Datenschutzerklärung

1. Wer die Daten verarbeitet

Verantwortlicher ist das Unternehmen, das die Rechnung für die Leistung ausstellt. Seine vollständigen Identifikationsdaten - Name, Steuernummer, Handelsregisternummer und Sitz - finden Sie auf der Kontaktseite und auf der Rechnung, die Sie zusammen mit dem Bericht erhalten. Kontakt für alle Fragen zum Datenschutz: das dafür vorgesehene Formular.

2. Welche Daten wir verarbeiten

Kategorie	Was sie enthält und woher sie stammt
Die Saldenlisten-Datei	Das PDF, das Sie hochladen. Es kann die Namen der Unterkonten enthalten, also Firmennamen und, in manchen Kontenplänen, Personennamen.
Aggregierte Buchwerte	Salden und Umsätze je Konto, die Klassensummen, die berechneten Kennzahlen. Zahlen, ohne Namen.
Identifikation des Unternehmens	Der Name und die CUI, die aus dem Kopf der Saldenliste gelesen wurden, sowie der Zeitraum.
E-Mail-Adresse	Sie geben sie bei der Bestellung ein. Es ist der einzige Weg, wie der Bericht und die Rechnung Sie erreichen können, da es kein Konto gibt.
Rechnungsdaten	Der Name und die CUI, die Sie für die Rechnung angeben, optional. Falls Sie die Rechnung als Privatperson wünschen: Vorname, Nachname und optional Adresse, Ort, Kreis und CNP. Die CNP wird bis zur Lieferung verschlüsselt aufbewahrt und dann aus der Bestellung gelöscht; sie bleibt nur auf der Rechnung, wo das Gesetz es verlangt.
IP-Adresse	Beim Hochladen und beim Absenden von Formularen gespeichert, ausschließlich zur Missbrauchsbegrenzung.
Nachweis der Einwilligung	Die gesetzten Häkchen, die genaue Version des akzeptierten Textes, der Zeitpunkt, die IP-Adresse und die Browser-Kennung.
Kartendaten	Sie erreichen uns nie. Die Zahlung erfolgt bei Stripe; wir erhalten nur die Bestätigung, dass gezahlt wurde.

3. Auf welcher Grundlage

• Vertragserfüllung (Art. 6 Abs. 1 Buchst. b): Lesen der Saldenliste, Erstellung des Berichts, Lieferung per E-Mail.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c): Ausstellung und Aufbewahrung der Rechnung gemäß Steuer- und Buchhaltungsrecht.
• Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f): Begrenzung des Missbrauchs des Dienstes und Aufbewahrung des Liefernachweises.

Die Erklärung, dass Sie berechtigt sind, die Analyse für das Unternehmen der Saldenliste anzufordern, ist keine Rechtsgrundlage für die Verarbeitung, sondern eine Bedingung, die Sie uns gegenüber zusichern. Ohne sie verarbeiten wir nicht.

4. Wie lange wir was aufbewahren

Was	Wie lange
Die hochgeladene PDF-Datei	Bis zum Ende der Anfrage, in der sie gelesen wurde. Sie wird nicht gespeichert.
Die Namen der Unterkonten	Werden direkt nach der Berechnung der Kennzahlen gelöscht, vor der Zahlung — mit einer einzigen Ausnahme, unten.
Die Namen der 10 größten Kunden und 10 größten Lieferanten (sie erscheinen im Bericht, Abschnitt Details)	Höchstens 72 Stunden. Nach der Lieferung verkürzt sich das Fenster automatisch.
Die aggregierten Werte der Analyse	Höchstens 72 Stunden. Nach der Lieferung verkürzt sich das Fenster automatisch.
Das gelieferte Berichts-PDF	7 Tage, zum erneuten Download.
Wenn Sie nicht zahlen	Alles wird nach 26 Stunden automatisch gelöscht.
Die Bestellung, die Rechnung und der SHA-256-Fingerabdruck	Für den vom Steuer- und Buchhaltungsrecht vorgeschriebenen Zeitraum.
Nachweis der Einwilligung	So lange, wie es zum Nachweis der Konformität erforderlich sein kann, gemäß Art. 5 Abs. 2.

