Integritetspolicy

1. Personuppgiftsansvarig

2. Dataskyddsombud / kontakt

Vid frågor om dataskydd kontakta: 04vision04@protonmail.com

3. Vilka uppgifter behandlas?

3.1 Uppgifter som lagras lokalt på enheten (SQLite)

Appen Easy Rechnung lagrar uppgifter uteslutande lokalt på din enhet och skickar dem inte automatiskt till våra servrar. Lagringen sker i SQLite-databasen (erechnung.db) och omfattar:

Säljarprofil (dina företagsuppgifter):

• Namn, adress, postnummer, ort, land
• E-post, telefonnummer
• Bankuppgifter (IBAN, BIC)
• Momsregistreringsnummer (USt-IdNr.)
• Skattenummer (enligt §14 UStG)
• Prefix för fakturanummer

Kunduppgifter:

• Namn, adress, postnummer, ort, land
• E-post, telefonnummer
• Momsregistreringsnummer
• Interna anteckningar

Fakturauppgifter:

• Fakturanummer, datum, förfallodatum
• Rader (beskrivning, antal, enhetspris, momssats)
• Summor (netto, moms, brutto)
• Betalningsvillkor och anteckningar
• PDF-sökväg (lokal lagring)

Dessa uppgifter lämnar inte din enhet om du inte använder PDF-generering eller XRechnung-export (se 3.2).

3.2 Tillfällig dataöverföring till backend-servern (vid PDF-generering)

När du genererar en faktura som PDF eller exporterar som XRechnung överförs de fullständiga fakturauppgifterna till vår backend-server:

• Alla säljar- och kunduppgifter (namn, adress, IBAN, skattenummer)
• Alla fakturarader och belopp
• En anonym användaridentifierare (header X-User-Id — ett UUID som är unikt per enhet utan personkoppling)

Lagringstid på servern: servern lagrar den genererade PDF:en tillfälligt. Alla PDF:er raderas automatiskt senast efter 24 timmar. Ett städjobb körs var 6:e timme. Du bör ladda ner PDF:en efter skapandet och kan eventuellt använda raderingsfunktionen för att förkorta lagringen.

Kryptering: dataöverföringen sker via HTTPS (TLS 1.2+).

3.3 Adapty prenumerationshantering

Appen använder Adapty för hantering av prenumerationer i appen:

• Data till Adapty: ett anonymt enhets-UUID (profileId), köp- och prenumerationshändelser
• Inga personuppgifter överförs direkt till Adapty
• Adapty mottar transaktionsdata från Apple App Store och Google Play via deras APIs

Adaptys integritetspolicy: https://adapty.io/privacy-policy

3.4 Inga andra datakällor

Appen använder inga av följande tekniker:

• Google Analytics, Firebase eller liknande spårningssystem
• Felrapporteringsverktyg (t.ex. Sentry)
• Annonsplattformar eller tredjepartscookies
• Kontosystem eller registrering

4. Syfte och rättslig grund för behandlingen

Syfte

Dina uppgifter behandlas uteslutande för följande syften:

1. Fakturering enligt §14 UStG och standarden EN 16931 (ZUGFeRD/XRechnung)
2. Prenumerationshantering (kontroll av aktiv licens innan PDF-generering)
3. Lokal hantering av dina företagsuppgifter

Rättslig grund

• art. 6.1 b GDPR: fullgörande av avtal (fakturagenerering är en del av tjänsten)
• art. 6.1 c GDPR: fullgörande av en rättslig förpliktelse (lagring och formell riktighet av fakturor enligt §14 UStG)

5. Lagringstid

• Lokala SQLite-data: så länge du använder appen; manuell radering är möjlig när som helst.
• Server-PDF:er: max. 24 timmar, automatisk radering var 6:e timme.
• Adapty-data: enligt Adaptys policy.

6. Mottagare / utlämnande av uppgifter

Externa leverantörer

Adapty (prenumerationer): behandling i EU/USA på basis av standardavtalsklausuler. Funktion: prenumerationshantering och betalningsbehandling.

Våra servrar: tillfällig PDF-generering inom EU (Tyskland). Ingen permanent lagring.

