Privatlivspolitik

1. Dataansvarlig

2. Databeskyttelsesrådgiver / kontakt

Kontakt vedrørende databeskyttelse: 04vision04@protonmail.com

3. Hvilke data behandles?

3.1 Data lagret lokalt på enheden (SQLite)

Easy Rechnung-appen lagrer data udelukkende lokalt på din enhed og sender dem ikke automatisk til vores servere. Lagring sker i SQLite-databasen (erechnung.db) og omfatter:

Sælgerprofil (dine forretningsdata):

• Navn, adresse, postnummer, by, land
• E-mail, telefonnummer
• Bankoplysninger (IBAN, BIC)
• Momsregistreringsnummer (USt-IdNr.)
• Skattenummer (jf. §14 UStG)
• Fakturanummerpræfiks

Kundedata:

• Navn, adresse, postnummer, by, land
• E-mail, telefonnummer
• Momsregistreringsnummer
• Interne noter

Fakturadata:

• Fakturanummer, dato, forfaldsdato
• Linjer (beskrivelse, antal, enhedspris, momssats)
• Beløb (netto, moms, brutto)
• Betalingsbetingelser og bemærkninger
• PDF-sti (lokal lagring)

Disse data forlader ikke din enhed, medmindre du bruger PDF-generering eller XRechnung-eksport (se 3.2).

3.2 Midlertidig dataoverførsel til back-end-serveren (ved PDF-generering)

Når du genererer en faktura som PDF eller eksporterer som XRechnung, overføres de fulde fakturadata til vores back-end-server:

• Alle sælger- og kundedata (navn, adresse, IBAN, skattenumre)
• Alle fakturalinjer og beløb
• En anonym brugeridentifikator (header X-User-Id — en UUID, der er unik pr. enhed, uden personreference)

Opbevaringsperiode på serveren: serveren opbevarer den genererede PDF midlertidigt. Alle PDF'er slettes automatisk senest efter 24 timer. Et oprydningsjob kører hver 6. time. Du bør downloade PDF'en efter oprettelse og kan eventuelt bruge sletteknappen for at forkorte opbevaringstiden.

Kryptering: dataoverførsel sker via HTTPS (TLS 1.2+).

3.3 Adapty abonnementsstyring

Appen anvender Adapty til styring af in-app-abonnementer:

• Data sendt til Adapty: en anonym enheds-UUID (profileId), købs-/abonnementshændelser
• Ingen personoplysninger overføres direkte til Adapty
• Adapty modtager transaktionsdata fra Apple App Store og Google Play via deres APIs

Adaptys privatlivspolitik: https://adapty.io/privacy-policy

3.4 Ingen yderligere datakilder

Appen bruger ingen af følgende teknologier:

• Google Analytics, Firebase eller lignende sporingssystemer
• Fejlrapporteringsværktøjer (f.eks. Sentry)
• Annonceplatforme eller tredjeparts-cookies
• Kontosystem eller registrering

4. Formål og retsgrundlag for behandling

Formål

Dine data behandles udelukkende til følgende formål:

1. Fakturaudstedelse jf. §14 UStG og standarden EN 16931 (ZUGFeRD/XRechnung)
2. Abonnementsstyring (verificering af din aktive licens før PDF-generering)
3. Lokal styring af dine forretningsdata

Retsgrundlag

• art. 6, stk. 1, litra b GDPR: opfyldelse af kontrakt (fakturagenerering er en del af ydelsen)
• art. 6, stk. 1, litra c GDPR: opfyldelse af en retlig forpligtelse (opbevaring og formel rigtighed af fakturaer iht. §14 UStG)

5. Opbevaringsperiode

• Lokale SQLite-data: så længe du bruger appen; manuel sletning mulig til enhver tid.
• Server-PDF'er: maks. 24 timer, automatisk sletning hver 6. time.
• Adapty-data: i henhold til Adaptys politik.

6. Modtagere / videregivelse af data

Eksterne tjenesteudbydere

Adapty (abonnementer): behandling i EU/USA på basis af standardkontraktbestemmelser. Funktion: abonnementsstyring og betalingsbehandling.

Vores servere: midlertidig PDF-generering i EU (Tyskland). Ingen permanent lagring.

