Vers. 4.2 vom 20.09.2026
Wir freuen uns, dass Sie unsere App nutzen. Der Schutz Ihrer Privatsphäre und der Schutz Ihrer persönlichen Daten, der sog. personenbezogenen Daten, bei der Nutzung unserer App ist uns ein wichtiges Anliegen.
Personenbezogene Daten sind nach Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie ihr Vor- und Nachname, ihre Anschrift, ihre Telefonnummer, ihre E-Mail-Adresse, aber auch ihre IP-Adresse.
Daten bei denen kein Bezug zu Ihrer Person herstellbar ist wie beispielsweise durch eine Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung (z.B. das Erheben, die Speicherung, das Auslesen, das Abfragen, die Verwendung, die Übermittlung, das Löschen oder die Vernichtung) nach Art. 4 Nr. 2 DS-GVO bedarf immer einer gesetzlichen Rechtsgrundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten müssen gelöscht werden, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.
Hier finden Sie Informationen über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer App. Zur Bereitstellung der Funktionen und Dienste der App ist es erforderlich, dass wir personenbezogene Daten über Sie erheben.
Wir erklären Ihnen zudem, die Art und Umfang der jeweiligen Datenverarbeitung, den Zweck und die entsprechende Rechtsgrundlage und die jeweilige Speicherdauer.
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit der Nutzung der App ist:
A&C Finance Solutions GbR
Vertretungsberechtigte: Erik Arens und Jan Carl Werner Cwiklinski
Bamenohler Str. 34
57413 Finnentrop
Deutschland
Telefon: 02721/6002144
E-Mail: kontakt@a-and-c.de
Umsatzsteuer-Identifikationsnummer: DE 455533462
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den vorstehenden Kontaktdaten oder unter support@easy-invoices.de.
Datenschutzbeauftragter. Wir haben keinen Datenschutzbeauftragten bestellt. Eine Bestellpflicht besteht für uns nicht: Wir beschäftigen weniger als 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten (§ 38 Abs. 1 BDSG), und es liegt keiner der Fälle des Art. 37 Abs. 1 DSGVO vor. Ansprechpartner für den Datenschutz sind die oben genannten Vertretungsberechtigten.
Wenn Sie diese App nutzen, erheben wir über Server Logfiles technisch notwendige Daten, die automatisch an unseren Server übermittelt werden, u.a.:
Diese Verarbeitung ist technisch erforderlich, um Ihnen unsere App anzeigen zu können. Wir nutzen die Daten auch, um die Sicherheit und Stabilität unserer App zu gewährleisten.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO. Die Verarbeitung der genannten Daten ist für die Bereitstellung einer App erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.
Die Server-Logfiles werden laufend rotiert und spätestens sieben Tage nach der Rotation automatisch gelöscht; eine Archivierung findet nicht statt. Eine längere Speicherung erfolgt nur im Einzelfall, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich oder gesetzlich vorgeschrieben ist; in diesem Fall werden die betroffenen Logeinträge gelöscht, sobald der Vorfall abschließend geklärt ist.
Widerspruch. Sie können dieser Verarbeitung nach Art. 21 Abs. 1 DSGVO jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir prüfen einen solchen Widerspruch und verarbeiten die Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Bitte beachten Sie, dass die Protokollierung für den sicheren Betrieb der Website technisch erforderlich ist und wir uns in diesem Punkt regelmäßig auf solche zwingenden Gründe berufen werden.
Im vorvertraglichen Bereich und bei Vertragsschluss erheben wir personenbezogene Daten über Sie. Dies betrifft Vor- und Nachname, den Firmennamen, die Anschrift, die E-Mail-Adresse, die Telefonnummer sowie Ihre Shopify-Shop-Domain. Zahlungsdaten erheben wir nicht: Die Abrechnung läuft vollständig über Shopify Billing, wir erhalten weder Bankverbindungen noch Kreditkartendaten (siehe § 7 unserer AGB).
Diese Daten erheben und verarbeiten wir ausschließlich zum Zweck der Vertragsdurchführung bzw. zur Erfüllung vorvertraglichen Pflichten.
Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DS-GVO. Besteht darüber hinaus eine Einwilligung von Ihnen, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. a) DS-GVO.
Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind.
Es können darüber hinaus gesetzliche Aufbewahrungspflichten bestehen, beispielsweise handels- oder steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO). Sofern solche Pflichten zur Aufbewahrung bestehen, sperren oder löschen wir Ihre Daten mit Ende dieser Aufbewahrungspflichten.
