Datenschutzerklärung

Gültig ab 20. September 2026

Diese Datenschutzerklärung erläutert, wie Zarnitech Capital SL („EUFactura“, „wir“) personenbezogene Daten im Zusammenhang mit der Website und Anwendung von EUFactura (der „Dienst“) erhebt, verwendet und schützt. Sie ist im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem spanischen LOPDGDD verfasst.

Dies ist eine echte, vollständige Erklärung, die den Dienst so abbildet, wie er heute aufgebaut ist. Sie wurde nicht von einem externen Anwalt geprüft; wir empfehlen eine professionelle rechtliche Prüfung, bevor Sie sich im Rahmen einer konkreten regulatorischen Situation darauf verlassen, und wir werden sie aktualisieren, sobald sich der Dienst und unsere Verarbeitungstätigkeiten weiterentwickeln.

1. Wer für Ihre Daten verantwortlich ist

Für die in dieser Erklärung beschriebenen Zwecke ist der Verantwortliche:
Zarnitech Capital SL
Bulevar Príncipe Alfonso Hohenlohe
Urbanización Carolina Park, Edificio Aries, oficina 41
29602 Marbella (Málaga), Spain
Steuernummer (NIF): B24963803
Kontakt: hello@eufactura.eu

EUFactura ist ein Business-to-Business-Produkt (B2B): Wir verkaufen den Dienst nicht wissentlich an Verbraucher, und unsere Organisationskonten werden von Unternehmen und Fachleuten gehalten, nicht von einzelnen Verbrauchern, die außerhalb einer gewerblichen oder beruflichen Tätigkeit handeln.

Angesichts unserer Größe und der Art unserer Verarbeitung sind wir nach Artikel 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Der obige Kontakt bearbeitet alle Datenschutzanfragen.

2. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Wenn Sie EUFactura zur Abwicklung Ihrer eigenen Rechnungsstellung nutzen, gehören manche der durch den Dienst fließenden personenbezogenen Daten Ihnen (Ihr Konto, die Nutzer Ihres Teams, Ihre Abrechnungsdaten) — für diese Daten handeln wir als Verantwortlicher. Andere personenbezogene Daten gehören Ihren eigenen Kunden und Kontakten (die Namen, Adressen, Steuernummern und E-Mail-Adressen, die Sie beim Anlegen eines Kunden, einer Rechnung oder eines Angebots eingeben) — für diese Daten sind Sie der Verantwortliche und wir handeln als Ihr Auftragsverarbeiter, gemäß den Bedingungen unserer Auftragsverarbeitungsvereinbarung. Diese Erklärung deckt beide Rollen ab; wo etwas nur für eine der beiden gilt, wird dies angegeben.

3. Daten, die wir erheben

Konto- und Organisationsdaten (wir sind Verantwortlicher)

• Name und E-Mail-Adresse, verwendet zur Authentifizierung (über Supabase Auth) und für die Kommunikation zum Konto.
• Von Ihnen bereitgestellte Organisationsdetails (Organisationsname, Mitgliederrollen).
• Die Daten Ihres eigenen Unternehmens, wenn Sie es in EUFactura konfigurieren (Firmenname, Steuernummer, eingetragene Anschrift, Bankdaten, die Sie auf Rechnungen anzeigen möchten).
• Abonnement- und Abrechnungsstatus (Tarif, Abrechnungsintervall, Verlängerungsdatum) — Zahlungskartendaten werden direkt von Stripe, unserem Zahlungsdienstleister, erhoben und gespeichert; wir sehen oder speichern niemals Ihre vollständige Kartennummer.
• Technische Daten und Nutzungsdaten: IP-Adresse, Browser-/Geräteinformationen sowie durch die Nutzung des Dienstes erzeugte Anwendungsprotokolldaten, einschließlich Fehlerberichte.
• Von Ihnen an uns gesendete Support-Korrespondenz.

Von Ihnen eingegebene Rechnungsdaten (Sie sind Verantwortlicher, wir sind Auftragsverarbeiter)

• Die Daten Ihrer Kunden und Lieferanten: Name, Adresse, Steuer-/USt-IdNr. und E-Mail-Adresse, manuell eingegeben oder über ein öffentliches Unternehmens-/USt-Register abgerufen (siehe §6).
• Der Inhalt von Rechnungen, Gutschriften und Angeboten: Positionen, Beträge, USt-Behandlung und alle von Ihnen hinzugefügten Anmerkungen — von denen sich einige auf identifizierbare Personen beziehen können (z. B. einen Einzelunternehmer als Kunden).
• Wenn Sie den KI-Assistenten nutzen: die Nachrichten, die Sie ihm senden, sowie die Rechnungs-/Kundendaten, die er auf Ihre Anweisung liest oder erstellt (siehe §7).

Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten (Artikel 9 DSGVO — Gesundheit, Religion, politische Meinungen usw.). Bitte nehmen Sie solche Daten nicht in Rechnungspositionen, Anmerkungen oder Nachrichten an den Assistenten auf.

