Gültig für WebApp/PWA (xml-rechnung.eu) und die API (xml-invoice.io). Für die öffentlichen Webseiten gelten die Angaben im Impressum.
Kontodaten, Nutzungsprotokolle und Abrechnung: Verantwortlicher sind wir.
Inhalte Ihrer Rechnungen, einschließlich personenbezogener Daten Dritter: Verantwortlicher sind Sie. Wir verarbeiten sie als Auftragsverarbeiter nach dem Vertrag zur Auftragsverarbeitung.
apps4everything UG (haftungsbeschränkt)
Greifswalder Str. 16a
15366 Neuenhagen b. Berlin
vertreten durch Stephen Mittag
mail@apps4everything.de
Ein Datenschutzbeauftragter ist nicht bestellt.
Vor- und Nachname, Firma, E-Mail-Adresse und Kennwort, gespeichert als bcrypt-Hash. Freischaltung nach Bestätigung der E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Angaben für Ihre Rechnungen unter „Mein Konto“: Firma und Anschrift, Steuernummer, Umsatzsteuer-Identifikationsnummer, Handelsregisternummer, Ansprechpartner, Telefon, Rechnungs-E-Mail, Webseite, Bankverbindung, elektronische Adresse (etwa Leitweg-ID), Kleinunternehmerstatus und Ist-Versteuerung. Freiwillig, für normkonforme Rechnungen erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Nach der Anmeldung speichert der Browser einen Sitzungsschlüssel: in der Anwendung
im localStorage, in „Mein Konto“ im sessionStorage.
Gültigkeit 30 Tage, Löschung beim Abmelden; eine Kennwortänderung beendet
alle Sitzungen des Kontos. Technisch erforderliche Speicherung nach § 25 Abs. 2
Nr. 2 TDDDG. Keine Cookies.
Upload oder Weiterleitung an Ihre Postfachadresse auf unserem eigenen Mailserver. Verarbeitet werden Absender, Betreff, Zeitpunkt und Anhänge. Annahme, wenn die Empfängeradresse zu einem aktiven Konto gehört; der Absender wird nicht geprüft. Bericht über verarbeitete Anhänge an Ihre Kontoadresse. Neue Postfachadresse jederzeit in der Anwendung.
Validierung mit dem KoSIT-Validator und Aufbereitung zur Anzeige auf unseren eigenen Servern, ohne Einbindung weiterer Dienste.
Unveränderte Speicherung im Objektspeicher mit Schreibschutz (Object Lock), mit Prüfsumme (SHA-256), Ablagezeitpunkt, Ende der Aufbewahrungsfrist und bei E-Rechnungen dem Prüfbericht. Übertragung TLS-verschlüsselt, keine zusätzliche Verschlüsselung der Dateien.
Bearbeitungsstand je Beleg. Übergabe an die Buchhaltung als Archiv mit Originaldokumenten und Belegliste; die Belegliste wird archiviert.
Alle Daten sind Ihrem Konto zugeordnet und für andere Kunden nicht zugänglich.
Ausstellung unter „Mein Konto“ auf xml-invoice.io, einmalige Anzeige, Speicherung nur als Hash. Gültig nur für die API.
Endpunkt, Zeitpunkt, Ergebnis, IP-Adresse, Kennung des Kontos und User-Agent. Der Inhalt eines Requests wird nicht protokolliert; Inhalte von Requests ohne Archivierung werden nach der Verarbeitung nicht gespeichert. Zweck: Abrechnung, Fehlersuche, Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Abruf einzelner Dokumente und der Belegliste einer Übergabe ohne Anmeldung. Gültigkeit sieben Tage, Widerruf beim Entfernen des Belegs aus dem Journal. Weitergabe durch Sie.
Zählung je Zugang und IP-Adresse in einem Zwischenspeicher, Löschung nach einer Minute. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: stabiler Betrieb.
