Privatlivspolitik

1. Dataansvarlig

2. Databeskyttelsesrådgiver / kontakt

Kontakt vedrørende databeskyttelse: 04vision04@protonmail.com

3. Hvilke data behandles?

3.1 Data lagret lokalt på enheden (SQLite)

Easy Rechnung-appen lagrer data udelukkende lokalt på din enhed og sender dem ikke automatisk til vores servere. Lagring sker i SQLite-databasen (erechnung.db) og omfatter:

Sælgerprofil (dine forretningsdata):

• Navn, adresse, postnummer, by, land
• E-mail, telefonnummer
• Bankoplysninger (IBAN, BIC)
• Momsregistreringsnummer (USt-IdNr.)
• Skattenummer (jf. §14 UStG)
• Fakturanummerpræfiks

Kundedata:

• Navn, adresse, postnummer, by, land
• E-mail, telefonnummer
• Momsregistreringsnummer
• Interne noter

Fakturadata:

• Fakturanummer, dato, forfaldsdato
• Linjer (beskrivelse, antal, enhedspris, momssats)
• Beløb (netto, moms, brutto)
• Betalingsbetingelser og bemærkninger
• PDF-sti (lokal lagring)

Disse data forlader ikke din enhed, medmindre du bruger PDF-generering eller XRechnung-eksport (se 3.2).

3.2 Midlertidig dataoverførsel til back-end-serveren (ved PDF-generering)

Når du genererer en faktura som PDF eller eksporterer som XRechnung, overføres de fulde fakturadata til vores back-end-server:

• Alle sælger- og kundedata (navn, adresse, IBAN, skattenumre)
• Alle fakturalinjer og beløb
• En anonym brugeridentifikator (header X-User-Id — en UUID, der er unik pr. enhed, uden personreference)

Opbevaringsperiode på serveren: serveren opbevarer den genererede PDF midlertidigt. Alle PDF'er slettes automatisk senest efter 24 timer. Et oprydningsjob kører hver time. Du bør downloade PDF'en efter oprettelse og kan eventuelt bruge sletteknappen for at forkorte opbevaringstiden.

Kryptering: dataoverførsel sker via HTTPS (TLS 1.2+).

3.2a Visning af modtagne XML-fakturaer

Når du i appen ser en XML-faktura modtaget fra en leverandør, overføres den valgte fil via HTTPS til vores backend-server. Den indeholder din leverandørs oplysninger (for eksempel navn, adresse, skattenumre, bankoplysninger), dine egne oplysninger som modtager af fakturaen samt alle fakturalinjer og beløb. Derudover overføres den anonyme brugeridentifikator som beskrevet i afsnit 3.2.

Opbevaringsperiode: Serveren konverterer filen til PDF i arbejdshukommelsen og sender den tilbage. Hverken filen eller PDF’en gemmes på serveren, og fakturaindhold logges ikke. På din enhed findes PDF’en kun midlertidigt og slettes, når du forlader forhåndsvisningen. Den midlertidige kopi af filen slettes efter overførslen. Hvis appen lukkes forinden, kan PDF’en blive i cachen, indtil appen startes næste gang.

Denne funktion gemmer ikke fakturaen og erstatter ikke arkivering. Du er fortsat selv ansvarlig for den lovpligtige opbevaring af den originale fil.

3.2b Prøveperiode

For at den gratis prøveperiode kun kan bruges én gang pr. enhed, gemmer vi med dit samtykke på vores server en krypteret kontrolværdi afledt af et id for din enhed sammen med prøveperiodens start og platformen (iOS eller Android). Selve id’et forlader ikke din enhed. Uden samtykke er der ingen prøveperiode, men et abonnement er stadig muligt.

Tilbagetrækning: Du kan til enhver tid trække dit samtykke tilbage i appen under “Privatliv”. Appen læser så ikke længere id’et. Tilbagetrækningen gælder kun for fremtiden.

Opbevaringsperiode: Posten slettes automatisk 1 år efter prøveperiodens start. Indtil da bevares den, også hvis du sletter appen eller trækker dit samtykke tilbage, så prøveperioden ikke kan begynde igen.

Retsgrundlag: Samtykke til adgang til id’et (§ 25, stk. 1, TDDDG, art. 6, stk. 1, litra a, GDPR). Opbevaring efter en tilbagetrækning er baseret på vores legitime interesse i at forhindre gentagen brug af prøveperioden (art. 6, stk. 1, litra f, GDPR).

3.3 Adapty abonnementsstyring

Appen anvender Adapty til styring af in-app-abonnementer:

• Data sendt til Adapty: en anonym enheds-UUID (profileId), købs-/abonnementshændelser
• Ingen personoplysninger overføres direkte til Adapty
• Adapty modtager transaktionsdata fra Apple App Store og Google Play via deres APIs

Adaptys privatlivspolitik: https://adapty.io/privacy-policy

3.4 Ingen yderligere datakilder

Appen bruger ingen af følgende teknologier:

• Google Analytics, Firebase eller lignende sporingssystemer
• Fejlrapporteringsværktøjer (f.eks. Sentry)
• Annonceplatforme eller tredjeparts-cookies
• Kontosystem eller registrering

4. Formål og retsgrundlag for behandling

Formål

Dine data behandles udelukkende til følgende formål:

1. Fakturaudstedelse jf. §14 UStG og standarden EN 16931 (ZUGFeRD/XRechnung)
2. Abonnementsstyring (verificering af din aktive licens før PDF-generering)
3. Lokal styring af dine forretningsdata
4. Visning af modtagne fakturaer som læseversion, når du åbner en XML-faktura (se 3.2a)
5. Begrænsning af den gratis prøveperiode til én gang pr. enhed (se 3.2b)

