Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

senvis Medical GmbH
Hermann-Enters-Str. 1 (Eingang Emmastraße)
42287 Wuppertal
Deutschland
Telefon: +49 202 2570 2572
E-Mail: info@senvis.de

2. Hosting

Calendar2Invoice wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland betrieben. Die Hetzner Online GmbH ist als Auftragsverarbeiterin gemäß Art. 28 DSGVO vertraglich gebunden und verarbeitet Ihre Daten ausschließlich zur Erbringung der Hosting-Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Registrierung und Benutzerkonto

Bei der Registrierung mit E-Mail und Passwort verarbeiten wir folgende Daten:

• E-Mail-Adresse
• Name (optional)
• Passwort (ausschließlich als bcrypt-Hashwert gespeichert, nicht im Klartext)

Diese Daten sind für die Bereitstellung des Nutzerkontos und die Erbringung des Dienstes erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sitzungsdaten werden als signierte JWT-Tokens im Browser gespeichert und nicht dauerhaft auf unseren Servern protokolliert.

4. Google-Login und Google Kalender

Anmeldung über Google OAuth

Sie können sich alternativ über Ihr Google-Konto anmelden. In diesem Fall leitet Calendar2Invoice Sie an Google weiter und erhält nach Ihrer Einwilligung ein OAuth-Zugriffstoken. Google übermittelt dabei E-Mail-Adresse, Namen und Profilbild an Calendar2Invoice. Diese Daten werden in Ihrer Nutzerdatenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zugriff auf Google Kalender

Calendar2Invoice fordert ausschließlich Lesezugriff auf Ihren Google Kalender an (OAuth-Scope: calendar.readonly). Es werden keine Termine angelegt, verändert oder gelöscht.

Verarbeitet werden Termindaten (Titel, Beschreibung, Ort, Start- und Endzeit), und zwar ausschließlich zum Zweck der Rechnungserstellung durch Sie als Nutzer. Die OAuth-Tokens (Zugriffs- und Aktualisierungstoken) werden verschlüsselt (AES-256-GCM) in unserer Datenbank gespeichert, ausschließlich zum Abruf Ihrer Kalenderdaten verwendet und bei Trennung der Kalenderverbindung gelöscht.

Ihre Kalenderdaten werden nicht an Dritte weitergegeben, nicht für Werbezwecke genutzt und nicht verkauft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Widerruf des Google-Zugriffs

Sie können den Zugriff auf Ihren Google Kalender jederzeit widerrufen — entweder in den Google-Sicherheitseinstellungen unter myaccount.google.com/permissions oder durch Trennen der Kalenderverbindung in den Einstellungen von Calendar2Invoice.

5. Kunden- und Rechnungsdaten

Kundenstammdaten und Rechnungsinformationen, die Sie in Calendar2Invoice eingeben, werden ausschließlich zur Erbringung des Dienstes verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Wir verarbeiten diese Daten als Auftragsverarbeiter in Ihrem Auftrag.

Für erstellte Rechnungen gelten steuerrechtliche Aufbewahrungspflichten gemäß § 147 AO von bis zu zehn Jahren. Eine vorzeitige Löschung dieser Daten ist aufgrund gesetzlicher Vorgaben nicht möglich.

6. Cookies

Calendar2Invoice verwendet ausschließlich technisch notwendige Session-Cookies, die für den Login-Betrieb erforderlich sind. Es werden keine Tracking-Cookies, Marketing-Cookies oder Analyse-Dienste (z. B. Google Analytics) eingesetzt. Auf den öffentlich zugänglichen Seiten (Startseite, Impressum, Datenschutz, AGB) werden keinerlei Cookies gesetzt.

7. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@senvis.de

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde für unser Unternehmen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4, 40213 Düsseldorf
www.ldi.nrw.de

8. Datenexport und Kontolöschung

Sie können Ihre Daten jederzeit unter Einstellungen in der App exportieren oder Ihr Konto vollständig löschen. Bei der Kontolöschung werden sämtliche gespeicherten Daten einschließlich erstellter Rechnungsentwürfe unwiderruflich entfernt. Bitte laden Sie vor der Löschung alle Rechnungen herunter, die Sie für Ihre eigenen steuerrechtlichen Aufbewahrungspflichten (§ 147 AO) benötigen — die Aufbewahrung obliegt Ihnen als Rechnungssteller.