Datenschutzerklärung

Stand: 27. Juli 2026

1. Verantwortlicher

David Wirfs (Einzelunternehmen — eBilanz Fabrik), Naumannstraße 1, 50735 Köln, E-Mail: hello@ebilanzfabrik.de. Siehe Impressum.

2. Grundsatz — Datensparsamkeit im Rahmen der gesetzlichen Pflichten

eBilanz Fabrik verarbeitet so wenig Daten wie möglich — und so viel, wie Auftrag und Gesetz erfordern. Die Website setzt keine Tracking-Cookies ein und nutzt ausschließlich cookielose, datensparsame Reichweitenmessung (Pirsch, Emvi Software GmbH, Deutschland) — keine Cookies, kein geräteübergreifendes Tracking, keine personenbezogenen Profile (Details unter Ziffer 3 und 4). Ihre Finanzdaten werden ausschließlich zur Durchführung Ihres Auftrags verarbeitet — nicht profiliert, nicht zu Werbezwecken genutzt, nicht verkauft. Zur Auftragsabwicklung und aufgrund gesetzlicher Aufbewahrungspflichten (§ 147 AO, GoBD) speichern wir den vollständigen Auftragsdatensatz (Ihre Angaben und Nachweise) sowie die Übermittlungsartefakte (XBRL-e-Bilanz, Transferticket, Rechnung) — Details unter Ziffer 3 und 5. Ihr ELSTER-Zertifikat wird zu keinem Zeitpunkt gespeichert.

