← Zurück zur Startseite

Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung beschreibt, wie Fakturs, betrieben von Andrzej Litwiński Consulting („wir“, „uns“ oder „unser“), Ihre personenbezogenen Daten bei der Nutzung unserer E-Rechnungsplattform erhebt, verwendet und weitergibt.

Wir setzen uns für den Schutz Ihrer Privatsphäre ein und halten die geltenden Datenschutzgesetze ein, einschließlich der Datenschutz-Grundverordnung (DSGVO) für Nutzer in der Europäischen Union.

Durch die Nutzung von Fakturs stimmen Sie der Erhebung und Verwendung von Informationen gemäß dieser Datenschutzerklärung zu.

2. Von uns erhobene Informationen

Bei der Nutzung von Fakturs erheben wir verschiedene Arten von Informationen, um den Dienst bereitzustellen und zu verbessern.

Zu den von uns erhobenen Kategorien gehören insbesondere:

  • Kontodaten: Ihr Name, Ihre E-Mail-Adresse, Firmenname und Passwort bei der Kontoerstellung
  • Rechnungs- und Geschäftsdaten: die Daten, die Sie zur Erstellung oder zum Empfang von E-Rechnungen übermitteln — Rechnungsnummern, Positionen, Beträge und Umsatzsteuersätze sowie Geschäftsdaten Ihrer Käufer und Lieferanten (Name, Adresse, USt-IdNr.)
  • Nutzungsdaten: IP-Adressen, Browsertyp, Geräteinformationen, besuchte Seiten und innerhalb der Anwendung durchgeführte Aktionen

3. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen, um:

  • den Dienst bereitzustellen, zu warten und zu verbessern, einschließlich der Erstellung, Validierung, des Versands und Empfangs von E-Rechnungen sowie der Abwicklung von Abonnementzahlungen, sobald die Self-Service-Abrechnung verfügbar ist
  • mit Ihnen über Service-Updates und Sicherheitshinweise zu kommunizieren und auf Ihre Anfragen zu reagieren
  • Nutzungsmuster zu analysieren, um die Nutzererfahrung zu verbessern und Betrug oder Missbrauch zu erkennen
  • gesetzlichen Verpflichtungen nachzukommen, einschließlich der in Abschnitt 7 beschriebenen gesetzlichen Aufbewahrungsfristen für Buchführungsunterlagen

3.1. Rechtsgrundlage der Verarbeitung (DSGVO)

Für Nutzer in der Europäischen Union verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

Vertragserfüllung: Verarbeitung, die zur Erbringung des von Ihnen abonnierten Dienstes erforderlich ist

Rechtliche Verpflichtung: Verarbeitung, die zur Einhaltung geltender Gesetze erforderlich ist, insbesondere der gesetzlichen Aufbewahrungsfrist für erstellte und empfangene E-Rechnungen

Berechtigte Interessen: Verarbeitung, die für unseren berechtigten Geschäftsbetrieb, die Betrugsprävention und die Verbesserung des Dienstes erforderlich ist

Einwilligung: Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung (z. B. optionale Cookies), die Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile oder durch Kontaktaufnahme mit uns widerrufen können

4. Weitergabe und Offenlegung von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Ihre Daten ausschließlich an die in Abschnitt 5 aufgeführten Drittanbieter weiter, die diese ausschließlich zur Unterstützung des Betriebs des Dienstes verarbeiten (z. B. Hosting, E-Mail-Zustellung, Rechnungserstellung und -validierung), und nur im erforderlichen Umfang.

Wir können Ihre Daten außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist, durch eine gerichtliche Anordnung oder behördliche Verfügung erforderlich wird, oder im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten, bei dem Ihre Daten als Teil dieser Transaktion übertragen werden können. In allen Fällen stellen wir sicher, dass angemessene Schutzmaßnahmen zum Schutz Ihrer Daten getroffen werden.

5. Drittanbieter

Wir nutzen folgende vertrauenswürdige Drittanbieter für den Betrieb von Fakturs:

  • Vercel: Hosting der Webplattform
  • Neon: verwaltete PostgreSQL-Datenbank, gehostet in der EU
  • Google Cloud Platform: hostet den SFTP-Empfangskanal sowie die Engine zur Rechnungserstellung und -validierung, in einer EU-Region
  • Mailgun: versendet transaktionale E-Mails und empfängt eingehende E-Mails (die Kanäle für Rechnungsimport und Rechnungsempfang)
  • Stripe: sobald die Self-Service-Abrechnung aktiviert ist, für die Zahlungsabwicklung

Diese Drittanbieter verfügen über eigene Datenschutzerklärungen. Wir empfehlen, insbesondere die von Stripe einzusehen: https://stripe.com/privacy

Wir nutzen derzeit keinen Analyse- oder Werbeanbieter — Details finden Sie in unserer Cookie-Richtlinie.

Wir wählen Anbieter aus, die Daten innerhalb der EU/des EWR speichern, soweit unsere Anforderungen an den Speicherort gelten (siehe Abschnitt 7), und verpflichten alle Anbieter zur Einhaltung geltender Datenschutzgesetze.

6. Datensicherheit

Wir nehmen die Sicherheit Ihrer personenbezogenen Daten ernst und setzen technische und organisatorische Maßnahmen ein, um sie vor unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.

