Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in der App E-Rechnung unter app.einfach-e-rechnung.eu ist die Nena Celeste UG (haftungsbeschränkt), Vaterstettener Straße 5a, 85598 Baldham, Deutschland.
Vertreten durch die Geschäftsführerin Gladys Hernandez
E-Mail: info@nena-celeste.de
Telefon: +49 170 5969275
Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreiben Sie uns an die genannte E-Mail-Adresse.
2. Wofür wir verantwortlich sind und wofür Sie
Für Ihr Konto, Ihre Anmeldung, unsere E-Mails an Sie und die Seiten „E-Rechnung ansehen“ und „Quittung erstellen“ sind wir selbst verantwortlich.
Ihre Rechnungen, Ihre Kundenliste, Ihre Positionen und die Angaben unter „Meine Daten“ verarbeiten wir in Ihrem Auftrag. Verantwortlich dafür sind Sie.
Dafür schließen Sie beim Anlegen Ihres Kontos mit uns einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Haben Sie eine Rechnung von einem Nutzer der App erhalten und Fragen zu Ihren Daten darin, wenden Sie sich bitte an diesen Nutzer.
Für die Website einfach-e-rechnung.eu gilt deren eigene Datenschutzerklärung.
3. Hosting
Die App läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.
Der Server steht in einem Rechenzentrum von Hetzner in Nürnberg. Hetzner verarbeitet die Daten in unserem Auftrag.
Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
4. Aufruf der App
Wenn Sie die App aufrufen, verarbeitet unser Server Ihre IP-Adresse, um Ihnen die Seiten zu übermitteln. Technisch übertragen werden dabei außerdem die aufgerufene Adresse, Datum und Uhrzeit sowie Angaben Ihres Browsers.
Unser Webserver führt kein Zugriffsprotokoll.
Nur wenn beim Aufruf ein technischer Fehler des Webservers auftritt, kann eine Fehlermeldung Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und die Angaben Ihres Browsers enthalten.
Solche Fehlermeldungen werden spätestens nach 30 Tagen automatisch gelöscht.
Die App selbst schreibt ein Betriebsprotokoll ohne IP-Adressen. Es enthält Zeitpunkte und Ereignisse, zum Beispiel „Rechnung ausgestellt“ mit der Rechnungsnummer oder eine Fehlermeldung mit der aufgerufenen Adresse.
Zu jedem Aufruf steht im Betriebsprotokoll außerdem die aufgerufene Seite ohne Suchbegriffe, das Ergebnis, bei einem Fehler die angezeigte Meldung ohne Ihre Eingaben und nach der Anmeldung die Nummer Ihres Kontos. Statt Ihrer IP-Adresse steht dort eine gekürzte Prüfsumme aus Ihrer gekürzten IP-Adresse und den Angaben Ihres Browsers.
Kommen Sie über eine unserer Anzeigen bei Google direkt in die App, stehen dort außerdem das Suchwort, die Anzeigengruppe, die Art der Übereinstimmung und der Gerätetyp der Anzeige. Die Klick-Kennung von Google speichern wir nicht.
Statt Ihrer E-Mail-Adresse steht im Betriebsprotokoll nur eine gekürzte Prüfsumme. Jeder Eintrag wird nach spätestens sieben Tagen automatisch gelöscht.
Wir nutzen diese Daten, um die App auszuliefern, Fehler zu beheben und Missbrauch von „E-Rechnung ansehen“ und „Quittung erstellen“ zu begrenzen (Abschnitte 13 und 14).
Außerdem werten wir die Einträge zu den Aufrufen zusammen mit dem Zugriffsprotokoll der Website einfach-e-rechnung.eu aus. Wir wollen verstehen, wie Besucher die App nutzen und wo sie abbrechen, und den Erfolg unserer Google-Anzeigen messen. An Google übermitteln wir dabei nichts.
Die Wege eines Tages schicken wir uns am nächsten Morgen per E-Mail, ohne IP-Adresse, Browserangaben und Kontonummer. Wir löschen diese E-Mails nach spätestens zwölf Monaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb der App sowie die Verbesserung der App und unserer Werbung.