3. Verarbeitete Daten, Zwecke, Rechtsgrundlagen

• Server-Logfiles (Website-Aufruf): beim Hosting-Anbieter anfallende technische Daten (IP-Adresse, Zeitpunkt, abgerufene Datei) zur Auslieferung + Sicherheit der Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
• Kontaktaufnahme (E-Mail): Ihre Angaben zur Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f (berechtigtes Interesse an der effizienten Bearbeitung Ihrer Anfrage).
• Support-Formular (Name, E-Mail, Betreff, Nachricht): Ihre Angaben werden zu einem Support-Vorgang mit eigener Vorgangsnummer gespeichert, damit wir Ihre Anfrage nachvollziehbar bearbeiten und Ihnen den Stand zuordnen können. Die Speicherung erfolgt auf unserem Server bei der Hetzner Online GmbH (Auftragsverarbeiter, Standort Deutschland, Vertrag nach Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung des Vertrags) bzw. lit. f (berechtigtes Interesse an einer nachvollziehbaren Support-Bearbeitung). Name, E-Mail-Adresse und Nachricht benötigen wir, um Ihre Anfrage zu bearbeiten und Ihnen korrekt und persönlich zu antworten; die Angabe des Betreffs ist freiwillig. Aufbewahrung: bis zur Erledigung Ihrer Anfrage und darüber hinaus so lange, wie Rückfragen zu Ihrem Vorgang zu erwarten sind. Sie können die Löschung jederzeit verlangen (Art. 17 DSGVO) — eine formlose E-Mail genügt. Gehört der Vorgang zu einem kostenpflichtigen Auftrag, gilt die gesetzliche Aufbewahrung (siehe unten).
• Kontakt-E-Mail im Erstellungsprozess (Pflichtangabe, Schritt 2): Ihre E-Mail-Adresse ist für die Durchführung erforderlich, weil wir Übermittlungsprotokoll und Rechnung elektronisch zustellen und Sie bei Rückfragen zu Ihrem laufenden Vorgang erreichen können müssen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung). Zu Werbezwecken verwenden wir die Adresse nur nach Maßgabe der Ziffer „Fristen-Erinnerung an eigene ähnliche Leistungen“ (§ 7 Abs. 3 UWG, Widerspruchsrecht). Dazu können wir Ihren Vorgang technisch nachvollziehen (z. B. ein Testlauf der amtlichen ERiC-Validierung ohne Übermittlung). Die Adresse wird als Teil des Vorgangs auf unserem Server bei der Hetzner Online GmbH (Auftragsverarbeiter, Deutschland, Vertrag nach Art. 28 DSGVO) gespeichert. Aufbewahrung: Wird der Vorgang nicht abgeschlossen, bleibt die Adresse als Teil des Vorgangs gespeichert, bis Sie die Löschung verlangen — eine automatische Löschfrist ist derzeit nicht aktiv. Wir nennen hier bewusst keine Frist, die wir technisch nicht einhalten: die Festlegung einer Speicherdauer für nicht abgeschlossene Vorgänge steht noch aus. Bei Beauftragung gilt Ziffer 3/5 (Auftragsdatensatz). Sie können die Löschung jederzeit verlangen (Art. 17 DSGVO) — eine formlose E-Mail an hello@ebilanzfabrik.de genügt, und wir löschen die Adresse, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Durchführung Ihres Auftrags (Bilanz-/GuV-Daten, Stammdaten, Steuernummer): die von Ihnen eingegebenen bzw. bestätigten Werte werden in das XBRL-Format konvertiert, technisch validiert und — nach Ihrer Freigabe — an die Finanzverwaltung übermittelt. Der Auftragsdatensatz (Ihre Angaben, Freigabe- und Bestätigungsnachweise, Zahlungsreferenzen des Zahlungsdienstleisters, Übermittlungsstatus) wird zur Auftragsabwicklung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit Auftragsverarbeitung vorliegt: AV-Vertrag nach Art. 28 DSGVO.
• Gesetzliche Aufbewahrung: die zu Ihrem Auftrag gehörenden Geschäftsunterlagen — Rechnung, übermittelte XBRL-e-Bilanz, Transferticket sowie der vollständige Auftragsdatensatz (einschließlich Firmen-Stammdaten, Steuernummer, der von Ihnen bestätigten Bilanz-/GuV-Werte und der Zahlungsreferenzen) — bewahren wir 10 Jahre auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB (GoBD).
