Datenschutzerklärung für die Cento-App

1. Verantwortlicher und Kontakt

Vanturis UG (haftungsbeschränkt)
Hintergasse 12, 55237 Flonheim, Deutschland
Geschäftsführer: Tim Plate, Tjorven Hüther
Telefon: +49 6734 9155314
E-Mail: info@vanturis.de
Datenschutzanfragen: [datenschutz@CENTO-DOMAIN]

Einen Datenschutzbeauftragten haben wir nicht benannt, da derzeit keine Pflicht nach Art. 37 DSGVO oder § 38 BDSG besteht.

2. Zwei Rollen: Wofür wir verantwortlich sind und wofür Sie

Cento ist eine Buchhaltungssoftware. Daraus ergeben sich zwei verschiedene Rollen, die wir hier sauber trennen.

A. Wir sind Verantwortlicher für alle Daten, die wir brauchen, um Ihnen Cento als Dienst anzubieten: Ihr Benutzerkonto, die Abrechnung Ihres Abos, den Support, die Sicherheit und Stabilität der App, Produktstatistiken und E-Mails, die wir Ihnen schicken. Diese Verarbeitung erklärt diese Datenschutzerklärung in Abschnitt 3 bis 12.

B. Wir sind Auftragsverarbeiter für alles, was Sie oder Ihr Unternehmen in Cento als Buchhaltung führen: Belege, Rechnungen, Buchungen, Kontoumsätze, Kunden- und Lieferantenstammdaten, Mitarbeiterdaten, Steuerdaten und Ähnliches („Buchhaltungsdaten“). Verantwortlich für diese Daten ist das Unternehmen, für das die Buchhaltung geführt wird (in der Regel unser Vertragspartner). Wir verarbeiten sie nur nach dessen Weisung auf Grundlage unseres Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO, der Bestandteil der Nutzungsbedingungen ist: [LINK AVV].

Das bedeutet für Sie:

• Wenn Sie als Geschäftspartner, Kunde oder Mitarbeiter eines Cento-Nutzers wissen möchten, welche Daten über Sie gespeichert sind, wenden Sie sich bitte an dieses Unternehmen. Erreicht uns eine solche Anfrage, leiten wir sie an das Unternehmen weiter.
• Abschnitt 13 beschreibt dennoch, wie Buchhaltungsdaten technisch verarbeitet werden, damit Sie und Ihre eigenen Kunden das nachvollziehen können.

3. Hosting und Infrastruktur

Cento läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, ausschließlich in Rechenzentren in Deutschland. Hetzner ist unser Auftragsverarbeiter (Art. 28 DSGVO). Auch Datensicherungen liegen in Deutschland. Daten sind bei der Übertragung (TLS) und im Ruhezustand verschlüsselt.

Support (eigenes Support-Modul in Cento), Fehlerüberwachung (GlitchTip), Produktstatistik und E-Mail-Server (Stalwart) betreiben wir selbst auf diesen Servern. Diese Werkzeuge geben keine Daten an ihre Hersteller weiter.

4. Benutzerkonto

Daten: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), gewählte Sprache, Rolle innerhalb einer Organisation, Zeitpunkt der Registrierung und des letzten Logins, Einstellungen zur Zwei-Faktor-Anmeldung (bei Passkeys nur der öffentliche Schlüssel).

Zweck: Anmeldung, Bereitstellung der App, Zuordnung zu Ihrer Organisation, Kommunikation zum Vertrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Werden Sie von einer anderen Person in eine Organisation eingeladen (zum Beispiel als Mitarbeiter oder Steuerberater), ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, dass die einladende Organisation mit mehreren Personen zusammenarbeiten kann.

Speicherdauer: Bis zur Löschung des Kontos. Details in Abschnitt 14.

5. Anmeldung mit Google, Apple oder Microsoft

Sie können sich statt mit Passwort über ein bestehendes Konto anmelden. Dann leitet die App Sie zum jeweiligen Anbieter weiter, und wir erhalten nach Ihrer Zustimmung dort eine eindeutige Kennung, Ihre E-Mail-Adresse und, soweit freigegeben, Ihren Namen. Auf Ihr Passwort beim Anbieter haben wir keinen Zugriff. Der Anbieter erfährt, dass Sie sich bei Cento anmelden.