4. Warum wir diese Daten verarbeiten und auf welcher Rechtsgrundlage

• Zur Bereitstellung des Dienstes (Erstellung Ihres Kontos, Ausstellung von Rechnungen, Versand von E-Mails, Abwicklung von Zahlungen) — erforderlich zur Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.
• Um den Dienst sicher und funktionsfähig zu halten (Betrugs-/Missbrauchsprävention, Ratenbegrenzung, Fehlersuche, Fehlerüberwachung) — unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f), abgewogen gegen Ihre Rechte.
• Zur Erfüllung gesetzlicher Pflichten — insbesondere die Aufbewahrung ausgestellter Rechnungen und zugehöriger Buchhaltungsunterlagen für die nach spanischem Handels- und Steuerrecht vorgeschriebenen Zeiträume (Art. 6 Abs. 1 lit. c) (siehe §8).
• Um mit Ihnen über den Dienst zu kommunizieren (Service-E-Mails, Abrechnungshinweise) — Vertragserfüllung; Marketingkommunikation, falls vorhanden, nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können.

5. Mit wem wir Daten teilen

Wir nutzen eine kleine Anzahl von Drittanbietern („Unterauftragsverarbeiter“), um EUFactura zu betreiben. Jeder ist durch eine Auftragsverarbeitungsvereinbarung gebunden und, soweit er außerhalb der EU/des EWR tätig ist, durch EU-Standardvertragsklauseln. Wir führen eine aktuelle Liste mit Angaben dazu, was jeder Anbieter tut und wo er sich befindet, auf unserer Seite Unterauftragsverarbeiter. Kurz gesagt: unsere Datenbank und Dateispeicherung (Supabase, in der EU gehostet), unser Hosting/CDN (Netlify), transaktionale E-Mails (Resend), Zahlungsabwicklung (Stripe), das Sprachmodell unseres KI-Assistenten (Anthropic), die Fehlerüberwachung (Sentry, EU-Datenregion) und cookielose Website-Analysen (Plausible, in der EU gehostet).

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Dritte für deren eigene Marketingzwecke weiter. Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, gegenüber einer zuständigen Behörde, oder um unsere Rechte, unsere Nutzer oder die Öffentlichkeit zu schützen.

6. Öffentliche Unternehmens- und USt-Register

Um Ihnen zu helfen, die Angaben zu einem Kunden oder Ihrem eigenen Unternehmen schneller auszufüllen, kann EUFactura öffentliche, offizielle Quellen abfragen: den VIES-Dienst der EU-Kommission zur Prüfung von EU-USt-IdNrn. sowie nationale Open-Data-APIs von Firmenregistern für eine kleine Anzahl von Ländern (derzeit Tschechien, Frankreich und die Slowakei). Diese Abfragen senden nur den von Ihnen eingegebenen Suchbegriff (einen Namen, eine ID oder eine USt-IdNr.) und liefern öffentlich verfügbare Registerdaten zurück — sie sind keine Quelle zusätzlicher Erhebung personenbezogener Daten über das bereits öffentliche Register hinaus.

7. Der KI-Assistent

Der optionale KI-Assistent von EUFactura (verfügbar in kostenpflichtigen Tarifen) basiert auf den Claude-Modellen von Anthropic. Wenn Sie ihn nutzen, werden Ihre Nachrichten sowie die zur Ausführung Ihrer Anfrage erforderlichen Rechnungs-/Kunden-/Unternehmensdaten zur Verarbeitung und Antworterstellung an die API von Anthropic gesendet. Anthropic verarbeitet diese Daten gemäß seinen eigenen Datenverarbeitungsbedingungen und verwendet API-Eingaben/-Ausgaben nicht zum Training seiner Modelle. Der Assistent kann nur die spezifischen Aktionen ausführen, für die er ausdrücklich konzipiert wurde (z. B. den Entwurf eines Angebots) — er kann keine beliebigen Aktionen in Ihrem Konto durchführen.

8. Wie lange wir Daten aufbewahren

• Ausgestellte Rechnungen, Gutschriften und zugehörige Aufzeichnungen werden so lange aufbewahrt, wie es das geltende Recht vorschreibt, auch nachdem Sie Ihr Konto schließen — nach spanischem Handelsrecht (Código de Comercio) sind dies in der Regel mindestens 6 Jahre, und das Steuerrecht kann eigene Fristen vorsehen. Wir löschen oder ändern ausgestellte Rechnungsdaten nicht heimlich, gemäß unseren eigenen Regeln zur Unveränderlichkeit von Rechnungen.
• Kontodaten werden aufbewahrt, solange Ihr Konto aktiv ist, und danach für einen angemessenen Zeitraum, um rechtliche, buchhalterische oder streitbezogene Belange zu bearbeiten.
• Entwürfe von Rechnungen, Angeboten und anderen nicht ausgestellten Inhalten können von Ihnen jederzeit gelöscht werden und unterliegen nicht der oben genannten Aufbewahrungsfrist.
• Fehler-/Überwachungsprotokolle werden von unserem Überwachungsanbieter fortlaufend aufbewahrt (in der Regel 90 Tage oder weniger).

