Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Krugs Software Services GmbH
Mittlere Osterfeldstraße 34
86156 Augsburg
E-Mail: Krug.benjamin.92.gmbh@gmail.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder aufgrund einer gesetzlichen Grundlage.

3. Bereitstellung der Website und Server-Logs

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen (IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem). Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung eines störungsfreien Betriebs).

Zum Schutz vor Missbrauch (z. B. automatisierte Massen-Anfragen an Formulare und PDF-Endpunkte) speichern wir kurzzeitig einen technischen Zähler, dessen Schlüssel die IP-Adresse enthält. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit). Diese Daten werden nicht mit einem Nutzerkonto verknüpft und regelmäßig überschrieben bzw. gelöscht.

Unser kostenloser Online-Rechnungsgenerator (/vorlagen/rechnung-generator) verarbeitet die dort eingegebenen Firmen- und Kundendaten ausschließlich, um daraus unmittelbar die angeforderte PDF-Datei zu erstellen. Eine Speicherung dieser Daten findet nicht statt, auch keine Zuordnung zu einem Nutzerkonto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung auf Ihre Anfrage zur Bereitstellung dieses kostenlosen Werkzeugs).

4. Registrierung und Konto

Zur Nutzung unseres Dienstes bieten wir die Möglichkeit zur Registrierung. Die dabei eingegebenen Daten (Name, E-Mail-Adresse, Firmendaten, Steuernummer, USt-IdNr) werden zur Bereitstellung des Dienstes verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Nutzungs- und Aktivitätsdaten im Kundenkonto

Im angemeldeten Bereich verarbeiten wir Metadaten darüber, wie ein Konto genutzt wird: den Zeitpunkt des letzten Logins, den Zeitpunkt der letzten Aktivität, den Zeitpunkt des abgeschlossenen Onboardings und der ersten fachlichen Nutzung sowie Zähler pro Vorgangsart (z. B. Anzahl erstellter Angebote, Rechnungen, Berichte). Es werden keine Inhalte erfasst – insbesondere keine Daten Ihrer eigenen Kundinnen und Kunden, keine Beträge und keine Belegnummern.

Zwecke: Bereitstellung und Abrechnung des Dienstes, Erkennung inaktiver Konten und Unterstützung im Support, Schutz vor missbräuchlicher Nutzung sowie Verbesserung und Weiterentwicklung des Produkts. Die Auswertung erfolgt ausschließlich zusammengefasst auf Ebene des Betriebs; eine Verhaltens- oder Leistungskontrolle einzelner Beschäftigter findet nicht statt, ebenso wenig eine automatisierte Entscheidung im Einzelfall (Art. 22 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, wirtschaftlich tragfähigen und stetig verbesserten Dienst).

Speicherdauer: für die Dauer des Kontos; nach dessen Löschung werden diese Daten mitgelöscht oder anonymisiert. Empfänger: keine; die Verarbeitung findet bei unserem Datenbank-Auftragsverarbeiter (Supabase, EU) statt.

Widerspruchsrecht: Sie können der Verarbeitung zu Zwecken der Produktverbesserung aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO), formlos an die oben genannte E-Mail-Adresse. Der für Vertrag und IT-Sicherheit erforderliche Mindestumfang (z. B. Login-Zeitpunkt) bleibt davon unberührt.

6. Auftragsverarbeiter

Für den Betrieb unseres Dienstes nutzen wir folgende Auftragsverarbeiter mit abgeschlossenem AV-Vertrag gemäß Art. 28 DSGVO:

• Supabase (Datenbank & Authentifizierung) – Server in der EU (Frankfurt)
• Vercel (Hosting sowie – über Vercel Web Analytics und Speed Insights – anonyme, cookielose Reichweiten- und Performance-Messung) – Server in der EU (Frankfurt)
• Stripe (Zahlungsabwicklung) – Irland; USA (EU-US-Data-Privacy-Framework)
• Resend (E-Mail-Versand) – EU
• Google Ireland Limited (Google Analytics 4, im Auftrag der Google LLC, USA) – Irland; USA (EU-US-Data-Privacy-Framework), nur bei erteilter Einwilligung

7. Cookies & Analyse-Tools

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Anwendung zwingend erforderlich sind (z. B. Session-Cookie zur Authentifizierung). Diese Cookies benötigen keine Einwilligung (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TTDSG).

Darüber hinaus verwenden wir – ausschließlich mit Ihrer Einwilligung – Google Analytics 4 zur Reichweitenmessung und Nutzungsanalyse, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Auftrag der Google LLC, USA). Google Analytics ist mit Google Ads verknüpft, um die Wirksamkeit unserer Anzeigen zu messen. Details zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ (Fußzeile bzw. Kontobereich) widerrufen können. Ohne Ihre Einwilligung sendet Google Analytics ausschließlich anonyme, cookielose Signale (Google Consent Mode) – es werden keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet.

Bei erteilter Einwilligung nutzen wir zusätzlich Erweiterte Conversions (Enhanced Conversions) von Google Ads: Bei einer Registrierung oder einem Abo-Abschluss wird Ihre E-Mail-Adresse direkt im Browser mittels SHA-256 unumkehrbar verschlüsselt (gehasht) und in dieser Form an Google übermittelt, um die Zuordnung einer Anzeigen-Interaktion zu einer späteren Conversion zuverlässiger zu messen. Die unverschlüsselte E-Mail-Adresse verlässt dabei nie Ihren Browser. Ohne Einwilligung findet diese Übermittlung nicht statt.

Zusätzlich nutzen wir Vercel Web Analytics und Vercel Speed Insights zur anonymen Reichweiten- und Ladezeit-Messung. Dabei werden keine Cookies gesetzt und keine über die Sitzung hinweg wiedererkennbaren Kennungen gebildet; es fallen nur aggregierte, nicht auf eine Person rückführbare Kennzahlen an. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, schnellen Website).

Diese Hinweise gelten für die gesamte Anwendung, also auch für den angemeldeten Bereich – nicht nur für die öffentlichen Marketing-Seiten.

8. Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde.

Rechnungen und steuerrelevante Daten werden gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB, GoBD) für 10 Jahre aufbewahrt. Nach Ablauf der Frist erfolgt eine Löschung bzw. Anonymisierung.

9. Rechte der betroffenen Personen

Sie haben folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO) – eingeschränkt durch gesetzliche Aufbewahrungspflichten
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

10. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Alle Daten werden verschlüsselt auf Servern in Deutschland bzw. der EU gespeichert. Passwörter werden ausschließlich gehasht gespeichert.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres Bundeslandes. Eine Liste der Aufsichtsbehörden finden Sie unter: bfdi.bund.de.