Wir erheben, was notwendig ist. Nicht mehr.

Was wir erheben

Wir erheben das Minimum, das für den Betrieb des Dienstes notwendig ist:

• E-Mail-Adresse — bei Kontoerstellung oder Abonnement. Erforderlich für Authentifizierung, Platz-Einladungen und Abonnementverwaltung.
• Abonnementstatus und Tarif — als signiertes Cookie auf Ihrem Gerät gespeichert.
• Anonyme Nutzungsereignisse — geöffnetes Dateiformat, verwendete Funktionen, aufgetretene Fehlerklasse. Keine Rechnungsinhalte, Beträge oder Namen.
• Serverlogs — Standard-Logs mit IP-Adressen und Anfragepfaden, nach 90 Tagen automatisch gelöscht.
• Abrechnungsdaten — vollständig von Stripe verarbeitet. Wir erhalten nur eine Stripe-Kunden-ID und den Abonnementstatus.

Was wir nicht erheben

Wir erheben, speichern oder übertragen keine Rechnungsdateiinhalte, Lieferantennamen, Käufernamen, Rechnungsbeträge, USt.-Nummern oder andere in Ihren Rechnungsdateien enthaltene Daten. Ihre Rechnungsdaten werden in Ihrem Browser verarbeitet und nie an unsere Server gesendet.

Rechtsgrundlage (DSGVO Art. 6)

Wir stützen uns auf folgende Rechtsgrundlagen:

• Vertrag (Art. 6 Abs. 1 lit. b) — Verarbeitung Ihrer E-Mail-Adresse und des Abonnementstatus ist zur Erbringung des bezahlten Dienstes erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — anonyme Nutzungsanalysen helfen uns, das Produkt zu verbessern. Diese Ereignisse enthalten keine personenbezogenen Daten.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — Aufbewahrung von Abrechnungsunterlagen nach geltendem Steuerrecht.

Aufbewahrungsfristen

Wir bewahren Daten so lange wie nötig auf:

• Konto-E-Mail und Abonnementstatus: bis zur Kontoschließung, danach innerhalb von 90 Tagen gelöscht.
• Anonyme Nutzungsereignisse: 12 Monate in PostHog, danach automatisch gelöscht.
• Serverlogs (IP): 90 Tage, danach gelöscht.
• Abrechnungsunterlagen: 7 Jahre nach kanadischem/ontarischem Steuerrecht.

Internationale Datenübermittlungen

BaseInvoice wird aus Kanada betrieben, das von der Europäischen Kommission als Land mit angemessenem Datenschutzniveau anerkannt ist (EK-Beschluss 2002/2/EG). Stripe (USA) verarbeitet Abrechnungsdaten auf Grundlage von Standardvertragsklauseln. PostHog EU Cloud speichert Daten ausschließlich in der EU.

Cookies und lokaler Speicher

Wir verwenden ein einziges signiertes HTTP-only-Cookie zur Speicherung Ihres Berechtigungsstatus. Keine Werbe-Cookies. PostHog verwendet lokalen Speicher (keine Cookies) für die Sitzungskontinuität.