5. Konto und Anmeldung
Für ein Konto brauchen wir nur Ihre E-Mail-Adresse. Ein Passwort gibt es nicht.
Zum Anmelden schicken wir Ihnen einen Link an diese Adresse. Der Link gilt 20 Minuten und nur einmal. Bei Ihrer ersten Anmeldung entsteht damit Ihr Konto.
Mit derselben E-Mail-Adresse können Sie bis zu fünf Firmen anlegen. Jede Firma ist ein eigenes Konto mit eigenen Daten, eigener Zustimmung zu den AGB und zum Vertrag zur Auftragsverarbeitung und eigener Kündigung.
Wer sich mit der E-Mail-Adresse anmeldet, kann alle Firmen dieser Adresse nutzen.
Den Link speichern wir nicht im Klartext, sondern nur als Prüfsumme. Dazu speichern wir Ihre E-Mail-Adresse und die Zeitpunkte von Anforderung, Ablauf und Nutzung des Links.
Je E-Mail-Adresse schicken wir höchstens drei Links in der Stunde.
Anmeldungen durch Programme erkennen wir an einem verborgenen Feld und an der Zeit, die das Ausfüllen dauert. Wir nutzen dafür kein Captcha und keinen fremden Dienst.
Entsteht aus einem Link kein Konto, löschen wir die Anforderung samt E-Mail-Adresse einen Tag nach Ablauf des Links.
Beim Anlegen des Kontos speichern wir, wann Sie den AGB und dem Vertrag zur Auftragsverarbeitung zugestimmt haben und in welcher Fassung.
Außerdem speichern wir Einstellungen, die Sie in der App wählen, zum Beispiel, dass ein Hinweis nicht mehr erscheinen soll.
Ihre E-Mail-Adresse und diese Angaben speichern wir, solange Ihr Konto besteht. Was nach einer Kündigung gilt, steht in Abschnitt 11.
Haben Sie mehrere Firmen, bleibt Ihre E-Mail-Adresse gespeichert, bis die letzte dieser Firmen gelöscht ist. Das gilt auch für die Löschung nach Abschnitt 11.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ohne E-Mail-Adresse können wir kein Konto für Sie anlegen. Darüber hinaus sind Sie weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen.
6. Sitzungs-Cookie
Nach der Anmeldung setzt die App ein Cookie mit dem Namen „__Host-sitzung“. Es enthält eine Zufallszahl, an der wir Ihre Anmeldung erkennen, und gilt 30 Tage.
Zu jeder Sitzung speichern wir eine Prüfsumme der Zufallszahl, die Firma, mit der Sie gerade arbeiten, Beginn und Ablauf der Sitzung und, auf die Stunde genau, den Zeitpunkt der letzten Nutzung.
Außerdem speichern wir, wann Sie bestätigt haben, dass Sie ein Lesezeichen gesetzt haben, und wann Sie zuletzt eine Firma gewählt haben. Weitere Daten speichern wir zur Sitzung nicht.
Mit „Abmelden“ löschen wir die Sitzung, mit „Überall abmelden“ alle Sitzungen aller Firmen Ihrer E-Mail-Adresse. Abgelaufene Sitzungen löschen wir täglich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Das Cookie ist unbedingt erforderlich, damit Sie sich anmelden können (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist deshalb nicht erforderlich, und es gibt kein Cookie-Banner.
Die App setzt keine weiteren Cookies und speichert keine sonstigen Informationen auf Ihrem Endgerät.
Wir setzen keine Analyse- oder Marketingwerkzeuge anderer Anbieter ein. Die Auswertung nach Abschnitt 4 machen wir selbst, ohne Cookie.
Die App lädt keine Schriften, Bilder oder Skripte von anderen Servern.
7. Ihre Rechnungen und Ihre Kundendaten
In Ihrem Konto speichern wir, was Sie eingeben: die Angaben unter „Meine Daten“, Ihre Kundenliste, Ihre Positionen und Ihre Rechnungen.
