Datenschutzerklärung

2. Lokale Datenspeicherung im Browser

involy speichert deine Eingaben im localStorage deines Browsers — also ausschließlich auf deinem Endgerät. Wir haben darauf keinen Zugriff. Gespeichert werden je nach genutzter Funktion:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung zur Bereitstellung der von dir angeforderten Funktionen erforderlich ist. Eine Löschfrist unsererseits gibt es nicht, weil wir die Daten nicht besitzen — du kannst sie jederzeit über die Backup-Funktion exportieren oder im Browser löschen (Einstellungen → Websitedaten löschen).

3. Hosting

involy.de wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel stellt die Infrastruktur bereit, über die diese Website ausgeliefert wird, und verarbeitet dabei die technisch notwendigen Verbindungsdaten (siehe Abschnitt 4).

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb der Website). Zur Übermittlung in die USA siehe Abschnitt 9.

Weitere Informationen: Datenschutzerklärung von Vercel.

4. Server-Zugriffsprotokolle

Beim Aufruf der Anwendung werden technisch bedingt Verbindungsdaten erfasst: IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemkennung.

Diese Daten sind für die Auslieferung der Website und die Abwehr von Missbrauch erforderlich. Sie werden nicht mit deinen Finanzdaten zusammengeführt, nicht zur Profilbildung genutzt und nicht zu Werbezwecken weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Protokolle entstehen in der Infrastruktur unseres Hosters und werden dort automatisch nach kurzer Zeit gelöscht. Eine dauerhafte Speicherung durch uns findet nicht statt; wir werten die Protokolle nur anlassbezogen bei Störungen oder Angriffen aus.

5. XRechnung-XML-Download

Wenn du eine Rechnung als XRechnung-XML (EN 16931) herunterlädst, wird die fertige XML-Datei einmalig an unseren Server übermittelt und von dort unmittelbar als Download an deinen Browser zurückgegeben. Der Grund ist rein technisch: Downloads über blob:-URLs werden von Browsern und Virenscannern häufig als „nicht verifiziert" blockiert.

Die XML-Datei enthält die Rechnungsdaten, darunter Absender- und Empfängerangaben (Name, Anschrift, E-Mail, Steuernummer bzw. USt-IdNr.) sowie deine Bankverbindung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir angeforderten Funktion). Alle anderen Exportformate — PDF, CSV und JSON-Backup — werden vollständig in deinem Browser erzeugt und verlassen dein Gerät nicht.

6. Kontaktformular & E-Mail-Versand

Über das Kontaktformular kannst du uns eine Nachricht senden. Übermittelt werden dabei die von dir eingegebenen Angaben:

Wir verarbeiten diese Daten ausschließlich, um deine Anfrage zu bearbeiten und zu beantworten. Wenn du eine E-Mail-Adresse angibst, erhältst du zusätzlich automatisch eine Eingangsbestätigung an diese Adresse. Ohne E-Mail-Adresse können wir dir nicht antworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen), bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Die Angabe der Daten ist freiwillig; ohne Nachricht kann das Formular nicht abgesendet werden.

Für den technischen Versand der E-Mails nutzen wir den Dienst Resend (Anbieter: Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Resend verarbeitet die Inhalte deiner Nachricht als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 9.

Deine Anfrage und unsere Antwort speichern wir in unserem E-Mail-Postfach, bis die Bearbeitung abgeschlossen ist und keine Rückfragen mehr zu erwarten sind — in der Regel längstens sechs Monate. Gesetzliche Aufbewahrungspflichten, etwa bei geschäftlicher Korrespondenz nach § 257 HGB und § 147 AO, bleiben davon unberührt.

7. Cookies

involy.de setzt keine Cookies. Es findet kein Werbe-Tracking statt, es werden keine Profile gebildet und keine Daten zu Werbezwecken verarbeitet oder weitergegeben. Der genutzte localStorage (Abschnitt 2) dient ausschließlich der Speicherung deiner eigenen Eingaben auf deinem Gerät und wird nicht ausgelesen oder übertragen.

8. Reichweitenmessung (Umami)

Zur Reichweitenmessung nutzen wir Umami Cloud (Anbieter: Umami Software, Inc., 2093 Philadelphia Pike #1811, Claymont, DE 19703, USA) — ein cookieloses, datensparsames Analyse-Tool. Umami setzt keine Cookies, erstellt kein Geräte-Fingerprinting und speichert keine Daten in deinem Browser.

Verarbeitet werden in anonymisierter Form: aufgerufene Seite, Referrer (verweisende Seite), ungefähre Region (aus der IP-Adresse abgeleitet, die IP selbst wird nicht gespeichert), Browsertyp, Betriebssystem und Bildschirmgröße. Eine Identifizierung einzelner Personen ist damit nicht möglich, und eine Verknüpfung mit deinen Finanzdaten findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, anonymen Reichweitenmessung). Da keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 Abs. 1 TDDDG (vormals TTDSG) erforderlich. Mit Umami besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; zur Übermittlung in die USA siehe Abschnitt 9.

Wir haben die Erfassung so konfiguriert, dass die „Do Not Track"-Einstellung deines Browsers respektiert wird — ist sie aktiv, findet keine Messung statt. Alternativ kannst du einen Tracking-Blocker (z. B. uBlock Origin) verwenden. Weitere Informationen findest du in der Datenschutzerklärung von Umami.

9. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur an die nachfolgend genannten Dienstleister weiter, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind. Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt.

Alle drei Anbieter sitzen in den USA, sodass eine Übermittlung in ein Drittland stattfindet. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter zertifiziert ist, und ergänzend auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Wir weisen darauf hin, dass in den USA trotz dieser Garantien kein mit der EU vollständig vergleichbares Datenschutzniveau besteht und insbesondere ein Zugriff durch US-Behörden nicht in jedem Fall ausgeschlossen werden kann. Deine Finanzdaten sind davon nicht betroffen, da sie deinen Browser nicht verlassen.

10. Deine Rechte

Dir stehen uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

Da wir deine Finanz- und Rechnungsdaten nicht serverseitig speichern, kannst du diese Rechte insoweit unmittelbar selbst ausüben: Du kannst alle Einträge in der App einsehen, ändern, über die Backup-Funktion als JSON oder CSV exportieren und jederzeit vollständig löschen.

Für Anfragen zu Daten, die bei uns oder unseren Dienstleistern anfallen — etwa Kontaktanfragen oder Server-Protokolle — wende dich an kontakt@pronetwork-media.de.

11. Widerspruchsrecht nach Art. 21 DSGVO

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Übersicht der deutschen Aufsichtsbehörden findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

13. Verschlüsselung und Datensicherheit

Diese Website nutzt aus Sicherheitsgründen durchgehend eine TLS-Verschlüsselung (erkennbar an https:// in der Adresszeile). Dadurch sind Daten, die du an uns übermittelst, für Dritte auf dem Übertragungsweg nicht mitlesbar. Bitte beachte, dass die im localStorage abgelegten Daten auf deinem Gerät unverschlüsselt vorliegen — wer Zugriff auf dein Benutzerkonto oder Browserprofil hat, kann sie einsehen. Nutze die App daher nur auf Geräten, die du kontrollierst, und lege regelmäßig Backups an.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Berechnungen der App (Vorsteuer, Umsatzsteuer-Zahllast, EÜR, Kleinunternehmergrenzen) laufen vollständig in deinem Browser, dienen ausschließlich als Rechenhilfe und entfalten keine rechtliche Wirkung.