Datenschutzrichtlinie

1. Wer wir sind

euinvoice.app wird von sapplify betrieben, mit Sitz in der Slowakei (EU). Wir sind der Verantwortliche für personenbezogene Daten, die über diesen Dienst verarbeitet werden.

Für Datenschutzanfragen kontaktieren Sie uns unter: privacy@sapplify.com

2. Welche Daten wir erheben

Anonyme Nutzer (kein Konto)

Wenn Sie euinvoice.app ohne Erstellung eines Kontos nutzen, werden keine personenbezogenen Daten an unsere Server gesendet. PDF-Rechnungen werden vollständig in Ihrem Browser erstellt. Die von Ihnen eingegebenen Rechnungsdaten verlassen Ihr Gerät nie.

Wir erheben anonyme, aggregierte Nutzungsstatistiken und Fehlerberichte über unsere eigene Analyse-Infrastruktur (siehe Abschnitt 5). Es werden keine Tracker von Drittanbietern verwendet.

Kontoinhaber (kostenloses Konto)

Wenn Sie ein Konto erstellen, speichern wir Folgendes in unserer Datenbank:

• E-Mail-Adresse – zur Authentifizierung (Anmeldung per Login-Link)
• Lieferantenprofil – Firmenname, Adresse, Ort, PLZ, Land, Steuernummern (z. B. ICO, DIC, IC DPH), IBAN, BIC, Telefon, Website
• Gespeicherte Rechnungen – Rechnungsdaten einschließlich Lieferanten-/Kundendaten, Positionen, Beträgen und Anmerkungen

E-Rechnungs-Fristbenachrichtigungen (optional)

Wenn Sie sich beim E-Rechnungs-Checker für "Benachrichtigen Sie mich, wenn sich die E-Rechnungs-Termine meines Landes ändern" entscheiden, speichern wir Ihre E-Mail-Adresse, das Land, für das Sie sich angemeldet haben, Ihre Sprache sowie Zeitstempel Ihrer Einwilligung und Bestätigung (Double-Opt-in). Wir nutzen dies ausschließlich, um Sie zu benachrichtigen, wenn sich die Pflichttermine dieses Landes tatsächlich ändern - kein Newsletter, kein Marketing. Jede E-Mail enthält einen Ein-Klick-Abmeldelink; das Abmelden stoppt alle E-Mails sofort. E-Mails werden über Resend zugestellt (siehe Abschnitt 4).

3. Warum wir sie erheben

4. Unterauftragsverarbeiter

Wir nutzen die folgenden Drittanbieter-Dienste zum Betrieb von euinvoice.app:

Mit allen Unterauftragsverarbeitern bestehen Auftragsverarbeitungsverträge (AVV). Wo Daten außerhalb der EU übermittelt werden können (Vercel, Stripe), gelten die EU-Standardvertragsklauseln (SCCs) als Übermittlungsmechanismus gemäß Art. 46(2)(c) GDPR.

Käufe in der mobilen App werden von Apple (App Store) oder Google (Google Play) abgewickelt, die als unabhängige Verantwortliche gemäß ihren eigenen Datenschutzrichtlinien handeln. Wir erhalten aus diesen Käufen keine Zahlungsdaten, sondern nur Kaufbelege zur Aktivierung Ihres Abonnements.

5. Analyse und Cookies

Wir erheben anonyme Nutzungsstatistiken über unsere eigene Analyse-Infrastruktur (Sapplify, gehostet auf Supabase in der EU). Keine Tracker von Drittanbietern, keine Cookies, kein Fingerprinting. Wir speichern: eine anonyme Geräte-ID (eine in Ihrem Browser erzeugte UUID), eine Sitzungs-ID (pro Tab), den Seitenpfad, einen groben Gerätetyp, den Referrer-Host sowie Ereignisnamen wie "invoice_downloaded". Wir speichern niemals IP-Adressen oder vollständige User-Agents. Do Not Track wird respektiert — wenn aktiviert, werden keine Daten gesendet.

Wir erheben Fehlerberichte über dieselbe Infrastruktur. Tritt ein Fehler auf, erfassen wir die Fehlermeldung, den Stack-Trace, die Route und den Browsertyp. Dies dient ausschließlich der Fehlererkennung und -behebung. Es werden keine Rechnungsdaten, persönlichen Angaben oder Finanzinformationen gesendet.

euinvoice.app verwendet keine Cookies. Authentifizierungs-Token werden im localStorage Ihres Browsers gespeichert, was für die Funktion des Dienstes zwingend erforderlich ist. Ein Cookie-Einwilligungsbanner ist nicht erforderlich.

6. Datenspeicherung

• Kontodaten werden gespeichert, solange Ihr Konto aktiv ist.
• Gespeicherte Rechnungen werden aufbewahrt, solange Ihr Konto aktiv ist.
• Wenn Sie Ihr Konto löschen, werden alle personenbezogenen Daten und Rechnungen innerhalb von 30 Tagen dauerhaft gelöscht.
• Anonyme Analysedaten werden unbegrenzt aufbewahrt (es sind keine personenbezogenen Daten enthalten).
• Abonnements für E-Rechnungs-Fristbenachrichtigungen werden bis zu Ihrer Abmeldung aufbewahrt; unbestätigte Anmeldungen laufen nach 7 Tagen ab und werden nie wieder per E-Mail kontaktiert.

7. Ihre Rechte (GDPR)

Als Einwohner der EU haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Export Ihrer Daten (Datenübertragbarkeit)
• Einschränkung der Verarbeitung Ihrer Daten
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an privacy@sapplify.com. Wir antworten innerhalb von 30 Tagen.

Sie haben außerdem das Recht, sich bei Ihrer örtlichen Datenschutzbehörde zu beschweren. In der Slowakei ist dies das Amt für den Schutz personenbezogener Daten der Slowakischen Republik.

8. Sicherheit

Wir schützen Ihre Daten mit branchenüblichen Maßnahmen, darunter Verschlüsselung bei der Übertragung (TLS), Row-Level-Security-Richtlinien in unserer Datenbank sowie eine sichere Authentifizierung per Login-Link (es werden keine Passwörter gespeichert).

9. Kinder

euinvoice.app ist ein Werkzeug für Unternehmen und nicht für die Nutzung durch Personen unter 16 Jahren bestimmt.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden Kontoinhabern per E-Mail mitgeteilt. Die aktuelle Version ist immer unter dieser URL verfügbar.