Für die Anmeldung selbst ist jeder Anbieter eigenständig verantwortlich. Die Anbieter können Daten an ihre Muttergesellschaften in den USA übermitteln. Die Konzerne sind nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil Sie diese Anmeldeart selbst wählen. Bei „Mit Apple anmelden“ können Sie Ihre E-Mail-Adresse verbergen. Wir erhalten dann eine Weiterleitungsadresse von Apple.

Löschen Sie Ihr Cento-Konto, widerrufen wir die Verknüpfung beim jeweiligen Anbieter, soweit dieser das technisch anbietet (bei Apple über die Schnittstelle „Revoke Tokens“).

6. Abo und Bezahlung (Stripe)

Für Abrechnung und Zahlung nutzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Daten: Name oder Firma, Rechnungsanschrift, E-Mail-Adresse, USt-IdNr., gewählter Tarif, Rechnungen, Zahlungsstatus. Ihre Kartendaten oder Ihre IBAN geben Sie direkt bei Stripe ein. Wir sehen davon nur die letzten vier Ziffern, Kartentyp und Ablaufdatum.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

Rolle von Stripe: Stripe verarbeitet Zahlungsdaten zum Teil in unserem Auftrag und zum Teil als eigener Verantwortlicher, insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten als Zahlungsdienstleister. Dabei kann Stripe auch automatisierte Entscheidungen treffen, zum Beispiel eine verdächtige Zahlung ablehnen. Näheres: https://stripe.com/de/privacy. Stripe kann Daten an Stripe, Inc. in den USA übermitteln. Grundlage sind die Zertifizierung nach dem EU-U.S. Data Privacy Framework und Standardvertragsklauseln (Art. 45, Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Rechnungen und Buchungsbelege bewahren wir 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre auf, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB, § 14b UStG).

7. E-Mails von uns

Wir schicken Ihnen E-Mails, die zum Betrieb nötig sind: Bestätigung der E-Mail-Adresse, Anmeldelinks, Sicherheitswarnungen, Rechnungen, Hinweise auf Fristen, die Sie in Cento eingerichtet haben, und wichtige Änderungen am Dienst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Benachrichtigungen enthalten keine Inhalte Ihrer Buchhaltung (zum Beispiel nur „Neue Frist in Cento“); Einzelheiten sehen Sie erst nach der Anmeldung.

Einen Newsletter oder Werbe-E-Mails versenden wir nicht.

Wir versenden über unseren eigenen Mailserver in Deutschland. [Für eine zuverlässige Zustellung leiten wir ausgehende E-Mails über [NAME DES EU-RELAYS, ANSCHRIFT] mit Servern in der EU, der als Auftragsverarbeiter tätig ist.] In unseren E-Mails ist kein Öffnungs- oder Klicktracking eingebaut.

8. Support

Supportanfragen (per E-Mail oder als Ticket in der App) bearbeiten wir im eigenen Support-Modul von Cento. Ein Kontaktformular gibt es nicht.

Daten: Ihre Nachricht, Kontaktdaten, Organisation, Tarif und Verlauf früherer Tickets. Hängen Sie Dateien an, sind auch diese gespeichert.

Zugriff auf Ihre Buchhaltungsdaten: Mitarbeitende von Vanturis sehen Ihre Buchhaltungsdaten im Support grundsätzlich nicht. Nur wenn ein dazu berechtigtes Mitglied (standardmäßig der Inhaber) in den Einstellungen ausdrücklich einen zeitlich begrenzten Support-Zugriff für ein Unternehmen freigibt, können wir dort hineinsehen. Ohne Freigabe greifen wir nur bei einer Störung, einer von Ihnen beauftragten Wiederherstellung, aufgrund einer gesetzlichen Pflicht oder in einem Notfall (Break-Glass) zu; darüber benachrichtigen wir Sie. Jeder Zugriff wird protokolliert. Er erfolgt als Auftragsverarbeitung nach dem AVV.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen ohne Vertragsbezug Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Tickets löschen wir 12 Monate nach ihrem Abschluss, damit wir bei wiederkehrenden Problemen den Verlauf kennen. Anhänge löschen wir nach 90 Tagen. Tickets, die als Geschäftsbrief gekennzeichnet sind (zum Beispiel Kündigungen oder Vertragsänderungen), bewahren wir 6 Jahre auf.

