1. Einleitung
Bei mafactu hat der Schutz Ihrer Privatsphaere hoechste Prioritaet. Diese Datenschutzerklaerung beschreibt ausfuehrlich, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schuetzen, wenn Sie unsere Website mafactu.com besuchen oder unsere Online-Rechnungsplattform nutzen. Wir verpflichten uns zur Transparenz und zur Einhaltung der Datenschutz-Grundverordnung (DSGVO), der ePrivacy-Richtlinie und aller anderen anwendbaren Datenschutzgesetze.
Durch den Zugriff auf unsere Website oder die Erstellung eines Kontos bestaetigen Sie, dass Sie diese Datenschutzerklaerung gelesen und verstanden haben. Wenn Sie mit einem Teil dieser Richtlinie nicht einverstanden sind, stellen Sie die Nutzung unserer Dienste bitte sofort ein. Wir empfehlen Ihnen, diese Seite regelmaessig zu ueberpruefen, da wir sie aktualisieren koennen, um Aenderungen in unseren Praktiken oder in den geltenden Vorschriften widerzuspiegeln.
2. Erhobene Daten
Wir erheben verschiedene Kategorien personenbezogener Daten, um unsere Dienste bereitzustellen, aufrechtzuerhalten und zu verbessern:
- Kontoinformationen: Bei der Registrierung erheben wir Ihren vollstaendigen Namen, Ihre E-Mail-Adresse und Ihr Passwort. Wenn Sie ein Unternehmensprofil einrichten, erheben wir auch Ihren Firmennamen, Ihre Steueridentifikationsnummer, Ihre Adresse, Telefonnummer und Ihr Logo.
- Rechnungs- und Fakturierungsdaten: Dokumente, die Sie erstellen (Rechnungen, Angebote, Bestellungen), Kundenakten, Produktkataloge und zugehoerige Finanzzahlen werden in Ihrem Konto gespeichert.
- Nutzungs- und Analysedaten: Wir erfassen automatisch Informationen darueber, wie Sie mit unserer Plattform interagieren, einschliesslich besuchter Seiten, genutzter Funktionen, Sitzungsdauer, Klickmuster und Verweisquellen.
- Technische Daten: Ihre IP-Adresse, Browsertyp und -version, Betriebssystem, Geraetetyp, Bildschirmaufloesung und Zeitzone werden ueber Standardwebprotokolle und Analysetools erfasst.
- Kommunikationsdaten: Wenn Sie unser Support-Team kontaktieren oder ein Ticket einreichen, bewahren wir den Inhalt dieser Kommunikation zusammen mit allen Dateianhängen auf, die Sie hochladen.
Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten wie rassische oder ethnische Herkunft, politische Meinungen, religioese Ueberzeugungen, Gesundheitsdaten oder biometrische Daten.
3. Verwendung Ihrer Daten
Wir verarbeiten Ihre personenbezogenen Daten fuer die folgenden Zwecke, die jeweils auf einer Rechtsgrundlage gemaess DSGVO beruhen:
- Diensterbringung (Vertragserfullung): Um Ihr Konto zu erstellen und zu verwalten, Rechnungen und Dokumente zu generieren, Ihre Kunden- und Produktdatenbanken zu verwalten und die Kernfunktionalitaet unserer Plattform bereitzustellen.
- Kommunikation (Vertragserfullung): Um Ihnen kontobezogene Benachrichtigungen zu senden, wie E-Mail-Bestaetigungen, Passwort-Zuruecksetzungen, Lizenz-Updates und Antworten auf Support-Tickets.
- Analyse und Verbesserung (berechtigtes Interesse): Um aggregierte Nutzungsmuster zu analysieren, Fehler zu identifizieren, die Leistung zu optimieren und neue Funktionen zu entwickeln.
- Werbung (Einwilligung): Um relevante Werbung auf unseren Marketingseiten ueber Google AdSense anzuzeigen. Wir schalten Werbung nur auf oeffentlichen Seiten, nicht in Ihrem authentifizierten Rechnungs-Dashboard.
- Rechtliche Einhaltung (rechtliche Verpflichtung): Um Steuervorschriften einzuhalten, auf rechtmaessige Anfragen von Behoerden zu reagieren und unsere Nutzungsbedingungen durchzusetzen.
Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte. Wir verarbeiten Daten nur in dem fuer die angegebenen Zwecke erforderlichen Umfang.
4. Google AdSense & Werbung
Unsere oeffentlichen Marketingseiten verwenden Google AdSense, einen Werbedienst von Google LLC, um Anzeigen zu schalten. Google AdSense verwendet Cookies und aehnliche Tracking-Technologien, um Anzeigen basierend auf Ihrem Browserverlauf auf verschiedenen Websites zu schalten. Diese Cookies ermoeglichen es Google, Ihren Browser zu erkennen und Werbung zu liefern, die fuer Ihre Interessen relevanter sein kann.