Zu diesen Maßnahmen gehören:

  • Verschlüsselung bei der Übertragung: der gesamte Datenverkehr zur und von der Plattform wird mittels TLS verschlüsselt
  • Verschlüsselung im Ruhezustand: in unserer Datenbank und unserem Dateispeicher gespeicherte Daten werden von unseren Infrastrukturanbietern im Ruhezustand verschlüsselt
  • Zugriffskontrollen: der Zugriff auf Produktionsdaten ist auf Mitarbeitende beschränkt, die ihn zum Betrieb des Dienstes benötigen
  • Backups: regelmäßige Backups werden von unseren Datenbank- und Speicheranbietern durchgeführt, um Datenverlust vorzubeugen

Keine Methode der Übertragung oder Speicherung ist zu 100 % sicher. Wir können keine absolute Sicherheit garantieren, arbeiten jedoch kontinuierlich daran, Ihre Daten nach dem Stand der Technik zu schützen.

Im Falle einer Datenschutzverletzung, die Ihre Rechte und Freiheiten beeinträchtigen könnte, informieren wir Sie und die zuständige Aufsichtsbehörde unverzüglich, wie es das geltende Datenschutzrecht vorschreibt.

7. Aufbewahrung von Daten

Wir bewahren verschiedene Datenarten unterschiedlich lange auf, je nach gesetzlichen Anforderungen und Art der Information:

  • Erstellte und empfangene E-Rechnungen: mindestens 8 Jahre, entsprechend der gesetzlichen Aufbewahrungspflicht für Buchführungsunterlagen (§ 147 der Abgabenordnung) — diese Frist ist eine gesetzliche Verpflichtung und kann auf Wunsch nicht verkürzt werden
  • Eingangsdateien (die von Ihnen zur Rechnungserstellung übermittelte CSV-/TXT-/XML-Datei): unterliegen nicht der 8-jährigen Frist und können früher gelöscht werden
  • Kontodaten: werden gespeichert, solange Ihr Konto aktiv ist
  • Datensätze zu fehlgeschlagenen Importen: werden gespeichert, damit Sie einen fehlgeschlagenen Import diagnostizieren und erneut versuchen können; die Originaldatei eines Datensatzes wird nur gespeichert, wenn eine erneute Verarbeitung möglich ist

Alle Komponenten, die Rechnungsdaten speichern — Dateispeicher und Datenbank — werden ausschließlich innerhalb der EU/des EWR betrieben, entsprechend der oben genannten deutschen Anforderung an den Speicherort.

Nach Löschung Ihres Kontos haben Sie 30 Tage Zeit, um Ihr Rechnungsarchiv herunterzuladen — kontaktieren Sie uns unter support@alc.systems, um es zu erhalten. Danach löschen wir Dateien und Kontodaten unwiderruflich, einschließlich des oben beschriebenen, der 8-jährigen Frist unterliegenden Rechnungsarchivs; ab diesem Zeitpunkt geht die Pflicht zur weiteren Aufbewahrung für den Rest dieser Frist auf Sie über.

8. Ihre Rechte (DSGVO)

Wenn Sie sich in der Europäischen Union oder im Europäischen Wirtschaftsraum befinden, stehen Ihnen nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte zu:

  • Auskunftsrecht: Anforderung einer Kopie der über Sie gespeicherten personenbezogenen Daten
  • Recht auf Berichtigung: Berichtigung unrichtiger oder unvollständiger personenbezogener Daten
  • Recht auf Löschung: Löschung Ihrer personenbezogenen Daten, vorbehaltlich unserer in Abschnitt 7 beschriebenen gesetzlichen Aufbewahrungspflichten
  • Recht auf Einschränkung der Verarbeitung: Einschränkung der Nutzung Ihrer personenbezogenen Daten
  • Recht auf Datenübertragbarkeit: Erhalt Ihrer personenbezogenen Daten in einem strukturierten, gängigen Format zur Übermittlung an einen anderen Verantwortlichen
  • Widerspruchsrecht: Widerspruch gegen die auf berechtigten Interessen beruhende Verarbeitung Ihrer personenbezogenen Daten

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter support@alc.systems. Wir werden Ihre Anfrage gemäß DSGVO innerhalb von 30 Tagen beantworten. Sie haben zudem das Recht, Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass wir Ihre Daten nicht ordnungsgemäß behandelt haben.

9. Datenschutz für Kinder

Fakturs ist ein Business-to-Business-Dienst für Unternehmen und Buchhaltungsfachkräfte, nicht für Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.

Sollten wir feststellen, dass wir personenbezogene Daten eines Kindes unter 16 Jahren erhoben haben, werden wir diese Daten löschen.

10. Kontakt

Bei Fragen zu dieser Datenschutzerklärung, zur Ausübung Ihrer Datenschutzrechte oder bei Bedenken hinsichtlich des Umgangs mit Ihren personenbezogenen Daten kontaktieren Sie uns bitte unter support@alc.systems. Für DSGVO-bezogene Anfragen von EU-Bürgern können Sie sich auch an Ihre zuständige Datenschutzaufsichtsbehörde wenden.

Zuletzt aktualisiert: 25 August 2026