Ingen videregivelse til tredjepart

Ud over de nævnte tjenesteudbydere videregiver vi ikke dine data til tredjepart, medmindre:

• Du giver os en udtrykkelig instruks (f.eks. e-mail-afsendelse via din egen mailapp)
• Det er lovpligtigt (f.eks. anmodning fra myndighed)

7. Dine rettigheder som registreret

Ifølge GDPR har du følgende rettigheder:

Direkte i appen: du kan til enhver tid udøve indsigtsret (art. 15) og ret til sletning (art. 17) selv uden anmodning: Profil → Privatliv & datastrøm → "Eksportér mine data" eller "Slet alle data". Eksporten leverer en struktureret JSON-fil (samtidig dataportabilitet iht. art. 20). Sletning fjerner uigenkaldeligt profil, kunder, produkter og fakturaer fra enheden.

Indsigtsret (art. 15 GDPR)

Du kan til enhver tid anmode om oplysning om, hvilke af dine data vi behandler. Da appen lagrer alt lokalt, kan du få fuld indsigt direkte i appen via Privatliv → Eksportér mine data.

Ret til berigtigelse (art. 16 GDPR)

Du kan kræve, at dine data berigtiges. Profil, kunder og produkter kan altid redigeres i appen.

Ret til sletning (art. 17 GDPR)

Du kan kræve sletning af dine data ("retten til at blive glemt"). Lokale data sletter du til enhver tid i appen via Privatliv → Slet alle data (profil, kunder, produkter, fakturaer) eller enkeltvis pr. post. Server-data (midlertidige PDF'er) slettes automatisk efter 24 timer.

Bemærk om opbevaringspligt: jf. §147 AO er du som fakturaudsteder forpligtet til at opbevare fakturaer i 10 år. Eksportér dine fakturaer til eget arkiv, før du sletter alle data.

Ret til begrænsning af behandling (art. 18 GDPR)

Du kan kræve, at behandlingen af dine data begrænses.

Ret til dataportabilitet (art. 20 GDPR)

Du kan modtage dine data i et struktureret, almindeligt anvendt og maskinlæsbart format. Appen tilbyder hertil en JSON-eksport via Privatliv → Eksportér mine data (indeholder sælgerprofil, kunder, produkter og alle fakturaer).

Indsigelsesret (art. 21 GDPR)

Du kan gøre indsigelse mod behandlingen af dine data (f.eks. til markedsføringsformål — hvilket ikke er relevant for denne app).

Udøvelse af dine rettigheder

Send anmodninger om udøvelse af dine rettigheder til 04vision04@protonmail.com. Vi behandler din anmodning inden for 30 dage.

8. Klageret

Hvis du mener, at vi behandler dine data ulovligt, har du ret til at indgive en klage til en databeskyttelsesmyndighed. For den dataansvarlige med hjemsted i Frankfurt am Main (Hessen) er den ansvarlige myndighed:

9. Sikkerhed og databeskyttelse

På din enhed

Dine data i SQLite-databasen er beskyttet af enhedens sikkerhed (adgangskode, fingeraftryk, Face ID). Expo SQLite lagrer data i den app-specifikke mappe (ingen adgang fra andre apps).

På vores server

Alle data overføres via HTTPS (TLS 1.2+). Midlertidige PDF'er slettes automatisk efter 24 timer. Følsomme data (IBAN, skattenumre) lagres ikke i produktionsdatabasen.

10. Vigtig bemærkning: lokalt ansvar

Som fakturaudsteder bærer du efter tysk ret selv ansvaret for opbevaring og sikring af dine fakturaer og kundedata (§14 UStG, GDPR art. 24). Easy Rechnung-appen er et værktøj — du bestemmer, hvor længe du opbevarer dine data, og hvordan du sikrer dem.

11. Ændringer af denne privatlivspolitik

Vi forbeholder os ret til at opdatere denne privatlivspolitik efter behov (f.eks. ved ændringer i lovgivningen eller vores systemer). Den aktuelle version offentliggøres altid her.

Sidste ændring: 26. april 2026

12. Kontakt

Gælder fra: 26. april 2026
Gælder for: Easy Rechnung iOS- og Android-app (version 1.0.0+)