Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Nizar Haimoud, Friedrich-Wilhelm-von-Steuben-Str. 90, 60488 Frankfurt am Main, Deutschland, E-Mail: kontakt@erit-erechnung.de. Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür (§ 38 BDSG, Art. 37 DSGVO) nicht vorliegen.

2. Worum es in dieser Erklärung geht

Diese Erklärung betrifft die Website erit-erechnung.de mit dem kostenlosen XRechnung-Viewer, die Kontaktaufnahme per E-Mail, die Buchung und Nutzung von ERIT Cloud unter app.erit-erechnung.de und früher installierte Exemplare der eingestellten Windows-Version.

Für die Rechnungen und Unterlagen, die Kunden in ERIT Cloud ablegen, ist ERIT nicht Verantwortlicher, sondern Auftragsverarbeiter des Kunden nach Art. 28 DSGVO. Dafür gilt der Vertrag zur Auftragsverarbeitung (https://erit-erechnung.de/avv.html) und die Datenschutzerklärung des jeweiligen Kunden.

3. Hosting

Website und ERIT Cloud werden bei der Contabo GmbH, Aschauer Straße 32a, 81549 München, gehostet. Der Server steht im Rechenzentrum Lauterbourg, Frankreich, also in der EU. Der Hoster verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Logfiles und Reichweitenmessung

Beim Aufruf der Website protokolliert unser Webserver eine gekürzte IP-Adresse (bei IPv4 ohne das letzte Byte, bei IPv6 nur die ersten drei Blöcke), Datum und Uhrzeit, die abgerufene Adresse ohne Suchparameter, den Statuscode, die übertragene Datenmenge sowie Browsertyp und Betriebssystem. Kommen Sie von einer anderen Website, wird nur deren Adresse ohne Pfad gespeichert. Die vollständige IP-Adresse wird nicht gespeichert.

Wir nutzen diese Angaben für den sicheren und fehlerfreien Betrieb und, zusammengefasst, für eine Statistik der Seitenaufrufe. Die Auswertung findet auf unserem Server statt; es werden keine Cookies gesetzt, keine Profile gebildet und keine Daten zur Analyse an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb und darin, zu erkennen, welche Inhalte genutzt werden. Die Logdateien werden nach höchstens 14 Tagen gelöscht.

5. XRechnung-Viewer

Der Viewer liest die Rechnungsdatei, die Sie auswählen, ausschließlich in Ihrem Browser. Die Datei, das Prüfergebnis und der PDF-Bericht werden nicht an uns übertragen. Beim Laden der Seite entstehen nur die Angaben aus Abschnitt 4. Ist der Viewer auf einer anderen Website eingebunden, gilt ebenfalls Abschnitt 4; hostet ein Seitenbetreiber das Viewer-Paket selbst, erreicht uns keine Anfrage.

6. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachricht, wenn sie nicht mehr erforderlich ist und keine Aufbewahrungspflicht entgegensteht; geschäftliche Korrespondenz zu einem Vertrag bewahren wir nach § 257 HGB und § 147 AO bis zu sechs Jahre auf. Eine Kontaktaufnahme meldet Sie nicht für Werbung an.

7. ERIT Cloud: Buchung, Konto und Nutzung

Für die folgenden Verarbeitungen ist ERIT Verantwortlicher.

• Buchung und Vertrag: Firma, Anschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer, Name und E-Mail-Adresse der bestellenden Person, gewählter Tarif, Zeitpunkt und Fassung der akzeptierten AGB und des AVV. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Benutzerkonto und Anmeldung: Name, E-Mail-Adresse, Passwort (nur als Hash), Geheimnis für den zweiten Faktor (verschlüsselt), Wiederherstellungscodes (nur als Hash), Rollen und Mitgliedschaften. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos.
• Sicherheit: IP-Adresse für die Begrenzung von Anmeldeversuchen (nur im Arbeitsspeicher, nach wenigen Minuten verworfen), Zähler von Fehlversuchen und Sperren am Konto, Sitzungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Konten vor Missbrauch. Speicherdauer: Zähler bis zur nächsten erfolgreichen Anmeldung oder zum Ablauf der Sperre, Sitzungen bis zur Abmeldung oder zu ihrem Ablauf.
• Einladungen von Mitarbeitern, Beratern und Prüfern: E-Mail-Adresse, Rolle, Gültigkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Kunden und Art. 6 Abs. 1 lit. f DSGVO gegenüber den Eingeladenen. Speicherdauer: für die Dauer des Vertrags als Nachweis, wer wann Zugang hatte.
• Protokoll und Prüfkette: handelnde Person, Zeitpunkt und Aktion zu jeder Ablage. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und den GoBD sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Unveränderbarkeit). Speicherdauer: so lange wie die zugehörigen Unterlagen, höchstens zehn Jahre.
• Abrechnung: Rechnungen und Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG. Speicherdauer: Rechnungen acht Jahre, Bücher und Aufzeichnungen zehn Jahre.
• Support: Inhalt Ihrer Anfrage und Kontaktdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer wie in Abschnitt 6.
• Technische Überwachung: Messwerte zum Zustand des Dienstes ohne Inhalte der Kunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: höchstens sieben Tage.

