Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf rechnungsschmiede.eu ist:
simplysoftware.dev – Inh. Sebastian Wulf
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Deutschland
E-Mail: hello@rechnungsschmiede.eu
Telefon / WhatsApp: 0177 5243745
Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Schwellenwerte dafür nicht erreicht werden.
2. Überblick
Wir verarbeiten personenbezogene Daten, soweit das für den Betrieb der Website, die Bestellung und Lizenzierung von Rechnungsschmiede, das Kundenkonto, den Support und – bei Cloud Pro – den technischen Betrieb der Instanz erforderlich ist.
Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Schritte)
- Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. optionale Produktmails)
Es gibt kein Tracking, keine Analyse-Cookies und keine Werbepixel. Schriftarten und Stylesheets werden lokal ausgeliefert; es werden keine Schriftarten von Drittanbietern nachgeladen.
3. Hosting und Server-Logfiles
Die Website und das Kundenportal werden in Deutschland bei simplysoftware.dev (Kisselnallee 1, 13589 Berlin, Deutschland) betrieben. Mit dem Hoster besteht ein Auftragsverarbeitungsverhältnis gemäß Art. 28 DSGVO.
Beim Aufruf speichert der Webserver technisch notwendige Zugriffsdaten, insbesondere:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene URL / Hostname
- Browsertyp und Betriebssystem (User-Agent)
- Referrer-URL, soweit übermittelt
- Statuscode der Serverantwort
Zweck: Bereitstellung, Fehleranalyse und Absicherung (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nur so lange gespeichert, wie es dafür erforderlich ist, und anschließend gelöscht oder anonymisiert. Zusätzlich können Anwendungsfehler in serverseitigen Logdateien (ohne öffentliche Einsicht) festgehalten werden.
4. SSL-/TLS-Verschlüsselung
Übertragungen erfolgen über HTTPS. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol des Browsers.
5. Cookies und Sitzung
Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies ein.
Für die Reichweitenstatistik im Admin speichern wir Aufrufe der öffentlichen Seiten: Datum, Pfad und, falls mitgesendet, nur die Domain der zuvor besuchten Website. Zur Zählung der Tagesbesucher speichern wir einen Hash aus IP-Adresse, Browserkennzeichen und Datum. Die IP-Adresse selbst und das Browserkennzeichen speichern wir nicht. Ein zusätzliches Analyse-Cookie wird dafür nicht gesetzt. Einträge löschen wir nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Für Login, Bestellung, CSRF-Schutz und den administrativen Bereich wird ein technisch notwendiges
Session-Cookie rs_session gesetzt. Es speichert die Sitzungs-ID, ist HTTP-only,
SameSite „Lax“ und in der Produktion als Secure gekennzeichnet. Rechtsgrundlage: Art. 6 Abs. 1
lit. b und lit. f DSGVO. Ohne dieses Cookie sind Konto, Checkout und geschützte Bereiche
nicht nutzbar.
Zur Abwehr von Missbrauch speichern wir kurzzeitig Drosselungszähler (u. a. mit IP-Bezug) für Login, Registrierung, Passwort-Reset, Widerruf, Kündigung und den öffentlichen Download. Abgelaufene Einträge werden gelöscht.
Der kostenlose Software-Download und die Registrierung sind durch ein lokales Bild-Captcha geschützt (ohne externen Captcha-Dienst). Die Lösung wird nur in der Sitzung geprüft.
6. Kundenkonto, Bestellung und Verträge
Für den Kauf und das Kundencenter ist ein Konto erforderlich. Bis zur Bestätigung der E-Mail-Adresse liegen die Registrierungsdaten, das Passwort nur als Hash, höchstens 24 Stunden in einer Vormerkung und werden danach gelöscht. Erst der bestätigte Link legt das Kundenkonto an. Verarbeitet werden insbesondere:
- Anmeldedaten: E-Mail-Adresse, Passwort nur als Hash (kein Klartext)
- Stammdaten: Name, Anschrift, Land, optional Firma, USt-IdNr., Telefon
- Kundentyp (Privat / Unternehmen)
- Bestellungen inkl. Tarif-Snapshot, Rechnungsadresse, Rechtstext-Versionen, Zahlungsstatus
- Lizenzschlüssel (vollständiger Schlüssel nur bei Ausgabe; intern Hash und Last4)
- Domainbindung und Änderungshistorie der Lizenz
- Downloads von Release-Paketen (ohne IP im Download-Protokoll)
- Widerrufe und Kündigungen inkl. IP zum Nachweis des Zugangs
- Zeitpunkt der Kenntnisnahme von AGB, Datenschutz und Widerrufsbelehrung
Zweck: Vertragserfüllung, Kundencenter, Support und gesetzliche Nachweise (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
Optional können Sie auf der Prüfseite einer Produkt-E-Mail zustimmen. Diese Einwilligung ist freiwillig, unabhängig vom Vertrag und jederzeit widerrufbar (Art. 6 Abs. 1 lit. a DSGVO).
