Personvernerklæring

1. Behandlingsansvarlig

2. Personvernombud / kontakt

Spørsmål om personvern: 04vision04@protonmail.com

3. Hvilke data behandles?

3.1 Data lagret lokalt på enheten (SQLite)

Easy Rechnung-appen lagrer data utelukkende lokalt på enheten din og sender dem ikke automatisk til våre servere. Lagringen skjer i SQLite-databasen (erechnung.db) og omfatter:

Selgerprofil (forretningsdataene dine):

• Navn, adresse, postnummer, sted, land
• E-post, telefonnummer
• Bankopplysninger (IBAN, BIC)
• MVA-nummer (USt-IdNr.)
• Skattenummer (iht. §14 UStG)
• Fakturanummerprefiks

Kundedata:

• Navn, adresse, postnummer, sted, land
• E-post, telefonnummer
• MVA-nummer
• Interne notater

Fakturadata:

• Fakturanummer, dato, forfallsdato
• Linjer (beskrivelse, antall, enhetspris, mva-sats)
• Beløp (netto, mva, brutto)
• Betalingsbetingelser og merknader
• PDF-bane (lokal lagring)

Disse dataene forlater ikke enheten din med mindre du bruker PDF-generering eller XRechnung-eksport (se 3.2).

3.2 Midlertidig dataoverføring til back-end-serveren (ved PDF-generering)

Når du genererer en faktura som PDF eller eksporterer som XRechnung, overføres de fullstendige fakturadataene til vår back-end-server:

• Alle selger- og kundedata (navn, adresse, IBAN, skattenumre)
• Alle fakturalinjer og beløp
• En anonym brukeridentifikator (header X-User-Id — en UUID som er unik per enhet uten personreferanse)

Lagringstid på serveren: serveren lagrer den genererte PDF-en midlertidig. Alle PDF-er slettes automatisk senest etter 24 timer. En oppryddingsjobb kjører hver 6. time. Du bør laste ned PDF-en etter opprettelsen og kan eventuelt bruke slett-funksjonen for å forkorte lagringstiden.

Kryptering: dataoverføringen skjer via HTTPS (TLS 1.2+).

3.3 Adapty abonnementshåndtering

Appen bruker Adapty for å håndtere abonnementer i appen:

• Data sendt til Adapty: en anonym enhets-UUID (profileId), kjøp/abonnementshendelser
• Ingen personopplysninger overføres direkte til Adapty
• Adapty mottar transaksjonsdata fra Apple App Store og Google Play via deres APIs

Adaptys personvernerklæring: https://adapty.io/privacy-policy

3.4 Ingen andre datakilder

Appen bruker ingen av følgende teknologier:

• Google Analytics, Firebase eller lignende sporingssystemer
• Verktøy for feilrapportering (f.eks. Sentry)
• Annonseplattformer eller tredjeparts-informasjonskapsler
• Kontosystem eller registrering

4. Formål og rettslig grunnlag for behandlingen

Formål

Dataene dine behandles utelukkende for følgende formål:

1. Fakturautstedelse iht. §14 UStG og standarden EN 16931 (ZUGFeRD/XRechnung)
2. Abonnementshåndtering (kontroll av aktiv lisens før PDF-generering)
3. Lokal håndtering av forretningsdataene dine

Rettslig grunnlag

• art. 6 nr. 1 bokstav b GDPR: oppfyllelse av kontrakt (fakturagenerering er en del av tjenesten)
• art. 6 nr. 1 bokstav c GDPR: oppfyllelse av en rettslig forpliktelse (oppbevaring og formell riktighet av fakturaer iht. §14 UStG)

5. Lagringstid

• Lokale SQLite-data: så lenge du bruker appen; manuell sletting mulig når som helst.
• Server-PDF-er: maks. 24 timer, automatisk sletting hver 6. time.
• Adapty-data: i henhold til Adaptys retningslinjer.

6. Mottakere / utlevering av data

Eksterne tjenesteleverandører

Adapty (abonnementer): behandling i EU/USA basert på standardkontraktsklausuler. Funksjon: abonnementshåndtering og betalingsbehandling.

