Datenschutzhinweise

1. Verantwortlicher

BAI Sol UG (in Gründung)
Vertreten durch Fadime Ünal und Reyhan Tiknas
Hans-Holbeinstr. 42
69190 Walldorf
Deutschland
E-Mail: info@invonivo.com [Zustellbarkeit bestätigen]

Datenschutzkontakt: [Kontakt ergänzen oder obige Adresse bestätigen]

2. Besuch dieser Website

Firebase Hosting

Diese Website wird als statische Website über Firebase Hosting, einen Dienst von Google, bereitgestellt. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf der Website verarbeitet Firebase Hosting technisch erforderliche Daten der eingehenden Anfrage, insbesondere die IP-Adresse. Die Verarbeitung ist notwendig, um die Website auszuliefern, die Verfügbarkeit und Sicherheit des Hostings zu gewährleisten, missbräuchliche Zugriffe zu erkennen und Nutzungsdaten zum Betrieb des Dienstes auszuwerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und performanten Bereitstellung unseres Internetauftritts.

Nach Angaben von Firebase werden IP-Daten aus Hosting-Anfragen für einige Monate gespeichert. Firebase Hosting wird auf globaler Google-Infrastruktur betrieben; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann daher nicht ausgeschlossen werden. Google stützt eingeschränkte internationale Übermittlungen nach seinen Datenverarbeitungsbedingungen insbesondere auf die jeweils anwendbaren Standardvertragsklauseln.

Weitere Informationen stellt Google in den Datenschutz- und Sicherheitsinformationen zu Firebase sowie in den Firebase-Datenverarbeitungs- und Sicherheitsbedingungen bereit.

Keine Cookies oder Reichweitenmessung

Die öffentliche Website ist statisch aufgebaut. Sie setzt nach derzeitigem Stand keine Cookies, verwendet keine Analyse- oder Marketing-Tracker und bindet keine extern gehosteten Schriftarten ein. Beim bloßen Besuch der Website werden daher von uns keine Nutzerprofile erstellt. Sollten später zustimmungsbedürftige Dienste hinzukommen, werden diese Datenschutzhinweise und die Einwilligungssteuerung vor deren Einsatz angepasst.

Kontaktaufnahme per E-Mail

Auf der Website ist kein Kontaktformular eingebunden. Wenn Sie über den bereitgestellten E-Mail-Link Kontakt mit uns aufnehmen, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Vertragsanbahnung oder Vertragsdurchführung dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Beantwortung Ihrer Anfrage. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Registrierung und Nutzung von INVONIVO

Für Einrichtung und Betrieb eines INVONIVO-Kontos verarbeiten wir insbesondere Stamm- und Kontaktdaten, Anmelde- und Sicherheitsdaten, Unternehmens- und Abrechnungsdaten, Tarif- und Nutzungsinformationen sowie technische Protokolldaten. Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Wahrung berechtigter Interessen an Sicherheit, Missbrauchsprävention und Fehleranalyse nach Art. 6 Abs. 1 lit. f DSGVO.

4. Rechnungen, Belege und KI-gestützte OCR

INVONIVO empfängt, erstellt, validiert, verwaltet und exportiert Rechnungen und Belege. Dabei können unter anderem Kontakt-, Adress-, Steuer-, Bank-, Leistungs- und Zahlungsdaten sowie Inhalte hochgeladener Dokumente verarbeitet werden. Bei der KI-gestützten OCR werden Dokumentinhalte ausgelesen und strukturierte Rechnungsdaten vorgeschlagen.

Soweit Sie uns diese Daten als Geschäftskunde bereitstellen, verarbeiten wir sie grundsätzlich in Ihrem Auftrag. Einzelheiten regelt der Auftragsverarbeitungsvertrag. Sie bleiben dafür verantwortlich, dass Sie die Daten rechtmäßig übermitteln und die betroffenen Personen informieren.

5. Rechnungseingang aus dem E-Mail-Postfach

Wenn Sie die optionale E-Mail-Anbindung aktivieren, verarbeitet INVONIVO die erforderlichen Verbindungs- und Autorisierungsdaten sowie die zur Erkennung von Rechnungen benötigten Nachrichten und Anhänge. Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen beauftragten Funktion. Welche Postfächer und Ordner einbezogen werden, richtet sich nach Ihrer Konfiguration.

Zugangsdaten und Tokens werden nach dem Sicherheitskonzept der Anwendung geschützt. Anbieter, Zugriffsverfahren und Löschfristen sind vor Veröffentlichung anhand der produktiven Integration zu dokumentieren.

6. Zahlungen

Für kostenpflichtige Tarife kann ein externer Zahlungsdienstleister eingesetzt werden. Dieser verarbeitet die für Checkout, Zahlung, Abrechnung und Betrugsprävention erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Karten- oder Kontodaten werden dabei grundsätzlich direkt beim Zahlungsdienstleister eingegeben.

Eingesetzter Zahlungsdienstleister und Rollenverteilung: [produktive Stripe-Konfiguration und Vertragsunterlagen bestätigen]

7. Empfänger und internationale Übermittlungen

Wir setzen Dienstleister für Hosting, Authentifizierung, Speicherung, Kommunikation, Dokumentenanalyse und Zahlungsabwicklung ein. Sie erhalten Daten nur, soweit dies für ihre Aufgabe erforderlich ist und eine rechtliche Grundlage beziehungsweise ein Auftragsverarbeitungsvertrag besteht.

Eine aktuelle Übersicht der für die Auftragsverarbeitung eingesetzten Unterauftragnehmer wird im AVV geführt. Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, etwa durch Angemessenheitsbeschluss oder geeignete Garantien. Die tatsächlichen Verarbeitungsorte und Garantien sind vor Freigabe abschließend zu prüfen.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, ein Vertrag besteht oder gesetzliche Aufbewahrungspflichten greifen. Anschließend werden die Daten gelöscht oder – soweit erforderlich – für die weitere Verarbeitung gesperrt. Konkrete Lösch- und Sicherungsfristen werden im Löschkonzept und im AVV festgelegt.

9. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständige Aufsichtsbehörde: [nach Festlegung des Unternehmenssitzes ergänzen]

10. Sicherheit und Änderungen

Wir treffen technische und organisatorische Maßnahmen, die dem Risiko der Verarbeitung angemessen sind. Dazu gehören insbesondere Berechtigungs- und Zugriffskonzepte, Mandantentrennung, verschlüsselte Übertragung, geschütztes Geheimnismanagement, Protokollierung sowie Verfahren für Sicherung und Wiederherstellung. Die Einzelheiten sind in den TOM des AVV beschrieben.

Wir aktualisieren diese Hinweise, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.