Datenschutzerklärung
Verantwortlicher
Sokratis Prifti
Euskirchener Str. 62
41469 Neuss
E-Mail: [email protected]
Kurz gesagt
Deine Rechnungen, Kunden und Firmendaten bleiben auf deinem Gerät. Auf unserem Server liegt nur dein Konto (E-Mail, verschlüsseltes Passwort, Kaufstatus). Besuche zählen wir mit Google Analytics nur, wenn du im Cookie-Hinweis zustimmst.
Aufruf dieser Website (Hosting)
Die Website wird bei Cloudflare, Inc. gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser-Informationen, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot). Cloudflare kann Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
Dein Konto
Um Faktulo zu nutzen, legst du ein Konto an. Dabei speichern wir auf Servern von Cloudflare: deine E-Mail-Adresse, dein Passwort (nur als nicht umkehrbaren Prüfwert, nie im Klartext), deinen Lizenzschlüssel, den Namen aus der Bestellung, das Datum der Kontoerstellung und der letzten Kaufprüfung sowie Kennungen deiner aktiven Anmeldungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von Faktulo).
Zum Schutz vor dem Ausprobieren von Passwörtern zählen wir fehlgeschlagene Anmeldeversuche je E-Mail-Adresse und IP-Adresse für 15 Minuten (Art. 6 Abs. 1 lit. f DSGVO).
Du kannst dein Konto jederzeit unter „Mein Konto“ selbst löschen. Dabei werden die genannten Daten sofort von unserem Server entfernt.
Deine Rechnungsdaten bleiben auf deinem Gerät
Alles, was du im Programm eingibst – Firmendaten, Kunden, Rechnungen, Ausgaben – wird ausschließlich im Speicher deines Browsers auf deinem Gerät abgelegt (IndexedDB/localStorage). Diese Daten werden nicht an uns oder Dritte übertragen; wir können sie weder einsehen noch wiederherstellen. Für ihre Sicherung bist du selbst verantwortlich; Faktulo bietet dafür Sicherungsdateien und eine automatische Ordner-Sicherung an.
Kauf und Kaufprüfung über Lemon Squeezy
Der Verkauf erfolgt über Lemon Squeezy (Lemon Squeezy, LLC), das als Händler (Merchant of Record) Bezahlung, Rechnung und Steuern abwickelt. Dabei verarbeitet Lemon Squeezy die von dir eingegebenen Daten wie Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten in eigener Verantwortung; es gilt die Datenschutzerklärung von Lemon Squeezy. Wir erhalten Name, E-Mail-Adresse und Bestelldaten, um dein Konto freizuschalten und dir bei Fragen zu helfen (Art. 6 Abs. 1 lit. b DSGVO).
Beim Erstellen des Kontos und danach in regelmäßigen Abständen sendet unser Server deinen Lizenzschlüssel an Lemon Squeezy, um zu prüfen, ob der Kauf gültig ist. Rechnungs- oder Kundendaten aus dem Programm werden dabei nicht übertragen.
Cookies und lokaler Speicher
Notwendig (ohne Einwilligung, § 25 Abs. 2 TDDDG):
- fk_sitzung – Cookie, das dich nach dem Anmelden wiedererkennt. Gültig bis zu 30 Tage oder bis du dich abmeldest.
- fk_einwilligung – Eintrag im lokalen Speicher, der deine Auswahl im Cookie-Hinweis festhält.
- Programmdaten – deine Rechnungen und Einstellungen im Browserspeicher (siehe Nr. 5).
Statistik (nur mit Einwilligung):
- _ga, _ga_… – Cookies von Google Analytics, gültig bis zu 2 Jahre (siehe Nr. 8).
Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern.
Google Analytics
Wenn du zustimmst, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und verarbeitet Angaben zu deinem Besuch, zum Beispiel aufgerufene Seiten, Verweildauer, ungefährer Standort (Land, Region), Gerät und Browser sowie die Seite, von der du gekommen bist. So sehen wir, wie viele Menschen die Website besuchen und welche Seiten gefragt sind. Im Programm selbst (Bereich nach der Anmeldung) ist Google Analytics nicht eingebunden.
Ohne deine Einwilligung wird Google Analytics nicht geladen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen.
Google verarbeitet die Daten in unserem Auftrag [Auftragsverarbeitungsvertrag in Google Analytics unter Verwaltung → Kontodetails akzeptieren]. Dabei können Daten an Google LLC in den USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die Daten werden nach [2 Monaten / 14 Monaten – so wie in Google Analytics eingestellt] gelöscht. Weitere Informationen: Datenschutzerklärung von Google (policies.google.com/privacy).
Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen.
Speicherdauer
Kontodaten speichern wir, solange dein Konto besteht. Anmeldungen laufen nach spätestens 30 Tagen ab, Zähler für Fehlversuche nach 15 Minuten. Bestelldaten bewahrt Lemon Squeezy nach den dort geltenden gesetzlichen Fristen auf.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Stand: November 2026