Datenschutzerklärung
1. Verantwortlicher
Eray Ilmiev, Grabenstr 31, 63500 Seligenstadt, E-Mail: erayski2018@gmail.com
2. Welche Daten wir verarbeiten
- Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert).
- Inhalte, die du in Bruttio anlegst: deine Geschäftsdaten, Kunden, Rechnungen, Ausgaben und hochgeladene Belege (Fotos, PDF, XML).
- Technische Daten beim Aufruf: IP-Adresse (kurzzeitig zum Schutz vor Passwort-Raten), Zeitpunkt, Browser-Angaben in den Server-Protokollen des Hosters.
3. Zwecke und Rechtsgrundlagen
Bereitstellung des Programms und deines Kontos (Art. 6 Abs. 1 lit. b DSGVO), Sicherheit des Dienstes, z. B. Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden keine Werbung, kein Tracking und keine Analyse-Werkzeuge.
4. Cookies
Wir setzen nur technisch notwendige Cookies: ein Anmelde-Cookie (180 Tage) und ein Cookie für die gewählte Sprache. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).
5. Empfänger und Dienstleister
- Vercel Inc. (Hosting, USA): Auslieferung der Website. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
- Neon Inc. (Datenbank, Server in Frankfurt am Main): Speicherung deiner Daten.
- Resend (E-Mail-Versand, USA): für E-Mails zum Zurücksetzen des Passworts und für Rechnungen und Mahnungen, die du aus Bruttio an deine Kunden sendest (Empfängeradresse, Betreff, Text und Anhang).
- Anthropic PBC (KI, USA): nur wenn du „Mit KI auslesen“ benutzt; dann wird das Foto bzw. die PDF des Belegs übermittelt, um Betrag, Datum und MwSt. auszulesen.
5a. Zugriff für deinen Steuerberater
Wenn du deinen Steuerberater über einen Einladungslink hinzufügst, kann er deine ausgestellten Rechnungen, Ausgaben mit Belegen, Auswertungen und Exporte lesen und dir Notizen hinterlassen. Er kann nichts ändern. Du kannst den Zugriff jederzeit in den Einstellungen entziehen. Rechtsgrundlage ist deine Entscheidung, ihn einzuladen (Art. 6 Abs. 1 lit. b DSGVO).
6. Speicherdauer
Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst das Konto jederzeit selbst in den Einstellungen löschen; dabei werden alle zugehörigen Daten sofort gelöscht. Für die gesetzlichen Aufbewahrungspflichten deiner eigenen Rechnungen und Belege (§ 147 AO, § 14b UStG) bist du selbst verantwortlich; nutze dafür den Export für den Steuerberater.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib dafür an erayski2018@gmail.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
8. Daten deiner Kunden
Soweit du in Bruttio personenbezogene Daten deiner Kunden verarbeitest, bist du dafür Verantwortlicher im Sinne der DSGVO und wir verarbeiten diese Daten in deinem Auftrag.