Datenschutzerklärung

OpenFiskal GmbH

Rosenthaler Straße 72A
10119 Berlin

E-Mail: hello@openfiskal.com
Telefon: +49 (0) 30 37009391

Handelsregister: Amtsgericht Charlottenburg, HRB 272267 B.
Umsatzsteuer-Identifikationsnummer: DE453492892.

Verantwortlich für den redaktionellen Inhalt nach § 18 Abs. 2 MStV: Ferry Hötzel, Anschrift wie oben.

Die Website wird auf der Lovable-Plattform (lovable.dev, lovable.app) einschließlich des zugehörigen Content Delivery Network gehostet. Beim Aufruf der Website werden durch unseren Hosting-Anbieter automatisch folgende technische Daten in unserem Auftrag verarbeitet:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL und HTTP-Statuscode
• Referrer-URL
• Browserkennung und Betriebssystem (User-Agent)

Diese Daten werden in Server-Logfiles verarbeitet, um die Website auszuliefern, ihre Stabilität sicherzustellen, Missbrauch zu erkennen und zu verhindern sowie Sicherheitsvorfälle zu untersuchen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren Betrieb der Website.

Speicherdauer: Betriebliche Logs werden in einem kurzen, rollierenden Zeitraum aufbewahrt und anschließend gelöscht, sofern nicht ein konkreter Vorfall eine längere Speicherung aus Sicherheitsgründen oder zur Erfüllung rechtlicher Pflichten erfordert.

Daten, die im Rahmen des Website-Betriebs in unserem Backend gespeichert werden (insbesondere Authentifizierungsdaten des Admin-Bereichs), werden über Lovable Cloud bereitgestellt und laufen auf Supabase-Infrastruktur in der Europäischen Union. Lovable handelt insoweit als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags.

Wir geben personenbezogene Daten an folgende Auftragsverarbeiter weiter, mit denen jeweils ein Auftragsverarbeitungsvertrag besteht:

• Lovable / Supabase (Lovable Cloud, EU-Region) für Hosting, Anwendungsdatenbank, Authentifizierung und Speicherung.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Dritte zu deren eigenen Marketingzwecken weiter.

Derzeit findet keine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU bzw. des EWR statt. Sollte sich dies in Zukunft ändern, stützen wir solche Übermittlungen auf einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO oder auf die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um geeignete technische und organisatorische Maßnahmen.

Wir setzen ausschließlich technisch notwendige Cookies und entsprechende Einträge im lokalen Speicher ein, die für den Betrieb der Website und des Admin-Bereichs erforderlich sind, insbesondere für Session-Handling und Sicherheit. Wir verwenden keine Werbe-Cookies, kein websiteübergreifendes Tracking, keine Webanalyse-Tools (etwa Google Analytics), keine Social-Media-Pixel (etwa Meta-Pixel) und keine Session-Replay-Tools (etwa Hotjar).

Sollten wir künftig nicht zwingend erforderliche Cookies oder Tracking-Tools einsetzen, werden wir diese Datenschutzerklärung aktualisieren und einen rechtskonformen Einwilligungsbanner einsetzen.

Unser öffentlicher Blog erhebt über die in Abschnitt 2 beschriebenen technischen Server-Logs hinaus keine personenbezogenen Daten von Leserinnen und Lesern.

Die Website enthält Links zu unseren Profilen auf X, Instagram, LinkedIn und YouTube sowie zu externen Pressebeiträgen. Es handelt sich um einfache Hyperlinks. Inhalte Dritter (etwa Social-Media-Widgets, Videoplayer oder Schriftarten) werden beim Aufruf einer Seite nicht automatisch geladen. Personenbezogene Daten werden an die jeweiligen Drittanbieter erst dann übermittelt, wenn Sie aktiv einen Link anklicken und deren Dienst aufrufen. In diesem Fall gelten deren Datenschutzbestimmungen.

Nach Maßgabe der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO), einschließlich des Widerspruchs gegen Direktwerbung
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte an hello@openfiskal.com. Wir können Ihre Identität verifizieren, bevor wir antworten.

Die Website und unser Dienst richten sich an geschäftliche Nutzerinnen und Nutzer. Sie sind nicht für Kinder unter 16 Jahren bestimmt, und wir erheben wissentlich keine personenbezogenen Daten von Kindern.

Wir setzen auf dieser Website keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa wenn sich unsere Verarbeitungen, unsere Auftragsverarbeiter oder die geltende Rechtslage ändern. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar. Wesentliche Änderungen werden durch ein aktualisiertes Datum am Anfang dieser Seite und gegebenenfalls durch zusätzliche Hinweise kenntlich gemacht.