Datenschutzerklärung

1. Verantwortlicher

Abdelmounaim El Oumni (Einzelunternehmer), Bachstr. 36, 58089 Hagen.
E-Mail: elmohandel91@gmail.com

2. Erhebung und Speicherung personenbezogener Daten

Beim Erstellen eines Kontos erheben wir: E-Mail-Adresse, Passwort (verschlüsselt), Firmenname, Inhabername, Adresse. Diese Daten sind zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) erforderlich.

Im Rahmen der Nutzung werden Kundendaten und Rechnungsdaten gespeichert, die Sie selbst eingeben. Sie sind der Verantwortliche für diese Daten im Sinne der DSGVO.

3. Hosting und Infrastruktur

Die App wird auf Servern von Vercel (San Francisco, USA) und Supabase (EU-Frankfurt) gehostet. Mit Vercel und Supabase bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.

4. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements nutzen wir Stripe (Stripe, Inc., San Francisco, USA). Zahlungsdaten (Kartennummer etc.) werden ausschließlich von Stripe verarbeitet und nicht bei uns gespeichert. Stripe ist nach EU-US Data Privacy Framework zertifiziert.

5. E-Mail-Versand (Resend)

Für den Versand von Rechnungen per E-Mail nutzen wir Resend (Resend, Inc., San Francisco, USA). Dabei werden die E-Mail-Adresse des Empfängers und die PDF-Rechnung übermittelt. Es besteht ein AVV.

6. Cookies und Sessions

Zur Authentifizierung verwenden wir einen verschlüsselten JWT-Session-Cookie (httpOnly, SameSite=Lax). Dieser Cookie ist technisch notwendig (Art. 6 Abs. 1 lit. b DSGVO) und erfordert keine Cookie-Einwilligung. Es werden keine Tracking- oder Analyse-Cookies eingesetzt.

7. Aufbewahrungspflichten (GoBD)

Rechnungsdaten unterliegen der gesetzlichen Aufbewahrungspflicht von 10 Jahren (§ 147 AO, GoBD). Nach Kündigung Ihres Kontos werden diese Daten für die gesetzlich vorgeschriebene Frist aufbewahrt und anschließend gelöscht.

8. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO, soweit keine Aufbewahrungspflicht besteht)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: elmohandel91@gmail.com

9. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.