• Übermittlungsbestätigung per E-Mail: nach erfolgreicher Übermittlung erhalten Sie eine Bestätigungs-E-Mail mit Transferticket, Ihrer XBRL-Datei und der Rechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Amtliche ELSTER-Datenschutzhinweise: für die Übermittlung über die amtliche ELSTER-Schnittstelle (ERiC) gelten zusätzlich die Datenschutzhinweise der Finanzverwaltung — im Wortlaut unter ELSTER-Datenschutzhinweise; die Kenntnisnahme bestätigen Sie zu Beginn des Erstellungsprozesses.
• Fristen-Erinnerung an eigene ähnliche Leistungen (Widerspruchsrecht): nachdem Sie eine e-Bilanz kostenpflichtig bei uns beauftragt haben, verwenden wir die dabei erhobene E-Mail-Adresse — sofern Sie nicht widersprechen — um Sie an die Frist Ihrer nächsten e-Bilanz und über eigene ähnliche Leistungen zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung gegenüber Bestandskunden, Erwägungsgrund 47) i. V. m. § 7 Abs. 3 UWG. Sie können der Nutzung jederzeit widersprechen — formlos an hello@ebilanzfabrik.de oder über den Abmeldelink in jeder solchen E-Mail; es entstehen keine anderen als die Übermittlungskosten nach den Basistarifen. Auf diesen Widerspruch weisen wir Sie bereits bei der Erhebung der Adresse im Bestellprozess hin. Eine Einwilligung ist hierfür nicht erforderlich und wird nicht eingeholt (es gibt kein Opt-in-Häkchen).
• Erforderlichkeit der Bereitstellung: die Bereitstellung Ihrer Auftragsdaten (Stammdaten, Steuernummer, Bilanz-/GuV-Werte, ELSTER-Zertifikat zur einmaligen Verwendung) ist für die Vertragserfüllung erforderlich — ohne sie kann die e-Bilanz nicht erstellt bzw. übermittelt werden. Eine gesetzliche Pflicht, sie uns bereitzustellen, besteht nicht.
• Import Ihrer Zahlen (PDF, Excel, CSV oder HTML — lokal): Wenn Sie Ihre fertige Bilanz/GuV importieren, wird die Datei ausschließlich lokal in Ihrem Browser gelesen (z. B. via pdf.js) und verlässt Ihr Gerät dabei nicht. Es findet keine KI-Auslesung und keine Übermittlung an einen KI-Dienst oder sonstigen Dritten statt. Die importierten Werte landen als bearbeitbare Vorbelegung im Formular — Sie prüfen und bestätigen jede Position selbst; alternativ geben Sie alle Werte manuell ein. Die von Ihnen geprüften und bestätigten Werte werden anschließend zur Auftragsdurchführung an unseren Server übertragen und dort als Teil des Auftragsdatensatzes gespeichert (Ziffer 3/5) — Rechtsgrundlage hierfür: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — die Quelldatei selbst verlässt Ihren Browser nicht. Eine Ausnahme, und nur diese: Wenn der Import fehlschlägt oder die Bilanz nicht aufgeht, fragen wir Sie in genau diesem Moment mit genau diesen Worten: „Damit wir diesen Fehler beheben können, übertragen wir Ihre Datei — löschbar jederzeit, automatisch nach 30 Tagen.“ Nur nach Ihrem ausdrücklichen Klick wird sie übertragen; ohne Ihre Zustimmung geschieht nichts und Sie können den Vorgang normal fortsetzen. Zweck ist ausschließlich, den Parser zu reparieren, der bei Ihrer Datei versagt hat. Die Datei wird getrennt vom Auftragsdatensatz gespeichert, ist nur mit einem gesonderten Zugriffs-Token einsehbar, wird nicht an Dritte weitergegeben und spätestens nach 30 Tagen automatisch gelöscht — früher, wenn Sie es verlangen (hello@ebilanzfabrik.de). Rechtsgrundlage allein hierfür: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerruflich — ohne Einwilligung findet diese Übertragung nicht statt.
• Zahlung: die Zahlungsabwicklung erfolgt über Stripe auf einem von den Finanzdaten getrennten Datenpfad; eBilanz Fabrik erhält keine vollständigen Zahlungsmittel-Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Fehler- und Stockungs-Meldungen (technisches Protokoll): Wenn im Formular ein technischer Fehler auftritt, eine Prüfung Sie nicht weiterlässt oder Sie an einem Schritt nicht weiterkommen, meldet Ihr Browser dies an unseren Server — nur so können wir die Ursache erkennen und beheben. Übermittelt werden ausschließlich die Ereignisart, ein fest vorgegebener Hinweis-Code (ein technisches Kürzel aus einer festen Liste, kein Freitext), die Schrittnummer und — falls vorhanden — die Vorgangskennung Ihres laufenden Erstellungsvorgangs, damit wir eine Störung Ihrem Vorgang zuordnen können. Nicht übermittelt werden Eingabewerte, Beträge, Ihre Steuernummer, Ihr Name oder Ihre E-Mail-Adresse. Speicherung auf unserem Server bei der Hetzner Online GmbH (Deutschland, Auftragsverarbeiter nach Art. 28 DSGVO); keine Übermittlung an Dritte, keine Werbe- oder Profilbildungszwecke. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, fehlerfreien Dienst). Aufbewahrung: 365 Tage, danach automatische Löschung.
