Datenschutzerklärung

Stand: 2026-10-31

1. Verantwortlicher

Grizzly Logic LLC
30 N Gould St, Ste R
Sheridan, WY 82801
USA

Vertreten durch: Aleksandr Khasanov (Managing Member)
E-Mail: hallo@auftragsmappe.com
Telefon: +1 680-201-7440

2. Hosting und Server-Logs

Die Website und die Datenbank laufen bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als Auftragsverarbeiter. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser) zur Auslieferung und zum Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

3. Ihre Belege und Kundendaten in der App

Ohne Pro speichert die App alle Eingaben (Firmendaten, Kunden, Aufträge, Kostenvoranschläge, Rechnungen, Unterschriften) ausschließlich im Speicher Ihres Browsers (IndexedDB) auf Ihrem Gerät. PDF, XRechnung und ZUGFeRD werden im Browser erzeugt. Diese Daten werden nicht an uns übertragen. Sie bleiben dort, bis Sie sie löschen oder die Website-Daten im Browser löschen. Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Mit Pro werden diese Daten zusätzlich verschlüsselt (HTTPS) auf unseren Server übertragen und dort gespeichert, damit sie auf allen Geräten Ihres Kontos verfügbar sind und Rechnungsnummern über alle Geräte lückenlos vergeben werden. Das ist nötig, um den Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO). Belege enthalten personenbezogene Daten Ihrer Kunden (Name, Anschrift, gegebenenfalls E-Mail und Unterschrift). Für diese Daten sind Sie verantwortlich, wir verarbeiten sie in Ihrem Auftrag (Art. 28 DSGVO).

Den Zugangsschlüssel speichern wir nur als Prüfsumme (SHA-256). Ihr Browser speichert den Schlüssel im lokalen Speicher (localStorage). Auf Wunsch löschen wir Ihr Konto mit allen synchronisierten Daten; schreiben Sie uns dazu mit dem Zugangsschlüssel. Nach Ende eines Abos löschen wir synchronisierte Daten spätestens 12 Monate später, nachdem wir Sie darauf hingewiesen haben; die Daten auf Ihren Geräten bleiben erhalten. Ihre gesetzlichen Aufbewahrungspflichten für Rechnungen (in der Regel acht Jahre, § 147 AO, § 14b UStG) erfüllen Sie selbst, zum Beispiel mit dem Export für den Steuerberater.

XRechnung-Viewer

Dateien, die Sie im XRechnung-Viewer öffnen, werden nur in Ihrem Browser gelesen und angezeigt. Sie werden nicht hochgeladen.

4. Zahlungen

Abos werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, und verbundene Unternehmen). Stripe tritt dabei als Verkäufer (Merchant of Record) auf und verarbeitet Ihre Zahlungs- und Rechnungsdaten in eigener Verantwortung; wir erhalten nur E-Mail-Adresse, Status des Abos und eine Kundennummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

5. Statistik

Ohne Einwilligung: Wir zählen Seitenaufrufe und Aktionen (zum Beispiel „Rechnung festgeschrieben“, „PDF erstellt“) ohne Cookies, mit Seite, Herkunftsseite und Land, aber ohne Inhalte Ihrer Belege. Dazu nutzen wir unseren eigenen Server und Cloudflare Web Analytics (cookielos). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Mit Einwilligung: Google Analytics 4 und die Messung von Google-Ads-Kampagnen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Cookies gesetzt und Nutzungsdaten, auch in die USA, übertragen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen.

6. Schriftarten

Alle Schriftarten liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts aufgebaut.

7. E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht zur Beantwortung (Art. 6 Abs. 1 lit. b oder f DSGVO).

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde Ihres Bundeslandes. Kontakt: hallo@auftragsmappe.com.