Inget utlämnande till tredje part

Utöver de nämnda leverantörerna lämnar vi inte ut dina uppgifter till tredje part, om inte:

• Du ger oss ett uttryckligt uppdrag (t.ex. e-postutskick via din egen e-postapp)
• Det krävs enligt lag (t.ex. begäran från myndighet)

7. Dina rättigheter som registrerad

Enligt GDPR har du följande rättigheter:

Direkt i appen: rätten till tillgång (art. 15) och radering (art. 17) kan du när som helst utöva själv utan att skicka in en begäran: Profil → Integritet och dataflöde → "Exportera mina uppgifter" eller "Radera alla uppgifter". Exporten levererar en strukturerad JSON-fil (också dataportabilitet enligt art. 20). Raderingen tar oåterkalleligt bort profil, kunder, produkter och fakturor från enheten.

Rätt till tillgång (art. 15 GDPR)

Du kan när som helst begära information om vilka av dina uppgifter vi behandlar. Eftersom appen lagrar allt lokalt kan du få fullständig information direkt i appen via Integritet → Exportera mina uppgifter.

Rätt till rättelse (art. 16 GDPR)

Du kan begära att dina uppgifter rättas. Profil, kunder och produkter kan redigeras i appen när som helst.

Rätt till radering (art. 17 GDPR)

Du kan begära radering av dina uppgifter ("rätten att bli glömd"). Lokala uppgifter raderar du när som helst i appen via Integritet → Radera alla uppgifter (profil, kunder, produkter, fakturor) eller per enskild post. Serverdata (tillfälliga PDF:er) raderas automatiskt efter 24 timmar.

Information om bevarandeskyldighet: enligt §147 AO är du som fakturautställare skyldig att bevara fakturor i 10 år. Exportera dina fakturor för egen arkivering innan du raderar alla uppgifter.

Rätt till begränsning av behandling (art. 18 GDPR)

Du kan begära att behandlingen av dina uppgifter begränsas.

Rätt till dataportabilitet (art. 20 GDPR)

Du kan få dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format. Appen erbjuder för detta en JSON-export via Integritet → Exportera mina uppgifter (innehåller säljarprofil, kunder, produkter och alla fakturor).

Rätt att invända (art. 21 GDPR)

Du kan invända mot behandlingen av dina uppgifter (t.ex. för marknadsföringsändamål — vilket inte är relevant för denna app).

Att utöva dina rättigheter

Skicka begäran om utövande av rättigheter till 04vision04@protonmail.com. Vi behandlar din begäran inom 30 dagar.

8. Rätt att lämna klagomål

Om du anser att vi behandlar dina uppgifter olagligt har du rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd. För den ansvariga med säte i Frankfurt am Main (Hessen) är behörig myndighet:

9. Säkerhet och dataskydd

På din enhet

Dina uppgifter i SQLite-databasen skyddas av enhetens säkerhet (lösenkod, fingeravtryck, Face ID). Expo SQLite lagrar data i den app-specifika katalogen (ingen åtkomst från andra appar).

På vår server

Alla uppgifter överförs via HTTPS (TLS 1.2+). Tillfälliga PDF:er raderas automatiskt efter 24 timmar. Inga känsliga uppgifter (IBAN, skattenummer) lagras i produktionsdatabasen.

10. Viktig anmärkning: lokalt ansvar

Som fakturautställare bär du enligt tysk lag själv ansvaret för lagring och säkring av dina fakturor och kunduppgifter (§14 UStG, GDPR art. 24). Easy Rechnung-appen är ett verktyg — du bestämmer hur länge du behåller dina uppgifter och hur du säkerhetskopierar dem.

11. Ändringar av denna policy

Vi förbehåller oss rätten att vid behov uppdatera denna integritetspolicy (t.ex. vid lagändringar eller ändringar i våra system). Den aktuella versionen publiceras alltid här.

Senaste ändring: 26 april 2026

12. Kontakt

Gäller från: 26 april 2026
Gäller för: Easy Rechnung iOS- och Android-app (version 1.0.0+)