• Reichweitenmessung (Web-Analytics): cookielose, aggregierte Nutzungsstatistik (Seitenaufrufe, Herkunft/Kampagne via UTM, ungefähre Region) zur Verbesserung des Angebots. Miterfasst werden einzelne Bedien-Ereignisse im Formular — jeweils ausschließlich die Ereignisart, ein fest vorgegebener Hinweis-Code (ein technisches Kürzel aus einer festen Liste, kein Freitext) und die Schrittnummer: etwa dass die Hilfe geöffnet wurde, dass eine Prüfung einen Hinweis ausgelöst hat, oder dass ein Schritt verlassen wurde, ohne weiterzuklicken. Diese Ereignisse enthalten keine Eingabewerte, keine Beträge, keine Steuernummer, keinen Namen und keine E-Mail-Adresse. Es werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet. Ihre IP-Adresse wird nicht gespeichert: Sie wird zusammen mit Ihrer Browser-Kennung (User-Agent), der Website-Kennung, einem geheimen Schlüssel des Anbieters und einem Wechselwert zu einer Sitzungskennung verrechnet und danach verworfen. Der Wechselwert wird zu Beginn jedes Kalendermonats erneuert; die Sitzungskennung bleibt daher innerhalb eines Kalendermonats gleich — ein wiederkehrender Besuch mit derselben IP-Adresse und demselben Browser wird innerhalb dieses Zeitraums derselben Kennung zugeordnet, danach entsteht eine neue. Es handelt sich um eine Pseudonymisierung (Art. 4 Nr. 5 DSGVO), nicht um eine Anonymisierung: Der geheime Schlüssel verbleibt dauerhaft beim Anbieter, sodass die Zuordnung rechnerisch nachvollziehbar bliebe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer, cookiefreier Reichweitenmessung). Sie können dieser Verarbeitung jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen (Ziffer 6); zur Speicherdauer siehe Ziffer 5.
• Speicherung im Browser (§ 25 TDDDG) — Vorgangskennung und Kampagnen-Herkunft: wir setzen keine Cookies, speichern aber zwei technisch erforderliche Werte in der Speicherumgebung Ihres Browsers: (1) eine Vorgangskennung (ebf_session_id, localStorage, Speicherdauer 30 Tage, danach automatisch gelöscht) — die Kennung Ihres laufenden Erstellungsvorgangs. Sie erlaubt es, den Vorgang nach einem Seiten-Neuladen fortzusetzen und wird — falls Sie unser Support-Formular aufrufen — dort automatisch mitgegeben, damit wir eine Support-Anfrage Ihrem Vorgang zuordnen und Ihr Problem ohne Screenshot nachvollziehen können. Dadurch entsteht eine Verknüpfung zwischen Ihrer Support-Anfrage und Ihrem Auftragsdatensatz; Rechtsgrundlage hierfür: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Auftrags bzw. vorvertragliche Maßnahmen). (2) die Kampagnen-Herkunft (ebf_utm, sessionStorage) — die UTM-Parameter, mit denen Sie die Seite betreten haben; sie werden beim Kauf der Zahlungsreferenz beigefügt und mit dem Schließen des Browser-Tabs gelöscht. Beide Werte sind zur Erbringung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und daher einwilligungsfrei; sie enthalten keine personenbezogenen Inhalte (keine Namen, keine Zahlen, keine Steuernummer) und werden nicht an Dritte übermittelt. Sie können beide jederzeit über die Einstellungen Ihres Browsers löschen.