Unter „Meine Daten“ sind das zum Beispiel Name, Anschrift, Steuernummer, USt-IdNr., Bankverbindung, E-Mail-Adresse und Telefonnummer.
In der Kundenliste sind das Name, Anrede, Ansprechpartner, Anschrift, Land, USt-IdNr. und E-Mail-Adresse Ihrer Kunden.
Zu jeder Rechnung speichern wir die Rechnungsdatei, die Rechnungsdaten, die Bestätigungen von USt-IdNrn. und ein Protokoll der Arbeitsschritte.
Jedes Konto hat einen eigenen Speicherbereich. Andere Nutzer sehen Ihre Daten nicht.
Diese Daten verarbeiten wir in Ihrem Auftrag und nur, um Ihnen die App bereitzustellen. Für eigene Zwecke nutzen wir sie nicht.
Ausgestellte Rechnungen speichern wir unverändert, solange Ihr Konto besteht. Einträge Ihrer Kundenliste und Ihrer Positionen können Sie jederzeit selbst löschen.
8. Bestätigung von USt-IdNrn. beim Bundeszentralamt für Steuern
Stellen Sie eine Rechnung mit Reverse Charge oder über eine steuerfreie innergemeinschaftliche Lieferung aus, lässt die App die USt-IdNr. Ihres Kunden beim Bundeszentralamt für Steuern bestätigen (§ 18e UStG).
Dazu übermittelt die App Ihre eigene USt-IdNr. sowie USt-IdNr., Name, Ort, Postleitzahl und Straße Ihres Kunden an das Bundeszentralamt für Steuern, An der Küppe 1, 53225 Bonn, Deutschland.
Das Ergebnis speichern wir zu Ihrer Rechnung. Für seine eigene Verarbeitung ist das Bundeszentralamt für Steuern selbst verantwortlich.
Ihre eigene USt-IdNr. übermitteln wir, weil die Abfrage sie verlangt. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO.
Die Daten Ihres Kunden übermitteln wir in Ihrem Auftrag.
9. E-Mails der App
Die App schickt Ihnen E-Mails: den Anmeldelink, nach einer Kündigung eine Bestätigung mit den Löschterminen und vor der Löschung von Rechnungen eine Vorwarnung mit deren Nummern.
Für den Versand nutzen wir Amazon Simple Email Service. Vertragspartner ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.
Amazon verarbeitet Ihre E-Mail-Adresse und den Inhalt der E-Mail in unserem Auftrag, in der Region Frankfurt am Main, Deutschland.
Amazon Web Services gehört zu einem Konzern mit Muttergesellschaft in den Vereinigten Staaten. Eine Übermittlung in die Vereinigten Staaten ist deshalb nicht ausgeschlossen.
Für diesen Fall sind die Standardvertragsklauseln der EU-Kommission Teil unseres Vertrags mit Amazon (Art. 46 Abs. 2 lit. c DSGVO).
Die Klauseln stehen in den AWS Service Terms unter aws.amazon.com/service-terms, Abschnitt 1.14. Eine Kopie schicken wir Ihnen auf Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Legen Sie ein Konto oder eine weitere Firma an, schickt die App uns eine kurze E-Mail. Sie enthält den Zeitpunkt, den Teil Ihrer E-Mail-Adresse nach dem „@“, die Zahl der aktiven Konten und bei einer weiteren Firma die Zahl Ihrer Firmen. Ihre vollständige E-Mail-Adresse enthält sie nicht.
Auch diese E-Mail versenden wir über Amazon Simple Email Service. Sie liegt danach in unserem E-Mail-Postfach bei der DomainFactory GmbH. Wir löschen sie nach spätestens zwölf Monaten.
Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, neue Konten sofort zu bemerken und den Betrieb der App danach zu planen.
10. Sicherungen
Wir sichern die Daten der App jede Nacht verschlüsselt auf unserem Server und kopieren die Sicherung täglich auf einen getrennten Speicher in Deutschland.