9. Fehlerberichte mit Screenshot

In der App können Sie über „Problem melden“ einen Fehlerbericht schicken. Sie entscheiden selbst, ob ein Screenshot der aktuellen Ansicht angehängt wird. Der Screenshot kann Buchhaltungsdaten zeigen. Deshalb sehen Sie ihn vor dem Absenden als Vorschau, können Bereiche schwärzen und müssen das Anhängen ausdrücklich bestätigen. Ebenso entscheiden Sie, ob der Klickpfad angehängt wird, also die zuletzt aufgerufenen Seiten innerhalb von Cento (keine Seiten außerhalb von Cento).

Rechtsgrundlage: Für den Bericht Art. 6 Abs. 1 lit. b DSGVO. Für Screenshot und Klickpfad Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit darauf Daten Dritter aus Ihrer Buchhaltung zu sehen sind, verarbeiten wir diese als Auftragsverarbeiter nach Ihrer Weisung, die Sie mit dem Absenden erteilen.

Speicherdauer: Screenshots und Klickpfade löschen wir 90 Tage nach Erledigung des Berichts, den übrigen Bericht zusammen mit dem Support-Ticket (Abschnitt 8). Sie können die Einwilligung jederzeit widerrufen. Dann löschen wir Screenshot und Klickpfad sofort.

10. Sicherheit und Missbrauchsabwehr

Daten: IP-Adresse, Zeitpunkt, Gerät und Browser bzw. App-Version, Ergebnis von Anmeldeversuchen, Zwei-Faktor-Ereignisse, Passwortänderungen, neue Geräte, API-Schlüssel-Nutzung, gesperrte Anfragen.

Zweck: Erkennen und Abwehren von Kontoübernahmen und Angriffen, Benachrichtigung bei Anmeldung von neuem Gerät, Aufklärung von Sicherheitsvorfällen, Erfüllung unserer Pflicht zur Datensicherheit (Art. 32 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Systeme und der Konten unserer Kunden) und Art. 6 Abs. 1 lit. c i. V. m. Art. 32 DSGVO.

Speicherdauer: Webserver-Protokolle 30 Tage (IP-Adressen kürzen wir nach 7 Tagen), Sicherheitsprotokolle zu Konten 90 Tage. Ihre eigene Liste angemeldeter Geräte und Sitzungen sehen Sie in den Einstellungen, solange die Sitzung besteht. Bei einem Sicherheitsvorfall bewahren wir betroffene Einträge bis zu dessen Abschluss auf.

Davon zu unterscheiden ist das Änderungsprotokoll Ihrer Buchhaltung (wer hat wann welche Buchung geändert). Es gehört zu Ihren Buchhaltungsdaten, ist für die Ordnungsmäßigkeit nach den GoBD nötig und wird mit diesen aufbewahrt (Abschnitt 13).

11. Fehlerüberwachung (GlitchTip)

Stürzt die App ab oder tritt ein technischer Fehler auf, sendet sie einen Fehlerbericht an unsere selbst betriebene GlitchTip-Instanz.

Daten: Fehlermeldung und technischer Ablauf (Stacktrace), App- oder Browserversion, Betriebssystem, Zeitpunkt, die interne Kennung Ihres Benutzerkontos und Ihrer Organisation, gekürzte IP-Adresse. Wir konfigurieren die Berichte so, dass Formularinhalte, Beträge, Namen und andere Buchhaltungsdaten herausgefiltert werden. Ganz ausschließen können wir nicht, dass in einer Fehlermeldung vereinzelt ein Datenfragment enthalten ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine fehlerfreie, sichere App. Das Auslesen technischer Informationen auf Ihrem Gerät für diesen Zweck stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG.