• Produktverbesserung und Fehleranalyse (Ihre Formulareingaben, auch bei Abbruch): Damit wir unser Formular verbessern und Fehlerquellen finden können, speichern wir die Angaben, die Sie in das Formular eintragen — auch dann, wenn Sie den Vorgang abbrechen und nicht Kunde werden. Erfasst werden die von Ihnen eingegebenen Werte: Firma, Ansprechpartner, Anschrift, E-Mail-Adresse, Steuernummer, Bundesland, Wirtschaftsjahr, Tätigkeit, die Bilanz- und GuV-Beträge sowie Angaben zu Gesellschaftern, dazu der Schritt, in dem Sie den Vorgang verlassen haben. Jeder Aufzeichnung wird zusätzlich eine zufällige technische Vorgangskennung beigefügt — dieselbe, die auch die Fehler-Meldungen nach dieser Ziffer tragen —, damit wir eine gemeldete Störung den zugehörigen Eingaben zuordnen und die Ursache beheben können; diese Kennung wird aus Zufallswerten in Ihrem Browser gebildet und enthält keine personenbezogenen Inhalte. Nicht erfasst werden Ihre ELSTER-PIN und Ihr ELSTER-Zertifikat — zu keinem Zeitpunkt, auch nicht in Teilen. Die Daten liegen auf unserem Server bei der Hetzner Online GmbH (Deutschland, Auftragsverarbeiter nach Art. 28 DSGVO), sind ausschließlich intern und nur mit einem gesonderten Zugriffs-Token einsehbar, werden nicht an Dritte übermittelt, nicht verkauft und nicht zu Werbe- oder Profilbildungszwecken genutzt; eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der datengestützten Verbesserung des eigenen Dienstes; bei abgebrochenen Vorgängen kommt eine Vertragserfüllung nach lit. b nicht in Betracht). Aufbewahrung: unbefristet — wir löschen diese Angaben nicht nach einer festen Frist, weil der Vergleich über mehrere Abgabe-Jahre hinweg der eigentliche Zweck ist; sie werden gelöscht, sobald Sie widersprechen oder Löschung verlangen (Ziffer 5). Ihr Widerspruchsrecht: Sie können dieser Verarbeitung jederzeit und ohne Angabe von Gründen nach Art. 21 Abs. 1 DSGVO widersprechen — formlos an hello@ebilanzfabrik.de. Wir löschen Ihre Eingaben dann vollständig und bestätigen das. Ebenso erhalten Sie auf Anfrage Auskunft nach Art. 15 DSGVO darüber, welche Ihrer Eingaben gespeichert sind (Ziffer 6).
• e-Bilanz-Ampel: Mit der e-Bilanz-Ampel können Sie Ihre Bilanz und GuV kostenlos technisch vorprüfen lassen. Ihre Datei wird ausschließlich lokal in Ihrem Browser ausgelesen und verlässt Ihr Gerät nicht. An uns übermittelt werden ausschließlich die daraus ausgelesenen Zahlenwerte zur technischen Prüfung (Rechnerische Richtigkeit, Eigenkapital-Fortschreibung, Struktur); diese Zahlen werden nur für die Dauer der Prüfung verarbeitet und danach verworfen und nicht gespeichert. Es erfolgt keine inhaltliche und keine steuerliche Prüfung. Dauerhaft gespeichert werden ausschließlich anonyme technische Kennzahlen des Aufrufs — das Prüf-Ergebnis („bestanden"/„offen"/„Rückfrage"/„außerhalb des Schemas"), welche technischen Punkte betroffen waren, ggf. der Grund einer Nicht-Abdeckung (Rechtsform/Größenklasse/Wirtschaftsjahr), die Art der Datei (PDF/Excel/CSV) und die Platzierung des Aufrufs. Es werden keine Beträge, keine Datei, keine Steuernummer, keine Namen, keine IP-Adresse, keine Sitzungs- oder Anmeldedaten gespeichert; ein Personenbezug besteht nicht. Verarbeitung und Speicherung auf unserem Server bei der Hetzner Online GmbH (Deutschland, Auftragsverarbeiter nach Art. 28 DSGVO), keine Weitergabe an Dritte, keine Profilbildung, keine automatisierte Entscheidungsfindung (Art. 22 DSGVO). Rechtsgrundlagen: für die transiente technische Prüfung Ihrer übermittelten Zahlen Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Prüfung), für die anonymen Kennzahlen — soweit überhaupt ein Personenbezug vorliegt — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des eigenen Dienstes); Widerspruch nach Art. 21 DSGVO an hello@ebilanzfabrik.de. Aufbewahrung der anonymen Kennzahlen: 180 Tage. Die Ampel selbst setzt keine Cookies. Wenn Sie auf „e-Bilanz erstellen" klicken, um in den kostenpflichtigen Erstellungs-Prozess zu wechseln, werden Ihre bis dahin erkannten Werte für diese von Ihnen ausdrücklich gewünschte Funktion lokal in Ihrem Browser gespeichert (localStorage, nur auf Ihrem Gerät, automatische Löschung nach 30 Tagen, jederzeit von Ihnen löschbar) — § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen ausdrücklich gewünschten Dienst).