Google verwendet als Drittanbieter das DoubleClick-Cookie zur Schaltung von Anzeigen. Sie koennen personalisierte Werbung jederzeit deaktivieren, indem Sie die Google-Anzeigeneinstellungen besuchen oder aboutads.info fuer ein breiteres Opt-out von Drittanbieter-Werbe-Cookies besuchen.
Mit Google verbundene Drittanbieter-Werbenetzwerke koennen ebenfalls Cookies auf Ihrem Geraet platzieren, um die Werbewirksamkeit zu messen, die Haeufigkeit einer Anzeige zu begrenzen und den Werbeinhalt zu personalisieren. Wir haben keine direkte Kontrolle ueber diese Drittanbieter-Cookies. Innerhalb des authentifizierten Anwendungsbereichs (mafactu.com/app/) werden keine Werbe-Cookies oder Tracking-Skripte verwendet.
5. Cookies
Cookies sind kleine Textdateien, die auf Ihrem Geraet gespeichert werden, wenn Sie eine Website besuchen. Wir verwenden die folgenden Cookie-Kategorien:
- Unbedingt erforderliche Cookies: Diese sind fuer den Betrieb unserer Plattform unerlässlich. Dazu gehoeren Sitzungs-Cookies fuer die Authentifizierung, Sicherheitstoken und Spracheinstellungs-Cookies. Ohne diese Cookies kann der Dienst nicht ordnungsgemaess funktionieren. Fuer diese Cookies ist keine Einwilligung erforderlich.
- Analyse-Cookies: Wir verwenden diese, um zu verstehen, wie Besucher mit unserer Website interagieren, welche Seiten am beliebtesten sind und wo Benutzer auf Fehler stossen. Diese Daten werden so weit wie moeglich aggregiert und anonymisiert. Diese Cookies werden nur mit Ihrer Einwilligung gesetzt.
- Werbe-Cookies: Von Google AdSense und seinen Werbepartnern verwendet, um personalisierte Werbung zu schalten und deren Leistung zu messen. Diese Cookies verfolgen Ihre Browsing-Aktivitaet websiteuebergreifend. Sie werden nur mit Ihrer ausdruecklichen Einwilligung gesetzt.
Sie koennen Ihre Cookie-Einstellungen jederzeit ueber das Cookie-Consent-Banner, das bei Ihrem ersten Besuch angezeigt wird, oder durch Anpassung Ihrer Browsereinstellungen verwalten. Bitte beachten Sie, dass die Deaktivierung essenzieller Cookies Ihre Faehigkeit zur Nutzung bestimmter Funktionen unserer Plattform beeintraechtigen kann.
6. Ihre Rechte (DSGVO)
Gemaess der Datenschutz-Grundverordnung und anderen anwendbaren Datenschutzgesetzen haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:
- Auskunftsrecht: Sie koennen eine vollstaendige Kopie aller personenbezogenen Daten anfordern, die wir ueber Sie gespeichert haben. Wir antworten innerhalb von 30 Tagen nach Eingang Ihrer Anfrage.
- Recht auf Berichtigung: Wenn Ihre personenbezogenen Daten unrichtig oder unvollstaendig sind, haben Sie das Recht, eine Korrektur zu verlangen. Die meisten Informationen koennen Sie auch direkt in Ihren Kontoeinstellungen aktualisieren.
- Recht auf Loeschung (Recht auf Vergessenwerden): Sie koennen die Loeschung Ihrer personenbezogenen Daten verlangen. Nach Erhalt einer solchen Anfrage loeschen wir Ihr Konto und alle zugehoerigen Daten, es sei denn, eine Aufbewahrung ist gesetzlich vorgeschrieben.
- Recht auf Einschraenkung der Verarbeitung: Sie koennen unter bestimmten Umstaenden die Einschraenkung der Verarbeitung Ihrer Daten verlangen.
- Recht auf Datenuebertragbarkeit: Sie koennen verlangen, Ihre personenbezogenen Daten in einem strukturierten, gaengigen und maschinenlesbaren Format (wie JSON oder CSV) zu erhalten und an einen anderen Dienstanbieter zu uebermitteln.
- Widerspruchsrecht: Sie koennen der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit widersprechen.
- Recht auf Widerruf der Einwilligung: Soweit die Verarbeitung auf Ihrer Einwilligung beruht, koennen Sie diese jederzeit widerrufen, ohne die Rechtmaessigkeit der vor dem Widerruf erfolgten Verarbeitung zu beruehren.
Um eines dieser Rechte auszuueben, kontaktieren Sie uns bitte unter support@mafactu.com. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.
