Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[TODO: Firmenname, Anschrift, Kontakt-E-Mail des datenschutzrechtlich Verantwortlichen]

2. Allgemeines zur Datenverarbeitung

[TODO: Beschreibung, welche personenbezogenen Daten in welchem Umfang und zu welchem Zweck verarbeitet werden – u.a. Konto-/Nutzerdaten, Rechnungs- und Kundendaten, Zahlungsdaten, technische Logdaten.]

[TODO: Anonyme Nutzungsstatistik (Betreiber-Auswertung): Rechnigo zählt je Tag und Mandant, welche Seiten im Dashboard aufgerufen und welche Aktionen (z.B. PDF-Import, Rechnung erstellen, Dokument-Download) erfolgreich ausgeführt werden. Gespeichert werden nur Tag, Mandant, Seite bzw. Aktion und Anzahl – keine Nutzerkennung, IP-Adresse, Browserkennung oder einzelne Zeitpunkte, keine Inhalte von Belegen oder Kunden. Aufbewahrung: 400 Tage. Für die öffentlichen Seiten (Landing Page, Dokumentation, Login, Registrierung) werden zusätzlich nur Tag, Seite und Anzahl der Aufrufe gezählt – ohne IP-Adresse, Geräte- oder Browserkennung; Crawler werden nicht gezählt, „Do Not Track“ und „Global Privacy Control“ werden beachtet. Für die Betreiber-Auswertung wird zusätzlich das Herkunftsland aus der IP-Adresse abgeleitet (offline, mit Daten von DB-IP.com unter CC BY 4.0; die IP-Adresse wird nur im Arbeitsspeicher für die Zuordnung verwendet und nicht gespeichert, abgelegt wird nur der Ländercode), beim Einstieg auf die Seite die Besucherquelle (nur der Host der verweisenden Seite bzw. ein utm_source-Wert) sowie bei Abrufen durch Crawler/Bots serverseitig Tag, Bot-Art und Land. Kein Einsatz von Cookies oder Drittanbietern. Rechtsgrundlage (berechtigtes Interesse an Produktverbesserung) und Information der Nutzer ergänzen und prüfen lassen.]

3. Rechtsgrundlagen der Verarbeitung

[TODO: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. c DSGVO (rechtliche Verpflichtung, z.B. GoBD/handelsrechtliche Aufbewahrungspflichten), lit. f DSGVO (berechtigtes Interesse) – im Detail ausführen.]

4. Auftragsverarbeiter & Empfänger

[TODO: Hosting-Anbieter, E-Mail-Versanddienst (SMTP), Authentifizierungsdienst (Keycloak/Identity Broker), ggf. Zahlungsdienstleister – jeweils mit AV-Vertrag benennen.]

5. Cookies & lokale Speicherung

[TODO: Einsatz von Session-Cookies für Login/Authentifizierung, Local Storage/Service Worker für die Progressive-Web-App-Funktionalität – Beschreibung ergänzen.]

6. Push-Benachrichtigungen

[TODO: Hinweis zur Nutzung der Web Push API inkl. Widerrufsmöglichkeit der Benachrichtigungs-Erlaubnis im Browser.]

7. Speicherdauer

[TODO: Aufbewahrungsfristen gemäß handels-/steuerrechtlichen Vorgaben (u.a. § 147 AO, GoBD) sowie Löschkonzept nach Vertragsende darstellen.]

8. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). [TODO: Kontaktweg für Betroffenenanfragen ergänzen.]

9. Beschwerderecht bei einer Aufsichtsbehörde

[TODO: Zuständige Datenschutzaufsichtsbehörde benennen.]

10. Hosting & Serverstandort

[TODO: Hosting-Infrastruktur (z.B. Azure Container Apps), Serverstandort (idealerweise EU/Deutschland) und Datenübermittlung in Drittländer angeben.]