Die PDF-Datei wird in derselben Anfrage gelöscht, in der sie gelesen wurde, ob Sie zahlen oder nicht: wir bewahren sie nicht einmal bis zu Ihrer Entscheidung auf. Wenn Sie nicht zahlen, werden die daraus abgeleiteten Zahlen nach 26 Stunden automatisch gelöscht, durch denselben Prozess, der stündlich läuft und auch bezahlte Bestellungen bereinigt. Wir bewahren für eine unbezahlte Bestellung nichts Zusätzliches auf und schreiben Ihnen nicht, um zu fragen, warum Sie nicht gezahlt haben.

Der SHA-256-Fingerabdruck ist eine Prüfsumme, kein Inhalt: aus ihm lässt sich der Bericht nicht rekonstruieren. Er bleibt, damit wir nachweisen können, was wir Ihnen geliefert haben, ohne zu behalten, was darin stand.

5. Wer die Daten erhält

• Stripe - Zahlungsabwicklung. Erhält die E-Mail-Adresse und den Betrag; wir erhalten keine Kartendaten.
• Der E-Mail-Anbieter - Lieferung des Berichts und der Rechnung.
• Der Hosting-Anbieter - die Infrastruktur, auf der der Dienst läuft.

Wir verkaufen, vermieten und tauschen keine Daten mit sonst jemandem. Wir nutzen Ihre Daten nicht, um Modelle zu trainieren.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch. Sie können sie über das Formular zur Löschung und Anonymisierung ausüben. Wir antworten spätestens innerhalb eines Monats nach Eingang, der Höchstfrist gemäß Art. 12 Abs. 3.

In der Praxis löschen sich die Daten viel früher von selbst; das Formular existiert, damit Sie nicht davon abhängig sind.

Sie haben das Recht, bei der Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten Beschwerde einzulegen.

7. Sicherheitsmaßnahmen

• Der Verkehr ist vollständig verschlüsselt (HTTPS).
• Die hochgeladene Datei wird vor dem Lesen geprüft: Dokumente mit Skripten, eingebetteten Dateien oder automatischen Aktionen werden abgewiesen.
• Das Lesen erfolgt in einem isolierten Prozess mit Zeit- und Speicherlimit.
• Auf Wunsch kann das gelieferte PDF mit einem von Ihnen gewählten Passwort verschlüsselt werden, das wir nach der Lieferung nicht aufbewahren.
• Die Löschung hängt nicht vom Eingreifen einer Person ab: sie läuft automatisch und regelmäßig.

8. Cookies und Tracking

Die Website setzt kein Cookie, lädt keine Ressourcen von anderen Domains und nutzt kein Google Analytics oder ein anderes externes Werkzeug. Die gewählte Sprache steht in der Seitenadresse, nicht in einem Cookie. Es gibt kein Einwilligungsbanner, weil es nichts einzuwilligen gibt.

Wir zählen dennoch die Besuche, um zu wissen, wie viele Menschen uns finden, aber wir tun das auf dem Server und ohne Sie zu identifizieren. Für jede geöffnete Seite speichern wir: das Datum, die Seitenadresse, die Domain, von der Sie kamen, falls vorhanden, das Land und eine aus Ihrer IP-Adresse, Ihrem Browser und dem aktuellen Tag berechnete Zeichenfolge. Die IP-Adresse wird nicht aufbewahrt. Diese Zeichenfolge lässt sich nicht in eine Adresse zurückverwandeln, und morgen erzeugt dieselbe Person eine andere Zeichenfolge, sodass wir niemanden von einem Tag zum nächsten verfolgen und Besuche nicht mit einer Bestellung verknüpfen können.

Ein einziges Cookie existiert im gesamten Dienst: das Sitzungs-Cookie unseres Verwaltungspanels, auf einer separaten Subdomain, die kein Besucher erreicht. Es ist für die Anmeldung zwingend erforderlich und hat nichts mit Ihnen zu tun.