Datenschutzerklärung

1. Verantwortlicher

KRUPKA Concept GmbH, Grabenstraße 18, 40789 Monheim am Rhein. E-Mail für Datenschutzanfragen: office@krupkagmbh.com.

2. Grundsätze

BOB verarbeitet personenbezogene Daten ausschließlich zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und auf Grundlage berechtigter Interessen an Sicherheit und Fehlerbehebung (lit. f). Es findet kein Verkauf von Daten statt; Belege werden nicht zu Werbezwecken ausgewertet.

3. Hosting und Speicherung

Projekt- und Belegdaten werden bei Supabase (Supabase Inc.) in der Region Frankfurt am Main (AWS eu-central-1) gespeichert, verschlüsselt bei Übertragung (TLS) und Speicherung. Website und Anwendung werden bei Vercel (Vercel Inc.) betrieben, Auslieferung ebenfalls über die Region Frankfurt am Main. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. [AUSFÜLLEN: Kanzlei: AVV-Nachweise prüfen und verlinken]

4. Beleg-Erkennung

Nutzt du die automatische Beleg-Erkennung, wird das hochgeladene Dokument zur Auswertung (Betrag, Anbieter, Positionen) an Anthropic (Claude) übermittelt; eine Nutzung zu Trainingszwecken findet nicht statt. Die Erkennung ist optional — jeder Beleg lässt sich auch vollständig manuell erfassen, und ohne Nutzung verlässt kein Dokument die genannte Speicherinfrastruktur. [AUSFÜLLEN: Kanzlei: Passage prüfen, Anthropic-DPA referenzieren]

5. Einwilligung, Cookies und Reichweitenmessung

Technisch notwendige Funktionen — insbesondere die Anmeldung und die Sicherheit der Sitzung — setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ohne Einwilligung ein; ohne sie ist der Dienst nicht nutzbar.

Alles darüber hinaus (Statistik, Marketing) laden wir erst, wenn du im Einwilligungsbanner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Vor deiner Entscheidung wird kein entsprechender Dienst geladen. Deine Wahl speichern wir lokal in deinem Browser und kannst du jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

Setzen wir eine Reichweitenmessung ein, erfolgt diese cookielos und ohne geräteübergreifende Wiedererkennung. Zum jetzigen Zeitpunkt ist kein Statistik- oder Marketing-Dienst aktiviert; sobald sich das ändert, benennen wir hier Anbieter, Zweck und Speicherdauer, bevor der Dienst eingesetzt wird.

6. E-Mail-Eingang

Der E-Mail-Posteingang für Belege ist derzeit nicht aktiv. Sobald er bereitsteht, verarbeitet ein E-Mail-Dienstleister die an deine Projektadresse gesendeten Nachrichten zur Zustellung in deinen Posteingang; diese Erklärung wird dann um Anbieter und Rechtsgrundlage ergänzt. [AUSFÜLLEN: Kanzlei: Passage bei Aktivierung prüfen]

7. Deine Rechte

• Auskunft, Berichtigung, Löschung, Einschränkung (Art. 15–18 DSGVO)
• Datenübertragbarkeit (Art. 20) — in BOB direkt als Export verfügbar
• Widerspruch (Art. 21) und Beschwerde bei einer Aufsichtsbehörde (Art. 77). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

8. Speicherdauer und Löschung

Konto und Projekte kannst du jederzeit selbst löschen. Die Löschung wirkt sofort: Projekte, Belege und die zugehörigen Dateien werden unmittelbar entfernt, das Nutzerkonto wird gelöscht. Projekte mit weiteren Eigentümern bleiben diesen erhalten — dort endet nur deine Mitgliedschaft. Ausgenommen sind Daten, für die gesetzliche Aufbewahrungspflichten bestehen (insbesondere Rechnungsbelege nach § 147 AO und § 257 HGB); diese werden gesperrt und nach Ablauf der Fristen gelöscht. [AUSFÜLLEN: Kanzlei: Aufbewahrungspflichten prüfen]