Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

2. Datenschutzbeauftragte oder Kontakt

Bei Fragen zum Datenschutz wenden Sie sich an: 04vision04@protonmail.com

3. Welche Daten werden verarbeitet?

3.1 Lokal auf dem Gerät gespeicherte Daten (SQLite)

Die Easy Rechnung-App speichert ausschließlich lokal auf Ihrem Gerät und sendet diese Daten nicht automatisch an unsere Server. Die Speicherung erfolgt in der SQLite-Datenbank (erechnung.db) und umfasst:

Verkäuferprofil (Ihre Geschäftsdaten):

• Name, Adresse, PLZ, Ort, Land
• E-Mail, Telefonnummer
• Bankkontoverbindung (IBAN, BIC)
• Umsatzsteuer-ID (USt-IdNr.)
• Steuernummer (gem. §14 UStG)
• Rechnungsnummernprefix

Kundendaten:

• Name, Adresse, PLZ, Ort, Land
• E-Mail, Telefonnummer
• Umsatzsteuer-ID
• Interne Notizen

Rechnungsdaten:

• Rechnungsnummer, Datum, Fälligkeitsdatum
• Positionen (Beschreibung, Menge, Einzelpreis, Steuersatz)
• Gesamtbeträge (Netto, Steuern, Brutto)
• Zahlungsbedingungen und Anmerkungen
• PDF-Pfad (lokale Speicherung)

Diese Daten verlassen Ihr Gerät nicht, es sei denn Sie nutzen die PDF-Generierung oder den XRechnung-Export (siehe 3.2).

3.2 Temporäre Datenübertragung zum Backend-Server (bei PDF-Generierung)

Wenn Sie eine Rechnung als PDF generieren oder als XRechnung exportieren, werden die vollständigen Rechnungsdaten an unseren Backend-Server übertragen:

• Alle Verkäufer- und Kundendaten (Name, Adresse, IBAN, Steuernummern)
• Alle Rechnungspositionen und Beträge
• Ein anonymer Benutzer-Identifier (X-User-Id Header — eine pro Gerät eindeutige UUID ohne Personenbezug)

Speicherdauer auf dem Server: Der Server speichert das generierte PDF temporär. Alle PDFs werden automatisch nach spätestens 24 Stunden gelöscht. Ein Cleanup-Job läuft jede Stunde. Sie sollten das PDF nach der Erstellung herunterladen und optional die Löschfunktion nutzen, um die Speicherung zu verkürzen.

Verschlüsselung: Die Datenübertragung erfolgt über HTTPS (TLS 1.2+).

3.2a Ansehen empfangener XML-Rechnungen

Wenn Sie eine von einem Lieferanten empfangene XML-Rechnung in der App ansehen, wird die ausgewählte Datei über HTTPS an unseren Backend-Server übertragen. Sie enthält die Daten Ihres Lieferanten (zum Beispiel Name, Anschrift, Steuernummern, Bankverbindung), Ihre eigenen Daten als Rechnungsempfänger sowie alle Rechnungspositionen und Beträge. Zusätzlich wird, wie in Abschnitt 3.2 beschrieben, der anonyme Benutzer-Identifier übertragen.

Speicherdauer: Der Server wandelt die Datei im Arbeitsspeicher in ein PDF um und sendet es zurück. Weder die Datei noch das PDF werden auf dem Server gespeichert, und Rechnungsinhalte werden nicht protokolliert. Auf Ihrem Gerät liegt das PDF nur vorübergehend und wird beim Verlassen der Vorschau gelöscht. Die temporäre Kopie der Datei wird nach der Übertragung gelöscht. Wird die App vorher beendet, kann das PDF bis zum nächsten Start der App im Zwischenspeicher bleiben.

Diese Funktion speichert die Rechnung nicht und ersetzt keine Archivierung. Für die gesetzliche Aufbewahrung der Originaldatei bleiben Sie selbst verantwortlich.

