Datenschutzerklärung

1. Verantwortlicher

Lyron, Inhaber: Jack Jipp, Grünstraße 43, 40667 Meerbusch, E-Mail: jipp@lyron-ai.com (siehe Impressum).

2. Verarbeitete Daten

Konto: Bei der Registrierung per E-Mail und Passwort speichern wir deine E-Mail-Adresse und einen kryptografischen Hash deines Passworts. Beim Login über Google erhalten wir Name, E-Mail-Adresse und Profilbild deines Google-Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Login- und Nutzungszeitpunkte: Für Kontosicherheit, Support und die geschützte Betreiberübersicht speichern wir den Zeitpunkt der letzten erfolgreichen Anmeldung sowie den letzten gültigen Zugriff auf die App (höchstens minutengenau). Dabei werden weder aufgerufene Inhalte noch einzelne Aktionen protokolliert. Die Verarbeitung erfolgt zur Vertragsdurchführung und Systemsicherheit (Art. 6 Abs. 1 lit. b und lit. f DSGVO); die Zeitpunkte werden mit dem Konto gelöscht.

Zahlungsdaten (kostenpflichtige Tarife): Beim Abschluss eines Abonnements erfolgt die Zahlungsabwicklung über Stripe. Deine Kartendaten werden direkt von Stripe erhoben und verarbeitet — sie erreichen unsere Server zu keinem Zeitpunkt. Wir speichern lediglich die Stripe-Kunden- und Abonnement-Referenz sowie deinen Tarif (Art. 6 Abs. 1 lit. b DSGVO).

Gmail-Versand: Mit deiner ausdrücklichen Einwilligung versendet die App Rechnungs-E-Mails über dein Gmail-Konto. Es wird ausschließlich der Scope „gmail.send“ verwendet — die App kann E-Mails senden, aber zu keinem Zeitpunkt dein Postfach lesen. Du kannst die Berechtigung jederzeit in deinen Google-Kontoeinstellungen widerrufen.

Google API Services / Limited Use: Die Nutzung der von Google-APIs erhaltenen Informationen durch InvoiceFlow richtet sich nach der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Das bedeutet: Google-Nutzerdaten werden ausschließlich zur Bereitstellung der für dich sichtbaren Funktionen (Rechnungsversand) verwendet, nicht an Dritte übertragen (außer soweit für diese Funktion erforderlich oder gesetzlich verpflichtend), nicht für Werbung genutzt und nicht von Menschen gelesen. Google-Nutzerdaten werden nicht zum Training von KI-Modellen verwendet.

Inhaltsdaten: Von dir angelegte Kunden-, Leistungs- und Rechnungsdaten werden zur Vertragserfüllung gespeichert. Für personenbezogene Daten deiner Kunden bist du Verantwortlicher; wir verarbeiten sie als Auftragsverarbeiter (Art. 28 DSGVO – unser Auftragsverarbeitungsvertrag).

Sprachfunktion: Die Transkription gesprochener Rechnungen erfolgt im Browser. Der erkannte TEXT wird zur Strukturierung an Anthropic (Claude API) übermittelt; Audiodaten verlassen das Gerät nicht.

Support, Benachrichtigungen und Versandstatus: Eingeloggte Support-Anfragen, produktbezogene Hinweise (z. B. angesehene Angebote oder gemeldete Zahlungen), Einwilligungsänderungen sowie technische Zustellereignisse werden zur Vertragsdurchführung, Bearbeitung von Anfragen und Sicherung eines zuverlässigen Versands gespeichert (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Provider-Ereignisse und Sperrlisten enthalten Empfänger nur als geheimnisgebundenen Prüfwert bzw. stark verkürzten Hinweis, nicht als Klartextadresse.

Automatische Zahlungserinnerungen: Diese Funktion ist standardmäßig ausgeschaltet. Wenn du sie aktivierst, versendet InvoiceFlow zu den von dir gewählten Zeitpunkten eine freundliche Erinnerung mit dem bereits archivierten Rechnungs-PDF an deinen Kunden. Du kannst die Funktion jederzeit unter Einstellungen → Benachrichtigungen deaktivieren. Für die Kundendaten bleibst du Verantwortlicher; wir handeln als Auftragsverarbeiter gemäß AVV.

Sicherheitsprotokoll: Kritische Konto- und Admin-Aktionen werden ohne E-Mail-Adresse, IP-Adresse oder Freitext in einem manipulationsgeschützten Audit-Log festgehalten. Nutzerbezüge werden mit HMAC pseudonymisiert (Art. 6 Abs. 1 lit. f DSGVO, Missbrauchsaufklärung und Systemsicherheit).