Våre servere: midlertidig PDF-generering i EU (Tyskland). Ingen permanent lagring.

Ingen utlevering til tredjeparter

Utover de nevnte leverandørene utleverer vi ikke dine data til tredjeparter, med mindre:

• Du gir oss et uttrykkelig oppdrag (f.eks. e-postsending via din egen e-postapp)
• Det er lovpålagt (f.eks. forespørsel fra myndighet)

7. Dine rettigheter som registrert

I henhold til GDPR har du følgende rettigheter:

Direkte i appen: rett til innsyn (art. 15) og sletting (art. 17) kan du når som helst utøve selv uten forespørsel: Profil → Personvern og dataflyt → «Eksporter mine data» eller «Slett alle data». Eksporten gir en strukturert JSON-fil (samtidig dataportabilitet etter art. 20). Slettingen fjerner profil, kunder, produkter og fakturaer ugjenkallelig fra enheten.

Rett til innsyn (art. 15 GDPR)

Du kan når som helst be om informasjon om hvilke data vi behandler om deg. Siden appen lagrer alt lokalt, kan du få full innsyn direkte i appen via Personvern → Eksporter mine data.

Rett til retting (art. 16 GDPR)

Du kan kreve retting av dine data. Profil, kunder og produkter kan redigeres i appen når som helst.

Rett til sletting (art. 17 GDPR)

Du kan kreve sletting av dine data («retten til å bli glemt»). Lokale data sletter du når som helst i appen via Personvern → Slett alle data (profil, kunder, produkter, fakturaer) eller enkeltvis per oppføring. Server-data (midlertidige PDF-er) slettes automatisk etter 24 timer.

Merknad om oppbevaringsplikt: iht. §147 AO er du som fakturautsteder pålagt å oppbevare fakturaer i 10 år. Eksporter fakturaene dine for eget arkiv før du sletter alle data.

Rett til begrensning av behandling (art. 18 GDPR)

Du kan kreve at behandlingen av dine data begrenses.

Rett til dataportabilitet (art. 20 GDPR)

Du kan motta dine data i et strukturert, allment brukt og maskinlesbart format. Appen tilbyr derfor en JSON-eksport via Personvern → Eksporter mine data (inneholder selgerprofil, kunder, produkter og alle fakturaer).

Rett til å motsette seg (art. 21 GDPR)

Du kan motsette deg behandlingen av dine data (f.eks. for markedsføringsformål — som ikke er relevant for denne appen).

Utøvelse av dine rettigheter

Send forespørsler om utøvelse av rettigheter til 04vision04@protonmail.com. Vi behandler forespørselen din innen 30 dager.

8. Klagerett

Hvis du mener at vi behandler dataene dine ulovlig, har du rett til å klage til en tilsynsmyndighet for personvern. For den ansvarlige med sete i Frankfurt am Main (Hessen) er ansvarlig myndighet:

9. Sikkerhet og personvern

På din enhet

Dataene dine i SQLite-databasen er beskyttet av enhetens sikkerhet (tilgangskode, fingeravtrykk, Face ID). Expo SQLite lagrer data i den app-spesifikke katalogen (ingen tilgang fra andre apper).

På vår server

Alle data overføres via HTTPS (TLS 1.2+). Midlertidige PDF-er slettes automatisk etter 24 timer. Sensitive data (IBAN, skattenumre) lagres ikke i produksjonsdatabasen.

10. Viktig merknad: lokalt ansvar

Som fakturautsteder bærer du etter tysk rett selv ansvaret for lagring og sikring av fakturaene dine og kundedataene (§14 UStG, GDPR art. 24). Easy Rechnung-appen er et verktøy — du bestemmer hvor lenge du oppbevarer dataene og hvordan du sikrer dem.

11. Endringer i denne erklæringen

Vi forbeholder oss retten til å oppdatere denne erklæringen ved behov (f.eks. ved lovendringer eller endringer i systemene våre). Den gjeldende versjonen publiseres alltid her.

Siste endring: 26. april 2026

12. Kontakt

Gjelder fra: 26. april 2026
Gjelder for: Easy Rechnung iOS- og Android-app (versjon 1.0.0+)