Wer verantwortlich ist

Rayquest Ventures LLC mit der oben genannten Anschrift betreibt FakturFokus. Für Kontoverwaltung, Websitebetrieb, Support, Sicherheit und eigene Geschäftsunterlagen sind wir Verantwortlicher. Nutzen Sie den oben genannten Datenschutzkontakt oder den Bereich Support im Workspace.

Über Zweck und Rechtsgrundlage personenbezogener Daten in Rechnungen, Kontakten und anderen Workspace-Daten entscheidet der jeweilige Geschäftskunde. Wir verarbeiten diese Inhalte nach seinen Weisungen gemäß der Vereinbarung zur Auftragsverarbeitung. Stehen Ihre Daten in einer fremden Rechnung, wenden Sie sich wegen dieser Rechnungsunterlagen an das betreffende Unternehmen; wir unterstützen es bei anwendbaren Anfragen.

Welche Daten wir wofür verarbeiten

Wir erhalten Ihre Eingaben, ausgewählten oder hochgeladenen Dateien und Nachrichten, Identitäts- und Abonnementinformationen unserer Dienstleister sowie technische Daten aus der Nutzung. Rechnungsdaten beziehen wir nicht von Datenhändlern.

  • Konto und Dienstverwaltung: Name, E-Mail-Adresse, Konto-/Sitzungskennungen, Anmeldezeiten, Einstellungen, Bestätigung der Nutzungsbedingungen und Kontingente. Sie ermöglichen Konto und Nutzungsgrenzen. Soweit die DSGVO gilt, ist Art. 6 Abs. 1 Buchst. b Grundlage eines Vertrags mit Ihnen; für die Verwaltung eines Organisationskontos und Kommunikation mit dessen Nutzern gilt Buchst. f.
  • Rechnungs-Workspace: Verkäufer-/Kundendaten, Kontakte, Produkte, Entwürfe, hochgeladene Dateien und Berichte. Dokumente können Namen, Anschriften, Steuerkennungen, Bankdaten, Positionen und Beträge enthalten. Wir führen damit angeforderte Funktionen aus; bei Geschäftskunden nach deren Weisungen.
  • Support: Nachrichten, Kontaktdaten, Anfragekennungen und freiwillig beigefügte Anhänge. Die Bearbeitung stützt sich auf Art. 6 Abs. 1 Buchst. b oder bei Unternehmensvertretern und allgemeinen Anfragen auf Buchst. f.
  • Sicherheit und Zuverlässigkeit: Verbindungsdaten wie IP-Adressen, Routen-/Status-/Anfragekennungen, Zeit-, Diagnose- und Zugriffsprotokolle. Berechtigte Interessen nach Art. 6 Abs. 1 Buchst. f sind Kontoschutz, Missbrauchsabwehr, Fehleranalyse und Verfügbarkeit.
  • Käufe und Unterlagen: Bei einem bestehenden oder gesondert bestellten Paddle-Kauf Kunden-, Transaktions-, Abonnement- und Berechtigungskennungen sowie Kaufdaten. Sie dienen Leistungserbringung, Zahlungsabgleich und gesetzlichen Pflichten: Art. 6 Abs. 1 Buchst. b, Buchst. f für Geschäftsverwaltung und Buchst. c bei gesetzlicher Aufbewahrungspflicht.

Für ein privates Konto sind E-Mail-Adresse und Authentifizierungsdaten erforderlich. Ohne die für einen Auftrag nötigen Angaben können wir ihn nicht ausführen. Sie wählen Dokumente, freiwillige Zusatzangaben und Supportanhänge selbst. Laden Sie keine besonderen Kategorien personenbezogener Daten, Strafregisterdaten oder für Rechnungszwecke unnötigen Informationen hoch.

Browserprüfung, Speicher und Tracking

Die anonyme öffentliche Prüfung verarbeitet ausgewählte Dateien im Browser, ohne deren Inhalt hochzuladen. Der Websitebesuch erzeugt dennoch normale Netzwerkverbindungen und technische Verbindungsdaten. Angemeldete Workspace-Verarbeitung und privater Speicher sind davon getrennt: Upload- und Speicherfunktionen verwenden unsere Anwendungs- und Speicherdienstleister.

