Datenschutzerklärung

Hier steht, welche personenbezogenen Daten Zahlenfrieden verarbeitet, wofür und welche Rechte du hast.

1. Verantwortlicher

Techno Plug
Alex Galdin
Henhöferstraße 22
75179 Pforzheim
E-Mail: business@technoplug.de
Telefon: 01729656856

Einen Datenschutzbeauftragten müssen wir nicht benennen. Fragen zum Datenschutz bitte an die E-Mail oben.

2. Zwei Rollen

Für dein Konto (Registrierung, Anmeldung, Sicherheit, Kommunikation mit dir) sind wir Verantwortlicher.

Für die Inhalte deines Portals (Rechnungen, Daten deiner Kunden, Ausgaben, Belege, Bankbuchungen) bist du Verantwortlicher. Wir verarbeiten sie nur in deinem Auftrag und nach deinen Weisungen. Dafür gilt der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Welche Daten, wofür, auf welcher Grundlage

Registrierung und Konto

Firma, Vor- und Nachname, Anschrift, E-Mail, optional Telefon und Steuernummer, das Passwort nur als nicht umkehrbarer Hash, bei eingeschalteter Zwei-Faktor-Anmeldung das zugehörige Geheimnis. Zweck: Bereitstellung des Programms. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Sicherheit

Bei der Registrierung speichern wir die IP-Adresse, um Missbrauch zu begrenzen (höchstens 5 Registrierungen je Stunde und Adresse). Fehlgeschlagene Anmeldungen werden mit IP-Adresse und Zeitpunkt 15 Minuten gespeichert, um Passwort-Rateversuche zu sperren. Wichtige Änderungen am Konto (Passwort, Zwei-Faktor-Anmeldung) melden wir dir per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Inhalte deines Portals

Was du eingibst oder hochlädst, speichern wir in einer eigenen Datenbank nur für dein Portal. Das umfasst auch Daten deiner Kunden und Geschäftspartner. Die Belegerkennung läuft auf unserem Server bzw. in deinem Browser; Belege werden an keinen Dienst außerhalb gesendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Daten Dritter der AVV.

Private Steuerdaten

Im Bereich „Private Steuer“ und unter „Persönliche Daten für das Finanzamt“ kannst du Angaben zur Einkommensteuer speichern, z. B. Steuer-ID, Familienstand, Lohnsteuerbescheinigungen, Krankheitskosten und die Religionszugehörigkeit für die Kirchensteuer. Darunter sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit unter „Meine Daten“ widerrufen und die Daten dabei löschen.

E-Mails

Bestätigung der E-Mail-Adresse, Einladungen, Sicherheitshinweise und Antworten auf Wünsche verschicken wir über den Mailserver unseres Hosting-Anbieters.

Bankanbindung (nur wenn du sie einrichtest)

Für den Abruf von Kontoumsätzen nutzen wir Enable Banking Oy, Otakaari 5, 02150 Espoo, Finnland, einen zugelassenen Kontoinformationsdienst. Abgerufen werden Buchungen deines Geschäftskontos (Datum, Betrag, Gegenpartei, Verwendungszweck). Die Freigabe erteilst du bei deiner Bank und kannst sie dort jederzeit beenden.

Wünsche und Rückmeldungen

Wenn du einen Wunsch abschickst, speichern wir Text, Name, E-Mail und Portal, um ihn zu bearbeiten und dir zu antworten.

Server-Logfiles

Der Hosting-Anbieter speichert bei jedem Aufruf technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser) für kurze Zeit, um den Betrieb und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Tracking

Wir setzen nur ein technisch notwendiges Sitzungs-Cookie für die Anmeldung (§ 25 Abs. 2 TDDDG). Es gibt keine Werbung, keine Analyse, kein Tracking und keine Inhalte von fremden Servern; alle Schriften und Programme liegen auf unserem Server. Deshalb gibt es auch kein Cookie-Banner.

5. Empfänger

Hosting: Hosting-Anbieter in Deutschland (Auftragsverarbeiter). Bankanbindung: Enable Banking Oy (nur bei Nutzung). Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Daten verkaufen oder vermieten wir nicht.

6. Speicherdauer

• Konto und Portal: bis zur Kündigung. Nach der Kündigung bleiben die Daten 30 Tage erhalten, damit du sie herunterladen oder die Kündigung zurücknehmen kannst; danach löschen wir das Portal mit allen Belegen und Sicherungen.
• Tägliche Sicherungen: verschlüsselt, höchstens 60 Tage.
• Nicht bestätigte Registrierungen: der Link verfällt nach 48 Stunden.
• Nachweise über Zustimmungen und Einwilligungen: drei Jahre nach Ende des Vertrags (Nachweispflicht, Art. 7 Abs. 1 DSGVO).

Die gesetzlichen Aufbewahrungsfristen für deine Buchhaltung (z. B. 8 bzw. 10 Jahre nach § 147 AO) erfüllst du selbst. Lade deshalb vor einer Kündigung den vollständigen Export herunter.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20, als ZIP-Export unter „Meine Daten“) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

8. Sicherheit

Verbindung nur über HTTPS, Passwörter als Hash, optionale Zwei-Faktor-Anmeldung, Sperre nach Fehlversuchen, getrennte Datenbank je Portal, verschlüsselte Sicherungen und ein für dich sichtbares Protokoll aller Eingriffe des Betreibers in dein Portal.

Stand: 05.11.2026