Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

2. Datenschutzbeauftragte oder Kontakt

Bei Fragen zum Datenschutz wenden Sie sich an: 04vision04@protonmail.com

3. Welche Daten werden verarbeitet?

3.1 Lokal auf dem Gerät gespeicherte Daten (SQLite)

Die Easy Rechnung-App speichert ausschließlich lokal auf Ihrem Gerät und sendet diese Daten nicht automatisch an unsere Server. Die Speicherung erfolgt in der SQLite-Datenbank (erechnung.db) und umfasst:

Verkäuferprofil (Ihre Geschäftsdaten):

• Name, Adresse, PLZ, Ort, Land
• E-Mail, Telefonnummer
• Bankkontoverbindung (IBAN, BIC)
• Umsatzsteuer-ID (USt-IdNr.)
• Steuernummer (gem. §14 UStG)
• Rechnungsnummernprefix

Kundendaten:

• Name, Adresse, PLZ, Ort, Land
• E-Mail, Telefonnummer
• Umsatzsteuer-ID
• Interne Notizen

Rechnungsdaten:

• Rechnungsnummer, Datum, Fälligkeitsdatum
• Positionen (Beschreibung, Menge, Einzelpreis, Steuersatz)
• Gesamtbeträge (Netto, Steuern, Brutto)
• Zahlungsbedingungen und Anmerkungen
• PDF-Pfad (lokale Speicherung)

Diese Daten verlassen Ihr Gerät nicht, es sei denn Sie nutzen die PDF-Generierung oder den XRechnung-Export (siehe 3.2).

3.2 Temporäre Datenübertragung zum Backend-Server (bei PDF-Generierung)

Wenn Sie eine Rechnung als PDF generieren oder als XRechnung exportieren, werden die vollständigen Rechnungsdaten an unseren Backend-Server übertragen:

• Alle Verkäufer- und Kundendaten (Name, Adresse, IBAN, Steuernummern)
• Alle Rechnungspositionen und Beträge
• Ein anonymer Benutzer-Identifier (X-User-Id Header — eine pro Gerät eindeutige UUID ohne Personenbezug)

Speicherdauer auf dem Server: Der Server speichert das generierte PDF temporär. Alle PDFs werden automatisch nach spätestens 24 Stunden gelöscht. Ein Cleanup-Job läuft alle 6 Stunden. Sie sollten das PDF nach der Erstellung herunterladen und optional die Löschfunktion nutzen, um die Speicherung zu verkürzen.

Verschlüsselung: Die Datenübertragung erfolgt über HTTPS (TLS 1.2+).

3.3 Adapty Abonnement-Verwaltung

Die App nutzt Adapty zur Verwaltung von In-App-Abonnements:

• Daten an Adapty: Eine anonyme Geräte-UUID (profileId), Kauf-/Abonnement-Events
• Keine Personendaten werden direkt an Adapty übermittelt
• Adapty erhält Transaktionsdaten von Apple App Store und Google Play über ihre APIs

Datenschutzerklärung von Adapty: https://adapty.io/privacy-policy

3.4 Keine weiteren Datenquellen

Die App nutzt keine der folgenden Technologien:

• Google Analytics, Firebase oder ähnliche Tracking-Systeme
• Fehlerberichtungs-Tools (z. B. Sentry)
• Werbeplattformen oder Drittanbieter-Cookies
• Account-System oder Registrierung

4. Zweck und Rechtsgrundlage der Verarbeitung

Zweck

Die Verarbeitung Ihrer Daten dient ausschließlich folgenden Zwecken:

1. Rechnungserstellung gemäß §14 UStG und EN 16931-Norm (ZUGFeRD/XRechnung)
2. Abonnement-Verwaltung (Überprüfung Ihrer aktiven Lizenz vor der PDF-Generierung)
3. Lokale Verwaltung Ihrer Geschäftsdaten

Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Rechnungsgenerierung ist Teil des Leistungsversprechens)
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung (Aufbewahrung und Formenrichtigkeit von Rechnungen gem. §14 UStG)

5. Speicherdauer

• Lokale SQLite-Daten: Solange Sie die App verwenden; Löschung möglich jederzeit manuell.
• Server-PDFs: Maximal 24 Stunden, automatisches Löschen alle 6 Stunden.
• Adapty-Daten: Gemäß Adapty-Richtlinie.

