InvoiceBridge DE

← Zurück zur Startseite

Datenschutzerklärung — InvoiceBridge DE

Stand: Oktober 2026.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:

Ersin Demircioğlu, handelnd unter InvoiceBridge DE, Auf'm Kampe 8, 33729 Bielefeld, Deutschland, E-Mail: support@invoicebridge.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Schwellenwerte gemäß § 38 BDSG (< 20 Personen) nicht erreicht werden.

2. Grundsätze der Datenverarbeitung

Wir erheben und verarbeiten personenbezogene Daten ausschließlich auf Basis der gesetzlichen Vorschriften (insbesondere DSGVO und TTDSG/TDDDG). Wir betreiben kein Nutzertracking, verwenden keine Analyse- oder Werbecookies, erstellen keine Nutzerprofile und veräußern zu keinem Zeitpunkt Daten an Dritte.

3. Art der verarbeiteten Daten, Zwecke und Rechtsgrundlagen

a) Server-Logfiles & technischer API-Betrieb - Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, HTTP-Methode, Pfad, HTTP-Statuscode, User-Agent. - Zweck: Bereitstellung der Verbindung, Systemsicherheit, Missbrauchserkennung und API-Rate-Limiting. - Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

b) Benutzerkonto und Registrierung - Daten: E-Mail-Adresse, kryptografischer Passwort-Hash, Zeitstempel des Logins. - Zweck: Authentifizierung, Verwaltung des Benutzerkontos, Vertragsabwicklung. - Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

c) Rechnungs- und Transaktionsdaten (Auftragsverarbeitung) - Daten: Übermittelte JSON-Rechnungsstrukturen, Stammdaten von Rechnungsaussteller und -empfänger, Leistungspositionen, Zahlungsbeträge sowie die generierten XML-, ZUGFeRD-PDF- und DATEV-CSV-Dateien. - Zweck: Konvertierung, Validierung nach EN 16931 und Vorhaltung im GoBD-Revisionsarchiv. - Rolle & Rechtsgrundlage: Soweit diese Rechnungsdaten personenbezogene Daten der Kunden oder deren Endkunden enthalten, verarbeitet InvoiceBridge DE diese Daten weisungsgebunden als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Hierzu wird mit dem Kunden eine separate Vereinbarung zur Auftragsverarbeitung (AVV) geschlossen.

d) Gesetzliche Aufbewahrungspflichten (Revisionsarchiv) - Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und GoBD.

4. Cookies und lokale Speicherung

Wir setzen auf der Plattform ausschließlich technisch zwingend notwendige Session-Cookies (zur Authentifizierung eingeloggter Nutzer) ein. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG sowie Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Drittanbieter-, Marketing- oder Tracking-Cookies verwendet. Ein Cookie-Consent-Banner ist daher nicht erforderlich.

5. Empfänger von Daten und Auftragsverarbeiter

1. Hosting & Serverinfrastruktur: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Rechenzentren in Deutschland / EU.
2. Zahlungsabwicklung: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Drittlandübermittlung: Stripe kann Daten an Stripe, Inc. (USA) übertragen — Basis: EU-US Data Privacy Framework sowie Standardvertragsklauseln (SCCs).
3. Transaktions-E-Mails: Eigener Mailserver (IONOS-Hosting) — Versand systemrelevanter E-Mails (Registrierungsbestätigung, Passwort-Reset).

Mit allen Dienstleistern bestehen entsprechende Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.

6. Speicherdauer und Löschung

• Revisionsarchiv: Rechnungsdaten und generierte Dokumente werden für die steuerrechtlich vorgeschriebene Dauer von 10 Jahren (§ 147 Abs. 3 AO) vorgehalten, sofern der Kunde den Vertrag fortführt oder vertraglich nichts Abweichendes vereinbart ist.
• Benutzerkonto: Kontodaten werden bis zur Beendigung des Vertragsverhältnisses gespeichert und anschließend gelöscht, sofern keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen.
• Server-Logs: Werden nach spätestens 7 bis 14 Tagen automatisiert gelöscht oder anonymisiert.

7. Betroffenenrechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte: - Recht auf Auskunft (Art. 15 DSGVO) - Recht auf Berichtigung (Art. 16 DSGVO) - Recht auf Löschung (Art. 17 DSGVO) - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruchsrecht (Art. 21 DSGVO)

Wenden Sie sich zur Ausübung Ihrer Rechte per E-Mail an: support@invoicebridge.de.

Zudem steht Ihnen ein Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde zu.

8. Checkliste anwaltliche Prüfung (Kurzfassung)

1. AVV/DPA: Art. 28 DSGVO verlangt zwingend einen Auftragsverarbeitungsvertrag mit B2B-Kunden — automatisiert im Registrierungsprozess abschließen (Checkbox/AGB-Integration).
2. GoBD-Haftungsabgrenzung bei Kündigung: 10-Jahres-Archiv vs. monatliche Kündbarkeit — klären, was mit Dokumenten nach Kündigung passiert (Exportpflicht ODER Read-Only-Archivtarif).
3. White-Label/OEM-Klauseln für Softwarehersteller.
4. On-Premise-Lizenzbedingungen (Windows-Agent).
5. Verbraucher-Ausschlussprüfung: Checkbox „Ich bestätige, als Unternehmer (§ 14 BGB) zu handeln" im Registrierungs-Workflow.