Entwurf: Einige Angaben sind noch Platzhalter in eckigen Klammern. Vor der Veröffentlichung ergänzen und rechtlich prüfen lassen.

Datenschutzerklärung

Das E-Rechnungs-Studio ist so gebaut, dass deine Geschäftsdaten auf deinem Gerät bleiben. Diese Erklärung beschreibt, welche Daten trotzdem bei uns oder bei Dienstleistern anfallen: beim Besuch dieser Website, bei Nutzung der App und beim Plus-Abo.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.

2. Besuch dieser Website

Beim Aufruf übermittelt dein Browser technisch notwendige Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Der Hosting-Anbieter ([Hosting-Anbieter der Website, Sitz]) verarbeitet sie in unserem Auftrag, um die Seite auszuliefern und Angriffe zu erkennen. Server-Logdateien werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

• Wir setzen keine Cookies und keine Analyse- oder Werbewerkzeuge ein.
• Schriften und Bilder werden von unserem eigenen Server geladen, nicht von Drittanbietern.
• Die Live-Demo läuft vollständig in deinem Browser; Eingaben werden nicht übertragen. Sie merkt sich im lokalen Speicher deines Browsers nur Anzeigeeinstellungen wie die geöffnete Seitenleiste. Das ist für die von dir genutzte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Links zu GitHub oder Anbieterseiten öffnen fremde Websites; dort gelten deren Datenschutzbestimmungen.

3. Die Desktop-App (Community)

Rechnungen, Kunden, Artikel, Zahlungen, Bankumsätze und Auswertungen speichert die App ausschließlich lokal auf deinem Gerät. Wir erhalten davon nichts. Die App sendet keine Nutzungsstatistiken.

• Update-Prüfung: Nur wenn du sie einschaltest, fragt die App höchstens einmal täglich bei GitHub (GitHub, Inc., USA) nach neuen Versionen. Dabei erhält GitHub deine IP-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den Einstellungen jederzeit widerrufen kannst. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert.
• E-Mail-Versand: Versendest du Rechnungen, Angebote oder Erinnerungen aus der App, geht die Nachricht direkt über dein eigenes E-Mail-Konto. Wir sind daran nicht beteiligt. Das Passwort liegt im Schlüsselbund deines Betriebssystems.
• Bankabruf (FinTS): Die App verbindet sich direkt mit deiner Bank. PIN, TAN und Kontoumsätze laufen nicht über unsere Server.

4. Konto und Plus-Abo

Für Plus und Plus + Backup legst du ein Konto auf unserem Lizenzserver an. Dabei verarbeiten wir:

• deine E-Mail-Adresse und einmalige Anmeldecodes,
• Kennung und Namen der aktivierten Geräte (höchstens drei) sowie den Zeitpunkt der letzten Prüfung,
• Tarif, Abo-Status, bezahlten Zeitraum und Kündigungsdatum.

Zweck ist die Bereitstellung des Abos: Anmeldung, Freischaltung des Bankabrufs und Begrenzung auf die vereinbarten Geräte (Art. 6 Abs. 1 lit. b DSGVO). Der Lizenzserver wird bei [Hosting-Anbieter des Lizenzservers, Sitz, Serverstandort] betrieben. Die Anmeldecodes versenden wir über [E-Mail-Dienstleister für Anmeldecodes, Sitz]. Beide verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO).

Kontodaten speichern wir, solange das Konto besteht. Löschst du das Konto oder bittest uns darum, entfernen wir Geräte und Sicherungen sofort. Abrechnungsdaten bewahren wir so lange auf, wie handels- und steuerrechtliche Pflichten es verlangen (§ 147 AO, § 257 HGB).

5. Zahlung über Mollie

Die Zahlung für das Abo wickelt Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Beim Abschluss leiten wir dich auf die Bezahlseite von Mollie weiter und übermitteln deine E-Mail-Adresse, Tarif und Betrag. Zahlungsdaten wie IBAN oder Kartennummer gibst du direkt bei Mollie ein; wir sehen sie nicht. Von Mollie erhalten wir nur Kundennummer, Zahlungs- und Abo-Status. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mollie ist für die Zahlungsabwicklung selbst verantwortlich; Einzelheiten stehen in der Datenschutzerklärung von Mollie.

6. Verschlüsseltes Backup (Plus + Backup)

Die App verschlüsselt deine Sicherung auf deinem Gerät, bevor sie hochgeladen wird. Der Schlüssel bleibt bei dir; wir können den Inhalt nicht lesen und ohne deinen Wiederherstellungsschlüssel auch nicht wiederherstellen. Auf dem Server liegen nur die verschlüsselte Datei und Angaben dazu: Größe, Zeitpunkt, Gerät und Prüfsumme. Wir bewahren die letzten 30 Versionen auf und löschen ältere automatisch. Bankzugänge, PIN und E-Mail-Passwörter sind nicht Teil der Sicherung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Support per E-Mail

Schreibst du uns, verarbeiten wir deine Nachricht und Kontaktdaten, um sie zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Bitte schicke uns keine Bankzugangsdaten oder vollständigen Rechnungsdatenbanken. Die Korrespondenz löschen wir, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

8. Weitergabe und Drittländer

Wir verkaufen keine Daten und geben sie nur an die oben genannten Dienstleister weiter. Eine Übermittlung in Länder außerhalb der EU findet nur bei der freiwilligen Update-Prüfung über GitHub statt.

9. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Schreib dafür an [kontakt@papierleicht.de]. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei [zuständige Datenschutzaufsichtsbehörde des Bundeslands, mit Link].

Die Bereitstellung deiner Daten ist für das Plus-Abo erforderlich; ohne E-Mail-Adresse können wir es nicht anbieten. Die Community-Version funktioniert ohne Konto. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: 26. Oktober 2026