Wir behalten einen Stand je Tag für 14 Tage, je Woche für acht Wochen und je Monat für zwölf Monate.
Für Ihre Kontodaten ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Daten nach einem Verlust wiederherstellen zu können.
Ihre Rechnungen und Kundendaten sichern wir in Ihrem Auftrag.
11. Kündigung: Aufbewahren oder Löschen
Wenn Sie Ihr Konto kündigen, entscheiden Sie mit dem Häkchen „Rechnungen sofort löschen“, was mit Ihren Rechnungen geschieht.
Ohne Häkchen bleibt Ihr Konto zum Lesen und Exportieren bestehen. Neue Rechnungen können Sie nicht mehr erstellen.
Wir löschen dann jede Rechnung, sobald ihre gesetzliche Aufbewahrungsfrist abgelaufen ist (§ 14b Abs. 1 UStG). Die Frist beträgt acht Jahre ab dem Ende des Jahres, in dem die Rechnung ausgestellt wurde.
Eine Rechnung vom März 2027 löschen wir also frühestens im Januar 2036.
Ist die Frist bei der Kündigung schon abgelaufen, löschen wir die Rechnung frühestens drei Monate nach der Kündigung.
Jede dieser Löschungen kündigen wir mindestens drei Monate vorher per E-Mail an. Ohne diese Ankündigung löschen wir keine Rechnung.
Ihre Kundenliste und Ihre Positionen löschen wir 30 Tage nach der Kündigung.
Mit der letzten Rechnung löschen wir Ihr Konto und Ihre E-Mail-Adresse.
Bis dahin brauchen wir Ihre E-Mail-Adresse für die Anmeldung und für unsere Hinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Mit Häkchen bleibt Ihr Konto noch 30 Tage zum Exportieren offen. Danach löschen wir alle Daten Ihres Kontos, auch Ihre E-Mail-Adresse.
Die Pflicht, Ihre Rechnungen aufzubewahren, tragen Sie selbst. Sie kann länger als acht Jahre dauern, zum Beispiel während einer Betriebsprüfung oder eines Einspruchs (§ 147 Abs. 3 AO).
Exportieren Sie Ihre Rechnungen deshalb vor der Löschung. Den Export aller Rechnungen können Sie jederzeit nutzen, nach der Kündigung bis zur Löschung.
Ihre Rechnungen und die Daten Ihrer Kunden verarbeiten wir in Ihrem Auftrag. Einzelheiten regelt der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Gelöschte Daten bleiben noch in unseren Sicherungen, bis diese überschrieben werden, spätestens zwölf Monate nach der Löschung.
Die Sicherungen liegen verschlüsselt in Deutschland. Wir nutzen sie nur, um Daten nach einem Verlust wiederherzustellen.
Einen Nachweis Ihrer Kündigung, Ihrer Wahl und der Löschtermine bewahren wir bis zum Ende des dritten Jahres nach der letzten Löschung auf. Er enthält Ihre E-Mail-Adresse und diese Daten, aber keine Rechnungen. Eine Kopie unserer Bestätigungsmail bewahren wir ebenso lange auf.
Diese Kopie liegt in unserem E-Mail-Postfach bei der DomainFactory GmbH, Neuturmstrasse 5, 80331 München, Deutschland.
Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Nachweis, dass wir Ihre Weisung befolgt haben.
12. Kontaktaufnahme per E-Mail
Wenn Sie uns eine E-Mail schreiben, verarbeiten wir die übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage.
Unsere E-Mail-Postfächer liegen bei der DomainFactory GmbH, Neuturmstrasse 5, 80331 München, Deutschland.
DomainFactory speichert und übermittelt die E-Mails in unserem Auftrag. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage für die Bearbeitung ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage.
13. E-Rechnung ansehen
Auf der Seite „E-Rechnung ansehen“ zeigt die App eine empfangene E-Rechnung lesbar an und prüft sie. Dafür brauchen Sie kein Konto.