4. Empfänger / Auftragsverarbeiter

• Domain & DNS: Porkbun LLC, USA — Domainregistrierung und Betrieb der autoritativen Nameserver (DNS) für ebilanzfabrik.de. Website und E-Mail-Verkehr laufen seit dem 16.07.2026 ausschließlich über Server in Deutschland (Hetzner, siehe unten); Website-Server-Logdaten (u. a. Besucher-IP) fallen daher nicht mehr bei Porkbun an. Bei der autoritativen Namensauflösung erhält Porkbun technisch nur die Anfrage des jeweils anfragenden DNS-Resolvers (in der Regel des Internetproviders oder eines öffentlichen Resolvers), nicht die IP-Adresse der Website-Besucher; ein Personenbezug zu unseren Besuchern entsteht dabei regelmäßig nicht. Hinsichtlich Domain und DNS handelt Porkbun als eigenständiger Empfänger (nicht als Auftragsverarbeiter); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer erreichbaren Domain).
• Hosting von Website & Anwendung: Hetzner Online GmbH, Deutschland — Betrieb der Website ebilanzfabrik.de (statisches Hosting, dabei anfallende Server-Logdaten wie Besucher-IP) und der Auftrags-Anwendung (app.ebilanzfabrik.de) sowie produktive Speicherung der Auftragsdaten auf Servern in Deutschland; AV-Vertrag Art. 28 DSGVO, keine Drittlandübermittlung.
• E-Mail (Empfang & Versand): Hetzner Online GmbH, Deutschland — Betrieb des Postfachs hello@ebilanzfabrik.de sowie Versand der Übermittlungsbestätigung (inkl. XBRL-Datei und Rechnung als Anhang) über Server in Deutschland; AV-Vertrag Art. 28 DSGVO, keine Drittlandübermittlung.
• Zahlung: Stripe Payments Europe, Ltd. (Irland) — als Zahlungsdienstleister für die Zahlungsabwicklung; technische Verarbeitung auch durch Stripe, Inc./Stripe, LLC (USA). Die Zahlung läuft auf einem von den Finanzdaten getrennten Datenpfad; eBilanz Fabrik erhält keine vollständigen Zahlungsmittel-Daten (Sie zahlen unmittelbar bei Stripe). Bei der Zahlungsabwicklung handelt Stripe als eigenständig (getrennt) Verantwortlicher — nicht als Auftragsverarbeiter, da Stripe die Verarbeitung für eigene Zwecke bestimmt (u. a. Betrugsprävention sowie geldwäsche- und aufsichtsrechtliche Pflichten als Zahlungsinstitut); insoweit gelten die eigenen Datenschutzhinweise von Stripe ergänzend. Soweit dabei personenbezogene Daten in die USA übermittelt werden, ist Stripe (Stripe, LLC) unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission); ergänzend bestehen Standardvertragsklauseln (SCC).
• Web-Analytics (DE): Pirsch (Emvi Software GmbH, Deutschland) — cookielose Reichweitenmessung; Hosting ausschließlich in Deutschland, keine Drittlandübermittlung. AV-Vertrag Art. 28 DSGVO.

Zur internen Auftragsverwaltung und Datensicherung führt der Verantwortliche zusätzlich eine zugriffsgeschützte Archivkopie der Auftragsdaten auf eigenen Systemen. Eine Kopie der Standardvertragsklauseln (SCC) für den betroffenen Empfänger im Drittland (Stripe als eigenständig Verantwortlicher) können Sie über hello@ebilanzfabrik.de anfordern.

5. Speicherdauer

Übermittlungsartefakte und Rechnungsdaten sowie der vollständige Auftragsdatensatz (Rechnung, XBRL-e-Bilanz, Transferticket, Ihre Angaben und Nachweise inkl. Zahlungsreferenzen): 10 Jahre (§ 147 AO, § 257 HGB / GoBD). Kontaktdaten: bis zur Erledigung bzw. nach gesetzlichen Fristen. Reichweitenmessung (Ziffer 3): die pseudonymen Auswertungsdaten werden nach 6 Monaten gelöscht (Aufbewahrungsdauer des Analytics-Anbieters im genutzten Tarif); die IP-Adresse selbst wird zu keinem Zeitpunkt gespeichert. Formulareingaben zur Produktverbesserung (Ziffer 3): unbefristet gespeichert — es gibt hierfür keine feste Löschfrist, weil der Jahresvergleich der Zweck ist; Löschung erfolgt auf Ihren Widerspruch (Art. 21 DSGVO) oder Ihr Löschverlangen (Art. 17 DSGVO), formlos an hello@ebilanzfabrik.de. Hiervon unberührt bleiben Unterlagen, die wir nach § 147 AO / § 257 HGB aufbewahren müssen — diese können wir auch auf Verlangen nicht löschen (Art. 17 Abs. 3 lit. b DSGVO). Server-Logs: kurze, betriebsübliche Frist. Ihr ELSTER-Zertifikat: wird nicht gespeichert (Verwendung ausschließlich im Arbeitsspeicher für die eine Übermittlung).

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) und Widerspruch (21) sowie ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77). Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist (Art. 17 Abs. 3 lit. b DSGVO) — diese Daten werden für die Dauer der Frist gesperrt statt gelöscht. Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Düsseldorf. Kontakt: hello@ebilanzfabrik.de.