Datenschutzerklärung

2. Lokale Datenspeicherung im Browser

involy speichert deine Eingaben im localStorage deines Browsers — also ausschließlich auf deinem Endgerät. Wir haben darauf keinen Zugriff. Gespeichert werden je nach genutzter Funktion:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung zur Bereitstellung der von dir angeforderten Funktionen erforderlich ist. Weil die Speicherung dafür unbedingt erforderlich ist, braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, siehe Abschnitt 7). Eine Löschfrist unsererseits gibt es nicht, weil wir die Daten nicht besitzen — du kannst sie jederzeit über die Backup-Funktion exportieren, die Einträge eines Tools in dessen Einstellungen löschen oder alles im Browser entfernen (Einstellungen → Websitedaten löschen).

3. Hosting

involy.de wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel stellt die Infrastruktur bereit, über die diese Website ausgeliefert wird, und verarbeitet dabei die technisch notwendigen Verbindungsdaten (siehe Abschnitt 4).

Die Seiten werden über das weltweite Netzwerk von Vercel ausgeliefert, für Besucher aus Deutschland in der Regel aus Frankfurt am Main. Die serverseitigen Funktionen — XRechnung-Export und Kontaktformular — laufen im Rechenzentrum von Vercel in Frankfurt am Main.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb der Website). Zur Übermittlung in die USA siehe Abschnitt 8.

Weitere Informationen: Datenschutzerklärung von Vercel.

4. Server-Zugriffsprotokolle

Beim Aufruf der Anwendung werden technisch bedingt Verbindungsdaten erfasst: IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemkennung.

Diese Daten sind für die Auslieferung der Website und die Abwehr von Missbrauch erforderlich. Sie werden nicht mit deinen Finanzdaten zusammengeführt, nicht zur Profilbildung genutzt und nicht zu Werbezwecken weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Protokolle entstehen in der Infrastruktur unseres Hosters und werden dort automatisch gelöscht; für uns abrufbar sind sie je nach Tarif zwischen einer Stunde und höchstens 30 Tagen. Eine dauerhafte Speicherung durch uns findet nicht statt; wir werten die Protokolle nur anlassbezogen bei Störungen oder Angriffen aus.

5. XRechnung-XML-Download

Wenn du eine Rechnung als XRechnung-XML (EN 16931) herunterlädst, erzeugt dein Browser die Datei, übermittelt sie einmalig an unseren Server und erhält sie von dort unmittelbar als Download zurück. Der Grund ist rein technisch: Browser können vor XML-Dateien warnen, die direkt im Browser erzeugt werden; als Download von unserem Server kommen sie ohne diese Warnung an.

Die XML-Datei enthält die Rechnungsdaten, darunter Absender- und Empfängerangaben (Name, Anschrift, E-Mail, Steuernummer bzw. USt-IdNr.) sowie deine Bankverbindung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir angeforderten Funktion). Soweit die Datei personenbezogene Daten deiner Kundinnen und Kunden enthält, verarbeiten wir diese in deinem Auftrag (Art. 28 DSGVO); die Einzelheiten regelt § 4 Abs. 2 und 3 der Nutzungsbedingungen. Alle anderen Exportformate — PDF, CSV und JSON-Backup — werden vollständig in deinem Browser erzeugt und verlassen dein Gerät nicht.

6. Kontaktformular & E-Mail-Versand

Über das Kontaktformular – auch über das Feedback-Fenster unten rechts auf jeder Seite – kannst du uns eine Nachricht senden. Übermittelt werden dabei die von dir eingegebenen Angaben:

Wir verarbeiten diese Daten ausschließlich, um deine Anfrage zu bearbeiten und zu beantworten. Wenn du eine E-Mail-Adresse angibst, erhältst du zusätzlich automatisch eine Eingangsbestätigung an diese Adresse. Ohne E-Mail-Adresse können wir dir nicht antworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen), bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Die Angabe der Daten ist freiwillig; ohne Nachricht kann das Formular nicht abgesendet werden.

