Datenschutzerklärung

1. Verantwortlicher

[Firma des Anbieters, z. B. DemKar Group GmbH], [Straße und Hausnummer], [PLZ] [Ort], E-Mail [kontakt@saldino.de]. Fragen zum Datenschutz: [datenschutz@saldino.de].

2. Überblick

Saldino ist eine Rechnungs- und Buchhaltungssoftware für Unternehmen. Wir verarbeiten personenbezogene Daten in drei Rollen: (a) beim Besuch der Website saldino.de, (b) bei der Nutzung der Anwendung app.saldino.de durch registrierte Benutzer (dort als Verantwortlicher für Konto- und Vertragsdaten) und (c) im Auftrag unserer Kunden für die Daten, die diese in der Anwendung speichern (Kontakte, Belege, Bankumsätze); hierfür schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

3. Hosting und Server-Logs

Website und Anwendung laufen auf einem Server in einem Rechenzentrum in Deutschland (Anbieter Hostinger, Vertrag zur Auftragsverarbeitung). Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem, Referrer. Diese Server-Logs dienen dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht.

4. Cookies

Die Website setzt keine Cookies. Die Anwendung setzt ausschließlich technisch notwendige Cookies für die Anmeldung (Sitzung) und den Schutz vor Angriffen; diese Cookies benötigen keine Einwilligung (§ 25 Abs. 2 TDDDG). Es gibt keine Tracking-, Werbe- oder Analyse-Cookies und keine Einbindung von Diensten Dritter wie Google Fonts, Analytics oder Social-Media-Plugins.

5. Warteliste und Kontakt

Wer sich auf die Warteliste einträgt, gibt E-Mail-Adresse, optional Firmenname und Unternehmensgröße an. Wir senden eine Bestätigungs-E-Mail (Double-Opt-in) und speichern den Zeitpunkt der Bestätigung. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar jederzeit per E-Mail; die Daten werden nach Widerruf oder spätestens zwölf Monate nach Ende der Beta-Phase gelöscht.

6. Registrierung und Konto

Für die Nutzung der Anwendung verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Hash), Firmenname sowie Protokolldaten zu Anmeldungen (Zeitpunkt, IP-Adresse, Gerät) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Sicherheit des Kontos (lit. f). Optional kann eine Zwei-Faktor-Authentifizierung (TOTP) eingerichtet werden; der geheime Schlüssel wird verschlüsselt gespeichert.

7. Abonnement und Zahlung

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., Dublin. Stripe erhält Name, E-Mail-Adresse, Firmenanschrift, USt-IdNr. und die Zahlungsdaten; Kartendaten werden ausschließlich bei Stripe eingegeben und gespeichert, nicht auf unseren Servern. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten in die USA übermitteln; hierfür bestehen EU-Standardvertragsklauseln und eine Zertifizierung nach dem EU-US Data Privacy Framework. Rechnungen des Abonnements werden nach § 147 AO zehn Jahre aufbewahrt.

8. E-Mail-Versand

Transaktions-E-Mails (Bestätigungen, Anmeldelinks, Einladungen, vom Kunden ausgelöste Rechnungs- und Mahn-E-Mails) versenden wir über Brevo (Sendinblue GmbH, Berlin, Rechenzentren in der EU) auf Grundlage eines Auftragsverarbeitungsvertrags. Brevo verarbeitet Empfängeradresse, Betreff, Inhalt und Zustellstatus.

9. Daten unserer Kunden in der Anwendung

Kontakte, Belege, Eingangsbelege, Bankumsätze und Buchungen, die Kunden in Saldino erfassen, verarbeiten wir ausschließlich im Auftrag und nach Weisung des Kunden (Art. 28 DSGVO). Der Kunde bleibt Verantwortlicher; betroffene Personen (z. B. Kunden unserer Kunden) wenden sich mit Auskunfts- oder Löschersuchen an den jeweiligen Kunden. Die Anwendung unterstützt den Kunden mit Datenauskunft je Kontakt, Datenexport und Löschfunktionen.

10. Empfänger und Auftragsverarbeiter

11. Speicherdauer

Kontodaten speichern wir für die Dauer des Vertrags. Nach Vertragsende bleibt das Konto mit Lesezugriff und Export erhalten, bis der Kunde die Löschung beantragt; die Löschung erfolgt nach einer Sperrfrist von 30 Tagen vollständig inklusive Dateien, gesetzliche Aufbewahrungspflichten für unsere eigenen Geschäftsunterlagen (Rechnungen, Verträge; sechs bzw. zehn Jahre) bleiben unberührt. Backups werden spätestens nach [30] Tagen überschrieben.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz des Bundeslandes, in dem der Anbieter seinen Sitz hat.

13. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt. Mandantendaten sind auf Datenbankebene getrennt, Änderungen werden protokolliert, Backups verschlüsselt. Die technischen und organisatorischen Maßnahmen beschreibt die Anlage 2 des Auftragsverarbeitungsvertrags.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.