Datenschutzerklärung

01Verantwortlicher

MR²Consulting Ruediger & Rheinlaender Ltd, Evagora Pallikaridi 38, 8010 Paphos, Zypern (HE 449045). Fragen zum Datenschutz und die Ausübung deiner Rechte: datenschutz@mr2consulting.com. Einen benannten Datenschutzbeauftragten gibt es nicht — die Voraussetzungen des Artikels 37 DSGVO liegen nicht vor.

02Die zwei Rollen

Für den Besuch dieser Seite, das Kontaktformular und dein Benutzerkonto sind wir Verantwortlicher im Sinne des Artikels 4 Nr. 7 DSGVO.

Für die Daten, die du in Invobookz führst — deine Kunden, Lieferanten, Rechnungen, Belege und Kontobewegungen — bist DU der Verantwortliche und wir sind dein Auftragsverarbeiter nach Artikel 28 DSGVO. Was wir damit tun dürfen, steht nicht hier, sondern im Auftragsverarbeitungsvertrag, den du mit uns schließt. Betroffene wenden sich in diesem Fall an dich, nicht an uns; erreicht uns eine Anfrage trotzdem, leiten wir sie an dich weiter und beantworten sie nicht selbst.

03Besuch dieser Seite

Die Seite läuft bei Vercel Inc. in der Region `fra1` (Frankfurt am Main). Dabei fallen technische Zugriffsdaten an — IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Sie dienen dem Betrieb und der Abwehr von Angriffen und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist ein Dienst, der erreichbar bleibt.

Es findet KEINE Reichweitenmessung statt. Wir setzen kein Analysewerkzeug ein, keine Zählpixel, keine Werbenetzwerke, und wir binden keine fremden Schriften zur Laufzeit ein — die Schriften liegen mit der Seite auf demselben Server. Deshalb gibt es auf dieser Seite auch keine Einwilligungsabfrage: es gibt nichts einzuwilligen.

04Plätzchen (Cookies)

Wir setzen genau ein Plätzchen, und zwar erst nach deiner Anmeldung: es hält deine Sitzung. Es ist an den Hostnamen gebunden, unter dem du dich angemeldet hast — eine Sitzung auf scan.invobookz.com gilt nicht auf app.invobookz.com und umgekehrt. Es ist technisch notwendig (Artikel 6 Absatz 1 Buchstabe b DSGVO) und verfällt mit der Sitzung.

05Kontaktformular

Wir verarbeiten Name, Firma, E-Mail-Adresse und deine Nachricht, um die Anfrage zu beantworten (Artikel 6 Absatz 1 Buchstabe b bzw. f DSGVO). Der Versand läuft über Resend Inc. Wir bewahren die Anfrage so lange auf, wie der Vorgang dauert, und darüber hinaus nur, soweit handels- oder steuerrechtliche Fristen es verlangen.

Vor dem Absenden prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen kommt. Dabei wird deine IP-Adresse an Cloudflare Inc. übermittelt. Turnstile setzt keine Werbekennungen und erstellt kein Profil über Seiten hinweg. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO — ohne diese Prüfung wäre das Formular innerhalb von Tagen ein Werkzeug für Massensendungen.

06Benutzerkonto und Anmeldung

Für dein Konto verarbeiten wir E-Mail-Adresse, Name und einen Passwort-Prüfwert. Das Passwort selbst speichern wir nicht: es wird mit bcrypt in einen Prüfwert überführt, aus dem es sich nicht zurückrechnen lässt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Fehlgeschlagene Anmeldeversuche zählen wir, um das Durchprobieren von Passwörtern zu bremsen. Deine IP-Adresse wird dabei NICHT gespeichert, sondern nur ein SHA-256-Prüfwert daraus — genug, um zwei Versuche derselben Herkunft zu erkennen, zu wenig, um die Herkunft zu benennen. Diese Einträge werden spätestens nach 24 Stunden gelöscht, und zwar durch einen stündlichen Lauf, nicht erst beim nächsten Fehlversuch.

07Belegauslesung durch ein Sprachmodell

Invobookz kann Belege lesen, statt sie abtippen zu lassen. Dafür wird das Bild oder PDF an Anthropic PBC in den USA übermittelt. Das geschieht NUR, wenn du es in den Einstellungen eingeschaltet hast; die Voreinstellung ist aus, und du kannst es jederzeit mit sofortiger Wirkung widerrufen (Artikel 6 Absatz 1 Buchstabe a DSGVO).

• Anthropic verwendet die Inhalte NICHT für das Training von Modellen.
• Die Aufbewahrung beim Anbieter ist auf 30 Tage begrenzt.
• Das Ergebnis ist ein VORSCHLAG. Es wird erst wirksam, wenn ein Mensch ihn bestätigt — es gibt keine automatisierte Entscheidung im Sinne des Artikels 22 DSGVO.

08Empfänger

Wir setzen fünf Auftragsverarbeiter ein. Mit allen bestehen Verträge nach Artikel 28 DSGVO. Weitere gibt es nicht — insbesondere keinen Anbieter für Fehlerüberwachung, Reichweitenmessung oder Werbung.

Deine eigene Cloud-Ablage und deine Bank sind KEINE Empfänger in diesem Sinne: sie sind deine Systeme. Invobookz greift dort nur zu, weil du die Zugangsdaten hinterlegt hast, und bei der Bank ausschließlich lesend.

09Übermittlung in Drittländer

Deine Belege, Rechnungen und Kontodaten liegen in Frankfurt. Drei Empfänger verarbeiten darüber hinaus: Resend speichert die beim Mailversand entstehenden Daten (Empfänger, Betreff, Zustellprotokoll) in den USA, Cloudflare prüft an dem Standort, der dir am nächsten liegt, und Anthropic verarbeitet in den USA.

Grundlage sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ergänzend die Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914.

10Wie lange wir speichern

11Deine Rechte

Dir stehen Auskunft (Artikel 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) und Widerspruch (21) zu. Eine erteilte Einwilligung — etwa in die Belegauslesung — kannst du jederzeit widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Wende dich an datenschutz@mr2consulting.com. Wir antworten innerhalb eines Monats. Auskunft und Datenübertragbarkeit stellen wir heute auf Anfrage bereit und liefern innerhalb von 14 Tagen; eine Selbstbedienung dafür ist in Arbeit.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Office of the Commissioner for Personal Data Protection in Nikosia, Zypern; du kannst dich aber auch an die Behörde deines Wohnsitz- oder Arbeitsorts wenden (Artikel 77 DSGVO).

12Änderungen

Ändert sich, wer für uns verarbeitet, kündigen wir das hier an, bevor es wirksam wird. Der Stand oben sagt, welche Fassung du liest.