Testphase für Ihre E-Mail-Adresse bereits genutzt wurde oder eine Wegwerf-Adresse verwendet wird, und beenden mit Ablauf der Testphase bzw. des Abonnements den Zugang zu den kostenpflichtigen Funktionen; die Buchung eines Tarifs bleibt davon unberührt.

Unsere Hauptinfrastruktur (Datenbank, Dateispeicher, Serverfunktionen) befindet sich in der EU (Frankfurt, europe-west3).

Einige Dienste können Daten in den USA verarbeiten:

- Google (Google LLC): Firebase Authentication (Anmeldedaten), Gemini API (KI-Funktionen), Firebase Hosting, Firebase Cloud Messaging, Firebase App Check (reCAPTCHA, Play Integrity), Firebase Crashlytics, Firebase Performance Monitoring, Google Analytics 4 und Google Ads (nur mit Einwilligung), Anmeldung mit Google - EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln

- Stripe (Stripe, LLC): EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln

- Sentry (Functional Software, Inc.): EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln; die Ereignisse speichern wir in der EU-Region (de.sentry.io)

- Meta (Meta Platforms, Inc.): Meta Pixel und Conversions API (nur mit Einwilligung) - EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln

Die Übermittlungen stützen wir auf Kapitel V DSGVO (Einzelheiten in Abschnitt 14).

Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen:

Deutschland (zuständige Landesbehörde):

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18, 91522 Ansbach

E-Mail: poststelle@lda.bayern.de

Web: https://www.lda.bayern.de

Polen:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

ul. Stanisława Moniuszki 1A, 00-014 Warszawa

E-Mail: kancelaria@uodo.gov.pl

Web: https://uodo.gov.pl

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

- Verschlüsselung der Übertragung zwischen Ihrem Gerät und unseren Servern (TLS/HTTPS); E-Mails übergeben wir verschlüsselt an den Mailserver, soweit dieser es unterstützt (bei einem von Ihnen eingerichteten eigenen E-Mail-Server abhängig von dessen Konfiguration)

- Verschlüsselung im Ruhezustand (AES-256)

- Zugriffskontrolle und Authentifizierung

- Regelmäßige Sicherheitsaudits

- Datenbank, Dateispeicher und Serverfunktionen im EU-Rechenzentrum (Frankfurt)

Wir verwenden folgende Arten von Cookies:

Notwendige Cookies und Einträge im Speicher Ihres Browsers:

- Authentifizierung und Sitzungsverwaltung

- Sicherheitsfunktionen

Optionale Cookies (nur mit Einwilligung):

- Kategorie „Analyse“: Google Analytics 4, Ladezeitmessung (Firebase Performance Monitoring) und Fehlermonitoring (Sentry)

- Kategorie „Marketing und Werbung“: Google Ads und Meta-Pixel

Diese Cookies setzen wir nur mit Ihrer Einwilligung. Einzelheiten zu beiden Kategorien, den einzelnen Cookies und ihrer Speicherdauer finden Sie in Abschnitt 13.

Ihre Entscheidung ändern oder widerrufen Sie jederzeit über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile unserer Website und der Web-Anwendung oder, wenn Sie angemeldet sind, unter Einstellungen → Rechtliches → Cookie-Einstellungen.

Für Messung und Werbung nutzen wir zwei voneinander unabhängige Einwilligungskategorien: „Analyse“ sowie „Marketing und Werbung“. Beide Schalter sind standardmäßig deaktiviert. Solange Sie nicht einwilligen, findet weder eine Reichweiten- noch eine Werbemessung statt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Davon unberührt bleiben technisch notwendige Cookies und Speichereinträge (Anmeldesitzung über Firebase Authentication im Local Storage bzw. Session Storage, Firebase App Check mit Google reCAPTCHA, die Stripe-Cookies __stripe_mid und __stripe_sid zur Zahlungsabwicklung und Betrugserkennung auf der Seite „Preise“ und beim Bezahlvorgang); diese setzen wir auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie der Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG ein. Ihre Entscheidung speichern wir im Cookie cookie-consent (Laufzeit ein Jahr) und im gleichnamigen Eintrag des Local Storage auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 und 3 DSGVO (Nachweis der Einwilligung und Wirksamkeit ihres Widerrufs).