Der Browser speichert Ihre Authentifizierungssitzung und Darstellungspräferenz. Private Antwort-Caches liegen im Arbeitsspeicher und werden bei Kontowechsel oder abgelehnter Sitzungsprüfung geleert. Schriftarten und öffentliche Prüfressourcen kommen von dieser Website. Wir verwenden weder Werbe-Cookies noch websiteübergreifende Werbung oder Reichweitenanalyse. Beim Öffnen von Paddle-Diensten gelten gegebenenfalls deren eigene Cookies und Datenschutzhinweise.

Dienstleister und Empfänger

Für den Betrieb erforderliche Daten geben wir an folgende Dienstleister weiter:

  • WIIT AG (webtropia), Deutschland: Anwendungshosting und Netzwerkinfrastruktur in Deutschland. Verarbeitet werden Verbindungsdaten sowie die von der Anwendung bearbeiteten Anfragen und Dokumente. Datenschutzhinweise.
  • Supabase: Authentifizierung, Datenbank, privater Dateispeicher und Kontomails einschließlich der eingesetzten Zustellungsdienstleister. Unsere Projektdaten liegen in Frankfurt, Deutschland. Vertragspartner und internationale Abläufe beschreibt Supabase in seinen Datenschutzhinweisen und der Auftragsverarbeitungsvereinbarung.
  • Zoho Mail: Postfach für support@fakturfokus.de, genutzt für Support, Datenschutzanfragen und Geschäftskorrespondenz. Zoho verarbeitet Absender-/Empfängeradressen, Nachrichteninhalte, Anhänge sowie Zustellungs- und Sicherheitsmetadaten. Workspace-Dokumente werden nicht automatisch an dieses Postfach weitergeleitet. Datenschutzhinweise.
  • Namecheap: Domain- und DNS-Dienste mit Daten zur Namensauflösung und zugehörigen technischen Metadaten. DNS erhält keine Rechnungsinhalte aus der Anwendung. Datenschutzhinweise.
  • Paddle bei Nutzung seiner Kauf- oder Abrechnungsdienste: Zahlungs-, Steuer-, Kauf- und Betrugspräventionsdaten. Paddle handelt als Merchant of Record und verarbeitet eigene Transaktionsdaten nach seinen Datenschutzhinweisen. Wir speichern keine vollständigen Kartendaten. Neue kostenpflichtige Käufe sind während der kostenlosen Beta pausiert.

Berechtigte Personen können auf die für Support und Betrieb nötigen Daten zugreifen. Die Betreiberkonsole zeigt Konto- und Dokumentmetadaten statt Rechnungsinhalten oder Dokumentdownloads. Ein einer Supportanfrage beigefügtes Dokument ist für den Support lesbar. Informationen können außerdem zur Erfüllung gesetzlicher Pflichten, aufgrund rechtmäßiger Behördenanfragen oder zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen offengelegt werden. Wir verkaufen keine personenbezogenen Daten und nutzen Rechnungsinhalte nicht für Werbung.

Internationale Verarbeitung

Rayquest Ventures LLC ist ein US-Unternehmen; Konto- und Supportverwaltung erfolgen aus den USA. Deutsches Hosting bedeutet nicht, dass jeder Empfänger oder Supportvorgang in der EU liegt. Supabase beschreibt internationale Abläufe einschließlich Singapur und USA in seinen Informationen zu Datenstandorten und Übermittlungen. Zoho beschreibt in seinen verlinkten Datenschutzhinweisen eine internationale Verarbeitung innerhalb der Gruppe einschließlich USA, EWR und weiterer Tätigkeitsländer; ausschließlich europäische E-Mail-Verarbeitung wird nicht zugesagt.

Für Übermittlungen im Anwendungsbereich von Kapitel V DSGVO ist ein anwendbarer Angemessenheitsbeschluss oder ein anderer rechtmäßiger Übermittlungsmechanismus erforderlich. Die veröffentlichte Supabase-Auftragsverarbeitungsvereinbarung enthält Standardvertragsklauseln für die von ihr erfassten Übermittlungen. Unsere Auftragsverarbeitungsvereinbarung regelt die Pflichten bei kundenseitig verantworteten Daten und beschränkten Übermittlungen. Ein deutscher Serverstandort allein ist keine Übermittlungsgarantie. Informationen zu den auf Ihre Daten anwendbaren Regelungen erhalten Sie über den Datenschutzkontakt oben.

