Datenschutzerklärung — DACH E-Invoice
1. Zweck der App
DACH E-Invoice erzeugt aus bezahlten Shopify-Bestellungen rechtskonforme elektronische Rechnungen (ZUGFeRD 2.x / XRechnung 3.0, EN 16931), prüft sie gegen die offiziellen Regelwerke, archiviert sie GoBD-konform und versendet sie auf Wunsch per E-Mail.
2. Welche Daten wir verarbeiten
| Datenkategorie | Beispiele | Zweck |
|---|---|---|
| Shop-Stammdaten | Shop-Domain, Währung, Zugangs-Token (verschlüsselt gespeichert) | Authentifizierung, Rechnungserstellung |
| Bestelldaten | Bestellnummer, Positionen, Mengen, Einzelpreise, Steuersätze, Summen | Rechnungsinhalt (gesetzlich vorgeschriebene Angaben) |
| Kundendaten (Rechnungsempfänger) | Name oder Firmenname, Anschrift, E-Mail, ggf. USt-IdNr. | Pflichtangaben auf Rechnungen (§ 14 UStG), Versand der Rechnung |
Wir verarbeiten keine Zahlungsdaten (Kreditkarten, Bankverbindungen von Kunden), keine Standortdaten, kein Nutzungs-Tracking und keine Werbe-IDs.
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung gegenüber dem Shop-Betreiber
- Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 14 UStG, § 147 AO — gesetzliche Aufbewahrungspflichten (8 Jahre)
4. Speicherort, Speicherdauer und Löschung
Rechnungsdaten und die erzeugten Dateien werden in einer Datenbank bzw. einem Dateiarchiv auf dem Server des App-Betreibers gespeichert. Ausgestellte Rechnungen und ihre Prüfprotokolle unterliegen der gesetzlichen Aufbewahrungspflicht und werden 8 Jahre ab Ende des Ausstellungsjahres aufbewahrt (GoBD); sie können vorher nicht gelöscht werden.
Bei Deinstallation der App werden alle nicht aufbewahrungspflichtigen Daten (u. a. Zugangs-Token und Sitzungen) innerhalb von 48 Stunden gelöscht. Aufbewahrungspflichtige Rechnungsdaten bleiben bis zum Ablauf der Frist gespeichert und werden danach gelöscht. Ein Anspruch auf Löschung besteht insoweit nur im gesetzlichen Rahmen.
5. Empfänger und Auftragsverarbeiter
- Shopify Inc. — Plattform, über die die App bezogen und abgerechnet wird
- E-Mail-Versand — die Rechnung wird über den vom Shop-Betreiber konfigurierten SMTP-Server an den Rechnungsempfänger gesendet
- Validierungsdienste — zur Prüfung gegen KoSIT-Regeln kann die Rechnung an einen Validierungsdienst übertragen werden; dabei werden Rechnungsinhalte, nicht aber Zugangsdaten übermittelt
Ein Verkauf oder eine Weitergabe von Daten zu Werbezwecken findet nicht statt.
6. Sicherheit
Die Übertragung erfolgt ausschließlich über TLS. Zugangs-Token werden serverseitig gespeichert und nicht an Dritte weitergegeben. Archivierte Dateien werden mit Prüfsummen und einer Hash-Kette gegen nachträgliche Veränderung gesichert; der Zugriff ist auf den jeweiligen Shop begrenzt.
7. Rechte der Betroffenen
Betroffene Personen (insbesondere Kundinnen und Kunden der Shops) haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht. Anfragen richten Sie bitte an walc52077@gmail.com. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
8. Keine automatisierte Entscheidungsfindung
Die App trifft keine Entscheidungen mit rechtlicher Wirkung gegenüber Endkunden. Die Prüfung einer Rechnung führt ausschließlich dazu, dass eine formal fehlerhafte Rechnung nicht ausgestellt wird.
Privacy Policy (English summary)
DACH E-Invoice creates legally compliant e-invoices (ZUGFeRD / XRechnung, EN 16931) from paid Shopify orders, validates them, archives them for the statutory 8-year retention period and optionally emails them.
- Data processed: shop domain, order data (numbers, line items, amounts, tax rates) and the invoice recipient data required by German VAT law (name, address, e-mail, optional VAT ID).
- No payment data, no tracking, no advertising identifiers, no sale of data.
- Retention: issued invoices and their validation records are kept for 8 years (German Commercial Code / Fiscal Code). All other data is deleted within 48 hours after uninstall.
- Processors: Shopify (platform), the shop's configured SMTP server (delivery), and a validation service for rule checks.
- Contact: walc52077@gmail.com