Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
TODO: Name, Anschrift, E-Mail (identisch mit dem Impressum)

Kontodaten: Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort.

Firmen- und Bankdaten: Firmenname, Anschrift, Telefonnummer, USt-IdNr., Antwort-E-Mail sowie IBAN, BIC und Bankname. Diese Angaben sind erforderlich, um in deinem Namen Zahlungserinnerungen und Mahnungen zu versenden, und erscheinen in diesen E-Mails.

Daten deiner Kunden: Firmenname, Ansprechpartner, E-Mail-Adresse und Anschrift der von dir angelegten Kunden sowie Rechnungsdaten (Nummer, Betrag, Datum, optional ein hochgeladenes PDF).

Protokolldaten: Zu jeder Rechnung speichern wir, wann welche E-Mail versendet wurde oder ob der Versand fehlgeschlagen ist.

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung der Protokolldaten dient unserem berechtigten Interesse an der Nachvollziehbarkeit des Versands gemäß Art. 6 Abs. 1 lit. f DSGVO.

Supabase (Datenbank und Anmeldung): Supabase Inc. Die Daten werden in der Region Frankfurt am Main (eu-central-1) innerhalb der EU gespeichert.

Vercel (Hosting): Vercel Inc., USA. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten wie IP-Adresse und Zeitpunkt verarbeitet.

Resend (E-Mail-Versand): Resend Inc., USA. Zur Zustellung der Mahnungen werden die Empfängeradresse und der Inhalt der E-Mail übermittelt.

Mit allen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission.
TODO: Abschluss der AV-Verträge bestätigen und Links ergänzen.

Wir setzen ausschließlich technisch notwendige Cookies ein, die deine Anmeldung aufrechterhalten. Sie erfordern keine Einwilligung nach § 25 Abs. 2 TDDDG. Tracking- oder Marketing-Cookies verwenden wir nicht.

Wir speichern deine Daten, solange dein Konto besteht. Nach Löschung des Kontos werden die Daten entfernt, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Wende dich dafür an die im Impressum genannte Adresse.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Für die Daten, die du über deine eigenen Kunden in Mahnpilot erfasst, bist du datenschutzrechtlich verantwortlich. Wir verarbeiten diese Daten ausschließlich weisungsgebunden in deinem Auftrag.
TODO: Auftragsverarbeitungsvertrag für Nutzer bereitstellen.