Zähler je Konto über verbrauchte und erworbene Ablagen. Zahlungsabwicklung über Stripe; Zahlungsdaten verarbeitet ausschließlich Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Adresse, Zeitpunkt, Datenmenge, Status, verweisender Link, Browser und IP-Adresse. Löschung nach 10 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: sicherer Betrieb.
| Dienst | Zweck | Übermittelte Daten | Sitz |
|---|---|---|---|
| Hetzner Online GmbH | Betrieb der Server und des Objektspeichers | Alle in Anwendung und API verarbeiteten Daten | Deutschland |
| Brevo | Versand von System-E-Mails | E-Mail-Adresse, Name, Inhalt der Nachricht | Frankreich |
| Stripe | Zahlungsabwicklung | Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsdaten | Irland / USA |
Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO mit allen drei Dienstleistern. Speicherort der Dokumente: Rechenzentren der Hetzner Online GmbH in Nürnberg und Falkenstein.
Verarbeitung außerhalb der EU nur durch Stripe. Vertragspartner: Stripe Payments Europe, Limited, Irland; für Übermittlungen in die USA gelten Standardvertragsklauseln. Einzelheiten: Vertrag zur Auftragsverarbeitung, Ziffer 6.
Kontodaten: bis zur Löschung des Kontos, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Eigene Rechnungen und Abrechnungsdaten: gesetzliche Aufbewahrungsfristen.
Protokolle der API: 90 Tage.
Buchungen über das Guthaben: bis zum Ablauf der regelmäßigen Verjährung, drei Jahre zum Jahresende.
Server-Protokolle: 10 Tage.
Archivierte Dokumente: zehn Jahre. Während der achtjährigen Aufbewahrungsfrist schreibgeschützt, weder änderbar noch löschbar, auch nicht durch uns; danach Löschung durch Sie möglich. Beide Fristen ab Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde.
Per E-Mail an mail@apps4everything.de. Danach Ende des Zugangs und Löschung der Kontodaten. Archivierte Dokumente bleiben bis zum Ende der zehnjährigen Aufbewahrung gespeichert; Verwahrung zwei Jahre kostenfrei, Export in dieser Zeit jederzeit, Benachrichtigung vor Ablauf.
Einschränkung des Rechts auf Löschung nach Art. 17 Abs. 3 lit. b DSGVO: Ihre Aufbewahrungspflicht nach § 147 AO.
Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21) und Beschwerde bei einer Aufsichtsbehörde (Art. 77).
Anträge per E-Mail an mail@apps4everything.de, Antwort innerhalb eines Monats. Export des Archivs jederzeit selbst, vollständig und in offenen Formaten.
Anfragen zu Daten in Rechnungen unserer Kunden: an den jeweiligen Kunden als Verantwortlichen. Wir leiten sie an ihn weiter.
Die Landesbeauftragte für den Datenschutz und für das Recht auf
Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
lda.brandenburg.de
Keine Steuer- oder Rechtsberatung: Wir beraten weder steuerlich noch rechtlich. Bitte wenden Sie sich für solche Fragen an einen Steuerberater oder ein Steuerbüro.
Angebot für Unternehmer: Unser Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB — an Gewerbetreibende, Freiberufler und juristische Personen. Ein Vertragsschluss mit Verbrauchern ist nicht vorgesehen. Alle genannten Preise sind Nettopreise und verstehen sich zuzüglich der gesetzlichen Umsatzsteuer.
Compliance: Wir prüfen mit dem offiziellen KoSIT-Validator 1.6.3 und den Konfigurationen für XRechnung 3.0.2 und Peppol BIS 3.0.21. Die Images sind auf Docker Hub verfügbar.
Haftungsausschluss: Trotz sorgfältiger Kontrolle und regelmäßiger Überprüfung können wir keine Haftung für die Richtigkeit, Vollständigkeit oder Aktualität der bereitgestellten Inhalte übernehmen. Wenn Sie Fehler finden oder Verbesserungsvorschläge haben, freuen wir uns über einen Hinweis.