Kostenloser E-Rechnungsdarsteller: Hochgeladene Dateien und ihre Rechnungsinhalte werden nur im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert. Nach einer erfolgreichen Darstellung speichern wir ausschließlich die Kennung des verwendeten Tools, das erkannte technische Rechnungsformat und den Zeitpunkt als anonymes Nutzungsereignis (Art. 6 Abs. 1 lit. f DSGVO, Verbesserung und Reichweitenmessung des Angebots). Datei, Dateiname und aus der Rechnung gelesene Personen-, Kontakt-, Zahlungs- oder Rechnungsdaten werden dafür nicht gespeichert. Zum Schutz vor Missbrauch wird die IP-Adresse nur serverseitig für ein technisches Rate-Limit verarbeitet. In der Datenbank landet ausschließlich ein mit einem geheimen Schlüssel pseudonymisierter Prüfwert; abgelaufene Zähler werden regelmäßig automatisch gelöscht.

3. Hosting & Auftragsverarbeiter

Hosting: Vercel Inc. (USA, Serverstandort Frankfurt am Main, EU-Standardvertragsklauseln). Datenbank/Storage: Supabase (AWS-Region Frankfurt am Main, Deutschland). Zahlungsabwicklung: Stripe Payments Europe, Ltd. (Irland; für einzelne Verarbeitungen Stripe, Inc., USA, auf Grundlage des EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln). Transaktionaler E-Mail-Versand (Standard-Versand): Resend, Inc. (USA, EU-Standardvertragsklauseln). KI-Strukturierung der Sprachfunktion: Anthropic PBC (USA, nur Text, kein Training mit deinen Daten gemäß API-Bedingungen). Adress-Vorschläge: Beim Tippen einer Straße im Kundenformular wird die Eingabe zur Vervollständigung an den Kartendienst Photon (komoot GmbH, Potsdam) übermittelt; es werden ausschließlich die getippten Adressangaben gesendet, keine weiteren Kundendaten.

4. Cookies & Webanalyse

Es werden ausschließlich technisch notwendige Cookies eingesetzt (Login-Session, Spracheinstellung, Filter-Präferenzen). Keine Werbe-Cookies und kein seiten- oder geräteübergreifendes Werbe-Tracking.

Zur Verbesserung des Angebots nutzen wir Vercel Web Analytics, eine cookielose, anonyme Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO): erfasst werden aggregierte Seitenaufrufe ohne Cookies und ohne geräteübergreifende Wiedererkennung; die IP-Adresse wird nicht gespeichert. Ein Personenbezug ist für uns nicht herstellbar.

4a. E-Mail-Kommunikation & Produkt-News

Nach der Registrierung erhältst du die transaktionale Willkommens-Mail im Rahmen der Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Start-Tipps, Feedback-Bitten, Produktneuigkeiten und Newsletter versenden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. über die Checkbox bei der Registrierung. Diese Einwilligung kannst du jederzeit über den Abmelde-Link in der E-Mail oder unter Einstellungen → Benachrichtigungen widerrufen. Erforderliche Konto-, Sicherheits- und Rechnungsmails (z. B. Passwort zurücksetzen) sind davon nicht betroffen.

5. Speicherdauer & Löschung

Konto-, Geschäfts-, Support-, Benachrichtigungs- und Versanddaten bleiben gespeichert, solange dein Konto besteht. Einen vollständigen Kontodatenexport kannst du in den Einstellungen herunterladen. Dort kannst du auch die Löschung deines Kontos veranlassen; alternativ erreichst du uns unter jipp@lyron-ai.com. Vor der endgültigen Löschung werden aktive Abonnements beendet und gespeicherte Dateien kontrolliert entfernt. Dem Konto zuordenbare Mail-Zustellereignisse werden ebenfalls gelöscht. Pseudonymisierte Sicherheitslogs werden aus Sicherheitsinteresse höchstens 365 Tage aufbewahrt und danach automatisch gelöscht. Eine pseudonymisierte Mail-Sperre bleibt so lange erhalten, wie der Mailanbieter die Adresse wegen Bounce, Beschwerde oder Unterdrückung blockiert. Sie schützt Zustellbarkeit und Empfängerwunsch und verhindert Produktmails sowie den Versand von Kundenbelegen an diese Adresse; notwendige Konto-, Sicherheits- und Billingmails bleiben davon unberührt. Nach dokumentierter Prüfung beim Mailanbieter kann der Betreiber die lokale Sperre im geschützten Adminbereich auditierbar freigeben. Gesetzliche Aufbewahrungspflichten (z. B. § 147 AO für Rechnungen) bleiben unberührt.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde. Erteilte Einwilligungen (z. B. Gmail-Zugriff) kannst du jederzeit in deinen Google-Kontoeinstellungen widerrufen.