Datenschutzerklärung
Informationen über die Erhebung, Speicherung und Verarbeitung personenbezogener Daten
1. Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
Devoreo UG (haftungsbeschränkt)
Kölner Straße 12, 60327 Frankfurt am Main, Hessen, Deutschland
E-Mail: info@devoreo.de
2. Grundsätze der Datenverarbeitung
Wir setzen keine externen Werbe- oder Marketing-Tracker (wie Google Analytics, Facebook Pixel) ein. Wir verkaufen niemals Kundendaten oder Rechnungsdaten an Dritte.
3. Erhebung von Rechnungs- und Geschäftsinformationen
Zur Bereitstellung unserer Dienstleistungen (Erstellung von XRechnung und ZUGFeRD 2.2, DATEV-Export, GoBD-Archivierung) verarbeiten wir Rechnungsdaten (Name des Rechnungsempfängers, Anschrift, Beträge, Rechnungsnummern, Steuernummern, Bankverbindungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher steuerrechtlicher Aufbewahrungspflichten nach § 147 AO und GoBD).
4. Speicherdauer & GoBD Aufbewahrung
Nach deutschem Handels- und Steuerrecht (§ 147 Abs. 3 AO) sind steuerlich relevante Buchungs- und Rechnungsbelege 8 Jahre aufzubewahren. Die im System gespeicherten Rechnungsdaten und Audit-Trail-Hashes werden für die gesetzliche Dauer unveränderbar archiviert.
5. Cookies & Session-Verwaltung
Wir verwenden technisch notwendige Session-Cookies (devoreo_session) zur Authentifizierung und Bereitstellung des geschützten SaaS-Dashboards sowie einen lokalen Speichereintrag (devoreo_consent), der Ihre Datenschutz-Entscheidung speichert. Hierfür ist gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Die Sitzungsaufzeichnung zur Fehleranalyse (Abschnitt 6) speichert Daten in Ihrem Browser nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).
6. Fehleranalyse mit Sentry
Um technische Fehler schnell zu erkennen und zu beheben, nutzen wir den Dienst Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Die Daten werden in der Sentry-Region EU (Frankfurt am Main) gespeichert. Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Fehlerberichte: Tritt ein Fehler auf, werden technische Angaben übermittelt (Fehlermeldung, betroffene Seite und Programmstelle, Browser- und Betriebssystemversion, Zeitpunkt). Cookies, Formulareingaben, Anfrageinhalte und Benutzerdaten werden nicht übertragen; IP-Adressen werden von Sentry nicht gespeichert. Im Browser werden hierfür keine Informationen gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Sitzungsaufzeichnung (Session Replay): Nur wenn Sie eingewilligt haben, wird aufgezeichnet, wie die Seite bedient wurde (Seitenaufbau, Klicks, Navigation), damit wir Fehler nachvollziehen können. Sämtliche Texte, Eingabefelder, Beträge, Bilder und eingebettete Inhalte werden bereits in Ihrem Browser unkenntlich gemacht; Rechnungsinhalte, Bankverbindungen und Kundendaten werden nicht aufgezeichnet, ebenso keine Inhalte von Netzwerkanfragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Datenschutz-Einstellungen“ am Seitenende widerrufen; die Aufzeichnung endet dann sofort.
Fehlerberichte und Aufzeichnungen werden höchstens 90 Tage gespeichert und danach automatisch gelöscht.
7. Ihre Rechte als betroffene Person
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich hierzu an datenschutz@devoreo.de.