Datenschutzerklärung
1. Verantwortlicher
Edwin Kneisel, Industriestraße 8B, 91522 Ansbach, Deutschland – info@edivera.de (siehe Impressum).
Edwin Kneisel, Industriestraße 8B, 91522 Ansbach, Deutschland – info@edivera.de (siehe Impressum).
2. Erhobene Daten
Bei der Kontoerstellung: Benutzername, gehashtes Passwort, optional E-Mail-Adresse. Bei Nutzung der Prüffunktion: Dateiname, Belegtyp, Prüfergebnisse (Fehler/Warnungen) sowie Zeitpunkt der Prüfung. Hochgeladene Originaldateien werden nur zur Prüfung im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert – gespeichert wird lediglich das Prüfergebnis. Bei Abschluss einer kostenpflichtigen Mitgliedschaft: Zahlungsstatus, Abo-Zeitraum und eine Referenz-ID bei unserem Zahlungsdienstleister Stripe (siehe Punkt 4) – Zahlungsdaten wie Kartennummern verarbeiten wir selbst zu keinem Zeitpunkt, diese werden ausschließlich direkt von Stripe erfasst.
Bei der Kontoerstellung: Benutzername, gehashtes Passwort, optional E-Mail-Adresse. Bei Nutzung der Prüffunktion: Dateiname, Belegtyp, Prüfergebnisse (Fehler/Warnungen) sowie Zeitpunkt der Prüfung. Hochgeladene Originaldateien werden nur zur Prüfung im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert – gespeichert wird lediglich das Prüfergebnis. Bei Abschluss einer kostenpflichtigen Mitgliedschaft: Zahlungsstatus, Abo-Zeitraum und eine Referenz-ID bei unserem Zahlungsdienstleister Stripe (siehe Punkt 4) – Zahlungsdaten wie Kartennummern verarbeiten wir selbst zu keinem Zeitpunkt, diese werden ausschließlich direkt von Stripe erfasst.
3. Zweck und Rechtsgrundlage
Die Verarbeitung dient dem Betrieb der Plattform, der Bereitstellung der Prüfhistorie sowie der Abwicklung kostenpflichtiger Mitgliedschaften. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie, soweit technisch notwendig (z.B. Session-Cookie, Rate-Limiting gegen Missbrauch), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).
Die Verarbeitung dient dem Betrieb der Plattform, der Bereitstellung der Prüfhistorie sowie der Abwicklung kostenpflichtiger Mitgliedschaften. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie, soweit technisch notwendig (z.B. Session-Cookie, Rate-Limiting gegen Missbrauch), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).
4. Weitergabe an Dritte / Auftragsverarbeiter
Eine Weitergabe erfolgt nur, soweit es für den Betrieb der Plattform technisch erforderlich ist, an folgende Dienstleister (jeweils auf Basis eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO, soweit anwendbar):
Eine Weitergabe erfolgt nur, soweit es für den Betrieb der Plattform technisch erforderlich ist, an folgende Dienstleister (jeweils auf Basis eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO, soweit anwendbar):
- Stripe (Zahlungsabwicklung für Pro-/Max-Mitgliedschaften) – Stripe Payments Europe, Ltd. Details: stripe.com/de/privacy.
- Google Workspace (Google Ireland Limited) für den Versand von Passwort-Reset- und Benachrichtigungs-E-Mails über die Absenderadresse info@edivera.de.
- Sentry (Fehler-Tracking), sofern aktiviert – ausschließlich technische Fehlerdaten (z.B. Stacktrace, Request-Pfad), keine bewusste Übermittlung von Zahlungs- oder Passwortdaten.
- Render (Render Services, Inc.) als Hosting-Anbieter – Anwendung und Datenbank laufen auf Servern im Rechenzentrum Frankfurt am Main (Region "Frankfurt"), bewusst innerhalb der EU gewählt. Render ist ein US-amerikanisches Unternehmen; die Auftragsverarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO samt der von Render bereitgestellten Standardvertragsklauseln für den internationalen Datentransfer.
5. Speicherdauer
Kontobezogene Daten und Prüfhistorie werden gespeichert, solange das Konto besteht. Zahlungsbezogene Nachweise können aus steuer-/handelsrechtlichen Gründen (§ 147 AO, § 257 HGB) über die Kontolöschung hinaus bis zu 10 Jahre aufbewahrt werden.
Kontobezogene Daten und Prüfhistorie werden gespeichert, solange das Konto besteht. Zahlungsbezogene Nachweise können aus steuer-/handelsrechtlichen Gründen (§ 147 AO, § 257 HGB) über die Kontolöschung hinaus bis zu 10 Jahre aufbewahrt werden.
6. Löschung
Du kannst dein Konto und alle gespeicherten Daten jederzeit unter Profil → Konto löschen entfernen. Eine ggf. aktive Stripe-Zahlungsmethode ist davon unabhängig zu kündigen (Profil → Zahlungsmethode verwalten) bzw. wird bei Kontolöschung automatisch beendet.
Du kannst dein Konto und alle gespeicherten Daten jederzeit unter Profil → Konto löschen entfernen. Eine ggf. aktive Stripe-Zahlungsmethode ist davon unabhängig zu kündigen (Profil → Zahlungsmethode verwalten) bzw. wird bei Kontolöschung automatisch beendet.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Datenschutz- Aufsichtsbehörde, z.B. dem Bayerischen Landesamt für Datenschutzaufsicht.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Datenschutz- Aufsichtsbehörde, z.B. dem Bayerischen Landesamt für Datenschutzaufsicht.
8. Cookies
Wir setzen ausschließlich ein technisch notwendiges Session-Cookie zur Anmeldung ein (kein Tracking, keine Werbe-Cookies). Es entfällt beim Schließen des Browsers bzw. nach Ablauf der Sitzungsdauer.
Wir setzen ausschließlich ein technisch notwendiges Session-Cookie zur Anmeldung ein (kein Tracking, keine Werbe-Cookies). Es entfällt beim Schließen des Browsers bzw. nach Ablauf der Sitzungsdauer.