Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO ist:

Diese Datenschutzerklärung gilt für personenbezogene Daten, die über die Website invoseal.es und die InvoSeal-Anwendung unter app.invoseal.es erhoben werden.

2. Rechtsgrundlagen und anwendbares Recht

InvoSeal verarbeitet personenbezogene Daten in Übereinstimmung mit:

• Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung — DSGVO)
• Spanisches Organisches Gesetz 3/2018 (LOPDGDD) zum Schutz personenbezogener Daten
• Dem Bundesdatenschutzgesetz (BDSG), soweit für deutsche Nutzer anwendbar

3. Welche Daten wir erheben und warum

3.1 Kontoregistrierung

Bei der Registrierung für InvoSeal erheben wir: vollständiger Name, E-Mail-Adresse, Unternehmensname, Steueridentifikationsnummer (NIF/CIF) und Rechnungsadresse. Diese Daten sind zur Erfüllung des Vertrages erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Rechnungsdaten

Zur Erbringung des elektronischen Rechnungsstellungsdienstes verarbeitet InvoSeal die von Ihnen eingegebenen Rechnungsdaten: Kundennamen, Adressen, Steuernummern, Rechnungsbeträge und Positionen. Diese Daten gehören Ihnen und werden nur zur Leistungserbringung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). InvoSeal fungiert als Auftragsverarbeiter in Bezug auf die personenbezogenen Daten Ihrer Kunden; Sie sind der Verantwortliche.

3.3 Zahlungsdaten

Zahlungen werden von Stripe verarbeitet. Wir erhalten lediglich eine Zahlungsbestätigung und eine maskierte Kartenreferenz. Wir speichern keine vollständigen Kartennummern oder CVV-Codes. Die Datenschutzerklärung von Stripe ist abrufbar unter stripe.com/de/privacy.

3.4 Nutzungs- und technische Daten

Wir erheben Standard-Server-Logs (IP-Adresse, Browser-Typ, aufgerufene Seiten, Zeitstempel) zur Sicherheitsüberwachung und Serviceverbesserung. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Logs werden maximal 90 Tage aufbewahrt.

3.5 Kommunikation

Wenn Sie uns per E-Mail oder über die Anwendung kontaktieren, speichern wir den Inhalt dieser Kommunikation, um Ihre Anfrage zu bearbeiten und die Servicequalität zu dokumentieren. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

4. Auftragsverarbeiter (Unterauftragnehmer)

Zur Erbringung unseres Dienstes setzen wir folgende Auftragsverarbeiter ein. Mit allen wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen:

Auftragsverarbeiter	Sitz	Zweck	Übermittlungsgrundlage
Invopop S.L.	Spanien / EU	Generierung und Validierung elektronischer Rechnungen (GOBL-Engine)	Innerhalb der EU — keine Drittlandübermittlung
Base44 Inc.	USA	Anwendungshosting und Backend-Infrastruktur	Standardvertragsklauseln (SCC, Art. 46 DSGVO)
Cloudflare Inc.	USA	CDN, DDoS-Schutz, DNS	EU-US Data Privacy Framework (DPF)
Stripe Inc.	USA	Zahlungsabwicklung	EU-US Data Privacy Framework (DPF)

5. Speicherdauer

Wir speichern Ihre Daten so lange, wie Ihr Konto aktiv ist oder wie gesetzlich vorgeschrieben. Konkrete Aufbewahrungsfristen:

• Konto- und Rechnungsdaten: für die Dauer der Vertragsbeziehung zuzüglich 6 Jahre nach Kündigung gemäß spanischem Steuerrecht (Ley General Tributaria, Art. 66) sowie — für deutsche Nutzer — gemäß § 147 AO.
• Abrechnungsunterlagen: 6 Jahre ab dem jeweiligen Transaktionsdatum.
• Server-Logs: maximal 90 Tage.
• Support-Kommunikation: 2 Jahre nach Abschluss des jeweiligen Vorgangs.

6. Ihre Rechte

Gemäß der DSGVO stehen Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können eine Kopie der von uns gespeicherten Daten anfordern.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können unter bestimmten Umständen verlangen, dass wir die Nutzung Ihrer Daten einschränken.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie können der auf berechtigten Interessen gestützten Verarbeitung widersprechen.
• Recht auf Widerruf der Einwilligung — Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Zur Ausübung dieser Rechte wenden Sie sich bitte an [email protected]. Wir werden innerhalb von 30 Kalendertagen antworten.

7. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständige Behörde in Spanien (Sitz des Verantwortlichen):

Als Nutzer mit Wohnsitz in Deutschland können Sie sich alternativ an die für Ihr Bundesland zuständige Landesdatenschutzbehörde wenden, zum Beispiel:

• Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) — www.lda.bayern.de
• Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit — www.datenschutz-berlin.de
• NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW — www.ldi.nrw.de

Eine vollständige Liste der deutschen Datenschutzbehörden finden Sie auf der Website der Datenschutzkonferenz: www.datenschutzkonferenz-online.de.

8. Cookies und Tracking

InvoSeal verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb des Dienstes erforderlich sind (Sitzungsverwaltung, Authentifizierung). Wir verwenden keine Werbe- oder Tracking-Cookies. Unsere Website bindet keine Google Fonts ein — alle Schriften werden lokal bereitgestellt. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.

9. Sicherheit

InvoSeal trifft angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten vor zufälliger oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugang. Dazu gehören verschlüsselte Verbindungen (HTTPS/TLS), Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen. Kein System bietet jedoch absolute Sicherheit.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen in unseren Praktiken oder gesetzlichen Anforderungen zu berücksichtigen. Wesentliche Änderungen werden mindestens 15 Tage vor ihrem Inkrafttreten per E-Mail mitgeteilt. Das Datum der letzten Überarbeitung ist am Anfang dieser Seite angegeben.

Bei Fragen zu dieser Datenschutzerklärung wenden Sie sich bitte an [email protected].