Speicherdauer: 90 Tage.

12. Produktstatistik

Damit wir erkennen, welche Funktionen genutzt werden und wo Nutzer hängen bleiben, werten wir die Nutzung von Cento ausschließlich auf unserem Server und nur in zusammengefasster Form aus.

So machen wir das:

• Die Ereignisse (zum Beispiel „Rechnung erstellt“, „Beleg hochgeladen“, „Export gestartet“) entstehen auf unserem Server, wenn die App die entsprechende Funktion aufruft. In Ihrem Browser und in der App läuft dafür kein Analyse-Skript; es wird nichts zusätzlich auf Ihrem Gerät gespeichert oder ausgelesen.
• Ausgewertet werden nur zusammengefasste Zahlen (zum Beispiel wie oft eine Funktion genutzt wurde), keine Kennungen einzelner Nutzer. Inhalte Ihrer Buchhaltung (Beträge, Namen, Belegtexte) erfassen wir nicht.
• Wir nutzen keine Sitzungsaufzeichnungen (Session Replay), keine Heatmaps, keine A/B-Tests mit Kennungen und keine Werbe- oder Marketingdienste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Weiterentwicklung von Cento. Soweit ein Ereignis bis zur Zusammenfassung kurzzeitig einer Kennung zugeordnet ist, löschen wir diese Zuordnung spätestens nach [X Stunden]. Wir handeln dabei als Verantwortlicher; Inhalte Ihrer Buchhaltung fließen nicht ein.

Widerspruchsrecht (Art. 21 DSGVO): Sie können dieser Verarbeitung jederzeit widersprechen, am einfachsten in den Einstellungen unter „Datenschutz“ oder per E-Mail an [datenschutz@…]. Ab dem Widerspruch erfassen wir für Ihr Konto keine Ereignisse mehr.

Speicherdauer: Wir speichern nur zusammengefasste Zahlen ohne Personenbezug.

13. Ihre Buchhaltungsdaten (Auftragsverarbeitung)

Dieser Abschnitt dient der Transparenz. Verantwortlich ist das Unternehmen, das die Buchhaltung in Cento führt (Abschnitt 2 B).

Welche Daten: Belege und Rechnungen (inklusive Bildern und PDF), Buchungen, Kontoumsätze, Stammdaten von Kunden, Lieferanten und Mitarbeitenden, Steuerangaben, Fristen und Notizen. Je nach Nutzung können darin auch besondere Kategorien personenbezogener Daten enthalten sein, etwa die Religionszugehörigkeit für die Kirchensteuer von Einzelunternehmern oder Gesundheitsdaten auf Arztrechnungen.

Wie wir sie schützen: Speicherung ausschließlich in Deutschland, Verschlüsselung bei Übertragung und im Ruhezustand, strikte Trennung der Organisationen, kein Zugriff durch unsere Mitarbeitenden ohne Ihre Freigabe (Ausnahmen nur wie in Abschnitt 8 beschrieben, mit Benachrichtigung), Protokollierung von Zugriffen. Die technischen und organisatorischen Maßnahmen beschreibt Anlage [X] zum AVV.

Unterauftragsverarbeiter: Die aktuelle Liste steht unter [LINK UNTERAUFTRAGSVERARBEITER]. Derzeit sind das Hetzner (Hosting), Amazon Web Services nur bei eingeschalteten KI-Funktionen (Abschnitt 13.2), [E-Mail-Relay] und [Bank-Datendienst] (Abschnitt 13.1).

13.1 Bankanbindung

Sie können Ihre Geschäftskonten mit Cento verbinden, damit Kontoumsätze automatisch abgerufen und Belegen zugeordnet werden. Je nach Bank gibt es drei Wege:

Qonto: Sie melden sich bei Qonto an und erlauben Cento dort den Zugriff (OAuth). Wir erhalten ein Zugriffstoken, nicht Ihre Zugangsdaten. Abgerufen werden Kontostand, Umsätze mit Gegenpartei, Verwendungszweck und Betrag sowie, soweit freigegeben, an Qonto hochgeladene Belege. Sie können den Zugriff jederzeit in Cento oder direkt bei Qonto widerrufen.

