Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten Faktaris verarbeitet

• Kontodaten: E-Mail-Adresse, Passwort (nur als sicherer Hash), Sprache und, falls eingerichtet, das Geheimnis für die Zwei-Faktor-Anmeldung.
• Geschäftsdaten, die du eingibst: dein Unternehmensprofil, deine Kunden, Rechnungen und deren Versand.
• Anmeldungen: IP-Adresse und Browserkennung jeder Sitzung, bei gemerkten Geräten ein aus der Browserkennung abgeleiteter Name, damit du sie sehen und beenden kannst.
• Server-Protokolle: technische Zugriffsdaten mit IP-Adresse, zur Fehlersuche und Abwehr von Angriffen.
• Beta-Anfragen: Name und E-Mail-Adresse, wenn du ohne Einladung um eine Einladung bittest. Wir nutzen sie nur, um dich einzuladen (Art. 6 Abs. 1 lit. b DSGVO, Schritte vor einem Vertrag auf deine Anfrage), und löschen sie, sobald du dich registriert hast, spätestens aber nach 6 Monaten.

Rechtsgrundlagen sind die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (lit. c) und unser berechtigtes Interesse an einem sicheren Betrieb (lit. f).

3. Daten deiner Kunden

Für die Daten deiner Kunden, die du in Faktaris eingibst, bist du selbst verantwortlich; Faktaris verarbeitet sie in deinem Auftrag (Art. 28 DSGVO). Einen Vertrag zur Auftragsverarbeitung (AVV) erhältst du auf Anfrage an die E-Mail-Adresse oben.

4. Cookies und Speicher im Browser

Faktaris setzt nur, was für den Dienst nötig ist (§ 25 Abs. 2 TDDDG), und fragt deshalb nicht nach einer Einwilligung:

• Sitzungs-Cookie: hält dich angemeldet, bis du dich abmeldest.
• Sprache: deine gewählte Sprache in der Sitzung.
• Gemerktes Gerät: überspringt die Zwei-Faktor-Abfrage für 30 Tage, nur wenn du es wählst.
• Hell/Dunkel: deine Darstellung im lokalen Speicher des Browsers; sie verlässt dein Gerät nicht.

5. Kein Tracking

Faktaris verwendet keine Analyse-, Tracking- oder Werbedienste und gibt keine Daten zu Werbezwecken weiter.

6. Auftragsverarbeiter

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO):

• Hetzner Online GmbH – Hosting und Datensicherung (Deutschland und Finnland)
• Brevo (Sendinblue SAS) – Versand von E-Mails (Frankreich)
• Scaleway SAS – Versand von E-Mails (Ausweichdienst) (Frankreich)

7. Speicherdauer

• Deine Daten bleiben gespeichert, solange dein Konto besteht.
• Löschst du dein Konto, kannst du das 14 Tage lang widerrufen; danach werden alle Daten gelöscht.
• Datensicherungen werden nach 30 Tagen gelöscht, gelöschte Konten verschwinden also spätestens 30 Tage nach der Löschung auch dort.
• Export-Archive werden nach 24 Stunden gelöscht, Übungskopien der Demo ebenfalls nach 24 Stunden.
• Server-Protokolle werden fortlaufend überschrieben; es bleiben nur die neuesten 30 MB.
• Rechnungen musst du selbst 8 Jahre aufbewahren (§ 147 AO). Dafür lädst du vor der Löschung dein Export-Archiv herunter.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wende dich dazu an die E-Mail-Adresse oben. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.