Datenschutzerklärung

OpenFiskal GmbH

Rosenthaler Straße 72A
10119 Berlin

E-Mail: hello@openfiskal.com
Telefon: +49 (0) 30 37009391

Handelsregister: Amtsgericht Charlottenburg, HRB 272267 B.
Umsatzsteuer-Identifikationsnummer: DE453492892.

Verantwortlich für den redaktionellen Inhalt nach § 18 Abs. 2 MStV: Ferry Hötzel, Anschrift wie oben.

Die Website wird auf der Lovable-Plattform (lovable.dev, lovable.app) einschließlich des zugehörigen Content Delivery Network gehostet. Beim Aufruf der Website werden durch unseren Hosting-Anbieter automatisch folgende technische Daten in unserem Auftrag verarbeitet:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL und HTTP-Statuscode
• Referrer-URL
• Browserkennung und Betriebssystem (User-Agent)

Diese Daten werden in Server-Logfiles verarbeitet, um die Website auszuliefern, ihre Stabilität sicherzustellen, Missbrauch zu erkennen und zu verhindern sowie Sicherheitsvorfälle zu untersuchen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren Betrieb der Website.

Speicherdauer: Betriebliche Logs werden in einem kurzen, rollierenden Zeitraum aufbewahrt und anschließend gelöscht, sofern nicht ein konkreter Vorfall eine längere Speicherung aus Sicherheitsgründen oder zur Erfüllung rechtlicher Pflichten erfordert.

Daten, die im Rahmen des Website-Betriebs in unserem Backend gespeichert werden (insbesondere Authentifizierungsdaten des Admin-Bereichs), werden über Lovable Cloud bereitgestellt und laufen auf Supabase-Infrastruktur in der Europäischen Union. Lovable handelt insoweit als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags.

Wir geben personenbezogene Daten an folgende Auftragsverarbeiter weiter, mit denen jeweils ein Auftragsverarbeitungsvertrag besteht:

• Lovable / Supabase (Lovable Cloud, EU-Region) für Hosting, Anwendungsdatenbank, Authentifizierung und Speicherung.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) für die Webanalyse mit Google Analytics 4, eingebunden über den Google Tag Manager, ausschließlich nach Ihrer Einwilligung (siehe Abschnitt 6).
• PostHog (EU Cloud, Endpunkt eu.i.posthog.com) für die Auswertung der Warteliste zum DATEV Export. Wenn Sie sich in die Warteliste eintragen, übermittelt unser Server Ihre E-Mail-Adresse, die gewählte Sprach- und Ländereinstellung (Locale), Ihre Angabe zum Early Access sowie eine daraus abgeleitete, nicht umkehrbare Kennung (SHA-256-Hash der E-Mail-Adresse). Außerdem übermitteln wir anonyme Nutzungsereignisse der DATEV-Seite (Seitenaufruf, Klick auf einen Button, Formular begonnen, Formular abgesendet, Early Access gewählt) mit einer zufälligen Sitzungskennung und ohne E-Mail-Adresse. Die Übermittlung erfolgt ausschließlich von unserem Server; PostHog setzt dabei keine Cookies in Ihrem Browser. Die Standortbestimmung anhand der IP-Adresse (GeoIP) ist deaktiviert.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Dritte zu deren eigenen Marketingzwecken weiter.

Wenn Sie in Google Analytics und den Google Tag Manager eingewilligt haben, kann nicht ausgeschlossen werden, dass Google Daten an die Google LLC in den USA übermittelt. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Mögliche Übermittlungen in die USA stützen sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

Darüber hinaus findet derzeit keine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU bzw. des EWR statt. Sollte sich dies in Zukunft ändern, stützen wir solche Übermittlungen auf einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO oder auf die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um geeignete technische und organisatorische Maßnahmen.

Wir setzen technisch notwendige Cookies und entsprechende Einträge im lokalen Speicher ein, die für den Betrieb der Website und des Admin-Bereichs erforderlich sind, insbesondere für Session-Handling, Sicherheit und das Speichern Ihrer Cookie-Auswahl.

