Datenschutzerklärung

1. Verantwortlicher

Stephan Brdlik & Robert Kübler GbR
Löffelholzstr. 20, Geb. 8
90441 Nürnberg
Deutschland

E-Mail: info@pennio-erechnung.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website pennio-erechnung.de und der Web-Anwendung Pennio E-Rechnung (nachfolgend „Dienst“) erforderlich ist. Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung des Dienstes)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (sicherer Betrieb der Website)

3. Hosting und Server-Logs

Website und Web-Anwendung werden von Vercel Inc. (San Francisco, USA) gehostet; europäische Anfragen werden über EU-Standorte ausgeliefert. Beim Aufruf speichert der Hosting-Anbieter automatisch Server-Log-Dateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittlandtransfer: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

4. SSL/TLS-Verschlüsselung

Diese Seite nutzt eine TLS-Verschlüsselung. Sie erkennen sie am „https://“ in der Adresszeile.

5. Registrierung und Nutzerkonto

Für die Nutzung des Dienstes ist eine Registrierung erforderlich. Dabei erheben wir:

• E-Mail-Adresse – zur Identifikation und Kommunikation
• Passwort – wird gehasht gespeichert
• Firmendaten (Name, Anschrift, Steuernummer bzw. USt-IdNr., Bankverbindung) – sie erscheinen als Pflichtangaben auf Ihren Rechnungen

Die Authentifizierung erfolgt über Supabase Auth; die Daten liegen auf Servern in Frankfurt am Main (Region eu-central-1). Nutzen Sie den Login über Ihr Pennio-Kassenbuch-Konto, wird Ihre Kassenbuch-Identität dem E-Rechnungs-Konto zugeordnet; dabei wird ausschließlich geprüft, ob eine aktive Kassenbuch-Lizenz besteht (für den Bundle-Preis).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung Ihres Kontos, soweit keine Aufbewahrungspflichten entgegenstehen.

6. Rechnungsdaten (Kernfunktion)

Im Dienst erfassen Sie Kunden (Name, Anschrift, Ansprechpartner, E-Mail-Adresse, USt-IdNr., Zahlungsmodalitäten, Notizen), Artikel, Angebote, Rechnungen mit Positionen, Zahlungsstatus und Mahnungen. Aus festgeschriebenen Rechnungen erzeugen wir E-Rechnungen im Format ZUGFeRD (PDF/A-3) und XRechnung (XML).

Daten Ihrer Kunden

Die Daten Ihrer Kunden verarbeiten wir in Ihrem Auftrag als Auftragsverarbeiter im Sinne von Art. 28 DSGVO; Verantwortlicher für diese Daten sind Sie. Einen Vertrag zur Auftragsverarbeitung stellen wir Ihnen auf Anfrage zur Verfügung.

Unveränderbarkeit und Aufbewahrung

Festgeschriebene Rechnungen sind technisch unveränderbar (GoBD). Rechnungen und Belege – eigene wie empfangene – werden im Belegarchiv für die gesetzliche Aufbewahrungsfrist vorgehalten (Rechnungen acht Jahre nach § 14b UStG und § 147 AO, Geschäftsbriefe sechs Jahre); die Frist wird je Belegart automatisch berechnet, das Archiv erlaubt keine Löschung innerhalb dieser Frist. Bei einer Kontolöschung erhalten Sie einen vollständigen Export.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

7. E-Mail-Versand aus dem Dienst

Rechnungen, Angebote, Mahnungen und Kontomails (Anmeldung, Passwort, Einladungen) versenden wir über AhaSend B.V. (Amsterdam, Niederlande; Server in der EU). Übermittelt werden Empfängeradresse, Betreff, Text und die angehängten Dokumente. Der Versand geschieht nur auf Ihre Anweisung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsabwicklung

Das Abonnement wird per SEPA-Lastschrift bezahlt. Dabei erheben wir IBAN, Kontoinhaber und Rechnungsadresse sowie zum Nachweis der Mandatserteilung IP-Adresse und Browser-Kennung. Ein externer Zahlungsdienstleister wird nicht eingesetzt; die Abwicklung verbleibt auf unserer Infrastruktur (Supabase, Frankfurt am Main). Sie haben nach den SEPA-Regeln ein Widerrufsrecht von acht Wochen nach Belastung; vor jedem Einzug informieren wir Sie per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Rechnungen und Mandatsnachweise bis zu zehn Jahre (§ 147 AO, § 257 HGB).

9. Cookies und lokale Speicherung

Die Marketing-Website setzt keine Cookies. Die Web-Anwendung nutzt ausschließlich technisch notwendige Sitzungs-Cookies für die Anmeldung (Supabase Auth). Marketing-Cookies oder Cookies Dritter setzen wir nicht; deshalb gibt es keinen Consent-Banner.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.

10. Webanalyse (Trackly)

Zur Analyse der Nutzung setzen wir Trackly ein, eine selbst betriebene Lösung auf unserer eigenen Infrastruktur. Erfasst werden Seitenaufrufe, Referrer, Browser und Betriebssystem, Gerätetyp und Klicks auf Schaltflächen — ohne Cookies, ohne Speicherung der IP-Adresse, ohne Weitergabe an Dritte. Die Wiedererkennung erfolgt über eine zufällige Besucher-ID im localStorage Ihres Browsers, die Sie jederzeit löschen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG.

11. Schriftarten

Die Schriftarten Inter und Bricolage Grotesque werden über Next.js beim Build heruntergeladen und von unseren Servern ausgeliefert (Self-Hosting). Beim Aufruf der Seite wird keine Verbindung zu Google-Servern hergestellt.

12. Auftragsverarbeiter und Drittstaatentransfer

13. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten bestehen
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – Export aller Daten im Dienst
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte schreiben Sie an info@pennio-erechnung.de.

14. Beschwerderecht

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Stand: September 2026