Datenschutzerklärung

Jussuf-Bilal Agbalik, Schwedenstrasse 18b, 13357 Berlin, Deutschland. Kontakt für Datenschutzanfragen: jussufdbb@gmail.com. Wir sind Verantwortlicher (Controller) für die in dieser Erklärung beschriebenen Verarbeitungen.

Kontodaten: E-Mail-Adresse, Passwort-Hash, Name bzw. Firmenname, Anmeldedaten bei Google-Login. Nutzungsdaten: Zeitpunkte der Nutzung, Geräte- und Browserinformationen, IP-Adresse, technische Protokolle. Inhaltsdaten: die von dir erfassten Rechnungen, Angebote, Belege, Zeiteinträge und Kundendaten. Supportdaten: Inhalt deiner Anfragen. Abodaten: Status, Tarif und Laufzeit deines Abos (Zahlungsdaten selbst verarbeitet Paddle).

Kontoerstellung und Bereitstellung der App sowie Abo-Verwaltung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sicherheit, Betrugsprävention, Stabilität und Produktverbesserung: berechtigtes Interesse (lit. f). Support: Vertragserfüllung bzw. berechtigtes Interesse. Marketing-E-Mails und optionale Cookies: Einwilligung (lit. a), jederzeit widerrufbar. Aufbewahrung von Geschäftsunterlagen: gesetzliche Pflicht (lit. c).

Wir geben Daten weiter an: Auftragsverarbeiter für Hosting, Datenbank und Authentifizierung (Lovable Cloud/Supabase-Infrastruktur), unseren Merchant of Record Paddle.com für Verkauf, Abo-Verwaltung, Zahlungen, Steuer-Compliance und Rechnungsstellung, Dienstleister für Support-Tools, sowie berufliche Berater (Recht, Steuern) und Behörden, soweit gesetzlich erforderlich.

Werden Daten außerhalb der EU/des EWR verarbeitet, geschieht dies auf Basis von Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln (SCC) mit ergänzenden Schutzmaßnahmen.

Kontodaten und Inhalte speichern wir für die Dauer deines Kontos und bis zu 30 Tage nach Löschung; Protokolldaten in der Regel bis zu 90 Tage. Rechnungs- und steuerrelevante Unterlagen bewahren wir nach gesetzlichen Fristen (bis zu 10 Jahre) auf. Danach werden Daten gelöscht oder anonymisiert.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Anfragen beantworten wir innerhalb eines Monats. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Wir setzen angemessene technische und organisatorische Maßnahmen ein: Verschlüsselung der Übertragung (TLS), verschlüsselte Speicherung, Zugriffskontrollen, Rechte nach dem Need-to-know-Prinzip und regelmäßige Überprüfungen.

Wir verwenden technisch notwendige Cookies und lokale Speicherung (localStorage) für Anmeldung, Einstellungen und eine Arbeitskopie deiner Daten auf dem Gerät – dafür ist keine Einwilligung erforderlich. Analyse- oder Marketing-Cookies setzen wir nur mit deiner Einwilligung; du kannst sie über die Einstellungen deines Browsers oder der App jederzeit widerrufen.

Belegfotos und Anhänge speichern wir verschlüsselt in der EU, begrenzt auf 1 GB pro Konto. Du kannst einzelne Belege jederzeit in der App löschen; die Löschung wird innerhalb von 30 Tagen auch aus Backups entfernt. Nach Ende deines Kontos kannst du alle Daten 30 Tage exportieren, danach löschen wir sie. Deine eigenen steuerlichen Aufbewahrungspflichten (in der Regel 8 Jahre nach §147 AO, §14b UStG) erfüllst du über den Export, nicht über die App.

Dein Abo kannst du jederzeit über den Kündigungsbutton nach §312k BGB beenden. Wir verarbeiten die dort angegebenen Daten (E-Mail, ggf. Vertragsreferenz und Grund) zur Vertragsbeendigung und zum Nachweis (Art. 6 Abs. 1 lit. b und c DSGVO).