Einwilligungsbanner. Beim ersten Besuch zeigen wir ein Banner, über das Sie nicht notwendige Kategorien (Analyse, Marketing) erlauben oder ablehnen können. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers.

Google Analytics 4. Wenn Sie in die Kategorie „Analyse" einwilligen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Damit verstehen wir, wie unsere Website genutzt wird, etwa welche Seiten aufgerufen und wie oft Buttons wie „In Shopify installieren" oder „Demo buchen" angeklickt werden. Google Analytics wird erst geladen, nachdem Sie eingewilligt haben; vorher wird keine Verbindung zu Google aufgebaut. Wir nutzen den Einwilligungsmodus von Google (Consent Mode): Alle Einwilligungssignale stehen standardmäßig auf „abgelehnt", mit Ihrer Einwilligung setzen wir nur die Speicherung zu Analysezwecken auf „erlaubt". Werbebezogene Signale bleiben immer abgelehnt, da wir keine Werbung schalten. Wir übermitteln keine E-Mail-Adressen, Namen oder Telefonnummern an Google. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen.

Google Tag Manager. Google Analytics binden wir über den Google Tag Manager ein, einen Dienst der Google Ireland Limited zur Verwaltung von Website-Tags. Auch der Tag Manager wird erst geladen, nachdem Sie in die Kategorie „Analyse" eingewilligt haben. Er selbst setzt keine Cookies. Nach Angaben von Google erhebt der Tag Manager nur zusammengefasste Daten darüber, welche Tags ausgelöst wurden, ohne IP-Adressen oder Kennungen einzelner Personen. Beim Abruf des Tag Managers entstehen bei Google übliche Server-Protokolle, die nach Angaben von Google innerhalb von 14 Tagen gelöscht werden.

Google Analytics setzt dabei die Cookies _ga (unterscheidet Besucher) und _ga_* (speichert den Sitzungsstatus), jeweils mit einer Speicherdauer von bis zu zwei Jahren.

Rechtsgrundlage für Google Analytics und den Google Tag Manager ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite die Kategorie „Analyse" deaktivieren. Danach sendet Google Analytics keine Daten mehr, und wir löschen die Cookies _ga und _ga_*.

Wir verwenden keine Werbe-Cookies, keine Social-Media-Pixel (etwa Meta-Pixel) und keine Session-Replay-Tools (etwa Hotjar).

Unser öffentlicher Blog erhebt über die in Abschnitt 2 beschriebenen technischen Server-Logs hinaus keine personenbezogenen Daten von Leserinnen und Lesern.

Die Website enthält Links zu unseren Profilen auf X, Instagram, LinkedIn und YouTube sowie zu externen Pressebeiträgen. Es handelt sich um einfache Hyperlinks. Inhalte Dritter (etwa Social-Media-Widgets, Videoplayer oder Schriftarten) werden beim Aufruf einer Seite nicht automatisch geladen. Personenbezogene Daten werden an die jeweiligen Drittanbieter erst dann übermittelt, wenn Sie aktiv einen Link anklicken und deren Dienst aufrufen. In diesem Fall gelten deren Datenschutzbestimmungen.

Nach Maßgabe der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO), einschließlich des Widerspruchs gegen Direktwerbung
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte an hello@openfiskal.com. Wir können Ihre Identität verifizieren, bevor wir antworten.

Die Website und unser Dienst richten sich an geschäftliche Nutzerinnen und Nutzer. Sie sind nicht für Kinder unter 16 Jahren bestimmt, und wir erheben wissentlich keine personenbezogenen Daten von Kindern.

Wir setzen auf dieser Website keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa wenn sich unsere Verarbeitungen, unsere Auftragsverarbeiter oder die geltende Rechtslage ändern. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar. Wesentliche Änderungen werden durch ein aktualisiertes Datum am Anfang dieser Seite und gegebenenfalls durch zusätzliche Hinweise kenntlich gemacht.