FinTS (HBCI): Bei Banken, die FinTS anbieten, verbindet sich Cento direkt mit dem Bankserver. Ihre Online-Banking-PIN geben Sie bei jedem Abruf neu ein. Wir speichern sie nicht.

Über [AGGREGATOR, ANSCHRIFT]: Für andere Banken nutzen wir einen von der [BaFin / zuständigen Aufsicht] zugelassenen Kontoinformationsdienst. Sie schließen dabei direkt mit diesem Anbieter eine Vereinbarung und autorisieren den Zugriff bei Ihrer Bank (starke Kundenauthentifizierung). Der Anbieter ist für den Kontozugriff eigenständig verantwortlich und übermittelt die Umsätze dann an Cento. Seine Datenschutzhinweise: [LINK].

Rechtsgrundlage für die Verarbeitung von Kontoumsätzen ist die Weisung des Verantwortlichen nach dem AVV. Für Sie als Kunde ist der Abruf Teil unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Umsätze enthalten zwangsläufig Daten Ihrer Zahlungspartner (Name, IBAN, Verwendungszweck). Diese verarbeiten wir nur zur Zuordnung in Ihrer Buchhaltung.

13.2 KI-Funktionen

Cento bietet optionale KI-Funktionen, zum Beispiel das Auslesen von Belegen, Buchungsvorschläge und einen Assistenten, der Fragen zu Ihrer Buchhaltung beantwortet.

• Anbieter: Wir nutzen Amazon Bedrock von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, ausschließlich in Rechenzentren innerhalb der EU. Wir rufen die Modelle nur über EU-Regionen bzw. EU-beschränkte Routing-Profile auf, nicht über globale Profile.
• Kein Training: Ihre Eingaben und die Ergebnisse werden weder von AWS noch von den Modellherstellern zum Training von Modellen verwendet und nicht an die Modellhersteller weitergegeben. Wir speichern bei AWS keine Eingaben oder Ausgaben dauerhaft (Modellaufruf-Protokollierung ist abgeschaltet).
• Abschaltbar: Die KI-Funktionen sind standardmäßig aus, bis der Inhaber sie für die Organisation einschaltet. Sie lassen sich für die ganze Organisation und zusätzlich für einzelne Unternehmen in den Einstellungen abschalten. Dann werden keine Daten an AWS übermittelt.
• Kennzeichnung: Vorschläge der KI sind in der App als solche gekennzeichnet. Wenn Sie mit dem Assistenten schreiben, sehen Sie, dass Sie mit einem KI-System sprechen.
• Drittlandsbezug: AWS EMEA SARL ist eine Tochter der Amazon.com, Inc. (USA). Ein Zugriff von US-Behörden ist rechtlich nicht vollständig auszuschließen. Amazon ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich gelten die Standardvertragsklauseln aus dem AWS-Datenverarbeitungsvertrag.

Für Ihre Buchhaltungsdaten ist AWS Unterauftragsverarbeiter. Werden KI-Funktionen für Daten genutzt, für die wir selbst verantwortlich sind (etwa zum Zusammenfassen eines Support-Tickets), stützen wir das auf Art. 6 Abs. 1 lit. f DSGVO.

13.3 Automatische Buchungsvorschläge sind keine automatisierte Einzelentscheidung

Cento schlägt Konten, Steuerschlüssel und Zuordnungen von Zahlungen zu Rechnungen vor und kann sie nach von Ihnen festgelegten Regeln automatisch übernehmen. Das betrifft die Erfassung von Geschäftsvorfällen in Ihrer Buchhaltung. Es wird keine Entscheidung über eine Person getroffen, die ihr gegenüber rechtliche Wirkung entfaltet oder sie ähnlich erheblich beeinträchtigt. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO liegt daher nicht vor. Sie können jede Buchung prüfen und ändern. Die Verantwortung für die Richtigkeit Ihrer Buchhaltung und Steuererklärungen bleibt bei Ihnen.

