Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in Invovo ist:

Invovo ist ein kostenloses Online-Rechnungsportal. Wir verarbeiten nur die Daten, die für den Betrieb nötig sind. Es gibt keine Werbung, kein Tracking, keine Analyse-Werkzeuge und keine eingebundenen Inhalte Dritter. Schriftarten werden von unserem eigenen Server geladen.

Beim Aufruf verarbeitet unser Server technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und Statuscode. Das ist nötig, um die Seite auszuliefern und den Dienst gegen Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse wird zusätzlich kurzzeitig im Arbeitsspeicher genutzt, um wiederholte Anmelde- und Registrierungsversuche zu begrenzen; sie wird dabei nicht dauerhaft gespeichert. Server-Protokolle werden spätestens nach 14 Tagen gelöscht.

Für die Registrierung benötigen wir Ihre E-Mail-Adresse und ein Passwort. Das Passwort speichern wir ausschließlich als kryptografischen Hash, niemals im Klartext. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Nach der Anmeldung setzen wir ein technisch notwendiges Cookie („rp_session“), das Ihre Sitzung für bis zu 14 Tage erkennt. Es enthält keine Werbe- oder Analysedaten. Weitere Cookies verwenden wir nicht; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Sie hinterlegen in Invovo Ihr Firmenprofil (z. B. Name, Anschrift, Steuernummer, Bankverbindung, Logo), Ihre Kunden, Leistungen und Rechnungen. Diese Daten verarbeiten wir zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Soweit Sie personenbezogene Daten Ihrer Kunden eingeben, sind Sie dafür verantwortlich; wir verarbeiten diese Daten nur in Ihrem Auftrag. Die Einzelheiten regelt der Vertrag zur Auftragsverarbeitung.

Wir senden Ihnen ausschließlich E-Mails, die für Ihr Konto nötig sind: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Bestätigung einer neuen E-Mail-Adresse und Hinweise zu Sicherheitsänderungen. Für den Versand nutzen wir einen Dienstleister, der dabei Ihre E-Mail-Adresse und den Inhalt der Nachricht verarbeitet. Newsletter oder Werbung versenden wir nicht.

Wir setzen folgende Auftragsverarbeiter nach Art. 28 DSGVO ein:

• Hosting von Website, Anwendung und Datenbank: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
• Versand der Konto-E-Mails: Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich

Die Verarbeitung findet innerhalb der Europäischen Union statt. Eine Übermittlung in Drittländer findet nicht statt. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

Wir speichern Ihre Daten, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit in den Einstellungen löschen. Gibt es noch keine ausgestellten Rechnungen, werden Konto und alle zugehörigen Daten sofort gelöscht.

Ausgestellte Rechnungen unterliegen gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 14b UStG). Haben Sie Rechnungen ausgestellt, löschen wir bei der Kontolöschung Ihre Anmeldedaten sofort; die Rechnungen mit den zugehörigen Stammdaten werden gesperrt, sind für niemanden mehr abrufbar und werden nach Ablauf der Aufbewahrungsfrist gelöscht (Art. 6 Abs. 1 lit. c DSGVO). Laden Sie Ihre Rechnungen vor der Löschung als PDF herunter, wenn Sie sie selbst aufbewahren möchten.

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Die Verbindung zu Invovo ist verschlüsselt (HTTPS). Die Daten jedes Kontos sind technisch strikt von anderen Konten getrennt. Wir sichern die Datenbank regelmäßig.

Die Angabe von E-Mail-Adresse und Passwort ist für die Nutzung erforderlich. Ohne diese Daten können wir kein Konto einrichten.