3.2b Testphase

Damit die kostenlose Testphase pro Gerät nur einmal genutzt werden kann, speichern wir mit Ihrer Einwilligung auf unserem Server einen verschlüsselten Prüfwert, der aus einer Kennung Ihres Geräts gebildet wird, zusammen mit dem Beginn der Testphase und der Plattform (iOS oder Android). Die Kennung selbst verlässt Ihr Gerät nicht. Ohne Einwilligung gibt es keine Testphase, ein Abonnement bleibt möglich.

Widerruf: Sie können die Einwilligung jederzeit in der App unter „Datenschutz“ widerrufen. Die App fragt die Kennung dann nicht mehr ab. Der Widerruf wirkt nur für die Zukunft.

Speicherdauer: Der Eintrag wird 1 Jahr nach Beginn der Testphase automatisch gelöscht. Bis dahin bleibt er bestehen, auch wenn Sie die App löschen oder die Einwilligung widerrufen, damit die Testphase nicht erneut beginnt.

Rechtsgrundlage: Einwilligung für den Zugriff auf die Kennung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Aufbewahrung nach einem Widerruf stützt sich auf unser berechtigtes Interesse, die mehrfache Nutzung der Testphase zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

3.3 Adapty Abonnement-Verwaltung

Die App nutzt Adapty zur Verwaltung von In-App-Abonnements:

• Daten an Adapty: Eine anonyme Geräte-UUID (profileId), Kauf-/Abonnement-Events
• Keine Personendaten werden direkt an Adapty übermittelt
• Adapty erhält Transaktionsdaten von Apple App Store und Google Play über ihre APIs

Datenschutzerklärung von Adapty: https://adapty.io/privacy-policy

3.4 Keine weiteren Datenquellen

Die App nutzt keine der folgenden Technologien:

• Google Analytics, Firebase oder ähnliche Tracking-Systeme
• Fehlerberichtungs-Tools (z. B. Sentry)
• Werbeplattformen oder Drittanbieter-Cookies
• Account-System oder Registrierung

4. Zweck und Rechtsgrundlage der Verarbeitung

Zweck

Die Verarbeitung Ihrer Daten dient ausschließlich folgenden Zwecken:

1. Rechnungserstellung gemäß §14 UStG und EN 16931-Norm (ZUGFeRD/XRechnung)
2. Abonnement-Verwaltung (Überprüfung Ihrer aktiven Lizenz vor der PDF-Generierung)
3. Lokale Verwaltung Ihrer Geschäftsdaten
4. Anzeige empfangener Rechnungen als Lesefassung, wenn Sie eine XML-Rechnung öffnen (siehe 3.2a)
5. Begrenzung der kostenlosen Testphase auf einmal pro Gerät (siehe 3.2b)

Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Rechnungsgenerierung ist Teil des Leistungsversprechens)
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung (Aufbewahrung und Formenrichtigkeit von Rechnungen gem. §14 UStG)
• § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (Geräteprüfung für die Testphase, siehe 3.2b)

5. Speicherdauer

• Lokale SQLite-Daten: Solange Sie die App verwenden; Löschung möglich jederzeit manuell.
• Server-PDFs: Maximal 24 Stunden, automatisches Löschen jede Stunde.
• XML-Vorschau: Keine Speicherung auf dem Server, Verarbeitung nur im Arbeitsspeicher (siehe 3.2a).
• Prüfwert der Testphase: 1 Jahr nach Beginn der Testphase (siehe 3.2b).
• Adapty-Daten: Gemäß Adapty-Richtlinie.

6. Empfänger / Datenweitergabe

Externe Dienstleister

Adapty (Abonnements): Verarbeitung in EU/USA auf Basis von Standardvertragsklauseln. Funktion: Abonnement-Verwaltung und Zahlungsabwicklung.

Unsere Server: Temporäre PDF-Generierung in der EU (Deutschland). Keine dauerhafte Speicherung.