13.4 ELSTER-Übermittlung

Übermitteln Sie Steuererklärungen oder Voranmeldungen über Cento an die Finanzverwaltung, sind wir gesetzlich verpflichtet, festzuhalten, wer die Übermittlung veranlasst hat (Name und Anschrift des Auftraggebers) und diese Aufzeichnungen 5 Jahre ab Ende des Jahres der letzten Übermittlung aufzubewahren (§ 87d Abs. 2 AO). Für diese Aufzeichnungen sind wir selbst Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

14. Konto löschen: Was sofort passiert und was nicht

Sie können Ihr Konto jederzeit in der App löschen: Einstellungen → Konto → Konto löschen (Web, iOS und Android) oder über [CENTO-DOMAIN]/konto-loeschen, ohne die App installieren zu müssen.

Weil Cento eine Buchhaltungssoftware ist, gibt es hier eine Besonderheit, die wir offen erklären wollen: Ihre Buchhaltung unterliegt gesetzlichen Aufbewahrungspflichten. Diese Pflichten treffen Ihr Unternehmen, nicht uns. Bücher, Jahresabschlüsse und Inventare müssen 10 Jahre, Buchungsbelege und Rechnungen 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre aufbewahrt werden (§ 147 AO, § 257 HGB, § 14b UStG). Löschen wir Ihre Buchhaltung auf Ihre Anweisung, haben Sie danach keine Kopie mehr, wenn Sie nicht vorher exportiert haben.

Deshalb unterscheiden wir:

1. Ihr persönliches Benutzerkonto löschen.
Wir löschen Ihre Anmeldedaten, Ihr Profil, verknüpfte Social-Login-Kennungen, Push-Tokens, Ihre persönlichen Einstellungen und Sitzungen. Sind Sie Mitglied einer Organisation, deren Inhaber jemand anderes ist, bleibt die Buchhaltung dieser Organisation bestehen. In deren Änderungsprotokoll bleibt Ihr Name an den Buchungen, die Sie vorgenommen haben, stehen, weil das für eine nachvollziehbare Buchführung erforderlich ist und dieses Protokoll in der Verantwortung der Organisation liegt.

2. Eine Organisation mit ihrer Buchhaltung löschen (nur Inhaber).
Bevor Sie bestätigen, zeigen wir Ihnen, welche Aufbewahrungsfristen noch laufen, und bieten an:

• Vollständiger Export aller Buchhaltungsdaten, Belege und Protokolle in maschinell auswertbaren Formaten (DATEV-Format, GoBD-Datenträgerüberlassung, PDF/XML der Belege).
• Archivmodus: Statt zu löschen, können Sie die Organisation in einen kostenpflichtigen Nur-Lese-Plan (Archivmodus, Preis laut Preisliste) umwandeln, bis die letzte Frist abgelaufen ist. Wir erinnern Sie vor Fristablauf und löschen dann.
• Endgültig löschen: Nach Ihrer Bestätigung haben Sie 24 Stunden Zeit, die Löschung rückgängig zu machen. Danach wird die Buchhaltung gelöscht und eine Wiederherstellung ist nicht mehr möglich. Endet Ihr Vertrag ohne Löschauftrag, gilt stattdessen der Exportzeitraum von 60 Tagen nach unseren AGB.

3. Was wir trotz Löschung aufbewahren (eigene Pflichten von Vanturis):

Diese Daten sind gesperrt und werden nur für den jeweiligen Zweck verwendet.

4. Datensicherungen. Gelöschte Daten verbleiben noch bis zu 35 Tage in verschlüsselten Datensicherungen, die danach turnusmäßig überschrieben werden. Wird eine Sicherung in dieser Zeit zurückgespielt, löschen wir die Daten erneut.

Bestätigung: Sie erhalten eine E-Mail, wenn die Löschung abgeschlossen ist.

