Datenschutzerklärung
1. Verantwortlich
Hendrik Renken, Luzern, Schweiz (Kontakt im Impressum), E-Mail: mail@hendrikrenken.de. Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).
2. Welche Daten wir bearbeiten
- Konto: E-Mail, Passwort (nur als sicherer Hash gespeichert), Name, Firma, Adresse, Steuer- und Bankangaben, Einstellungen.
- Inhalte: Offerten, Rechnungen, Kundendaten (Name, Firma, Adresse, E-Mail, Telefon), Belegfotos und Notizen, die du erfasst.
- Kundenaktionen auf Dokumenten: Zeitpunkt von Aufrufen, Annahme mit Name, IP-Adresse, Browserkennung und Land (als Nachweis der Annahme), Ablehnungsgründe, Zahlungsmeldungen.
- Technische Daten: Server-Logs (IP-Adresse, Zeit, aufgerufene Adresse) zur Sicherheit und Fehlersuche.
- Zahlungsdaten für das Abo verarbeitet ausschliesslich unser Zahlungsanbieter Stripe; wir sehen keine vollständigen Kartendaten.
3. Wofür
Um den Dienst bereitzustellen (Konto, Dokumente, Kunden-Links, Erinnerungen), um Benachrichtigungen und von dir ausgelöste E-Mails zu versenden, um das Abo abzurechnen, um Missbrauch zu verhindern und um gesetzliche Pflichten zu erfüllen. Wir verkaufen keine Daten und verwenden keine Werbe-Tracker.
4. Daten deiner Kundinnen und Kunden
Für die Daten, die du über deine eigenen Kundinnen und Kunden erfasst, bist du verantwortlich. Wir bearbeiten sie in deinem Auftrag und nur, um den Dienst zu erbringen.
5. Dienstleister und Bekanntgabe ins Ausland
- Cloudflare, Inc. (Hosting, Datenbank, Dateispeicher, Sicherheit sowie Versand von Benachrichtigungen, Dokumenten und Erinnerungen per E-Mail) – Verarbeitung auch ausserhalb der Schweiz, u. a. in der EU und den USA.
- Stripe Payments Europe Ltd. (Zahlungsabwicklung für das Abo) – Irland, mit Weitergabe an Stripe, Inc. in den USA.
- xAI (KI-Entwürfe aus Kundennachrichten und Belegerkennung, nur wenn du diese Funktionen nutzt) – USA. Übermittelt wird nur der eingefügte Text bzw. das Belegfoto.
- Google Fonts (Schriftarten) – beim Laden der Seite wird deine IP-Adresse an Google übermittelt.
Bei Übermittlungen in Länder ohne angemessenes Datenschutzniveau stützen wir uns auf Standardvertragsklauseln oder vergleichbare Garantien der Anbieter.
6. Cookies
Wir setzen nur ein technisch notwendiges Cookie für die Anmeldung. Es gibt keine Analyse- oder Werbe-Cookies.
7. Aufbewahrung
Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto, werden Konto, Dokumente, Kunden und Belege gelöscht. Server-Logs werden nach spätestens 30 Tagen gelöscht. Abrechnungsdaten bewahren wir auf, solange es gesetzliche Pflichten verlangen.
8. Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung und Herausgabe deiner Daten verlangen sowie einer Bearbeitung widersprechen. Export und Löschung kannst du jederzeit selbst im Konto auslösen. Anfragen an mail@hendrikrenken.de. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. bei einer EU-Aufsichtsbehörde beschweren.
9. Sicherheit
Verbindungen sind verschlüsselt (HTTPS), Passwörter werden gehasht, Sitzungen sind geschützt, und Kunden-Links sind nicht erratbar.