Inhalt der Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten beim Besuch dieser Webseite und bei der Nutzung der InvoiceWerk-App verarbeitet werden — verständlich und ohne Juristendeutsch, nach Art. 13 DSGVO. Im Streitfall gilt die deutsche Fassung.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Webseite und in der App ist: Yusuf Kasapoglu, Leinsamenweg 74, 50933 Köln, E-Mail: invoices@invoicewerk.de.

Ein:e Datenschutzbeauftragte:r ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.

2. Diese Webseite

Die Lage ist hier besonders einfach: Diese Webseite setzt keine Cookies, kein Tracking, keine Analytics, keine externen Schriften, keine eingebetteten Karten, keine Social-Plugins und kein CDN ein. Deshalb braucht sie auch keinen Cookie-Banner.

Lokale Speicherung (localStorage)

Die einzige lokale Speicherung sind zwei Einträge im localStorage deines Browsers: deine Sprachwahl (Deutsch/Englisch) und dein Farbmodus (hell/dunkel/System). Beide Einträge verlassen dein Gerät nie, erlauben keine personenbezogene Auswertung und werden nur gesetzt, wenn du die Umschalter benutzt — sie sind damit technisch erforderlich bzw. ausdrücklich von dir angefordert (§25 Abs. 2 TDDDG).

Server-Logdateien

Beim Abruf der Seite schreibt der Webserver automatisch Logdateien: IP-Adresse, Zeitpunkt des Abrufs, angefragte Datei, Referrer und User-Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Die Logdateien werden täglich gewechselt und spätestens nach 14 Tagen automatisch gelöscht.

Hosting

Die Seite läuft auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Standort Deutschland. Domain, DNS und der E-Mail-Postfachdienst liegen bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit beiden Anbietern besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Die Verbindung zu dieser Webseite ist TLS-verschlüsselt.

3. Die App

Die InvoiceWerk-App verarbeitet echte Geschäftsdaten — kurz und ehrlich, was das umfasst:

• Konto: E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich als Argon2-Hash gespeichert, nie im Klartext. Auch Bestätigungscodes und Anmelde-Token liegen nur als Hash vor.
• Firmenprofil: Firmenname, Inhaber:in, Anschrift, Telefon, E-Mail, Steuernummer, zuständiges Finanzamt, Kleinunternehmer-Kennzeichen sowie IBAN und BIC.
• Kundendaten: Name, Straße, Postleitzahl, Ort und E-Mail-Adresse der Kontakte, die du für deine Rechnungen anlegst.
• Rechnungen: Positionen, Mengen, Einheiten, Steuersätze, Beträge, Rechnungs- und Leistungsdaten sowie die daraus erzeugten PDF-Dateien.
• Versandprotokoll: Empfängeradresse, Zeitpunkt, Zustellstatus und die Rückmeldung des Versanddienstleisters zu jeder verschickten Rechnung.
• Steuerberatung: die E-Mail-Adresse, die du für den Sammelexport hinterlegst — nur, wenn du diese Funktion nutzt.

Die App speichert keine IP-Adressen. Zur Begrenzung von Anmelde- und Bestätigungsversuchen wird die Adresse des anfragenden Geräts kurzzeitig im Arbeitsspeicher gehalten; sie wird weder in die Datenbank geschrieben noch dauerhaft protokolliert.

Die Verarbeitung erfolgt auf einem Server in Deutschland. Zweck ist ausschließlich die Erbringung der Dienstleistung (Art. 6 Abs. 1 lit. b DSGVO). Für den Versand von Rechnungs- und Konto-E-Mails wird die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt.

Rechnungsdaten werden nach den handels- und steuerrechtlichen Fristen aufbewahrt. Es gibt keine Weitergabe zu Werbezwecken, keinen Verkauf von Daten und kein Profiling.

4. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

5. Kontakt für Datenschutzanfragen

Für alle Anliegen rund um deine Daten: invoices@invoicewerk.de. Wir antworten ohne unnötige Verzögerung, spätestens innerhalb eines Monats.