Die Bereitstellung dieser Daten ist für den Abschluss und die Durchführung des Vertrags erforderlich; ohne sie können wir kein Konto einrichten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Cookies setzt ERIT Cloud nur, soweit sie für die Anmeldung und den Schutz vor Angriffen technisch erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).

8. Zahlungen über Stripe

Zahlungen wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Bei der Buchung übermitteln wir Firma, Anschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer, Name, E-Mail-Adresse und Tarif an Stripe; Ihre Karten- oder Kontodaten geben Sie direkt bei Stripe ein, sie erreichen uns nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe verarbeitet die Daten teils in unserem Auftrag und teils als eigener Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten; dafür gilt die Datenschutzerklärung von Stripe (https://stripe.com/de/privacy). Stripe kann Daten an Stripe, Inc. in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, an dem Stripe teilnimmt, sowie Standardvertragsklauseln. Rechnungsinhalte aus Ihrem ERIT-Cloud-Konto erhält Stripe nie.

9. E-Mail-Versand über Mailgun

Systemnachrichten (Zugangslink nach der Buchung, Einladungen, Sicherheits- und Vertragshinweise) versenden wir über Mailgun Technologies, Inc., San Antonio, Texas, USA, in der EU-Region des Anbieters (Frankfurt am Main). Dabei werden Name und E-Mail-Adresse des Empfängers und der Nachrichtentext verarbeitet, keine Rechnungsinhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mailgun ist für uns Auftragsverarbeiter. Weil der Anbieter seinen Sitz in den USA hat, ist ein Zugriff aus den USA nicht ausgeschlossen; Grundlage sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter daran teilnimmt, und Standardvertragsklauseln. Versandprotokolle löscht der Anbieter nach seinen Aufbewahrungsfristen.

10. Eingestellte Windows-Version

Die Windows-Version wird seit dem 12. Oktober 2026 nicht mehr verkauft. Früher installierte Exemplare verbinden sich zur Lizenzprüfung mit lizenz.erit-erechnung.de. Dabei werden ein Geräte-Fingerabdruck, der Lizenzschlüssel, die IP-Adresse und Zeitstempel übermittelt, keine Rechnungs- oder Geschäftsdaten. Zweck ist die Lizenz- und Platzverwaltung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Daten werden für die Dauer des Lizenzverhältnisses und zwölf Monate darüber hinaus gespeichert.

Diese Exemplare prüfen außerdem täglich, ob eine neue Version vorliegt, indem sie eine signierte Datei von erit-erechnung.de abrufen. Dabei werden keine Lizenz- oder Gerätedaten übertragen; es fallen nur die Angaben aus Abschnitt 4 an. Die Prüfung lässt sich in der Software abschalten.

11. Cookies und lokale Speicherung

Die Website setzt keine Cookies zu Analyse- oder Marketingzwecken und verwendet keine Tracking- oder Analysedienste Dritter. Wechseln Sie zwischen hellem und dunklem Design, wird diese Einstellung nur lokal in Ihrem Browser gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG).

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an kontakt@erit-erechnung.de. Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen; die Daten werden dann bis zum Fristende gesperrt.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

13. Datensicherheit

Website, ERIT Cloud und der Lizenzserver verwenden TLS-Verschlüsselung (HTTPS). Die technischen und organisatorischen Maßnahmen für ERIT Cloud beschreibt Anlage 1 des AVV.

14. Änderungen

Wir passen diese Erklärung an, wenn Änderungen am Angebot oder an der Rechtslage dies erfordern. Es gilt die auf dieser Seite veröffentlichte Fassung.

Stand: 16. Oktober 2026. Maßgeblich ist die deutsche Fassung.