Zur Kategorie „Analyse“ gehören Google Analytics 4 mit den Cookies _ga und _ga_<ID> (Speicherdauer jeweils zwei Jahre), Firebase Performance Monitoring (Ladezeiten der Seite und Dauer von Netzwerkanfragen; dabei entsteht im Speicher Ihres Browsers eine Firebase-Installations-ID; dieselbe Kennung entsteht auch, wenn Sie Push-Benachrichtigungen im Browser aktivieren - Abschnitt 7a) sowie Sentry zur Überwachung von Anwendungsfehlern und Ladezeiten. Nur wenn ein Fehler auftritt, übermittelt Sentry zusätzlich eine Aufzeichnung der letzten Bedienschritte vor dem Fehler und des weiteren Ablaufs der Sitzung (Session Replay; bis zum Fehler höchstens die letzten 60 Sekunden im Arbeitsspeicher Ihres Browsers); dabei werden alle Texte maskiert und Medien ausgeblendet. Die Sentry-Server stehen in der Europäischen Union (de.sentry.io). Sentry bewahrt Fehlerberichte und Aufzeichnungen 90 Tage und Ladezeitdaten 30 Tage auf. Sentry bewahrt außerdem eine Stichprobe der Ladezeitdaten bis zu 13 Monate auf. Empfänger sind für Google Analytics 4 die Google Ireland Limited, für Firebase Performance Monitoring Google (Abschnitt 5) und für Sentry die Functional Software, Inc. (Abschnitt 5).

Zur Kategorie „Marketing und Werbung“ gehören das Cookie _gcl_au von Google Ads zur Messung der Werbewirksamkeit (90 Tage), die Cookies _fbp (90 Tage) und _fbc (Speicherdauer von Meta vorgegeben) des Meta-Pixels sowie die Cookies IDE (13 Monate, außerhalb des Europäischen Wirtschaftsraums, der Schweiz und des Vereinigten Königreichs 24 Monate) und test_cookie (15 Minuten) der Domain doubleclick.net, die Google für Remarketing verwendet. Empfänger sind Google Ireland Limited und Meta Platforms Ireland Limited. Haben Sie nur in diese Kategorie eingewilligt, laden wir den Google-Tag (gtag.js) nicht; die Cookies _gcl_au, IDE und test_cookie können nur entstehen, wenn Sie in beide Kategorien eingewilligt haben.

Neben den Skripten in Ihrem Browser übermitteln wir bestimmte Ereignisse direkt von unserem Server an diese Dienste. An Google Analytics 4 senden wir über das Measurement Protocol das Kaufereignis mit Betrag, Währung, Tarif, Abrechnungszeitraum und Abonnementkennung, die gespeicherten Kampagnenparameter (utm_*) sowie Ihre Nutzerkennung (Firebase-UID); die Klickkennungen (gclid, wbraid, gbraid, fbclid) nur, wenn Sie zusätzlich in „Marketing und Werbung“ eingewilligt haben. An Google Ads senden wir die Tatsache des Kaufs, den Betrag, eine Kennung der Bestellung (Kennung des Abonnements bzw. des Bezahlvorgangs bei Stripe), die Kennung des Werbeklicks (gclid, wbraid oder gbraid) sowie Ihre E-Mail-Adresse in gehashter Form nach SHA-256 (Mechanismus „Enhanced Conversions“). An Meta senden wir über die Conversions API die Tatsache des Kaufs, den Betrag, eine Kennung der Bestellung, die nach SHA-256 gehashte E-Mail-Adresse (nicht jedoch, wenn Ihr Konto mit Google Sign-In verknüpft ist) und die Klickkennung fbc, die aus dem Parameter fbclid gebildet wird. Alle diese serverseitigen Übermittlungen erfolgen ausschließlich nach vorheriger Einwilligung - für Google Analytics 4 in der Kategorie „Analyse“, für Google Ads und Meta in der Kategorie „Marketing und Werbung“. Diese Prüfung ist seit dem 23.08.2026 aktiv und wird auch bei jedem Wiederholungsversuch einer zuvor fehlgeschlagenen Übermittlung erneut durchgeführt.

