Datenschutzerklärung

Verantwortlicher

Martin Tomov betreibt Renkonta und diese Website als Einzelentwickler mit Sitz in Bulgarien. Er ist für die Verarbeitung personenbezogener Daten zur Konto- und Dienstverwaltung verantwortlich. Kontakt: hello@renkonta.com.

Bei personenbezogenen Daten in Ihren Kundenunterlagen, Rechnungen und importierten Kontoauszügen bestimmen Sie die Zwecke und welche Daten Sie eingeben, teilen, exportieren oder löschen. Wir verarbeiten diese Daten nach Ihren Weisungen, um die App bereitzustellen. Handeln Sie für ein anderes Unternehmen, benötigen Sie dessen Befugnis, diese Weisungen zu erteilen. Unsere Rolle bei der Kontoverwaltung macht uns nicht zum Verantwortlichen für Ihre Kundenunterlagen.

Welche Daten wir verarbeiten

Kontodaten: Ihre E-Mail-Adresse und Ihr Passwort (als gesalzener Hash beim Authentifizierungsanbieter gespeichert), Ihre Telefonnummer, wenn Sie sich mit einem SMS-Code anmelden, bzw. bei „Mit Apple anmelden“ eine dauerhafte Apple-Nutzerkennung und die E-Mail-Adresse, die Apple uns übermittelt (ggf. eine private Weiterleitungsadresse).

Geschäftsdaten, die Sie eingeben: Firmenprofil (Name, Anschrift, E-Mail, Telefon, Steuer- und Bankdaten wie Ihre IBAN sowie ggf. ein Logo), Kunden, Rechnungen samt Notizen, importierte Zahlungsauszüge und Zuordnungen. Es sind Ihre Daten — wir speichern sie, damit die App funktioniert; kein Verkauf, keine Werbung.

Abo-Daten: ob Ihr Abo aktiv ist und welchen Plan Sie haben. Die Zahlung wickelt Apple ab; Ihre Kartendaten sehen wir nie.

Absturz- und Fehlerberichte: technische Angaben zum Fehler, etwa App-Version, Gerätemodell und Betriebssystem. Wir konfigurieren die Berichterstattung so, dass personenbezogene und geschäftliche Daten begrenzt werden; der Anbieter verarbeitet beim Empfang auch Verbindungsdaten.

Push-Mitteilungen: Wenn Sie Mitteilungen aktivieren, registrieren wir ein mit Ihrem Konto und Ihrer Plattform verbundenes Geräte-Push-Token. Expo und Apple erhalten das Token und den Mitteilungsinhalt für die Zustellung; dieser kann einen Kundennamen oder einen Zahlungshinweis enthalten.

Geräte-lokale Einstellungen (Sprache, Erinnerungen, Onboarding-Antworten) bleiben auf Ihrem Gerät.

Keine Werbung und kein Tracking über Apps oder Websites hinweg. RevenueCat nutzt Abo-Kaufbelege zur Prüfung der Zugriffsberechtigung und für Abo-Berichte einschließlich Kaufanalysen. Die Website setzt weder Werbe- noch Analyse-Cookies: Besuche zählt sie mit Cloudflare Web Analytics, das keine Cookies verwendet und einzelne Besucher nicht verfolgt (siehe Dienstleister).

Zwecke und Rechtsgrundlagen

Vertragserfüllung: Verwaltung Ihres Kontos und Bereitstellung des Dienstes. Personenbezogene Daten in Ihren Geschäftsunterlagen verarbeiten wir nach Ihren Weisungen, um Rechnungen zu speichern, Zahlungen abzugleichen und Exporte zu erstellen; Sie sind für die Rechtsgrundlage dieser Verarbeitung verantwortlich.

Berechtigtes Interesse: Absturz- und Fehlerberichte, damit wir Fehler finden und beheben können.

Einwilligung, wo erforderlich (z. B. Erinnerungen auf Ihrem Gerät).

Speicherort

Ihre primären Konto- und Geschäftsdaten liegen bei Supabase in Zürich (Schweiz). Die Europäische Kommission erkennt für die Schweiz ein angemessenes Datenschutzniveau an. Dies beschreibt den Speicherort und verspricht nicht, dass jede Verarbeitung in der Schweiz erfolgt. Geteilte Dokumente, Serverfunktionen, Dienstleister und zugriffsbeschränkte betriebliche Sicherungskopien gehören ebenfalls zur Bereitstellung des Dienstes.

Einzelne der unten genannten Dienstleister verarbeiten bestimmte Daten in anderen Ländern, wie dort angegeben. Der Angemessenheitsbeschluss für die Schweiz gilt nicht für diese anderen Länder oder jeden Dienstleister. Informationen zu den Verarbeitungsorten eines Dienstleisters und den für seine Übermittlungen geltenden Garantien erhalten Sie auf Anfrage.

Dienstleister

Supabase — Datenbank, Anmeldung, Dateispeicher (Ihr Logo) und Serverfunktionen. Primäre Projektdaten werden in Zürich (Schweiz) gespeichert; Serverfunktionen können in anderen Regionen ausgeführt werden.

Apple — App-Store-Abos (Apple wickelt die Zahlung nach eigenen Bedingungen und eigener Datenschutzerklärung ab; Ihre Kartendaten sehen wir nie) und „Mit Apple anmelden“.

RevenueCat (USA) — prüft Abo-Berechtigungen und erstellt Abo-Berichte und Kaufanalysen. Erhält eine zufällig zugewiesene, pseudonyme App-Nutzerkennung und die App-Store-Kaufbelege Ihres Abos. Die App übermittelt RevenueCat weder Ihren Namen noch Ihre E-Mail-Adresse.

