Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website gemäß Art. 4 Abs. 7 DSGVO ist:

Prof. Dr. Marco Barenkamp
MBSAS.AI Prof. Dr. Marco Barenkamp Advisory
Pastor-Lichtenbaeumer-Str. 33
49134 Wallenhorst
E-Mail: info@fakturox.de

2. Erhebung und Speicherung personenbezogener Daten

Bei der Nutzung von fakturox werden folgende personenbezogene Daten erhoben:

Benutzername
E-Mail-Adresse
Vollständiger Name
Passwort (verschlüsselt mit BCrypt)
Erstellte Rechnungen, Angebote, Gutschriften und Kundendaten
Nutzungsdaten (Login-Zeiten, verwendete Funktionen)

3. Google OAuth2 Login

Funktion: fakturox bietet die Möglichkeit der Anmeldung über Google OAuth2.

Datenverarbeitung bei Google Login:

Google-Daten: Bei Anmeldung über Google erhalten wir Ihre E-Mail-Adresse, Ihren Namen und eine Google-User-ID.
Kein Passwort: Bei OAuth2-Login wird kein Passwort in unserer Datenbank gespeichert.
Datenschutz: Die Authentifizierung erfolgt direkt über Google. Wir haben keinen Zugriff auf Ihr Google-Passwort.
Weitere Informationen: Siehe Google Datenschutzerklärung unter https://policies.google.com/privacy

4. Rechnungen, Angebote und Kundendaten

Funktion: fakturox ermöglicht die Erstellung und Verwaltung von Rechnungen, Angeboten, Gutschriften und Kundendaten.

Datenverarbeitung:

Rechnungen: Alle von Ihnen erstellten Rechnungen werden auf unserem Server gespeichert.
Angebote: Angebote mit Gültigkeitsdatum und Umwandlung in Rechnungen.
Gutschriften: Gutschriften mit Bezug zur Originalrechnung.
Kundendaten: Kontaktdaten, Adressen und Ansprechpartner Ihrer Kunden.
GoBD-Konformität: Alle Änderungen werden für die Revisionssicherheit protokolliert.
Löschung: Sie können Daten gemäß den gesetzlichen Aufbewahrungsfristen löschen.

Wichtig:

Alle Daten bleiben auf unserem Server (keine Cloud-Services)
Keine Weitergabe an Drittanbieter
Sie haben volle Kontrolle über Ihre Daten

5. Remember-Me Funktion

fakturox verwendet einen "Remember-Me" Cookie für automatischen Login:

Name: FAKTUROX_REMEMBER_ME
Zweck: Automatischer Login ohne erneute Passworteingabe
Gültigkeit: 30 Tage
Sicherheit: HttpOnly, Secure, SameSite=Lax
Aktivierung: Nur wenn Sie "Angemeldet bleiben" aktivieren

6. Zweck der Datenverarbeitung

Die erhobenen Daten werden verwendet für:

Bereitstellung und Verwaltung Ihres Benutzerkontos
Ermöglichung der Nutzung der Plattform-Funktionen
Erstellung und Verwaltung von Rechnungen, Angeboten und Gutschriften
Kundenverwaltung und Zahlungsverfolgung
Kommunikation mit Ihnen (z.B. Passwort-Reset, wichtige Benachrichtigungen)
Verbesserung unserer Dienste
Gewährleistung der IT-Sicherheit

7. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)
Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung - GoBD)

8. Weitergabe von Daten

Ihre personenbezogenen Daten werden nicht an Dritte weitergegeben, es sei denn:

Sie haben ausdrücklich eingewilligt
Es besteht eine gesetzliche Verpflichtung
Die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich

9. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Benutzerkonto aktiv ist. Nach Löschung Ihres Kontos werden Ihre Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z.B. 10 Jahre für Rechnungen gemäß GoBD).

10. Cookies und Tracking

Wir verwenden auf dieser Website Cookies. Detaillierte Informationen finden Sie in unserer Cookie-Richtlinie.

10.1 Notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich:

Session-Cookie: Für Authentifizierung und Login-Status
Remember-Me-Cookie: Für automatischen Login (nur bei Aktivierung)
Cookie-Consent-Cookie: Speichert Ihre Cookie-Einstellungen

10.2 Google Analytics (Optional)

Analyse-Tool: Mit Ihrer Einwilligung verwenden wir Google Analytics zur Analyse der Websitenutzung.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Analyse des Nutzerverhaltens, Verbesserung der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung)
IP-Anonymisierung: Aktiviert (Ihre IP-Adresse wird gekürzt)
Speicherdauer: 14 Monate (automatische Löschung durch Google Analytics)
Widerruf: Jederzeit über Cookie-Einstellungen möglich

Google Analytics deaktivieren: Sie können Google Analytics auch durch Installation des Browser-Add-ons deaktivieren: Browser-Add-on herunterladen

11. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen:

Verschlüsselte Datenübertragung (HTTPS/TLS)
Verschlüsselte Passwort-Speicherung (BCrypt)
Regelmäßige Sicherheitsupdates
Zugriffsbeschränkungen und Rollenverwaltung
Sichere Cookie-Konfiguration (HttpOnly, Secure, SameSite)
GoBD-konforme Audit-Logs

13. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die jeweils aktuelle Datenschutzerklärung ist auf unserer Website abrufbar.

14. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:

E-Mail: info@fakturox.de