Datenschutzerklärung

01Überblick

Generator Falsche Quittung („wir“, „uns“ oder „unser“) betreibt die Website generator-falsche-quittung.de (der „Dienst“). Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, offenlegen und schützen, wenn Sie unseren Dienst besuchen und nutzen.

Durch die Nutzung unseres Dienstes stimmen Sie der Erhebung und Verwendung von Daten gemäß dieser Erklärung zu. Sollten Sie nicht einverstanden sein, stellen Sie bitte die Nutzung des Dienstes ein.

Wir verpflichten uns zum Schutz Ihrer personenbezogenen Daten und zur Einhaltung der geltenden Datenschutzgesetze, einschließlich der Datenschutz-Grundverordnung (DSGVO) der EU und des California Consumer Privacy Act (CCPA), soweit anwendbar.

02Erhobene Daten

Daten, die Sie uns direkt mitteilen

• Kontoregistrierung: E-Mail-Adresse und Passwort (oder OAuth-Token bei Anmeldung über Google).
• Zahlungsinformationen: Rechnungsname und Zahlungskartendaten. Kartendaten werden ausschließlich von Stripe verarbeitet und gespeichert – wir sehen oder speichern niemals Kartennummern im Klartext.
• Gespeicherte Vorlagen: der Quittungsinhalt (Geschäftsname, Positionen, Einstellungen), den Sie explizit in Ihrem Konto speichern. Diese Daten werden nur gespeichert, wenn Sie auf „Speichern“ klicken.
• Support-Nachrichten: Name, E-Mail-Adresse und Nachrichteninhalt, die über unser Kontaktformular oder Vorschlagsformular übermittelt werden.

Automatisch erhobene Daten

• Nutzungsdaten: besuchte Seiten, genutzte Funktionen, Verweildauer, Klicks und Navigationspfade.
• Gerätedaten: Browsertyp, Betriebssystem, Bildschirmauflösung und Sprache.
• Protokolldaten: Server-Zugriffsprotokolle einschließlich Zeitstempel und HTTP-Statuscodes, die bis zu 30 Tage zu Sicherheits- und Debugging-Zwecken aufbewahrt werden.

Was wir NICHT erheben

• Quittungsinhalte, die im Editor ohne Speichern erstellt werden – die gesamte Darstellung erfolgt clientseitig in Ihrem Browser.
• Sensible personenbezogene Daten wie Personalausweisnummern, Sozialversicherungsnummern oder Gesundheitsdaten.
• Zahlungskartennummern – diese werden vollständig von Stripe verarbeitet.

03Verwendung Ihrer Daten

Wir verwenden Ihre Daten nicht zum Trainieren von KI-Modellen, verkaufen sie nicht an Werbetreibende und teilen sie nicht mit Dritten für deren eigene Marketingzwecke.

04Cookies & Tracking

Wir verwenden die folgenden Arten von Cookies und lokalem Speicher:

Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies. Sie können Cookies und localStorage jederzeit über Ihre Browsereinstellungen löschen. Das Löschen des Sitzungscookies meldet Sie ab.

05Drittanbieter-Dienste

Wir arbeiten mit einer kleinen Anzahl von Drittanbietern zusammen, um die Plattform zu betreiben:

• Supabase (Datenbank & Authentifizierung) – speichert Kontodaten und gespeicherte Vorlagen. Gehostet auf AWS. Datenschutzrichtlinie.
• Stripe (Zahlungen) – wickelt die gesamte Abonnementabrechnung ab. Stripe ist ein PCI-DSS Level 1 zertifizierter Anbieter. Wir teilen Ihre E-Mail-Adresse und Ihren Namen mit Stripe, um ein Abrechnungskonto zu erstellen. Datenschutzrichtlinie.
• Cloudflare (Hosting, CDN & Workers) – stellt die Website bereit und führt serverseitiges Rendering aus. Kann IP-Adressen als Teil der Standard-Webserver-Protokolle erfassen. Datenschutzrichtlinie.
• Google Fonts – lädt die in der Benutzeroberfläche verwendeten Schriftarten. Google kann die anfragende IP-Adresse protokollieren. Verwendete Schriften: Space Grotesk, Instrument Sans.

Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht mit anderen Dritten.

06Datenspeicherung

• Kontodaten werden gespeichert, solange Ihr Konto aktiv ist. Bei Löschung Ihres Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen dauerhaft gelöscht.
• Gespeicherte Vorlagen werden sofort gelöscht, wenn Sie sie löschen, oder innerhalb von 30 Tagen nach Kontolöschung.
• Abrechnungsunterlagen werden zur Einhaltung der Finanz- und Steuervorschriften 7 Jahre aufbewahrt.
• Support-Nachrichten werden bis zu 2 Jahre aufbewahrt, um Nachfragen zu beantworten.
• Server-Protokolle werden 30 Tage aufbewahrt und dann automatisch gelöscht.