Hashing bedeutet, dass Ihre E-Mail-Adresse vor der Übermittlung mit dem Verfahren SHA-256 in eine nicht umkehrbare Zeichenfolge umgewandelt wird. Wir geben die Adresse zu keinem Zeitpunkt in lesbarer Form weiter. Google und Meta bilden denselben Hashwert aus den Adressen der bei ihnen bestehenden Nutzerkonten und können einen Kauf auf diesem Weg einer Werbekampagne zuordnen. Eine Zuordnung gelingt folglich nur dann, wenn dieselbe Adresse dort bereits hinterlegt ist; andernfalls läuft der Abgleich ins Leere.

In unserem System speichern wir zu diesem Zweck: das Feld users.attribution mit den Kampagnenparametern, der Klickkennung, der Domain der verweisenden Seite (nur der Host), dem Pfad der Einstiegsseite, dem Zeitpunkt, zu dem der Eintrag attribution_utm zuletzt gespeichert wurde, und dem Zeitpunkt der Übernahme in Ihr Konto - es wird einmalig bei der Registrierung geschrieben -, sowie die Warteschlange pending_ads_conversions für Wiederholungsversuche, die die E-Mail-Adresse ausschließlich gehasht und niemals im Klartext enthält. Wenn Sie den Bezahlvorgang für ein Abonnement starten, übergeben wir die Kampagnenparameter und Klickkennungen außerdem als Zusatzangaben (Metadaten) zum Bezahlvorgang an Stripe (Erfolgsmessung unserer Werbung) - nur mit Ihrer Einwilligung in die Kategorie „Marketing und Werbung“ (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG); ohne diese Einwilligung erhält Stripe sie nicht. Den Eintrag attribution_utm im Local Storage Ihres Browsers (Kampagnenparameter utm_*, gclid, wbraid, gbraid, fbclid, Domain der verweisenden Seite - nur der Host, niemals die vollständige Adresse -, Pfad der Einstiegsseite und Zeitpunkt der Speicherung) schreiben wir bereits vor Ihrer Einwilligungsentscheidung, wenn Sie uns über einen Link mit Kampagnenparametern erreichen (neue Parameter ersetzen den Eintrag) oder über einen Link von einer fremden Website, solange noch kein gültiger Eintrag besteht. Er gilt 30 Tage ab der letzten Speicherung und bleibt bis dahin in Ihrem Browser, auch nach einer Registrierung. Bei der Registrierung übernehmen wir ihn einmalig in Ihr Konto (users.attribution) - unabhängig von Ihrer Einwilligung, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wenn Sie den Bezahlvorgang für ein Abonnement starten, lesen wir ihn nur mit Ihrer Einwilligung in „Marketing und Werbung“ erneut aus (Metadaten an Stripe, siehe oben). An Google oder Meta geht er nur mit Ihrer Einwilligung; an Google Analytics 4 die Kampagnenparameter mit der Einwilligung in „Analyse“, die Klickkennungen nur zusätzlich mit „Marketing und Werbung“. Sie können ihn durch Löschen der Websitedaten in Ihrem Browser jederzeit entfernen. Weitere Einträge im Speicher Ihres Browsers (Anmeldung, Oberflächeneinstellungen, Entwürfe) beschreibt unsere Cookie-Richtlinie in Abschnitt 6.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile unserer Website und der Web-Anwendung oder, wenn Sie angemeldet sind, unter Einstellungen → Rechtliches → Cookie-Einstellungen. Der Widerruf beendet die weitere Messung und wird, wenn Sie angemeldet sind, auch auf unseren Servern vermerkt. Eine Ablehnung oder ein Widerruf schränkt die Nutzung des Dienstes in keiner Weise ein (Art. 7 Abs. 4 DSGVO).

Wir verkaufen keine Daten. Ein Profiling, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Nicht eingesetzt werden ferner TikTok, LinkedIn, Hotjar, Microsoft Clarity und der Google Tag Manager; der Tag-Manager-Container wurde am 23.08.2026 abgeschaltet, die Messung läuft ausschließlich über gtag.js.

Datenbank, Dateispeicher und Serverfunktionen betreiben wir auf Firebase und Google Cloud in der Region europe-west3 (Frankfurt am Main); Ihre Rechnungs- und Stammdaten werden dort verarbeitet und gespeichert. Die Anmeldedaten verwaltet Firebase Authentication, ein von Google in den USA betriebener Dienst; KI-Funktionen laufen über die Google Gemini API (Verarbeitung weltweit, u. a. in den USA). Eine Übermittlung in Drittländer kommt daher bei diesen Diensten, bei den weiteren in Abschnitt 9 genannten Diensten sowie bei den nachfolgend genannten Mess-, Werbe- und Zahlungsdiensten in Betracht.