Sentry (USA) — technische Absturz- und Fehlerberichte, gespeichert in der EU-Datenregion von Sentry in Deutschland. Berichte können eine pseudonyme Installationskennung und Geräteinformationen enthalten. Standardmäßige persönliche Kennungen sind deaktiviert und App-Kontext wird bereinigt; diese gerätebezogenen Berichte werden dennoch nicht als anonym bezeichnet. Sentry verarbeitet beim Empfang auch Verbindungsdaten.

Resend (USA) — versendet die E-Mails der App: Rechnungen und Exporte, die Sie an Kunden oder Ihre Steuerberatung schicken (Empfängeradresse, Nachricht und Anhang), Ihre Zahlungs- und Erinnerungsbenachrichtigungen sowie Konto-E-Mails wie die Registrierungsbestätigung oder das Zurücksetzen des Passworts.

Resend (Plus Five Five, Inc.) speichert Nachrichten, Anhänge, Zustellungsprotokolle und Kontodaten in den USA. Unsere Versandregion Irland ändert diesen Speicherort nicht. Der Auftragsverarbeitungsvertrag enthält die EU-Standardvertragsklauseln für diese Übermittlungen, einschließlich Bestimmungen für die Schweiz.

Expo — stellt nach Ihrer Aktivierung Push-Mitteilungen zu. Erhält Geräte-Push-Tokens und Mitteilungsinhalte; Apple liefert die Mitteilung an Ihr iOS-Gerät.

Vonage — verschickt den einmaligen Anmeldecode per SMS, wenn Sie sich mit Ihrer Telefonnummer anmelden; erhält dafür Ihre Telefonnummer und den Code.

Stripe — nur für optionale Kartenzahlungslinks auf Ihren Rechnungen, sobald diese Funktion aktiviert ist; in der App noch nicht verfügbar.

Cloudflare (USA) — hostet diese Website und liefert die Buchhaltungsberichte aus, die über Links auf renkonta.com geöffnet werden; verarbeitet dabei Verbindungsdaten wie IP-Adressen.

Cloudflare Web Analytics — nur auf dieser Website: zählt Besuche und aufgerufene Seiten. Setzt keine Cookies und verfolgt keine einzelnen Besucher. Abo-Berichte der App sind oben unter RevenueCat beschrieben.

Neue Verarbeiter nur, wenn ein Feature sie braucht — mit Aktualisierung dieser Seite.

Speicherdauer

Konto- und Geschäftsdaten verbleiben im aktiven Dienst, bis Sie diese oder Ihr Konto löschen. Die Kontolöschung entfernt Ihre Anmeldung, Firmendaten, Rechnungen, Transaktionen und hochgeladenen Logos aus dem aktiven Dienst. Sie legt kein gesetzliches Rechnungsarchiv an. Exportieren und bewahren Sie vor dem Löschen die Unterlagen auf, die Sie für Ihre eigenen Buchführungs- und Steuerpflichten benötigen.

Die Löschung aus dem aktiven Dienst entfernt nicht sofort Kopien in zugriffsbeschränkten betrieblichen Sicherungen oder Aufzeichnungen anderer Dienstleister. Sicherungskopien verbleiben bis zur jeweiligen Rotation; für Aufzeichnungen der Dienstleister gelten deren Aufbewahrungsregeln. Bereits heruntergeladene oder an Sie beziehungsweise Ihre gewählten Empfänger gesendete Dateien bleiben bei diesen Empfängern.

Resend bewahrt E-Mail-Inhalte und Zustellungsprotokolle in unserem aktuellen Tarif 30 Tage auf; seine Sicherungskopien bleiben 7 Tage erhalten. Die Löschfrist von bis zu 90 Tagen beginnt, wenn Renkonta sein Resend-Konto beendet, nicht wenn Sie Ihr App-Konto löschen. Für die frühere Entfernung einer Nachricht kontaktieren Sie hello@renkonta.com; dafür ist die Unterstützung des Dienstleisters erforderlich.

Warteliste der Website

Wenn Sie sich in die Warteliste eintragen, speichern wir Ihre E-Mail-Adresse, Sprache, gegebenenfalls Ihre Angaben zu Land und Zahlungsmethoden sowie einen vorhandenen Einladungsverweis. Wir verwenden diese Daten, um Ihnen eine E-Mail zum App-Store-Start von Renkonta zu senden und den Bedarf an Ländern und Zahlungsmethoden zu verstehen. Die Wartelistendaten liegen im selben Supabase-Projekt in Zürich (Schweiz).

Sie können Ihre Anfrage nach der E-Mail zum Start zurückziehen oder die Entfernung Ihres Wartelisteneintrags per E-Mail an hello@renkonta.com verlangen. Die Löschung eines App-Kontos entfernt einen separat eingereichten Wartelisteneintrag nicht automatisch.

Ihre Rechte

Auskunft und Portabilität: Einstellungen → Daten exportieren liefert einen vollständigen JSON-Export, selbstständig.

Löschung: Einstellungen → Alle Daten löschen entfernt Firma, Rechnungen und Transaktionen aus dem aktiven Dienst. Die oben beschriebenen Grenzen für Sicherungen sowie Kopien bei Dienstleistern und Empfängern gelten auch hier.

Kontolöschung: Einstellungen → Konto löschen (auch im Abo-Bildschirm angeboten) löscht Ihr Konto mit allen Inhalten und Ihrer Anmeldung. Haben Sie sich mit Apple angemeldet, bitten wir Apple zusätzlich, den Zugriff der App auf Ihre Apple-ID zu widerrufen.

Sie können alle DSGVO-Rechte auch per Kontakt ausüben und sich bei einer Aufsichtsbehörde beschweren.

Änderungen

Diese Erklärung wird mit dem Produkt weiterentwickelt (z. B. wenn Zahlungen oder Bankanbindungen live gehen) — mit Datum oben.