Datenschutzerklärung

VerantwortlicherNoch ausstehend

Das Kurze zuerst

Diese Website lädt keine Inhalte von fremden Servern, bindet keine Schriftarten von Google ein, setzt keine Werbe- oder Analyse-Cookies und misst Ihren Besuch nicht.

Deshalb gibt es hier kein Cookie-Banner. Ein Einwilligungsbanner ist nach § 25 TDDDG erforderlich, wenn Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, die für den Dienst nicht unbedingt erforderlich sind. Genau das findet hier nicht statt.

Server-Logs

Beim Abruf einer Seite verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Adresse, Statuscode, User-Agent). Ohne diese Daten kann eine Website nicht ausgeliefert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren und störungsfreien Betrieb. Der Betrieb erfolgt in der Europäischen Union. Die Protokolle werden nicht mit anderen Daten zusammengeführt und nur kurzfristig aufbewahrt.

Kontaktformular

Wenn Sie das Formular absenden, speichern wir Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Ihre Nachricht, die Seite, von der Sie abgesendet haben, und den Zeitpunkt Ihrer Einwilligung.

Ihre IP-Adresse wird dabei nicht gespeichert. Sie wird ausschließlich für die Missbrauchsbegrenzung verwendet und geht dafür nur als nicht rückrechenbarer Hashwert in einen Zähler ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) und, soweit Ihre Anfrage auf einen Vertrag zielt, Art. 6 Abs. 1 lit. b DSGVO.

• Zugriff haben ausschließlich Personen mit einem Betreiber-Zugang, geschützt durch Passwort und zweiten Faktor.
• Jede Bearbeitung wird protokolliert — protokolliert wird die Entscheidung, nicht Ihre Nachricht.
• Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.
• Sie können Ihre Einwilligung jederzeit formlos widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Anzeige-Einstellung (hell/dunkel)

Wenn Sie die Darstellung umschalten, wird Ihre Auswahl lokal in Ihrem Browser gespeichert (localStorage, Schlüssel „fatoura-theme“). Sie verlässt Ihr Gerät nicht und enthält keine Kennung.

Dies ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich im Sinne von § 25 Abs. 2 TDDDG — Sie haben die Einstellung selbst vorgenommen, und sie ist die Speicherung. Sie können sie löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.

Anmeldung zum Arbeitsbereich

Der Anmeldebereich ist Teil derselben Anwendung, aber nicht Teil dieser Website. Wenn Sie sich anmelden, wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das eine zufällige Kennung und keine Angaben über Sie enthält. Ohne dieses Cookie ist eine Anmeldung nicht möglich (§ 25 Abs. 2 TDDDG).

Die Anmeldung erfolgt über Google oder Microsoft. Dabei verarbeitet der jeweilige Anbieter Ihre Anmeldedaten nach dessen eigener Datenschutzerklärung.

Die App „fatoura für Mandanten“

Die App ist für Mandanten einer Kanzlei, die fatoura nutzt. Die Kanzlei schaltet Ihre E-Mail-Adresse frei; fatoura verarbeitet die Daten der App im Auftrag der Kanzlei (Art. 28 DSGVO), und die Kanzlei ist für sie verantwortlich.

Zur Anmeldung verarbeiten wir Ihre E-Mail-Adresse und senden Ihnen einen sechsstelligen Code, der 15 Minuten gilt. Gespeichert wird der Code nur als nicht rückrechenbarer Hashwert, ebenso das Sitzungs-Token, das Ihr Gerät danach 30 Tage lang im geschützten Speicher des Betriebssystems hält. Zur Missbrauchsbegrenzung geht Ihre IP-Adresse nur als Hashwert in einen Zähler ein.

Belege, die Sie hochladen, legt fatoura direkt im Cloud-Speicher Ihrer Kanzlei ab; fatoura speichert keine Kopie. Ein Personalstammblatt, das Sie senden, enthält Angaben über Ihre Beschäftigten, auch besondere Kategorien (etwa Steuerklasse, Krankenkasse, Konfession). Es wird ausschließlich für die Lohnabrechnung Ihrer Kanzlei verarbeitet und erscheint dort als Datensatz, den die Kanzlei prüft. Die Information Ihrer Beschäftigten nach Art. 13 DSGVO bleibt Ihre Pflicht als Arbeitgeber. Dateien, die Ihre Kanzlei Ihnen freigibt, werden beim Öffnen aus deren Cloud-Speicher geladen; jeder Abruf wird protokolliert, ohne Dateinamen und ohne E-Mail-Adresse.

Die App enthält keine Werbung, keine Analyse-Software und keine Push-Dienste. Ihren Zugang können Sie jederzeit in der App unter „Einstellungen“ oder auf der Seite „App-Zugang löschen“ löschen; hochgeladene Belege und gesendete Personalstammblätter gehören Ihrer Kanzlei und bleiben dort.

Keine Reichweitenmessung

Wir setzen keine Analyse-Software ein — weder Google Analytics noch eine cookiefreie Alternative. Wir wissen daher nicht, welche Seiten wie oft aufgerufen werden. Sollte sich das ändern, wird es an dieser Stelle beschrieben, bevor es eingeschaltet wird.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde Ihres Wohnsitzes oder unseres Sitzes.