Datenschutzerklärung

Der für die Datenverarbeitung Verantwortliche ist:

• LFD Starter LLC
• 539 W. Commerce St #6909, Dallas, TX 75208, Vereinigte Staaten
• Kontakt: contact@facturia.ink

Im Rahmen der Nutzung von Facturia erheben wir ausschließlich die für den Betrieb des Dienstes unbedingt erforderlichen Daten:

• Identifikationsdaten: Name, Vorname, E-Mail-Adresse (bei der Registrierung oder Anmeldung über Google OAuth).
• Rechnungsdaten: Informationen zu Ihren Unternehmen, Kunden und Rechnungen, die Sie über den Dienst erstellen.
• Technische Daten: Sitzungscookies, die für die Authentifizierung unbedingt erforderlich sind.

Facturia verwendet, verkauft, vermietet, teilt und monetarisiert die personenbezogenen Daten seiner Nutzer in keiner Weise.

Konkret bedeutet dies:

• Ihre Daten werden niemals an Dritte weitergegeben zu kommerziellen Zwecken, zu Werbezwecken oder zum Profiling.
• Ihre Daten werden niemals zum Training von Modellen künstlicher Intelligenz oder zu Forschungszwecken verwendet.
• Ihre Rechnungen, Kundeninformationen und Unternehmensdaten bleiben streng privat und sind nur für Sie zugänglich.
• Es werden keine Werbe-, Tracking- oder Cookies zur Verhaltensanalyse auf der Website verwendet.
• Wir verwenden keine Tracking-Tools von Drittanbietern (kein Google Analytics, kein Facebook Pixel, keine Retargeting-Lösungen).

Ihre Daten werden ausschließlich für die folgenden Zwecke verarbeitet:

• Erstellung und Verwaltung Ihres Nutzerkontos.
• Bereitstellung des Rechnungsdienstes (Erstellung, Versand und Speicherung von Rechnungen).
• Verwaltung Ihrer Abonnements und Zahlungen (über Stripe, das als Auftragsverarbeiter tätig ist).
• Mit dem Dienst verbundene Kommunikation (ausschließlich transaktionsbezogene E-Mails).

Die Verarbeitung Ihrer Daten beruht auf:

• Der Erfüllung des Vertrags (Artikel 6.1.b der DSGVO): Die Verarbeitung ist für die Bereitstellung des von Ihnen abonnierten Dienstes erforderlich.
• Dem berechtigten Interesse (Artikel 6.1.f der DSGVO): Gewährleistung der Sicherheit und des ordnungsgemäßen Betriebs des Dienstes.

Für den Betrieb des Dienstes greifen wir auf die folgenden Auftragsverarbeiter zurück, die alle der DSGVO entsprechen:

• Cloudflare — Hosting der Anwendung (Workers & Pages), der Datenbank (D1) und der Dateispeicherung (R2) auf einem sicheren, weltweiten und DSGVO-konformen Netzwerk.
• Stripe — Zahlungsabwicklung (PCI-DSS-zertifiziert, DSGVO-konform). Facturia speichert keine Bankdaten.
• Google (API Gemini) — KI-Verarbeitung zur Erstellung von Rechnungen. Die Nachrichten werden punktuell übermittelt und nicht von Google zum Training von Modellen gespeichert.
• Resend — Versand der transaktionsbezogenen E-Mails (Bestätigung, Zurücksetzen des Passworts, Versand von Rechnungen).

Ihre Daten werden für die Dauer Ihrer Nutzung des Dienstes gespeichert. Im Falle der Löschung Ihres Kontos werden alle Ihre personenbezogenen Daten innerhalb einer Frist von 30 Tagen gelöscht, mit Ausnahme der Daten, die wir aufgrund gesetzlicher Verpflichtungen aufbewahren müssen (insbesondere die ausgestellten Rechnungen, die gemäß den buchhalterischen Verpflichtungen 10 Jahre aufbewahrt werden).

Gemäß der Datenschutz-Grundverordnung stehen Ihnen die folgenden Rechte zu:

• Auskunftsrecht (Artikel 15): die Bestätigung erhalten, dass Sie betreffende Daten verarbeitet werden, und eine Kopie davon erhalten.
• Recht auf Berichtigung (Artikel 16): unrichtige oder unvollständige Daten berichtigen lassen.
• Recht auf Löschung (Artikel 17): die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Artikel 18): in bestimmten Fällen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Artikel 20): Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Artikel 21): aus berechtigten Gründen der Verarbeitung Ihrer Daten widersprechen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter contact@facturia.ink. Wir verpflichten uns, innerhalb einer Frist von 30 Tagen zu antworten.

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen:

• Verschlüsselung der Daten bei der Übertragung (HTTPS/TLS).
• Verschlüsselung der ruhenden Daten in der Datenbank.
• Sichere Authentifizierung (Passwörter gehasht über bcrypt, sichere Sitzungen, Anmeldung über Google OAuth).
• Strikte Isolierung der Daten pro Nutzerkonto: Jeder Nutzer greift nur auf seine eigenen Daten zu.
• Keine Speicherung von Passwörtern im Klartext.

Einige unserer Auftragsverarbeiter können sich außerhalb des Europäischen Wirtschaftsraums (EWR) befinden. In diesem Fall stellen wir sicher, dass geeignete Garantien gemäß der DSGVO getroffen werden, insbesondere durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) oder durch das EU-US Data Privacy Framework.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. In Frankreich ist dies die CNIL (französische Datenschutzbehörde): www.cnil.fr.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Im Falle einer wesentlichen Änderung werden wir die Nutzer per E-Mail oder über eine Benachrichtigung in der Anwendung informieren. Das Datum der letzten Aktualisierung ist unten angegeben.