Für Google Analytics 4 und Google Ads ist unser Vertragspartner die Google Ireland Limited mit Sitz in Dublin. Ein Zugriff durch die Google LLC in den Vereinigten Staaten lässt sich dabei nicht ausschließen. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie der Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO, soweit der Empfänger dort zertifiziert ist.

Für den Meta-Pixel und die Conversions API ist unser Vertragspartner die Meta Platforms Ireland Limited; Empfängerin in den Vereinigten Staaten ist die Meta Platforms Inc. Auch hier stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Übermittelt werden dabei nur die in der vorstehenden Sektion beschriebenen Angaben, die E-Mail-Adresse ausschließlich gehasht.

Die Zahlungsabwicklung erfolgt über die Stripe Payments Europe, Limited (Irland); Empfängerin in den Vereinigten Staaten ist die Stripe, LLC. Die dabei gesetzten Cookies __stripe_mid und __stripe_sid sind für die Zahlungsabwicklung und die Betrugserkennung technisch erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die Vereinigten Staaten stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend auf die Standardvertragsklauseln der Europäischen Kommission.

Für die Fehlerüberwachung mit Sentry ist unser Vertragspartner die Functional Software, Inc. in den Vereinigten Staaten. Die Ereignisse werden auf Servern in der Europäischen Union gespeichert (de.sentry.io); eine Übermittlung in die Vereinigten Staaten lässt sich dennoch nicht ausschließen. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend die Standardvertragsklauseln der Europäischen Kommission.

Trotz der genannten Garantien weisen wir darauf hin, dass in den Vereinigten Staaten kein Datenschutzniveau besteht, das dem der Europäischen Union in jeder Hinsicht entspricht. Insbesondere können US-Behörden unter bestimmten Voraussetzungen Zugriff auf Daten verlangen, und der Rechtsschutz gegen solche Zugriffe kann eingeschränkt sein. Soweit Sie im Einwilligungshinweis, der auf die Übermittlung in die USA hinweist, in die Kategorien „Analyse“ beziehungsweise „Marketing und Werbung“ einwilligen, willigen Sie zugleich in die damit verbundene Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO); ohne Einwilligung findet sie für Mess- und Werbezwecke nicht statt.

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ferner haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Eine Kopie der von uns verwendeten Garantien für Drittlandübermittlungen stellen wir Ihnen auf Anfrage unter datenschutz@niemieckafaktura.de zur Verfügung.

Auch in unserer Android-App gilt der Grundsatz, dass jede Messung eine Einwilligung voraussetzt. Ihre Einwilligung erteilen Sie in der App unter Einstellungen → Rechtliche Dokumente → Einwilligung zur Messung, getrennt für die Kategorien „Analyse“ sowie „Marketing und Werbung“. Beide Schalter sind zunächst deaktiviert; solange Sie nichts einschalten, findet keine Analyse- und keine Werbemessung statt.

Firebase Analytics wird in der App ausschließlich nach Ihrer Einwilligung in die Kategorie „Analyse“ aktiviert. Erst dann werden Nutzungsereignisse erfasst und an Google Analytics für Firebase übermittelt; Empfängerin ist die Google Ireland Limited. Für diesen Dienst lässt sich keine Speicherregion festlegen. Ihre Rechnungs- und Stammdaten sowie Dateien verbleiben davon unberührt in der Region europe-west3 (Frankfurt am Main) bei der Google Cloud EMEA Limited; zur Anmeldung siehe Abschnitt 9. Ohne Einwilligung werden keine Analyseereignisse erhoben.

Die Android-Werbe-ID Ihres Geräts verwenden wir nur, wenn Sie in beide Kategorien eingewilligt haben, und zwar zur Zuordnung von Werbemaßnahmen und für Remarketing. Sie können diese Kennung jederzeit in den Systemeinstellungen von Android zurücksetzen oder löschen; Bezeichnung und Ort der Option hängen vom Hersteller und der Android-Version ab. Die App ist ohne die Werbe-ID uneingeschränkt nutzbar.