Wir speichern nur jene Bestell- und Kundendaten, die für die Erstellung der jeweiligen Dokumente (Rechnung, Gutschrift etc.) erforderlich sind.
Die Daten werden auf Servern der Hetzner Online GmbH in Deutschland gehostet.
Nutzer können alle personenbezogenen Daten über die in Shopify integrierten Compliance-Schnittstellen jederzeit löschen lassen.
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:
Wir setzen solche Dienstleister ein in den Bereichen:
Bei der Übermittlung an externe Stellen in Drittländern, d.h. außerhalb der EU bzw. des EWR, stellen wir sicher, dass diese Stellen Ihre personenbezogenen Daten mit der gleichen Sorgfalt behandeln wie innerhalb der EU bzw. des EWR. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen oder andere geeignete Garantien sicherstellen.
Im vierten Schritt der Einrichtung („Onboarding") der App bieten wir Ihnen an, unseren Newsletter mit Produktupdates, Hinweisen zur Rechnungs-Compliance und Vorlagen-Tipps zu abonnieren. Das Angebot ist freiwillig; die Einrichtung der App lässt sich ohne Anmeldung abschließen. Auf dieser Website wird der Newsletter nicht angeboten.
Verarbeitet wird ausschließlich die E-Mail-Adresse, die Sie selbst in das Formular eintragen. Weitere Angaben — Name, Firmenname, Shop-Domain oder IP-Adresse — erheben wir für den Newsletter nicht und übermitteln wir nicht.
Einfaches Opt-in. Sie müssen das Kontrollkästchen „Ich stimme zu, Produktupdates und Tipps zu erhalten" aktiv anklicken; ohne diese Zustimmung nimmt das Formular die Anmeldung nicht an. Eine zusätzliche Bestätigungs-E-Mail (Double-Opt-In) versenden wir derzeit nicht — Ihre Adresse wird unmittelbar in die Verteilerliste aufgenommen.
Zweck ist ausschließlich der Versand des Newsletters, also werbliche Ansprache zu unseren eigenen Produkten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Für den Newsletter findet keine Profilbildung und keine Auswertung Ihres Öffnungs- oder Klickverhaltens durch uns statt.
Den Versand wickeln wir über Mailjet ab, einen Dienst der Sinch-Gruppe (Sinch AB (publ), Schweden, mit den für Mailjet betriebsverantwortlichen Konzerngesellschaften). Mailjet verarbeitet Ihre E-Mail-Adresse als Auftragsverarbeiter für uns. Eine Verarbeitung auf Servern außerhalb der EU, insbesondere in den USA, ist dabei nicht ausgeschlossen; die dafür zuständige US-Konzerngesellschaft ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Datenschutzhinweise von Mailjet: mailjet.com/legal/privacy-policy.
Ihre E-Mail-Adresse bleibt gespeichert, solange Sie den Newsletter abonniert haben. Nach einer Abmeldung wird sie aus der Verteilerliste entfernt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Jede Newsletter-E-Mail enthält dafür einen Abmeldelink; alternativ genügt eine formlose Nachricht an support@easy-invoices.de. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
Wir verwenden auf unserer Website den Webanalysedienst Google Analytics, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Innerhalb unserer Shopify-App setzen wir Google Analytics nicht ein.
Google Analytics verwendet Cookies sowie vergleichbare Technologien, die auf Ihrem Endgerät gespeichert werden und eine Analyse der Benutzung unserer Website ermöglichen. Die durch diese Technologien erzeugten Informationen über Ihre Nutzung unserer Website werden in der Regel an Server von Google übertragen und dort gespeichert. Dabei kann es auch zu einer Übertragung an Server der Google LLC in den USA kommen.
In Google Analytics 4 werden IP-Adressen grundsätzlich gekürzt und nicht protokolliert. Die Kürzung erfolgt innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum, bevor die Daten für die Auswertung verwendet werden. Anders als in der Vorgängerversion Universal Analytics ist dies keine Einstellung, die wir aktivieren oder abschalten könnten, sondern fester Bestandteil des Dienstes. Die IP-Adresse wird von Google noch zur Ableitung grober Standortangaben (Land, Region) verwendet und danach verworfen.
Google verarbeitet diese Informationen in unserem Auftrag, um die Nutzung unserer Website auszuwerten, Reports über die Aktivitäten zu erstellen sowie weitere mit der Nutzung unserer Website verbundene Dienstleistungen zu erbringen.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung erteilen Sie über die Kategorie „Statistik“ in unserem Cookie-Banner. Ohne diese Einwilligung wird Google Analytics nicht geladen.
