Datenschutzerklärung

altovate GmbH
Max-Planck-Straße 6
54439 Saarburg

E-Mail: info@altovate.de
Telefon: +49 1520 892 2097

• Kontodaten: E-Mail-Adresse (Anmeldung per Magic Link)
• Unternehmensprofil: Firmenname, Inhaber, Adresse, Steuernummer, USt-IdNr., IBAN/BIC, Telefon, E-Mail des Unternehmens
• Rechnungsdaten und Kundenstammdaten, die der Nutzer selbst eingibt
• Nutzungsmetadaten: Login-Zeitstempel, gekaufte Jahrgänge
• Zahlungsdaten: über Stripe abgewickelt, abolos speichert keine vollständigen Kartendaten

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Kontodaten, Profildaten, Rechnungsdaten
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht): Archivierung nach § 147 AO bei aktivem Archiv-Add-on
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Systemsicherheit, Betrugsprävention, Fehlerdiagnose

• Supabase, Inc. (EU-Region Frankfurt): Hosting, Nutzerauthentifizierung, Datenbank, Dateispeicher. supabase.com/privacy
• Netlify / Lovable Cloud: Hosting der Webanwendung (EU-kompatibel).
• Stripe Payments Europe Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland: Zahlungsabwicklung. stripe.com/de/privacy
• altovate GmbH eigener Java-Microservice: Technisch notwendige Verarbeitung von Rechnungsdaten zur Erzeugung der ZUGFeRD/XRechnung-XML. Kein Drittanbieter-Tracking, keine eigenständige Datenspeicherung.
• Backblaze B2 / Wasabi (EU-Region): Langzeitspeicher für das Archiv-Add-on. Nur bei gebuchtem Archiv-Paket aktiv.

• Rechnungs- und Kundenstammdaten: bleiben unbegrenzt einsehbar und exportierbar, solange das Nutzerkonto besteht — unabhängig davon, ob ein aktueller Jahrgang gekauft wurde.
• Bei Konto-Löschung durch den Nutzer: Daten ohne Archiv-Add-on werden innerhalb von 30 Tagen entfernt.
• Rechnungsdaten mit Archiv-Add-on: 10 Jahre ab Rechnungsdatum (§ 147 AO), unabhängig von einer Konto-Löschung.
• Zahlungs-/Transaktionsmetadaten: nach gesetzlichen Fristen (§ 147 AO: 10 Jahre).

Keine Social-Media-Widgets, keine externen Font-Server-Verbindungen. Technisch notwendige Sitzungscookies und localStorage für Authentifizierung sind immer aktiv.

Sofern eingerichtet, nutzen wir Google Tag Manager und Google Analytics (GA4) zur Reichweitenmessung. Diese Dienste setzen Cookies bzw. lesen Geräteinformationen im Sinne des § 25 TDDDG. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über den Cookie-Hinweis beim ersten Seitenaufruf erteilen oder ablehnen können. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Google LLC verarbeitet die Daten teils in den USA; die Übermittlung ist durch Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert.

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20 — Export jederzeit im ZUGFeRD/XML-Format möglich), Widerspruch (Art. 21).

Kontakt: info@altovate.de

Beschwerderecht: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.