Keine Datenweitergabe an Dritte

Außer den genannten Dienstleistern geben wir Ihre Daten nicht an Dritte weiter, es sei denn:

• Sie geben uns einen expliziten Auftrag (z. B. E-Mail-Versand über Ihre eigene Mail-App)
• Es ist gesetzlich vorgeschrieben (z. B. Behördenanfrage)

7. Ihre Rechte als Betroffene Person

Gemäß DSGVO haben Sie folgende Rechte:

Direkt in der App: Auskunft (Art. 15) und Löschung (Art. 17) können Sie jederzeit ohne Anfrage selbst ausüben: Profil → Datenschutz & Datenfluss → „Meine Daten exportieren" bzw. „Alle Daten löschen". Der Export liefert eine strukturierte JSON-Datei (zugleich Datenportabilität nach Art. 20). Die Löschung entfernt Profil, Kunden, Produkte und Rechnungen unwiderruflich vom Gerät.

Auskunftsrecht (Art. 15 DSGVO)

Sie können jederzeit eine Auskunft darüber verlangen, welche Ihrer Daten wir verarbeiten. Da die App ausschließlich lokal speichert, können Sie sich vollständige Auskunft direkt in der App holen über Datenschutz → Meine Daten exportieren.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Korrektur Ihrer Daten verlangen. Profil, Kunden und Produkte sind in der App jederzeit editierbar.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen (sog. „Recht auf Vergessenwerden"). Lokale Daten löschen Sie jederzeit in der App über Datenschutz → Alle Daten löschen (Profil, Kunden, Produkte, Rechnungen) oder einzeln je Eintrag. Server-Daten (temporäre PDFs) werden nach 24 Stunden automatisch gelöscht.

Hinweis zur Aufbewahrungspflicht: Nach §147 AO sind Sie als Rechnungsaussteller verpflichtet, Rechnungen 10 Jahre aufzubewahren. Bevor Sie alle Daten löschen, exportieren Sie Ihre Rechnungen zur eigenen Archivierung.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

Recht auf Datenportabilität (Art. 20 DSGVO)

Sie können Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten. Die App bietet dafür einen JSON-Export über Datenschutz → Meine Daten exportieren (enthält Verkäuferprofil, Kunden, Produkte und alle Rechnungen).

Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten widersprechen (z. B. zu Marketingzwecken — was für diese App nicht relevant ist).

Geltendmachung Ihrer Rechte

Bitte richten Sie Anfragen zur Geltendmachung Ihrer Rechte an 04vision04@protonmail.com. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.

8. Recht auf Beschwerde

Wenn Sie der Meinung sind, dass wir Ihre Daten rechtswidrig verarbeiten, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen mit Sitz in Frankfurt am Main (Hessen) ist zuständig:

9. Sicherheit und Datenschutz

Auf Ihrem Gerät

Ihre Daten in der SQLite-Datenbank sind durch die Gerätesicherheit (Passcode, Fingerabdruck, Face ID) geschützt. Expo SQLite speichert Daten im app-spezifischen Verzeichnis (kein Zugriff durch andere Apps).

Auf unserem Server

Alle Daten werden über HTTPS (TLS 1.2+) übertragen. Temporäre PDFs werden nach 24 Stunden automatisch gelöscht. Keine Speicherung sensibler Daten (IBAN, Steuernummern) in der Produktionsdatenbank.

10. Wichtiger Hinweis: Lokale Verantwortlichkeit

Als Rechnungsaussteller tragen Sie nach deutschem Recht selbst die Verantwortung für die Speicherung und Sicherung Ihrer Rechnungen und Kundendaten (§14 UStG, DSGVO Art. 24). Die Easy Rechnung-App dient Ihnen als Werkzeug — Sie bestimmen, wie lange Sie Ihre Daten behalten und wie Sie diese sichern.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren (z. B. bei Änderungen der Gesetzgebung oder unserer Systeme). Die aktuelle Version wird immer an dieser Stelle veröffentlicht.

Letzte Änderung: 26. April 2026

12. Kontakt

Gültig ab: 26. April 2026
Anwendbar auf: Easy Rechnung iOS & Android App (Version 1.0.0+)