Empfänger der Daten ist die Google Ireland Limited. Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO); ergänzend hat Google die von der EU-Kommission genehmigten Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Es kann dennoch nicht ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen und Ihnen dagegen nicht dieselben Rechtsschutzmöglichkeiten zustehen wie in der EU.
Die von uns an Google gesendeten und mit Cookies bzw. Identifikatoren verknüpften Daten werden nach spätestens 14 Monaten automatisch gelöscht.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Fußbereich jeder Seite „Cookie-Einstellungen“ aufrufen und die Kategorie „Statistik“ abwählen.
Darüber hinaus können Sie die Erfassung Ihrer Daten durch Google Analytics auch verhindern, indem Sie das folgende Browser-Plugin installieren: https://tools.google.com/dlpage/gaoptout
Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy
Auf dieser Website – nicht innerhalb unserer Shopify-App – setzen wir das Meta-Pixel sowie die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“) ein. Beides wird ausschließlich geladen bzw. ausgeführt, wenn Sie im Cookie-Banner die Kategorie „Marketing“ aktiviert haben.
Zweck. Wir bewerben unsere App auf Facebook und Instagram. Das Meta-Pixel und die Conversions API zeigen uns, welche Anzeige zu einem Aufruf unserer Website und zu einem Klick auf unseren Eintrag im Shopify App Store geführt hat. Auf dieser Grundlage bilden wir Zielgruppen für weitere Werbeanzeigen (u. a. Custom und Lookalike Audiences) und lassen die Auslieferung unserer Anzeigen durch Meta optimieren.
Verarbeitete Daten. Übermittelt werden die Cookie-Kennungen _fbp und
_fbc, die Klick-Kennung fbclid aus dem Anzeigenlink, Ihre IP-Adresse, Ihre
Browserkennung (User-Agent), die aufgerufene Adresse, der Zeitpunkt sowie das ausgelöste Ereignis
(Seitenaufruf, Aufruf der Preis- oder Leistungsseiten, Klick auf den Shopify App Store, Aufruf des
Supports). Nicht übermittelt werden Namen, E-Mail-Adressen oder andere Kontaktdaten: Das
automatische erweiterte Abgleichen des Pixels („Automatic Advanced Matching“), das Formularfelder
ausliest, haben wir ausdrücklich deaktiviert.
Serverseitige Übermittlung. Dieselben Ereignisse übermitteln wir zusätzlich über die Conversions API von unserem eigenen Server aus. Der Grund ist rein technisch: Ein Teil der Ereignisse erreicht Meta über den Browser nicht, weil Werbeblocker oder Browsereinstellungen das Pixel blockieren. Es werden dabei keine anderen Arten von Daten übermittelt als die oben genannten. Beide Übermittlungen tragen dieselbe Ereignis-Kennung, damit ein Ereignis nicht doppelt gezählt wird.
Von uns gesetzte Cookies. ei-consent speichert Ihre Entscheidung aus dem
Cookie-Banner (notwendig, Laufzeit 6 Monate). _fbp und _fbc werden von Meta
gesetzt (Marketing, Laufzeit bis zu 90 Tage). Weitere Cookies setzen wir für diesen Zweck nicht.
Die Speicherung und das Auslesen der Kennungen auf Ihrem Endgerät sowie die anschließende Verarbeitung erfolgen ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie erteilen diese Einwilligung über die Kategorie „Marketing“ in unserem Cookie-Banner. Ohne diese Einwilligung wird weder das Pixel geladen noch ein Ereignis an Meta übermittelt.
In die Übermittlung Ihrer Daten in die USA willigen Sie mit der Auswahl der Kategorie „Marketing“ zugleich ausdrücklich ein (Art. 49 Abs. 1 lit. a DSGVO).
Für die Erhebung der oben genannten Daten und deren Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Wir haben mit Meta die „Zusatzbestimmungen für Verantwortliche“ geschlossen (https://www.facebook.com/legal/controller_addendum). Darin ist festgelegt, welche Pflichten wer erfüllt: Meta übernimmt insbesondere die Wahrung Ihrer Betroffenenrechte in Bezug auf die bei Meta gespeicherten Daten. Für die weitere Verarbeitung der Daten nach der Übermittlung – insbesondere die Zusammenführung mit Ihrem Meta-Konto – ist Meta allein verantwortlich.
