Datenschutzerklärung

Einleitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den für uns geltenden landesspezifischen Datenschutzbestimmungen.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: T.O.P IT Solutions Frankfurt, Hessen p.osterwinter@top-it-solutions.de

Erhobene Daten

Bei der Nutzung unseres Rechnungstools erheben wir personenbezogene Daten nur, soweit dies für die Nutzung unseres Dienstes erforderlich ist. Insbesondere werden verarbeitet: - E-Mail-Adresse (bei Registrierung/Login) - Authentifizierungsdaten (Session- und CSRF-Token via Auth.js) - Zeitpunkt der Registrierung und Logins - Rechnungsinformationen (Rechnungsnummer, Beträge, Leistungen etc.) - Angaben zu Ihrer Firma (Name, Anschrift, USt-ID etc.) - Kundendaten, die Sie selbst anlegen (Name, Anschrift, Kontaktdaten) - Zahlungsinformationen (z. B. IBAN, sofern angegeben) Die Daten werden in einer MongoDB-Datenbank gespeichert.

Zweck der Verarbeitung

Die Verarbeitung erfolgt ausschließlich zur Bereitstellung und Verbesserung unseres Rechnungstools. Dazu gehören insbesondere: - Verwaltung und Authentifizierung von Nutzerkonten - Speicherung und Verwaltung von Rechnungsdaten - Verwaltung von Kunden- und Firmendaten - Ermöglichung des Rechnungsexports (z. B. als PDF) - Absicherung des Systems vor unbefugtem Zugriff - Sicherstellung des technischen Betriebs

Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt. Eine automatisierte Übermittlung (z. B. an Behörden oder Steuerberater) erfolgt nicht.

Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite und insbesondere für die Anmeldung und Sitzungsverwaltung erforderlich sind. Dazu gehören Cookies, die im Rahmen des Logins mit Auth.js gesetzt werden (z. B. Session-Token oder CSRF-Token). Diese Cookies speichern keine personenbezogenen Daten direkt, sondern ermöglichen eine sichere Nutzung des Dienstes. Für diese technisch notwendigen Cookies ist gemäß Art. 6 Abs. 1 lit. f DSGVO keine gesonderte Einwilligung erforderlich. Es erfolgt keine Verwendung von Tracking- oder Analyse-Tools.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erbringung unserer Dienstleistung erforderlich ist. Sobald ein Nutzerkonto gelöscht wird, werden auch alle damit verbundenen Daten (z. B. Kunden, Rechnungen) gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Rechte der Nutzer

Sie haben jederzeit das Recht auf: - Auskunft über Ihre gespeicherten Daten - Berichtigung unrichtiger Daten - Löschung Ihrer Daten („Recht auf Vergessenwerden“) - Einschränkung der Verarbeitung - Widerspruch gegen die Verarbeitung - Datenübertragbarkeit Bitte wenden Sie sich dazu an die oben genannte verantwortliche Stelle.

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Passwörter werden ausschließlich verschlüsselt gespeichert. Die Kommunikation mit unserer Anwendung erfolgt ausschließlich verschlüsselt über HTTPS.

Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Dienste berücksichtigt.

Stand

Letzte Aktualisierung: 02.05.2025