7. Datenspeicherung
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es fuer die in dieser Richtlinie beschriebenen Zwecke erforderlich ist oder wie es das geltende Recht vorschreibt. Im Einzelnen:
- Kontodaten: Werden waehrend der Dauer Ihres aktiven Kontos aufbewahrt. Wenn Sie Ihr Konto loeschen, entfernen wir Ihre personenbezogenen Daten innerhalb von 30 Tagen, es sei denn, gesetzliche Aufbewahrungspflichten gelten.
- Rechnungs- und Finanzunterlagen: Werden bis zu 10 Jahre nach der Erstellung aufbewahrt, um die Steuer- und Buchfuehrungsvorschriften einzuhalten.
- Analysedaten: Aggregierte und anonymisierte Daten koennen unbegrenzt aufbewahrt werden. Identifizierbare Analysedaten werden nach 26 Monaten geloescht.
- Support-Tickets: Werden 3 Jahre nach der Loesung aufbewahrt.
- Serverprotokolle: Werden automatisch nach 90 Tagen geloescht.
Wenn Daten nicht mehr benoetigt werden, werden sie sicher geloescht oder anonymisiert, sodass sie Ihnen nicht mehr zugeordnet werden koennen.
8. Datensicherheit
Wir nehmen die Sicherheit Ihrer Daten ernst und setzen umfassende technische und organisatorische Massnahmen ein, um sie vor unbefugtem Zugriff, Veraenderung, Offenlegung oder Zerstoerung zu schuetzen:
- Verschluesselung bei der Uebertragung: Alle Daten, die zwischen Ihrem Browser und unseren Servern uebertragen werden, sind mit TLS 1.3 verschluesselt.
- Verschluesselung im Ruhezustand: Ihre in unserer Datenbank gespeicherten Daten sind mit AES-256-Verschluesselung geschuetzt.
- Zugriffskontrollen: Wir verwenden strenge rollenbasierte Zugriffskontrollen. Nur autorisiertes Personal mit legitimem Bedarf kann auf personenbezogene Daten zugreifen, und jeder Zugriff wird protokolliert und ueberprueft.
- Infrastruktursicherheit: Unser Backend wird auf Supabase gehostet, das auf einer sicheren Cloud-Infrastruktur mit automatischen Backups, DDoS-Schutz und regelmaessigen Sicherheitspatches laeuft.
- Anwendungssicherheit: Row Level Security (RLS)-Richtlinien stellen sicher, dass jeder Benutzer nur auf seine eigenen Daten zugreifen kann. Alle API-Anfragen werden mit sicheren JWT-Token authentifiziert.
Trotz unserer Bemuehungen ist keine Methode der elektronischen Uebertragung oder Speicherung vollstaendig sicher. Wenn Sie eine Sicherheitsluecke entdecken, melden Sie diese bitte sofort an support@mafactu.com.
9. Datenschutz fuer Kinder
Unsere Dienste richten sich an Geschaeftskunden und sind nicht fuer Kinder unter 16 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Sollten wir erfahren, dass wir versehentlich Daten eines Kindes unter 16 Jahren erhoben haben, werden wir unverzueglich Massnahmen ergreifen, um diese Informationen von unseren Servern zu loeschen. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten uebermittelt hat, kontaktieren Sie uns bitte unter support@mafactu.com, damit wir entsprechende Massnahmen ergreifen koennen.
10. Aenderungen dieser Erklaerung
Wir koennen diese Datenschutzerklaerung von Zeit zu Zeit aktualisieren, um Aenderungen unserer Praktiken, der Technologie, der gesetzlichen Anforderungen oder anderer Faktoren widerzuspiegeln. Bei wesentlichen Aenderungen werden wir Sie informieren, indem wir die aktualisierte Erklaerung auf dieser Seite veroeffentlichen und das Datum der letzten Aktualisierung oben aktualisieren. Bei bedeutenden Aenderungen, die Ihre Rechte betreffen oder die Art und Weise, wie wir Ihre Daten verarbeiten, koennen wir Ihnen auch eine E-Mail-Benachrichtigung senden oder einen auffaelligen Hinweis auf unserer Website anzeigen. Wir empfehlen Ihnen, diese Erklaerung regelmaessig zu ueberpruefen, um ueber den Schutz Ihrer Daten informiert zu bleiben.
11. Kontakt
Wenn Sie Fragen, Bedenken oder Anliegen bezueglich dieser Datenschutzerklaerung oder unserer Datenverarbeitungspraktiken haben, zoegern Sie nicht, uns zu kontaktieren:
- E-Mail: support@mafactu.com
- Website: mafactu.com
Wir bemuehen uns, alle Anfragen innerhalb von 5 Werktagen zu beantworten. Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei Ihrer zustaendigen Datenschutzaufsichtsbehoerde einzureichen.