Empfänger ist die Meta Platforms Ireland Limited. Eine Übermittlung an die Meta Platforms, Inc. in den USA findet statt. Meta ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat; ergänzend bestehen Standardvertragsklauseln. Es kann dennoch nicht ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen, und dass Ihnen dagegen nicht dieselben Rechtsschutzmöglichkeiten zustehen wie in der EU.
Die von uns gesetzten Cookies laufen nach den oben genannten Fristen ab. Die Speicherdauer der bei Meta gespeicherten Ereignisdaten richtet sich nach den Vorgaben von Meta; Einzelheiten dazu finden Sie in Metas Datenschutzrichtlinie. Die Ereignisse, die Ihr Besuch dieser Website auslöst, speichern wir selbst nicht: Unser Server leitet sie unmittelbar weiter und legt sie nicht ab.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Fußbereich
jeder Seite „Cookie-Einstellungen“ aufrufen und die Kategorie „Marketing“ abwählen. Der Widerruf wirkt
sofort: Das Pixel wird entfernt, die Kennungen _fbp und _fbc werden gelöscht
und es wird kein weiteres Ereignis übermittelt.
Unabhängig davon können Sie der Verwendung Ihrer Daten für Werbung in Ihren Meta-Kontoeinstellungen widersprechen: https://www.facebook.com/adpreferences.
Weitere Informationen zum Datenschutz bei Meta finden Sie unter: https://www.facebook.com/privacy/policy
Klicken Sie auf dieser Website auf den Link zu unserem Eintrag im Shopify App Store, verlassen Sie unsere Website. Was dort geschieht, meldet Shopify — nicht wir — an dasselbe Meta-Werbekonto: dass unser Eintrag aufgerufen wurde, dass die Schaltfläche „Installieren“ geklickt wurde und dass eine Installation abgeschlossen wurde. Bei der abgeschlossenen Installation übermittelt Shopify auch den Namen und die Adresse des installierenden Shops. Diese Funktion stellt Shopify allen App-Anbietern zur Verfügung; wir hinterlegen dafür lediglich unsere Pixel-Kennung in den Vertriebseinstellungen unseres App-Eintrags.
Verantwortlichkeit und Rechtsgrundlage. Diese Verarbeitung findet auf
apps.shopify.com statt, also auf einer Website von Shopify. Ob dort Kennungen gesetzt und
ausgelesen werden, richtet sich nach den Datenschutz- und Cookie-Einstellungen des Shopify App Store und
nicht nach der Auswahl in unserem Cookie-Banner. Für die anschließende Verarbeitung der so an das
Werbekonto übermittelten Daten sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO
(siehe b).
Was wir dabei NICHT tun. Wir übermitteln Meta keine Angaben aus der Nutzung unserer App: weder den Beginn einer Testphase noch den Abschluss oder die Verlängerung eines kostenpflichtigen Abonnements, keine Rechnungen, keine Umsätze und keine Daten Ihrer Kundinnen und Kunden. Wir speichern zu diesem Zweck auch keine Anzeigen-Kennungen in unserem System.
Auf dieser Website setzen wir Pipedrive Web Visitors ein. Der Dienst wird technisch von der Leadfeeder Oy (Dealfront Group), Keilaranta 16, 02150 Espoo, Finnland, erbracht; die erkannten Unternehmen werden in unser CRM-System Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland) übernommen. Das Skript wird ausschließlich geladen, wenn Sie im Cookie-Banner die Kategorie „Unternehmenserkennung“ aktiviert haben.
Zweck und Funktionsweise. Unsere App richtet sich an Händler und Agenturen. Der Dienst gleicht Ihre IP-Adresse mit einer Datenbank gewerblicher IP-Adressbereiche ab, um zu ermitteln, welches Unternehmen unsere Website besucht hat, und legt dieses Unternehmen zusammen mit den aufgerufenen Seiten als Vertriebskontakt an. Ziel ist die Ansprache von Unternehmen, nicht die Identifizierung einzelner Personen. Eine Zuordnung ist zudem nur möglich, wenn Ihr Internetanschluss einem Unternehmen zugeordnet ist; private Anschlüsse werden in der Regel nur dem Zugangsanbieter zugeordnet.
Verarbeitete Daten. Ihre IP-Adresse, die aufgerufenen Seiten, Zeitpunkt und Dauer
des Besuchs, die verweisende Seite sowie Browser- und Geräteangaben. Gesetzt wird das Cookie
_lfa, das Ihren Besuch über mehrere Sitzungen hinweg wiedererkennt. Da eine
IP-Adresse eine personenbezogene Angabe ist, behandeln wir diese Verarbeitung als Verarbeitung
personenbezogener Daten — auch wenn das Ergebnis ein Unternehmensname ist.