Aufbewahrung und Löschung

  • Dateien und Berichte: Kostenlose Dateien/Berichte laufen sieben Tage nach Auftragserstellung ab. Bestehende erweiterte Berichte können ihren gespeicherten Zeitraum von dreißig Tagen behalten. Downloads enden mit Ablauf; die Hintergrundbereinigung entfernt gespeicherte Objekte. Maßgeblich ist das angezeigte Ablaufdatum.
  • Gespeicherte Workspace-Daten: Entwürfe, Kontakte, Produkte und Einstellungen bleiben bis zur Löschung oder Kontoschließung. Sie verlängern nicht den Ablauf hochgeladener Dateien oder Berichte.
  • Support: Geschlossene Workspace-Anfragen, Nachrichten und Anhänge bleiben bis zu 180 Tage nach Abschluss gespeichert. Kontoschließung entfernt die Inhalte und Anhänge früher. Separate E-Mail-Korrespondenz bleibt während der Bearbeitung und danach nur erhalten, soweit ein laufendes Kontoanliegen, eine gesetzliche Pflicht oder ein Rechtsanspruch dies erfordert. Die Kontoschließung löscht einen separaten E-Mail-Verlauf nicht automatisch; wenden Sie sich wegen dessen Löschung an uns.
  • Betreiberzugriffe: Kontozugriffe mit Betreiber-/Kontokennungen werden zur Zugriffsaufklärung und Nachvollziehbarkeit 365 Tage aufbewahrt.
  • Technische Protokolle: Anwendungsprotokolle rotieren nach Speicherkapazität; ältere Einträge werden bei gefülltem begrenztem Protokollspeicher überschrieben. Sicherheits- und Infrastrukturaufzeichnungen der Dienstleister folgen deren Aufbewahrungsbedingungen. Für einen konkreten Sicherheitsvorfall oder Rechtsanspruch nötige Unterlagen können bis zur Klärung erhalten bleiben.
  • Konto- und Zahlungsunterlagen: Kontoschließung sperrt den Zugriff und veranlasst die Löschung der Workspace-Inhalte und des Authentifizierungskontos. Minimale Transaktions-, Anspruchs-, Sicherheits- oder Löschbelege können zur Erfüllung gesetzlicher Pflichten oder bis zum Ablauf maßgeblicher Anspruchs-/Vorfallsfristen verbleiben. Paddle bewahrt eigene Transaktionsunterlagen gemäß seinen Regeln und gesetzlichen Pflichten auf.

Die Löschung erfolgt im Hintergrund; Dienstleisterausfälle können sie verzögern. Eine Löschung im aktiven Speicher schreibt bereits bestehende Wiederherstellungskopien nicht um. Solche Kopien sind auf Wiederherstellungszwecke beschränkt und laufen mit ihrer Sicherungsrotation ab. Vor erneuter Bereitstellung wiederhergestellter Daten müssen Löschbelege angewendet werden. FakturFokus bietet temporären Arbeitsspeicher, keine gesetzliche Rechnungsarchivierung und keine Garantie zur Wiederherstellung verlorener Dateien. Bewahren Sie Originale unabhängig auf und exportieren Sie Ergebnisse vor Ablauf.

Ihre Rechte und Anfragen

Soweit die DSGVO gilt, bestehen unter den jeweiligen gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Bei berechtigten Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine Einwilligung für einen optionalen Zweck können Sie ohne Einfluss auf frühere rechtmäßige Verarbeitung widerrufen. Beschwerden sind bei der Datenschutzaufsicht Ihres Wohn- oder Arbeitsorts in EU/EWR oder am Ort des vermuteten Verstoßes möglich. Aufsichtsbehörden finden.

Nutzen Sie den Datenschutzkontakt oder Workspace-Support. Vor Auskunft oder Änderungen können wir einen angemessenen Identitätsnachweis verlangen. DSGVO-Anfragen beantworten wir unverzüglich, normalerweise innerhalb eines Monats. Eine rechtlich zulässige Verlängerung begründen wir innerhalb dieses Monats. Anfragen sind grundsätzlich kostenlos; gesetzliche Regeln zu offensichtlich unbegründeten oder exzessiven Anfragen bleiben anwendbar. Weitere anwendbare Datenschutzgesetze können zusätzliche Rechte geben.

Verfügbare Dateien können Sie exportieren, Datensätze löschen und das Konto unter Einstellungen schließen. Rechnungsprüfungen liefern technische Befunde; wir treffen damit keine automatisierten Entscheidungen über Personen mit rechtlicher oder ähnlich erheblicher Wirkung. Bei Verarbeitungsänderungen aktualisieren wir diese Hinweise und teilen wesentliche Änderungen im Dienst oder durch geeignete Kontomitteilung mit.