07Ihre Rechte

Je nach Ihrem Standort haben Sie möglicherweise folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht: Fordern Sie eine Kopie aller personenbezogenen Daten an, die wir über Sie gespeichert haben.
• Berichtigungsrecht: Korrigieren Sie unrichtige personenbezogene Daten.
• Recht auf Löschung („Recht auf Vergessenwerden“): Fordern Sie die Löschung Ihrer personenbezogenen Daten an. Sie können dies direkt tun, indem Sie Ihr Konto auf der Kontoseite löschen oder uns per E-Mail kontaktieren.
• Recht auf Einschränkung: Bitten Sie uns, die Verarbeitung Ihrer Daten unter bestimmten Umständen einzuschränken.
• Recht auf Datenübertragbarkeit: Erhalten Sie Ihre gespeicherten Daten in einem strukturierten, maschinenlesbaren Format (JSON-Export verfügbar auf der Kontoseite).
• Widerspruchsrecht: Widersprechen Sie der Verarbeitung auf Grundlage berechtigter Interessen.
• Widerruf der Einwilligung: Melden Sie sich jederzeit von Marketing-E-Mails ab, über den Abmeldelink in jeder E-Mail oder über Ihre Kontoeinstellungen.

Um eines dieser Rechte auszuüben, senden Sie bitte eine E-Mail an hello@generator-falsche-quittung.de. Wir antworten innerhalb von 30 Tagen. Zur Überprüfung Ihrer Identität können wir Sie um einen Nachweis bitten.

Wenn Sie in der EU/im EWR ansässig sind und der Meinung sind, dass Ihre Rechte nicht gewahrt wurden, haben Sie das Recht, eine Beschwerde bei Ihrer zuständigen Aufsichtsbehörde einzureichen.

08Datenschutz für Kinder

Unser Dienst richtet sich nicht an Kinder unter 13 Jahren (bzw. 16 Jahren in der EU). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter hello@generator-falsche-quittung.de , und wir werden diese umgehend löschen.

09Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten ein:

• Alle Daten werden während der Übertragung mit TLS 1.2 oder höher verschlüsselt.
• Passwörter werden mit branchenüblichen Algorithmen gehasht – wir speichern niemals Klartext-Passwörter.
• Der Zugriff auf Produktionsdatenbanken ist auf autorisiertes Personal beschränkt.
• Wir führen regelmäßige Sicherheitsüberprüfungen durch und wenden Abhängigkeitsupdates zeitnah an.
• Row-Level-Security-Richtlinien (RLS) stellen sicher, dass Nutzer nur auf ihre eigenen Daten zugreifen können.

Kein System ist vollständig sicher. Im Falle einer Datenschutzverletzung, die Ihre Rechte und Freiheiten betrifft, werden wir Sie und die zuständige Aufsichtsbehörde gemäß geltendem Recht benachrichtigen.

10Internationale Datenübermittlung

Unsere Infrastruktur wird hauptsächlich in den Vereinigten Staaten gehostet (Cloudflare, Supabase auf AWS us-east-1). Wenn Sie den Dienst von außerhalb der USA nutzen, können Ihre Daten in die USA übermittelt und dort verarbeitet werden.

Für Nutzer in der EU/im EWR erfolgen solche Übermittlungen unter geeigneten Garantien, einschließlich Standardvertragsklauseln (SVK), soweit erforderlich. Unsere Auftragsverarbeiter (Supabase, Stripe, Cloudflare) unterliegen alle gleichwertigen Datenschutzverpflichtungen.

11Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. In diesem Fall aktualisieren wir das Datum „Letzte Aktualisierung“ oben auf dieser Seite. Bei wesentlichen Änderungen benachrichtigen wir Sie zusätzlich per E-Mail (sofern Sie ein Konto haben) oder durch einen gut sichtbaren Hinweis auf dem Dienst, mindestens 14 Tage bevor die Änderung in Kraft tritt.

Ihre fortgesetzte Nutzung des Dienstes nach dem Inkrafttreten der Änderungen gilt als Zustimmung zur aktualisierten Erklärung.

12Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken kontaktieren Sie uns bitte:

• E-Mail: hello@generator-falsche-quittung.de
• Kontaktformular: generator-falsche-quittung.de/kontakt

Wir bemühen uns, alle datenschutzbezogenen Anfragen innerhalb von 5 Werktagen zu beantworten.