Retsgrundlag

• art. 6, stk. 1, litra b GDPR: opfyldelse af kontrakt (fakturagenerering er en del af ydelsen)
• art. 6, stk. 1, litra c GDPR: opfyldelse af en retlig forpligtelse (opbevaring og formel rigtighed af fakturaer iht. §14 UStG)
• § 25, stk. 1, TDDDG og art. 6, stk. 1, litra a, GDPR: Samtykke (enhedskontrol til prøveperioden, se 3.2b)

5. Opbevaringsperiode

• Lokale SQLite-data: så længe du bruger appen; manuel sletning mulig til enhver tid.
• Server-PDF'er: maks. 24 timer, automatisk sletning hver time.
• XML-forhåndsvisning: Ingen lagring på serveren, behandling kun i arbejdshukommelsen (se 3.2a).
• Kontrolværdi for prøveperioden: 1 år efter prøveperiodens start (se 3.2b).
• Adapty-data: i henhold til Adaptys politik.

6. Modtagere / videregivelse af data

Eksterne tjenesteudbydere

Adapty (abonnementer): behandling i EU/USA på basis af standardkontraktbestemmelser. Funktion: abonnementsstyring og betalingsbehandling.

Vores servere: midlertidig PDF-generering i EU (Tyskland). Ingen permanent lagring.

Ingen videregivelse til tredjepart

Ud over de nævnte tjenesteudbydere videregiver vi ikke dine data til tredjepart, medmindre:

• Du giver os en udtrykkelig instruks (f.eks. e-mail-afsendelse via din egen mailapp)
• Det er lovpligtigt (f.eks. anmodning fra myndighed)

7. Dine rettigheder som registreret

Ifølge GDPR har du følgende rettigheder:

Direkte i appen: du kan til enhver tid udøve indsigtsret (art. 15) og ret til sletning (art. 17) selv uden anmodning: Profil → Privatliv & datastrøm → "Eksportér mine data" eller "Slet alle data". Eksporten leverer en struktureret JSON-fil (samtidig dataportabilitet iht. art. 20). Sletning fjerner uigenkaldeligt profil, kunder, produkter og fakturaer fra enheden.

Indsigtsret (art. 15 GDPR)

Du kan til enhver tid anmode om oplysning om, hvilke af dine data vi behandler. Da appen lagrer alt lokalt, kan du få fuld indsigt direkte i appen via Privatliv → Eksportér mine data.

Ret til berigtigelse (art. 16 GDPR)

Du kan kræve, at dine data berigtiges. Profil, kunder og produkter kan altid redigeres i appen.

Ret til sletning (art. 17 GDPR)

Du kan kræve sletning af dine data ("retten til at blive glemt"). Lokale data sletter du til enhver tid i appen via Privatliv → Slet alle data (profil, kunder, produkter, fakturaer) eller enkeltvis pr. post. Server-data (midlertidige PDF'er) slettes automatisk efter 24 timer.

Bemærk om opbevaringspligt: jf. §147 AO er du som fakturaudsteder forpligtet til at opbevare fakturaer i 10 år. Eksportér dine fakturaer til eget arkiv, før du sletter alle data.

Ret til begrænsning af behandling (art. 18 GDPR)

Du kan kræve, at behandlingen af dine data begrænses.

Ret til dataportabilitet (art. 20 GDPR)

Du kan modtage dine data i et struktureret, almindeligt anvendt og maskinlæsbart format. Appen tilbyder hertil en JSON-eksport via Privatliv → Eksportér mine data (indeholder sælgerprofil, kunder, produkter og alle fakturaer).

Indsigelsesret (art. 21 GDPR)

Du kan gøre indsigelse mod behandlingen af dine data (f.eks. til markedsføringsformål — hvilket ikke er relevant for denne app).

Udøvelse af dine rettigheder

Send anmodninger om udøvelse af dine rettigheder til 04vision04@protonmail.com. Vi behandler din anmodning inden for 30 dage.

8. Klageret

Hvis du mener, at vi behandler dine data ulovligt, har du ret til at indgive en klage til en databeskyttelsesmyndighed. For den dataansvarlige med hjemsted i Frankfurt am Main (Hessen) er den ansvarlige myndighed:

9. Sikkerhed og databeskyttelse

På din enhed

Dine data i SQLite-databasen er beskyttet af enhedens sikkerhed (adgangskode, fingeraftryk, Face ID). Expo SQLite lagrer data i den app-specifikke mappe (ingen adgang fra andre apps).

På vores server

Alle data overføres via HTTPS (TLS 1.2+). Midlertidige PDF'er slettes automatisk efter 24 timer. Følsomme data (IBAN, skattenumre) lagres ikke i produktionsdatabasen.

10. Vigtig bemærkning: lokalt ansvar

Som fakturaudsteder bærer du efter tysk ret selv ansvaret for opbevaring og sikring af dine fakturaer og kundedata (§14 UStG, GDPR art. 24). Easy Rechnung-appen er et værktøj — du bestemmer, hvor længe du opbevarer dine data, og hvordan du sikrer dem.

11. Ændringer af denne privatlivspolitik

Vi forbeholder os ret til at opdatere denne privatlivspolitik efter behov (f.eks. ved ændringer i lovgivningen eller vores systemer). Den aktuelle version offentliggøres altid her.

Sidste ændring: 26. april 2026

12. Kontakt

Gælder fra: 26. april 2026
Gælder for: Easy Rechnung iOS- og Android-app (version 1.0.0+)