Datenschutzerklärung für iGoInvoicing

English summary: We only process what is needed to run iGoInvoicing. Your business data is stored in your own account in Frankfurt (EU), protected by your password. No tracking, no advertising, no selling of data. The German text below applies. Stand: Oktober 2026.

1. Verantwortlicher

GoinLabs, Inhaber Andy Yarahmadi, Silberburgstraße 100, 70176 Stuttgart, Deutschland, E-Mail: info@goinlabs.com.

2. Überblick

iGoInvoicing besteht aus dieser Website, der Desktop-App für Windows und Mac und einem Online-Konto. Wir verarbeiten personenbezogene Daten nur, soweit es für die Bereitstellung des Dienstes nötig ist. Wir setzen keine Werbe- oder Analyse-Tracker ein und verkaufen keine Daten.

3. Besuch dieser Website

Die Website wird bei Hostinger International Ltd. (Zypern) gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser) in Server-Logdateien verarbeitet, um die Website sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach kurzer Zeit gelöscht. Wir verwenden keine Cookies. Ihre Sprachauswahl (Deutsch/Englisch) wird nur lokal in Ihrem Browser gespeichert.

4. Ihr Kundenkonto und Ihre Daten in der App

Kontodaten: E-Mail-Adresse und Passwort (nur verschlüsselt als Hash gespeichert). Zweck: Anmeldung, Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

Geschäftsdaten: Die Daten, die Sie in iGoInvoicing eingeben — Ihre Firmen- und Bankdaten, Ihre Kunden, Regeln, Rechnungen und Rechnungs-PDFs — werden auf Ihrem Computer und zur Synchronisierung in Ihrem Online-Konto gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Jedes Konto ist technisch so abgesichert, dass nur Sie Ihre Daten lesen können.

Lizenz: Für die Testphase und das Abonnement speichern wir den Status Ihres Kontos (Testphase, Abo, Laufzeit). Damit die kostenlose Testphase nur einmal genutzt werden kann, speichern wir zusätzlich einen nicht umkehrbaren Fingerabdruck (SHA-256-Hash) Ihrer E-Mail-Adresse und Ihres Computers (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Verhinderung von Missbrauch). Diese Fingerabdrücke werden auch nach Löschung des Kontos aufbewahrt, längstens drei Jahre.

Dienstleister: Datenbank, Anmeldung und Dateispeicher werden von Supabase Inc. (USA) in einem Rechenzentrum in Frankfurt am Main (EU) betrieben. Mit Supabase besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln. Unsere Server-Logik läuft bei Cloudflare, Inc. (USA), das nach dem EU-US Data Privacy Framework zertifiziert ist.

E-Mails: Bestätigungs- und Passwort-E-Mails versenden wir über den E-Mail-Server unseres Hosters Hostinger.

5. Bezahlung

Abonnements werden über Stripe abgewickelt. Stripe tritt dabei als Wiederverkäufer (Merchant of Record) auf und verarbeitet Ihre Zahlungs-, Rechnungs- und Adressdaten in eigener Verantwortung; Kartendaten erhalten wir nicht. Wir erhalten von Stripe nur, ob und bis wann Ihr Abo bezahlt ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Informationen: stripe.com/de/privacy.

6. KI-Helfer

Wenn Sie den KI-Helfer nutzen, senden wir nur die dafür nötigen Inhalte — die Musterrechnung, die Sie ablegen, bzw. die nicht zugeordneten Zahlungen mit Ihren offenen Rechnungsnummern — über unseren Server an Cloudflare Workers AI. Die Inhalte werden nur zur Beantwortung der Anfrage verarbeitet, nicht gespeichert und nicht zum Training von KI-Modellen verwendet. Wir zählen nur die Anzahl Ihrer Anfragen (für die Fair-Use-Grenzen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Kalender

Wenn Sie einen Kalender-Link (iCal/ICS) hinterlegen, ruft die App den Kalender direkt bei Ihrem Kalenderanbieter (z. B. Google, Microsoft, Apple) ab. Die Termine werden nur auf Ihrem Computer verarbeitet. Der Kalender-Link selbst wird mit Ihren Einstellungen in Ihrem Konto gespeichert.

Falls die App eine Anmeldung mit Google anbietet und Sie diese nutzen, liest die App nur Ihre Kalendertermine (nur lesend) bzw. legt Sicherungskopien in einem eigenen Ordner in Ihrem Google Drive ab. Die Verwendung und Weitergabe von Informationen, die über Google-APIs empfangen werden, erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Die Google-Anmeldedaten bleiben verschlüsselt auf Ihrem Computer und werden nicht an uns übertragen.

8. Kündigungsformular und Kontakt

Wenn Sie das Kündigungsformular oder eine E-Mail an uns nutzen, verarbeiten wir Ihre Angaben (Name, E-Mail, Inhalt), um Ihr Anliegen zu bearbeiten und Ihnen eine Bestätigung zu senden (Art. 6 Abs. 1 lit. b und c DSGVO).

9. Speicherdauer

Ihre Konto- und Geschäftsdaten speichern wir, bis Sie Ihr Konto löschen (in der App: Konto → Konto löschen). Dann werden die Daten im Online-Konto gelöscht. Daten auf Ihrem Computer bleiben unter Ihrer Kontrolle. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen (z. B. Abrechnungsdaten), speichern wir für die gesetzliche Frist.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20 — in der App: „Alle Daten exportieren") und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an info@goinlabs.com.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

11. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). Der Zugriff auf Kontodaten ist auf das jeweilige Konto beschränkt. Zugangsdaten zu Drittdiensten werden auf Ihrem Computer mit den Schutzmechanismen des Betriebssystems verschlüsselt.

12. Daten Ihrer eigenen Kunden

Wenn Sie in iGoInvoicing Daten Ihrer eigenen Kunden speichern (z. B. Namen und Adressen auf Rechnungen), sind Sie dafür Verantwortlicher; wir verarbeiten diese Daten in Ihrem Auftrag. Dafür gilt unser Vertrag zur Auftragsverarbeitung.

← iGoInvoicing · Impressum · AGB · AVV