Für den technischen Versand der E-Mails nutzen wir den Dienst Resend (Anbieter: Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Resend verarbeitet die Inhalte deiner Nachricht als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 8.

Zum Schutz vor Missbrauch merkt sich der Server beim Absenden kurzzeitig deine IP-Adresse im Arbeitsspeicher, um zu viele Anfragen in kurzer Zeit zu erkennen. Sie wird dafür nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr automatisierter Massenanfragen).

Die Nachricht geht an unser E-Mail-Postfach, das bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet wird. Dort speichern wir deine Anfrage und unsere Antwort, bis die Bearbeitung abgeschlossen ist und keine Rückfragen mehr zu erwarten sind — in der Regel längstens sechs Monate. Gesetzliche Aufbewahrungspflichten, etwa bei geschäftlicher Korrespondenz nach § 257 HGB und § 147 AO, bleiben davon unberührt.

7. Cookies und Speicher im Browser

involy.de setzt keine Cookies. Damit die Tools funktionieren, legt die App deine Eingaben und einige technische Merker im localStorage deines Browsers ab (Abschnitt 2). Gelesen und geschrieben werden diese Einträge nur von der App selbst, wenn du die Tools öffnest und benutzt. An uns übertragen werden Inhalte daraus nur, wenn du eine XRechnung-XML herunterlädst (Abschnitt 5).

Diese Speicherung ist unbedingt erforderlich, damit wir dir die von dir ausdrücklich gewünschten Funktionen bereitstellen können. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, deshalb gibt es auf involy.de keinen Cookie-Banner.

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Es werden keine Profile gebildet und keine Daten zu Werbezwecken verarbeitet oder weitergegeben.

8. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur an die nachfolgend genannten Dienstleister weiter, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind. Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt.

Vercel und Resend sitzen in den USA, sodass eine Übermittlung in ein Drittland stattfinden kann. Beide sind unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). ALL-INKL.COM verarbeitet die Daten in Deutschland.

Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf Daten bei US-Anbietern zugreifen. Deine Finanzdaten liegen nur in deinem Browser; beim XRechnung-Export werden sie lediglich kurz über den Server in Frankfurt am Main geleitet und nicht gespeichert (Abschnitt 5).

9. Deine Rechte

Dir stehen uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

Da wir deine Finanz- und Rechnungsdaten nicht serverseitig speichern, kannst du diese Rechte insoweit unmittelbar selbst ausüben: Du kannst alle Einträge in der App einsehen, ändern, über die Backup-Funktion als JSON oder CSV exportieren und jederzeit vollständig löschen.

Für Anfragen zu Daten, die bei uns oder unseren Dienstleistern anfallen — etwa Kontaktanfragen oder Server-Protokolle — wende dich an kontakt@pronetwork-media.de.

10. Widerspruchsrecht nach Art. 21 DSGVO

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (poststelle@lfd.niedersachsen.de). Eine Übersicht aller deutschen Aufsichtsbehörden findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

12. Verschlüsselung und Datensicherheit

Diese Website nutzt aus Sicherheitsgründen durchgehend eine TLS-Verschlüsselung (erkennbar an https:// in der Adresszeile). Dadurch sind Daten, die du an uns übermittelst, für Dritte auf dem Übertragungsweg nicht mitlesbar. Bitte beachte, dass die im localStorage abgelegten Daten auf deinem Gerät unverschlüsselt vorliegen — wer Zugriff auf dein Benutzerkonto oder Browserprofil hat, kann sie einsehen. Nutze die App daher nur auf Geräten, die du kontrollierst, und lege regelmäßig Backups an.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Berechnungen der App (Vorsteuer, Umsatzsteuer-Zahllast, EÜR, Kleinunternehmergrenzen) laufen vollständig in deinem Browser, dienen ausschließlich als Rechenhilfe und entfalten keine rechtliche Wirkung.