7. Zahlung (Stripe)
Zahlungen laufen über den gehosteten Checkout von Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) und verbundene Unternehmen (u. a. Stripe, Inc., USA). Es wird kein Stripe.js in unseren Seiten eingebunden; Sie werden zur Stripe-Checkout-Seite weitergeleitet.
Stripe verarbeitet Zahlungsdaten, Rechnungsadresse, E-Mail und – soweit Sie sie angeben – Steuer-IDs. Wir speichern Stripe-Kunden-, Session-, Zahlungs- und Abo-Kennungen sowie beobachtete Beträge. Als Kleinunternehmer gemäß § 19 UStG berechnen und weisen wir keine Umsatzsteuer aus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es kann zu einer Übermittlung in Drittländer (u. a. USA) kommen. Stripe stellt dafür geeignete Garantien bereit (u. a. Standardvertragsklauseln). Informationen: stripe.com/de/privacy.
8. E-Mail-Versand
Transaktionsmails (Bestellung, Zahlung, Willkommen, Passwort, Widerruf, Kündigung) versenden wir über den lokalen Mailversand des Hosters bzw. ein konfiguriertes SMTP-Relay. Empfänger, Betreff und Versandzeitpunkt können in einem Versandprotokoll festgehalten werden, um Doppelversand zu vermeiden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
9. Lizenz-API (Selfhosting)
Installierte Selfhosting-Instanzen prüfen die Lizenz gegen unser Portal. Dabei können Domain, Installationskennung (nur als Hash), Softwareversion, Ergebnis und IP-Adresse in einem Prüfprotokoll gespeichert werden. Der Lizenzschlüssel erscheint dort nur mit den letzten vier Zeichen.
Zweck: Vertragserfüllung und Missbrauchsschutz (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
10. Cloud-Tarif (Auftragsverarbeitung)
Bei Cloud Pro betreiben wir die Rechnungsschmiede-Instanz technisch für Sie. Fachliche Daten in dieser Instanz (z. B. Ihre Kundinnen und Kunden, Belege, Uploads) verarbeiten wir als Auftragsverarbeiter gemäß Art. 28 DSGVO; Sie bleiben Verantwortliche oder Verantwortlicher. Eine Auftragsverarbeitungsvereinbarung ist Bestandteil des Cloud-Vertrags bzw. wird auf Anforderung geschlossen.
Selfhosting: Die fachlichen Rechnungsdaten liegen auf Ihrem Server bzw. bei Ihrem Hoster. Wir erhalten sie nicht, außer Sie übermitteln sie uns selbst (z. B. im Support).
11. Kontakt
Wenn Sie uns per E-Mail oder WhatsApp schreiben, verarbeiten wir die mitgeteilten Daten zur Beantwortung (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Es gibt kein Kontaktformular auf der Website.
Bei WhatsApp gelten zusätzlich die Bestimmungen von WhatsApp / Meta. WhatsApp erhält Telefonnummer und Metadaten. Sensible Daten sollten Sie nicht ungeschützt über Messenger senden.
12. Administration und Sicherheit
Internes Admin-Login ist vom Kundencenter getrennt. Fehlversuche, optionale Zwei-Faktor-Authentisierung (TOTP) und ein Audit-Protokoll interner Aktionen dienen der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Backups der Portal-Datenbank können personenbezogene Daten enthalten und sind Zugriffsbeschränkt.
13. Weitergabe
Eine Weitergabe erfolgt nur, wenn sie gesetzlich erlaubt ist, Sie eingewilligt haben oder sie zur Vertragserfüllung nötig ist (Hoster als Auftragsverarbeiter, Stripe zur Zahlung). Eine Weitergabe zu Werbezwecken findet nicht statt.
14. Speicherdauer
Vertrags-, Zahlungs- und Rechnungsdaten speichern wir für die Dauer des Vertrags und danach, soweit handels- und steuerrechtliche Fristen entgegenstehen (regelmäßig bis zu zehn Jahre, §§ 147 AO, 257 HGB). Kontodaten ohne laufenden Vertrag löschen oder sperren wir, sobald der Zweck entfällt und keine Aufbewahrungspflicht besteht. Sitzungen enden mit dem Logout bzw. dem Ablauf der Session. Widerrufs- und Kündigungsprotokolle bleiben nachweisfähig gespeichert.
15. Ihre Rechte
Soweit die Voraussetzungen vorliegen, haben Sie das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig für uns ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit: www.datenschutz-berlin.de.
Anfragen richten Sie an hello@rechnungsschmiede.eu.
16. Pflicht zur Bereitstellung
Die Website können Sie informativ ohne Angaben nutzen. Für Konto, Bestellung und Lizenz sind die jeweils abgefragten Daten erforderlich; ohne sie können wir die Leistung nicht erbringen.
17. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.
18. Änderungen
Wir passen diese Erklärung an, wenn sich Angebot oder Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; im Checkout wird die Versionskennung mit der Bestellung gespeichert.