Sie laden dazu eine Datei hoch: eine XML-Datei im Format XRechnung oder ZUGFeRD oder ein PDF mit eingebetteter XML-Datei, höchstens 3 MB.
Eine Rechnung enthält Daten des Absenders und des Empfängers, zum Beispiel Name, Anschrift, Steuernummer oder USt-IdNr., Bankverbindung, Positionen und Beträge. Das können Ihre Daten sein oder Daten anderer Personen.
Unser Server liest die Datei im Arbeitsspeicher. Er zeigt Ihnen den Inhalt auf einer Seite an, mit einem GiroCode für die Überweisung.
Für die Prüfung nach der Norm EN 16931 legt der Server die XML-Daten kurz in einer temporären Datei ab. Das Prüfprogramm Mustang läuft auf unserem eigenen Server. Nach der Prüfung löscht der Server die temporäre Datei sofort.
Wir speichern die Rechnung nicht. Sie kommt nicht in Ihr Konto und nicht in unsere Sicherungen. Außer Hetzner als Betreiber unseres Servers (Abschnitt 3) erhält niemand die Daten.
„Als PDF speichern“ und „Drucken“ erledigt Ihr Browser. Die PDF-Datei entsteht auf Ihrem Gerät, nicht auf unserem Server.
Gegen Missbrauch zählt der Server die Anfragen je IP-Adresse. Den Zähler hält er nur im Arbeitsspeicher und löscht ihn nach spätestens einer Stunde.
Hochladen durch Programme erkennen wir außerdem an einem verborgenen Feld und an der Zeit, die das Ausfüllen dauert.
Je hochgeladener Datei schreibt die App zusätzlich zur Zeile aus Abschnitt 4 eine Zeile in ihr Betriebsprotokoll: Zeitpunkt, Ergebnis der Prüfung, Dateiart und Größe. Inhalt, Dateiname, IP-Adresse und Bankverbindung stehen in keiner der beiden Zeilen. Beide werden nach spätestens sieben Tagen gelöscht.
Für diese Seite setzt die App kein Cookie. Sind Sie angemeldet, bleibt es beim Sitzungs-Cookie aus Abschnitt 6. Auch dann speichern wir nicht, welche Rechnung Sie angesehen haben.
Ob Sie eine Datei hochladen, entscheiden Sie selbst. Ohne Datei können wir nichts anzeigen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, dass Sie eine empfangene Rechnung lesen, prüfen und bezahlen können.
Für die Zählung je IP-Adresse ist unser berechtigtes Interesse, die App vor Missbrauch und Überlastung zu schützen.
Haben Sie eine Rechnung ausgestellt, die jemand hier ansieht, erhalten wir Ihre Daten von der Person, die die Datei hochlädt. Wir verarbeiten sie nur für diese Anzeige.
Weil wir die Rechnung nicht speichern, können wir Sie nicht einzeln informieren. Diese Erklärung informiert Sie deshalb öffentlich (Art. 14 Abs. 5 lit. b DSGVO).
Aus demselben Grund können wir später keine Auskunft über den Inhalt einer angesehenen Rechnung geben. Wir haben ihn dann nicht mehr.
14. Quittung erstellen
Auf der Seite „Quittung erstellen“ erstellt die App aus Ihren Angaben eine Quittung zum Ausdrucken. Dafür brauchen Sie kein Konto. Die Seite steht auch Privatpersonen offen.
Sie wählen die Art der Quittung: mit Umsatzsteuer, als Kleinunternehmer nach § 19 UStG oder privat.
Dazu kommen Name und Anschrift von Aussteller und Zahler, Steuernummer oder USt-IdNr., Betrag, Steuersatz, Menge und Art der Leistung, Datum, Ort und Belegnummer.
Welche Angaben Pflicht sind, richtet sich nach der Art der Quittung und dem Betrag. Das Formular zeigt es an jedem Feld. Die übrigen Angaben sind freiwillig.
Die Angaben zu Aussteller und Zahler können Ihre Daten sein oder Daten anderer Personen.