9. Internationale Datenübermittlungen

Unsere primäre Datenbank wird in der EU (Irland) gehostet. Einige Unterauftragsverarbeiter — insbesondere Anthropic und Stripe — verarbeiten Daten in den USA oder übermitteln Daten dorthin. Soweit dies der Fall ist, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (oder einen anderen gültigen Übermittlungsmechanismus nach Kapitel V DSGVO) des jeweiligen Unterauftragsverarbeiters. Einzelheiten zu jedem Anbieter finden Sie auf unserer Seite Unterauftragsverarbeiter.

10. Sicherheit

Wir wenden Zugriffskontrollen sowohl auf Anwendungs- als auch auf Datenbankebene an (einschließlich PostgreSQL Row-Level-Security, um die Daten jeder Organisation von denen jeder anderen zu isolieren), verschlüsseln Daten während der Übertragung und beschränken den Zugriff auf Produktionssysteme und geheime Zugangsdaten. Kein System ist vollkommen sicher; sollten wir von einer Verletzung des Schutzes personenbezogener Daten erfahren, die voraussichtlich ein Risiko für Ihre Rechte darstellt, werden wir die zuständige Aufsichtsbehörde und betroffene Nutzer gemäß den Artikeln 33-34 DSGVO benachrichtigen.

11. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht:

• Auf die personenbezogenen Daten zuzugreifen, die wir über Sie speichern;
• Unrichtige oder unvollständige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen, vorbehaltlich unserer gesetzlichen Pflicht zur Aufbewahrung ausgestellter Rechnungsdaten (§8);
• Bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen;
• Ihre Daten in einem übertragbaren Format zu erhalten;
• Eine Einwilligung jederzeit zu widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht;
• Eine Beschwerde bei einer Aufsichtsbehörde einzureichen — in Spanien die Agencia Española de Protección de Datos (AEPD), oder die Behörde Ihres eigenen EU-Mitgliedstaats.

Wenn der Administrator Ihrer Organisation Ihre Daten innerhalb von EUFactura kontrolliert (z. B. wenn Sie ein von einem unserer geschäftlichen Nutzer erfasster Kundenkontakt sind), wenden Sie sich bitte zuerst an diese Organisation — sie ist der Verantwortliche für diese Daten. Um Ihre Rechte direkt uns gegenüber geltend zu machen, senden Sie eine E-Mail an hello@eufactura.eu.

12. Cookies und ähnliche Technologien

Die Anwendung verwendet ein unbedingt erforderliches Sitzungscookie (über Supabase Auth), um Sie angemeldet zu halten — dies ist für das Funktionieren des Dienstes erforderlich und wird nicht für Tracking oder Werbung verwendet. Für aggregierte Besucherstatistiken nutzen wir Plausible Analytics, einen datenschutzfreundlichen, in der EU gehosteten Dienst, der keine Cookies setzt und konzeptionell keine personenbezogenen Daten erhebt oder speichert (IP-Adressen werden nur flüchtig verwendet, gehasht mit einem täglich wechselnden Salt). Werbe-Cookies oder -Tracker setzen wir nicht ein. Unser Fehlerüberwachungstool (Sentry) kann, nur in der Produktivumgebung, nach einem Fehler eine maskierte Sitzungswiedergabe aufzeichnen, um uns bei der Fehlersuche zu helfen — standardmäßig maskiert es sämtlichen Text- und Eingabeinhalt und blockiert Medien, sodass es nicht den tatsächlichen von Ihnen eingegebenen oder angesehenen Inhalt erfasst.

Auf unserer öffentlichen Website setzen wir außerdem ein kleines Erstanbieter-Cookie, eufactura_attribution, das 90 Tage gespeichert bleibt. Es merkt sich, wie Sie uns zum ersten Mal gefunden haben: die Kampagnen-Tags des Links, dem Sie gefolgt sind (utm-Parameter), die Domain der verweisenden Website, die erste aufgerufene Seite und das Datum. Es enthält keine Kennung, wird weder für Werbung noch für Profilbildung verwendet und nicht an Werbenetzwerke weitergegeben. Wenn Sie ein Konto anlegen, werden diese Angaben bei Ihrem Arbeitsbereich gespeichert und ohne personenbezogene Daten unseren aggregierten Statistiken beigefügt, damit wir erkennen, über welche Kanäle Menschen zu EUFactura finden. Sie können das Cookie jederzeit in Ihrem Browser löschen; der Dienst funktioniert ohne es genauso.

13. Kinder

EUFactura ist ein geschäftliches Werkzeug und richtet sich nicht an Kinder und wird von diesen auch nicht wissentlich genutzt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern.

14. Änderungen dieser Erklärung

Wir können diese Erklärung im Zuge der Weiterentwicklung des Dienstes aktualisieren. Wir werden das oben genannte Gültigkeitsdatum aktualisieren und Kontoinhaber bei wesentlichen Änderungen per E-Mail benachrichtigen.

15. Kontakt

Fragen zu dieser Erklärung oder zu Ihren Daten können an hello@eufactura.eu gesendet werden.