Unabhängig von Ihrer Entscheidung laufen die technisch notwendigen Firebase-Dienste: Firebase Authentication für Ihre Anmeldesitzung und Firebase App Check (mit Google Play Integrity) zum Schutz unserer Schnittstellen vor missbräuchlicher Nutzung. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG; ohne diese Dienste könnten wir die App nicht sicher betreiben. Firebase Cloud Messaging für Push-Benachrichtigungen (Abschnitt 7a) nutzt die App erst, wenn Sie Benachrichtigungen erlaubt haben - ab Android 13 mit der Benachrichtigungsberechtigung des Systems, in älteren Android-Versionen in der App (in der Abfrage oder mit dem Schalter unter Einstellungen → Benachrichtigungen); erst dann ruft sie ein FCM-Token ab und speichert es in Ihrem Konto (§ 25 Abs. 2 Nr. 2 TDDDG). Schalten Sie Push-Benachrichtigungen unter Einstellungen → Benachrichtigungen aus oder entziehen Sie der App die Berechtigung in den Einstellungen Ihres Geräts, löscht die App das Token dieses Geräts auf dem Gerät und in Ihrem Konto: beim Ausschalten sofort, beim Entzug der Berechtigung beim nächsten Öffnen der App; ohne Internetverbindung beim nächsten Öffnen der App mit Internetverbindung. Ältere Versionen der App haben das Token bereits bei der Anmeldung abgerufen; ein so abgerufenes Token löscht die App nach der Aktualisierung beim ersten Öffnen mit Internetverbindung, wenn Benachrichtigungen nicht erlaubt sind. Die Firebase-Installations-ID der App-Installation verwenden Firebase Crashlytics (nächster Absatz), nach Ihrer Einwilligung in die Kategorie „Analyse“ Firebase Analytics und, sobald Sie Benachrichtigungen erlaubt haben, Firebase Cloud Messaging.

Ebenfalls unabhängig von Ihrer Entscheidung läuft Firebase Crashlytics zur Erfassung von Absturz- und Fehlerberichten - auch dann, wenn beide oben genannten Schalter deaktiviert sind. Rechtsgrundlage ist hier nicht Ihre Einwilligung, sondern unser berechtigtes Interesse an der Stabilität und Sicherheit der App (Art. 6 Abs. 1 lit. f DSGVO): ohne Absturzbericht erfahren wir nicht, dass sich die App bei jemandem beendet. Ein Bericht enthält technische Angaben zum Gerät, zum Absturz- bzw. Fehlerverlauf sowie die Kennung Ihres Kontos, damit sich mehrere Meldungen einem Vorfall zuordnen lassen. Ihre E-Mail-Adresse fügen wir den Berichten nicht bei. Empfängerin ist die Google Ireland Limited. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

Ihre Entscheidung können Sie jederzeit an derselben Stelle ändern (Einstellungen → Rechtliche Dokumente → Einwilligung zur Messung). Ein Widerruf wirkt für die Zukunft und beendet die weitere Messung; die Schaltfläche „Einwilligung widerrufen“ löscht zusätzlich die auf diesem Gerät erfassten Messdaten. Ihre Entscheidung wird auch auf unseren Servern vermerkt; die serverseitigen Übermittlungen an Google und Meta unterbleiben nach einem Widerruf ebenfalls. Eine in der Web-Anwendung oder auf einem anderen Gerät erteilte Einwilligung zeigt die App auf diesem Gerät unter „Einwilligung zur Messung“ nur an; die Messung auf diesem Gerät beginnt erst, wenn Sie die Einwilligung dort mit „Auswahl speichern“ bestätigen. Einen Widerruf in der Web-Anwendung oder auf einem anderen Gerät berücksichtigt die App beim nächsten Start, bei der nächsten Anmeldung oder bei der nächsten Rückkehr in die App (ohne Internetverbindung beim ersten solchen Anlass mit Internetverbindung); die App beendet dann die Messung in jeder vom Widerruf betroffenen Kategorie und löscht nach einem Widerruf der Einwilligung in beide Kategorien auch die auf diesem Gerät erfassten Messdaten. Eine Ablehnung schränkt den Funktionsumfang der App nicht ein (Art. 7 Abs. 4 DSGVO).

Cookies sind eine Technik des Webbrowsers und werden in der App nicht verwendet. In der App sind keine SDKs von TikTok, LinkedIn, Hotjar oder Microsoft Clarity und kein Google Tag Manager eingebunden. Wir verkaufen keine Daten, und es findet kein Profiling statt, das Ihnen gegenüber rechtliche Wirkung entfaltet.