Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Mahmoud Halimeh
Verano (Einzelunternehmen)
Am Zollhafen 4
55118 Mainz
Deutschland
E-Mail: hello@inkvoice.net

InkVoice wird auf Microsoft Azure betrieben, und zwar in einem Rechenzentrum innerhalb der Europäischen Union. Ihre Rechnungs- und Kundendaten werden dort gespeichert und verarbeitet. Anbieter der Infrastruktur ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Beim Zugriff auf die Plattform verarbeitet Azure automatisch technische Daten in Server-Logfiles, darunter IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource sowie Browsertyp. Diese Verarbeitung dient der Auslieferung des Dienstes und der Systemstabilität gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Datenübermittlungen in Drittstaaten erfolgen auf Grundlage von EU-Standardvertragsklauseln oder gleichwertiger Garantien gemäß Art. 44 ff. DSGVO. Weitere Informationen finden sich in den Datenschutzhinweisen von Microsoft.

Zur Nutzung von InkVoice ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben: Name, E-Mail-Adresse sowie ein Passwort (verschlüsselt gespeichert). Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Alternativ ist eine Anmeldung über Google OAuth möglich. In diesem Fall werden die von Google übermittelten Profildaten (Name, E-Mail, Google-ID) zur Kontoerstellung verwendet. Es gelten zusätzlich die Datenschutzbestimmungen von Google.

Im Rahmen der Nutzung verarbeitet InkVoice Daten, die Sie aktiv eingeben, darunter Kunden- und Rechnungsdaten. Diese Daten werden ausschließlich zur Erbringung des Dienstes verwendet und nicht an Dritte weitergegeben, sofern dies nicht zur Vertragserfüllung erforderlich ist (z. B. E-Mail-Versand über Resend). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den transaktionalen E-Mail-Versand (Rechnungen, Erinnerungen, Passwort-Reset) nutzt InkVoice den Dienst Resend, bereitgestellt von Resend Inc., USA. Dabei werden E-Mail-Adresse und Nachrichteninhalt an Resend übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie eines Auftragsverarbeitungsvertrags mit Resend.

Für kostenpflichtige Abonnements wird der Zahlungsdienstleister Stripe (Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA) eingesetzt. Beim Abschluss eines Abonnements werden Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet. InkVoice erhält lediglich Bestätigungen über den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten die Datenschutzbestimmungen von Stripe.

InkVoice setzt keine Tracking-Cookies und verwendet keine Werbe-Tools. Zur Aufrechterhaltung der Anmeldesitzung werden Authentifizierungstoken (JWT) im Local Storage des Browsers gespeichert. Diese Daten verlassen Ihr Gerät nicht und sind für Dritte nicht zugänglich. Sie werden beim Abmelden automatisch gelöscht.

Wenn Sie mit dem kostenlosen Rechnungsgenerator oder dem XRechnung-Generator eine Datei erzeugen, speichert Ihr Browser die Angaben dieser Rechnung, einschließlich der Angaben zu Ihrem Kunden, im Local Storage. Sie dienen zwei Zwecken: Beim nächsten Besuch eines der beiden Werkzeuge bieten wir Ihnen an, Ihre eigenen Firmen- und Bankdaten wieder einzusetzen, und wenn Sie direkt aus dem Werkzeug heraus ein Konto anlegen oder sich anmelden, übernehmen wir die Rechnung in dieses Konto. Die Angaben verbleiben auf Ihrem Gerät; an InkVoice übermittelt werden sie nur, wenn Sie eine Rechnung erzeugen oder ein Konto anlegen bzw. sich direkt aus dem Werkzeug heraus anmelden. Angaben, die älter als sieben Tage sind, werden nicht mehr verwendet und beim nächsten Aufruf eines der Werkzeuge gelöscht. Sie können sie jederzeit über „Neu beginnen“ oder „Jetzt entfernen“ im Werkzeug löschen; beim Abmelden aus einem Konto werden sie ebenfalls gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Gestaltung der Werkzeuge).

Zur Verbesserung unseres Angebots erfassen wir anonyme Nutzungsstatistiken mit Umami. Dabei werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert: erfasst werden lediglich aufgerufene Seiten, ungefähre Herkunftsregion, Gerätetyp und gewählte Sprache. Eine Zuordnung zu einzelnen Personen oder eine geräteübergreifende Wiedererkennung findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer bedarfsgerechten Gestaltung unseres Angebots.

Eingesetzt wird die gehostete Variante Umami Cloud (cloud.umami.is) als Auftragsverarbeiter. Aufgerufene URLs werden ohne Query-Parameter übertragen, sodass Angaben aus Links – etwa aus Bestätigungs- oder Passwort-Links – nicht in die Statistik gelangen.

Parallel zu Umami messen wir die Reichweite unserer Website mit einem eigenen Messdienst. Beim Aufruf einer Seite sendet ein kleines Skript, das direkt von inkvoice.net geladen wird, folgende Angaben an diesen Messdienst: die Adresse der aufgerufenen Seite ohne Query-Parameter und ohne den Teil nach „#“, wobei geheime Teile des Pfads (etwa der Code in einem öffentlichen Rechnungslink) bereits in Ihrem Browser ersetzt werden, beim ersten Seitenaufruf nur die Domain der Website, von der Sie kommen, sowie den Namen des Ereignisses. Wie bei jedem Abruf im Internet erhält der Messdienst dabei außerdem Ihre IP-Adresse und Angaben zu Ihrem Browser (User-Agent). Gespeichert werden ausschließlich:

• der Pfad der aufgerufenen Seite, wobei Pfadbestandteile, die wie eine E-Mail-Adresse, ein Token oder eine lange Kennung aussehen, ersetzt werden;
• von der verweisenden Website nur deren Domain;
• der Gerätetyp (Mobilgerät, Tablet oder Desktop);
• das Land, das im Messdienst aus der IP-Adresse ermittelt wird; Region und Stadt werden nie ermittelt;
• ein Besucherschlüssel, der aus IP-Adresse und User-Agent des Browsers mit einem täglich wechselnden geheimen Schlüssel berechnet wird. Damit lassen sich Besuche pro Tag zählen, aber nicht über mehrere Tage hinweg verknüpfen;
• der Name des Ereignisses (z. B. ein Seitenaufruf).

IP-Adresse und User-Agent werden nie gespeichert. Es werden keine Cookies gesetzt und keine Daten im Browser gespeichert. Aufrufe durch Bots sowie von Browsern, die das Signal Global Privacy Control (GPC) senden, werden nicht erfasst.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer bedarfsgerechten Gestaltung unseres Angebots. Die gespeicherten Daten werden nach 365 Tagen gelöscht.

Der Messdienst wird auf Microsoft Azure in der Region Germany West Central (Frankfurt am Main) betrieben. Auftragsverarbeiter nach Art. 28 DSGVO ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen, per E-Mail an hello@inkvoice.net.

Die Plattform kann Links zu Drittanbieter-Websites enthalten. Für deren Inhalte und Datenschutzpraktiken sind die jeweiligen Betreiber verantwortlich.

Sie haben nach der DSGVO folgende Rechte gegenüber uns bezüglich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@inkvoice.net

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Nach Kündigung des Kontos werden Ihre Daten auf Anfrage vollständig gelöscht.