Rechtsgrundlage. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, erteilt über die Kategorie „Unternehmenserkennung“ im Cookie-Banner. Ohne diese Einwilligung wird das Skript nicht geladen und es wird keine IP-Adresse an den Dienst übermittelt.
Empfänger und Speicherdauer. Empfänger sind die Leadfeeder Oy und die Pipedrive
OÜ. Die Verarbeitung findet innerhalb der Europäischen Union statt; eine Übermittlung in die USA
ist für diesen Dienst nicht vorgesehen. Das Cookie _lfa hat eine Laufzeit von bis zu
zwei Jahren. Die im CRM gespeicherten Unternehmensdaten löschen wir, sobald der Vertriebskontakt
nicht mehr verfolgt wird.
Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über
„Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen. Das Cookie _lfa wird
dabei gelöscht und es werden keine weiteren Daten übermittelt.
Weitere Informationen finden Sie in den Datenschutzhinweisen der Anbieter: https://www.leadfeeder.com/privacy/ und https://www.pipedrive.com/en/privacy
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Der Zugriff auf Ihre Daten ist nur einem eingeschränkten Personenkreis möglich und erfolgt ausschließlich im Rahmen der zur Erfüllung der vertraglichen Leistungen notwendigen Tätigkeiten.
Ihnen stehen die folgenden Rechte zu:
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Ziffer 2 genannten Kontaktdaten. Die Ausübung dieser Rechte ist für Sie kostenlos.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).
Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu Zwecken derartiger Werbung einzulegen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie, so werden Ihre personenbezogenen Daten anschließend nicht mehr zu Zwecken der Direktwerbung verarbeitet (Art. 21 Abs. 2 und 3 DSGVO). Einen Widerspruch können Sie formlos an die in Ziffer 2 genannten Kontaktdaten richten.
Widerruf erteilter Einwilligungen. Soweit wir eine Verarbeitung auf Ihre Einwilligung stützen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Einwilligungen zu Statistik, Marketing und Unternehmenserkennung widerrufen Sie am einfachsten über Cookie-Einstellungen im Fußbereich jeder Seite; der Widerruf wirkt sofort.
Beschwerderecht bei einer Aufsichtsbehörde. Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de
Erforderlichkeit der Bereitstellung. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss und die Durchführung des Nutzungsvertrages sind die in Ziffer 4 genannten Daten jedoch erforderlich; ohne sie können wir die App nicht bereitstellen und keine Rechnungen erzeugen. Die Einwilligungen nach den Ziffern 7 und 8 sind vollständig freiwillig: Website und App sind ohne sie uneingeschränkt nutzbar, und ihre Verweigerung hat für Sie keinerlei Nachteile.
Keine automatisierte Entscheidungsfindung. Eine automatisierte Entscheidungsfindung einschließlich Profiling mit Rechtswirkung oder ähnlich erheblicher Beeinträchtigung für Sie im Sinne des Art. 22 Abs. 1 DSGVO findet nicht statt. Die in Ziffer 8 beschriebene Zielgruppenbildung bei Meta dient allein der Auswahl von Werbeanzeigen und entfaltet keine solche Wirkung.
Wie lange Ihre Daten nach Vertragsende erhalten bleiben, hängt davon ab, ob Sie die App deinstallieren. Die beiden Fälle unterscheiden sich erheblich; bitte lesen Sie beide.
Deinstallieren Sie Easy Invoices aus Ihrem Shopify-Shop, übermittelt Shopify uns rund 48 Stunden später eine verbindliche Löschanweisung („shop/redact"). Wir sind verpflichtet, dieser Anweisung nachzukommen, und löschen Ihre Daten daraufhin unverzüglich und unwiderruflich.
Exportieren Sie Ihre Daten deshalb vor der Deinstallation. Nach der Löschung ist eine Wiederherstellung technisch nicht möglich — auch nicht durch unseren Support.
Rechtsgrundlage: Art. 17 Abs. 1 DSGVO sowie Art. 28 Abs. 3 lit. g DSGVO (Löschung auf Weisung des Verantwortlichen; die Weisung erteilt Shopify in Ihrem Namen über die verpflichtende Compliance-Schnittstelle des Shopify App Store).
