Datenschutzerklärung
1. Verantwortlicher
Eray Ilmiev, Grabenstr 31, 63500 Seligenstadt, E-Mail: erayski2018@gmail.com
2. Welche Daten wir verarbeiten
- Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert).
- Inhalte, die du in Bruttio anlegst: deine Geschäftsdaten, Kunden, Rechnungen, Ausgaben und hochgeladene Belege (Fotos, PDF, XML).
- Technische Daten beim Aufruf: IP-Adresse (kurzzeitig zum Schutz vor Passwort-Raten), Zeitpunkt, Browser-Angaben in den Server-Protokollen des Hosters.
3. Zwecke und Rechtsgrundlagen
Bereitstellung des Programms und deines Kontos (Art. 6 Abs. 1 lit. b DSGVO), Sicherheit des Dienstes, z. B. Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden keine Werbung, kein Tracking und keine Analyse-Werkzeuge.
4. Cookies
Wir setzen nur technisch notwendige Cookies: ein Anmelde-Cookie (180 Tage) und ein Cookie für die gewählte Sprache. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).
5. Empfänger und Dienstleister
- Vercel Inc. (Hosting, USA): Auslieferung der Website. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
- Neon Inc. (Datenbank, Server in Frankfurt am Main): Speicherung deiner Daten.
- Resend (E-Mail-Versand, USA): nur für E-Mails zum Zurücksetzen des Passworts.
- Anthropic PBC (KI, USA): nur wenn du „Mit KI auslesen“ benutzt; dann wird das Foto bzw. die PDF des Belegs übermittelt, um Betrag, Datum und MwSt. auszulesen.
6. Speicherdauer
Deine Daten bleiben gespeichert, solange dein Konto besteht. Wird das Konto gelöscht, werden alle zugehörigen Daten gelöscht. Für die gesetzlichen Aufbewahrungspflichten deiner eigenen Rechnungen und Belege (§ 147 AO, § 14b UStG) bist du selbst verantwortlich; nutze dafür den Export für den Steuerberater.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib dafür an erayski2018@gmail.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
8. Daten deiner Kunden
Soweit du in Bruttio personenbezogene Daten deiner Kunden verarbeitest, bist du dafür Verantwortlicher im Sinne der DSGVO und wir verarbeiten diese Daten in deinem Auftrag.