Unser Server liest Ihre Eingaben im Arbeitsspeicher und zeigt Ihnen die Quittung auf einer Seite an.
Wir speichern die Quittung nicht. Sie kommt nicht in ein Konto und nicht in unsere Sicherungen. Außer Hetzner als Betreiber unseres Servers (Abschnitt 3) erhält niemand die Daten.
Die App verschickt die Quittung nicht per E-Mail. Sie erzeugt keinen Link und keinen QR-Code zu ihr.
„Als PDF speichern“ und „Drucken“ erledigt Ihr Browser. Die PDF-Datei entsteht auf Ihrem Gerät, nicht auf unserem Server.
Eine Unterschrift erfasst die Seite nicht. Auf dem Ausdruck steht eine Linie für die Unterschrift von Hand.
Der Knopf „Als E-Rechnung im Konto weiterschreiben“ führt zur Anmeldung. Ihre Eingaben übergibt er nicht.
Gegen Missbrauch zählt der Server die Anfragen je IP-Adresse. Den Zähler hält er nur im Arbeitsspeicher und löscht ihn nach spätestens einer Stunde.
Erstellen durch Programme erkennen wir außerdem an einem verborgenen Feld und an der Zeit, die das Ausfüllen dauert.
Je erstellter Quittung schreibt die App zusätzlich zur Zeile aus Abschnitt 4 eine Zeile in ihr Betriebsprotokoll: Zeitpunkt, Ergebnis und Art der Quittung.
Außer der Art der Quittung stehen Ihre Eingaben in keiner der beiden Zeilen, also keine Namen, Anschriften, Beträge oder Steuernummern. Auch Ihre IP-Adresse steht nicht darin. Beide Zeilen werden nach spätestens sieben Tagen gelöscht.
Für diese Seite setzt die App kein Cookie. Sind Sie angemeldet, bleibt es beim Sitzungs-Cookie aus Abschnitt 6. Auch dann speichern wir nicht, welche Quittung Sie erstellt haben.
Ob Sie eine Quittung erstellen, entscheiden Sie selbst. Ohne die Pflichtangaben erstellt die App keine Quittung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, dass Sie eine Zahlung quittieren können. Wer zahlt, kann eine Quittung verlangen (§ 368 BGB).
Für die Zählung je IP-Adresse ist unser berechtigtes Interesse, die App vor Missbrauch und Überlastung zu schützen.
Stehen Ihre Daten auf einer Quittung, die jemand anderes hier erstellt, erhalten wir sie von dieser Person. Wir verarbeiten sie nur, um diese Quittung anzuzeigen.
Weil wir die Quittung nicht speichern, können wir Sie nicht einzeln informieren. Diese Erklärung informiert Sie deshalb öffentlich (Art. 14 Abs. 5 lit. b DSGVO).
Aus demselben Grund können wir später keine Auskunft über den Inhalt einer Quittung geben. Wir haben ihn dann nicht mehr.
15. Empfänger im Überblick
Personenbezogene Daten aus der App erhalten nur diese Stellen:
- Hetzner Online GmbH, Gunzenhausen: Betrieb des Servers in Nürnberg, Deutschland.
- Amazon Web Services EMEA SARL, Luxemburg: Versand der E-Mails aus der Region Frankfurt am Main, Deutschland. Eine Übermittlung in die Vereinigten Staaten ist nicht ausgeschlossen.
- Bundeszentralamt für Steuern, Bonn, Deutschland: Bestätigung von USt-IdNrn.
- DomainFactory GmbH, München, Deutschland: unsere E-Mail-Postfächer.
Hetzner, Amazon und DomainFactory verarbeiten die Daten in unserem Auftrag.
16. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO).
Betrifft Ihre Anfrage Daten, die wir im Auftrag eines Nutzers verarbeiten, leiten wir sie an diesen Nutzer weiter.
17. Widerspruchsrecht
Sie können der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).
18. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
19. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
20. Aktualität
Diese Datenschutzerklärung entspricht dem Stand Oktober 2026.