Kündigen Sie lediglich das Abonnement und lassen die App installiert, bleiben Ihre Daten 90 Tage ab Vertragsende erhalten und werden danach automatisch und unwiderruflich gelöscht. Innerhalb dieser Frist können Sie:
Mindestens 30 Tage dieses Zeitraums sind Ihnen vertraglich zugesichert (§ 4a Abs. 3 unserer AGB). Deinstallieren Sie die App während der 90 Tage, endet die Frist vorzeitig nach Buchstabe a).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung und Abwicklung) und Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an ordnungsgemäßer Vertragsabwicklung), für die Löschung Art. 17 DSGVO.
In beiden Fällen umfasst die Löschung:
Wichtiger Hinweis: Als Rechnungssteller (Shopbetreiber) müssen Sie Ihre Rechnungen als Buchungsbelege acht Jahre aufbewahren (§ 147 Abs. 1 Nr. 4 i. V. m. Abs. 3 AO, § 14b Abs. 1 UStG; seit dem 1. Januar 2025 von zehn auf acht Jahre verkürzt). Für Bücher, Inventare und Jahresabschlüsse gelten weiterhin zehn Jahre (§ 147 Abs. 1 Nr. 1 AO). Einzelheiten auf unserer Seite zur Datenaufbewahrung.
Easy Invoices ist ein Software-Dienstleister und erstellt Rechnungen in Ihrem Auftrag. Die rechtliche Aufbewahrungspflicht liegt bei Ihnen als Unternehmer, nicht bei uns als Softwareanbieter.
Empfehlung: Exportieren Sie regelmäßig (monatlich oder jährlich) alle Rechnungen und bewahren Sie diese sicher auf. Nutzen Sie die Export-Funktion der App oder wenden Sie sich an unseren Support.
Solange die App installiert ist, exportieren Sie Ihre Daten selbst aus der App und es ist kein weiterer Nachweis erforderlich. Fordern Sie den Export stattdessen über unseren Support an, ist ein Nachweis erforderlich, dass Sie der Shopbetreiber sind oder waren.
Verifizierungsprozess:
Diese Sicherheitsmaßnahmen dienen dem Schutz Ihrer Daten vor unbefugtem Zugriff.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DS-GVO). Der Export umfasst:
Sie können den Export jederzeit über die App-Funktionen durchführen oder nach Kündigung über unseren Support anfordern.
Detaillierte Informationen zur Datenaufbewahrung nach App-Deinstallation finden Sie auf unserer Seite zur Datenaufbewahrung.
Im Rahmen der Nutzung von Easy Invoices agiert die A&C Finance Solutions GbR als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Die Shopify-Händler, die Easy Invoices nutzen, sind die Verantwortlichen für die Verarbeitung der personenbezogenen Daten ihrer Endkunden.
Der Abschluss eines Auftragsverarbeitungsvertrages (AVV) erfolgt elektronisch im Rahmen des Onboarding-Prozesses der App. Der AVV kann jederzeit als PDF-Dokument über die App-Einstellungen heruntergeladen werden.
Verarbeitete Datenkategorien:
Verarbeitungszwecke:
Eingesetzte Unterauftragsverarbeiter:
Diese Dienstleister verarbeiten die oben genannten Daten in unserem Auftrag. Nur für sie gilt die allgemeine Genehmigung nach § 9 des Auftragsverarbeitungsvertrages, und nur eine Änderung dieser Liste löst die dort vereinbarte Vorabinformation und das Widerspruchsrecht des Händlers aus.
Shopify ist kein Unterauftragsverarbeiter von uns. Shopify ist die Plattform des Händlers und damit die Quelle der Daten; dieses Verhältnis regelt der Händler unmittelbar mit Shopify. Ebenso verarbeitet die vom Händler benannte Steuerberatungskanzlei die ihr übermittelten Exporte als eigene Verantwortliche.
Empfänger außerhalb der Auftragsverarbeitung:
Die folgenden Dienste erhalten keine Rechnungs- oder Endkundendaten unserer Händler. Sie kommen ausschließlich auf dieser Website und in unserem eigenen Vertrieb zum Einsatz. Dafür sind wir selbst Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO und nicht Auftragsverarbeiter; sie sind daher keine Unterauftragsverarbeiter im Sinne des Art. 28 Abs. 2 DSGVO:
Wir behalten uns jederzeit das Recht vor, diese Erklärung bei Bedarf entsprechend zu aktualisieren. Die jeweils aktuelle Version der Datenschutzerklärung ist in der App einsehbar. Bitte informieren Sie sich regelmäßig über die geltenden Datenschutzbestimmungen.