Datenschutzerklärung

Stand: 10. Juni 2026

1. Verantwortlicher

Christian Holdenried, handelnd unter „Holdenried Gruppe“
Jahnstraße 87, 70771 Leinfelden-Echterdingen
E-Mail: kontakt@h-ried.com
Vollständige Anschrift: siehe Impressum.

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse und Authentifizierungsdaten (über Google Firebase Authentication).
• Rechnungsdaten: Die von dir eingegebenen Stammdaten (z. B. Firmierung, Anschrift, Steuernummer/USt-IdNr., Bankverbindung), Empfängerdaten und Rechnungspositionen – ausschließlich, um daraus deine E-Rechnungen (XRechnung/ZUGFeRD) zu erzeugen und dir den Verlauf anzuzeigen.
• Abrechnung: Tarif, Kontingente, Stripe-Kunden- und Abo-IDs. Zahlungsdaten (Kartendaten) werden ausschließlich von Stripe verarbeitet, nicht von uns gespeichert.
• Nutzungs-/Protokolldaten: Ereignisse wie Anmeldung, Registrierung und erstellte Rechnungen – zur Bereitstellung, Fehlersuche und Missbrauchsvermeidung.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) – nämlich zur Erstellung, Validierung und Bereitstellung deiner elektronischen Rechnungen – sowie auf Grundlage unseres berechtigten Interesses an Sicherheit, Betrieb und Abrechnung (Art. 6 Abs. 1 lit. f DSGVO).

4. Anonymes Nutzungs-Tracking

Zur Verbesserung des Dienstes erfassen wir einfache Nutzungsereignisse (z. B. Seitenaufrufe und Klicks auf zentrale Schaltflächen) über einen eigenen, serverseitigen Endpunkt. Dabei werden keine IP-Adressen gespeichert, keine Cookies zu Tracking-Zwecken gesetzt und keine Daten an Werbe- oder Analyse-Drittanbieter übermittelt. Die Ereignisse lassen sich nicht zu einem Profil deiner Person zusammenführen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

5. Feedback-Funktion

Über den Feedback-Button kannst du uns Fehler, Ideen und Verbesserungsvorschläge senden. Verarbeitet werden dabei deine Nachricht, die Kategorie, die Seite, von der du sie abgeschickt hast, sowie – freiwillig – eine E-Mail-Adresse für Rückfragen. Bist du eingeloggt, wird die Meldung deinem Konto zugeordnet, damit wir antworten können. Die Daten nutzen wir ausschließlich zur Bearbeitung deiner Meldung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

6. Empfänger / Auftragsverarbeiter

• Google Ireland Ltd. (Firebase) – Authentifizierung und Datenbank.
• Google Ireland Ltd. (Cloud Run) – Hosting/Bereitstellung der Anwendung in der EU.
• Stripe Payments Europe Ltd. – Zahlungsabwicklung.

Bei einzelnen dieser Anbieter kann eine Übermittlung in die USA stattfinden, abgesichert über Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

7. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, werden deine Stammdaten und Rechnungsentwürfe gelöscht. Beachte: Für deine eigenen Ausgangsrechnungen gelten steuerliche Aufbewahrungspflichten (derzeit 8 Jahre für Buchungsbelege) – dafür bist du als Aussteller selbst verantwortlich; lade deine Rechnungen daher vor einer Kontolöschung herunter.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Anfragen richtest du an die oben genannte E-Mail-Adresse.