6. Empfänger / Datenweitergabe

Externe Dienstleister

Adapty (Abonnements): Verarbeitung in EU/USA auf Basis von Standardvertragsklauseln. Funktion: Abonnement-Verwaltung und Zahlungsabwicklung.

Unsere Server: Temporäre PDF-Generierung in der EU (Deutschland). Keine dauerhafte Speicherung.

Keine Datenweitergabe an Dritte

Außer den genannten Dienstleistern geben wir Ihre Daten nicht an Dritte weiter, es sei denn:

• Sie geben uns einen expliziten Auftrag (z. B. E-Mail-Versand über Ihre eigene Mail-App)
• Es ist gesetzlich vorgeschrieben (z. B. Behördenanfrage)

7. Ihre Rechte als Betroffene Person

Gemäß DSGVO haben Sie folgende Rechte:

Direkt in der App: Auskunft (Art. 15) und Löschung (Art. 17) können Sie jederzeit ohne Anfrage selbst ausüben: Profil → Datenschutz & Datenfluss → „Meine Daten exportieren" bzw. „Alle Daten löschen". Der Export liefert eine strukturierte JSON-Datei (zugleich Datenportabilität nach Art. 20). Die Löschung entfernt Profil, Kunden, Produkte und Rechnungen unwiderruflich vom Gerät.

Auskunftsrecht (Art. 15 DSGVO)

Sie können jederzeit eine Auskunft darüber verlangen, welche Ihrer Daten wir verarbeiten. Da die App ausschließlich lokal speichert, können Sie sich vollständige Auskunft direkt in der App holen über Datenschutz → Meine Daten exportieren.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Korrektur Ihrer Daten verlangen. Profil, Kunden und Produkte sind in der App jederzeit editierbar.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen (sog. „Recht auf Vergessenwerden"). Lokale Daten löschen Sie jederzeit in der App über Datenschutz → Alle Daten löschen (Profil, Kunden, Produkte, Rechnungen) oder einzeln je Eintrag. Server-Daten (temporäre PDFs) werden nach 24 Stunden automatisch gelöscht.

Hinweis zur Aufbewahrungspflicht: Nach §147 AO sind Sie als Rechnungsaussteller verpflichtet, Rechnungen 10 Jahre aufzubewahren. Bevor Sie alle Daten löschen, exportieren Sie Ihre Rechnungen zur eigenen Archivierung.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

Recht auf Datenportabilität (Art. 20 DSGVO)

Sie können Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten. Die App bietet dafür einen JSON-Export über Datenschutz → Meine Daten exportieren (enthält Verkäuferprofil, Kunden, Produkte und alle Rechnungen).

Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten widersprechen (z. B. zu Marketingzwecken — was für diese App nicht relevant ist).

Geltendmachung Ihrer Rechte

Bitte richten Sie Anfragen zur Geltendmachung Ihrer Rechte an 04vision04@protonmail.com. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.

8. Recht auf Beschwerde

Wenn Sie der Meinung sind, dass wir Ihre Daten rechtswidrig verarbeiten, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen mit Sitz in Frankfurt am Main (Hessen) ist zuständig:

9. Sicherheit und Datenschutz

Auf Ihrem Gerät

Ihre Daten in der SQLite-Datenbank sind durch die Gerätesicherheit (Passcode, Fingerabdruck, Face ID) geschützt. Expo SQLite speichert Daten im app-spezifischen Verzeichnis (kein Zugriff durch andere Apps).

Auf unserem Server

Alle Daten werden über HTTPS (TLS 1.2+) übertragen. Temporäre PDFs werden nach 24 Stunden automatisch gelöscht. Keine Speicherung sensibler Daten (IBAN, Steuernummern) in der Produktionsdatenbank.

10. Wichtiger Hinweis: Lokale Verantwortlichkeit

Als Rechnungsaussteller tragen Sie nach deutschem Recht selbst die Verantwortung für die Speicherung und Sicherung Ihrer Rechnungen und Kundendaten (§14 UStG, DSGVO Art. 24). Die Easy Rechnung-App dient Ihnen als Werkzeug — Sie bestimmen, wie lange Sie Ihre Daten behalten und wie Sie diese sichern.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren (z. B. bei Änderungen der Gesetzgebung oder unserer Systeme). Die aktuelle Version wird immer an dieser Stelle veröffentlicht.

Letzte Änderung: 26. April 2026

12. Kontakt

Gültig ab: 26. April 2026
Anwendbar auf: Easy Rechnung iOS & Android App (Version 1.0.0+)