Abo: Mit dem Löschen der Organisation endet auch Ihr Abo. Bereits bezahlte Zeiträume erstatten wir nach Maßgabe unserer AGB [LINK].

15. Mobile Apps (iOS und Android)

Für die Apps gilt alles oben Gesagte. Zusätzlich:

Bezug über App Stores: Wenn Sie die App herunterladen, verarbeiten Apple (App Store) bzw. Google (Google Play) Daten wie Ihre Store-Kennung und den Zeitpunkt des Downloads in eigener Verantwortung. Darauf haben wir keinen Einfluss.

Berechtigungen: Die App fragt nur nach Berechtigungen, die eine Funktion wirklich braucht, und erst in dem Moment, in dem Sie die Funktion nutzen:

Fotos von Belegen werden nur an Cento übertragen, wenn Sie sie als Beleg speichern. Biometrische Merkmale verarbeitet ausschließlich das Betriebssystem Ihres Geräts. Wir erhalten nur die Information „erfolgreich entsperrt“ oder „nicht entsperrt“.

Push-Mitteilungen: Für Push-Hinweise (zum Beispiel „Neuer Beleg eingegangen“ oder „Neue Frist in Cento“) nutzen wir den Apple Push Notification service (Apple Inc., USA, über Apple Distribution International Ltd., Irland) und Firebase Cloud Messaging (Google Ireland Limited; Google LLC, USA). Dazu speichern wir ein gerätebezogenes Push-Token. Die Inhalte der Mitteilungen halten wir allgemein: Beträge, Namen von Geschäftspartnern oder andere Buchhaltungsinhalte stehen nicht in der Mitteilung, sondern erst in der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Speichern des Tokens auf Ihrem Gerät § 25 Abs. 2 Nr. 2 TDDDG. Sie können Push-Mitteilungen jederzeit in der App oder in den Systemeinstellungen abschalten. Wir löschen das Token, wenn Sie sich abmelden, Push abschalten oder es 90 Tage nicht genutzt wurde. Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework.

Lokale Speicherung: Damit die App schnell startet und auch kurz ohne Netz nutzbar ist, speichert sie einen Teil Ihrer Daten verschlüsselt auf Ihrem Gerät (Anmeldetoken in der iOS-Keychain bzw. im Android-Keystore, zwischengespeicherte Daten im App-Speicher). Beim Abmelden und beim Deinstallieren der App wird dieser Speicher gelöscht.

Keine Werbung, kein Tracking: Die Apps enthalten keine Werbung, keine Werbe- oder Tracking-SDKs und lesen weder die Apple-Werbekennung (IDFA) noch die Google-Werbe-ID aus. Wir verfolgen Sie nicht über Apps oder Websites anderer Unternehmen.

Fehler und Abstürze: Wie in Abschnitt 11 beschrieben, über unsere eigene GlitchTip-Instanz. Die Absturzberichte von Apple und Google, die Sie in den Systemeinstellungen freigeben können, erhalten wir nur in anonymisierter Form über die Entwicklerkonsolen der Stores.

16. Empfänger im Überblick

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Viele Daten können Sie direkt in der App einsehen, ändern und exportieren.

Für Rechte, die Buchhaltungsdaten betreffen, ist das Unternehmen zuständig, das die Buchhaltung führt (Abschnitt 2 B). Wir unterstützen es dabei.

Beschwerde bei einer Aufsichtsbehörde: Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
Postfach 30 40, 55020 Mainz
Telefon: 06131 8920-0, E-Mail: poststelle@datenschutz.rlp.de
https://www.datenschutz.rlp.de

18. Pflicht zur Bereitstellung, Profiling, Kinder

Ohne Name, E-Mail-Adresse und für kostenpflichtige Tarife Rechnungsdaten können wir keinen Vertrag mit Ihnen schließen. Alle übrigen Angaben sind freiwillig.

Wir treffen keine automatisierten Entscheidungen nach Art. 22 DSGVO und betreiben kein Profiling zu Werbezwecken. Zu Buchungsvorschlägen siehe Abschnitt 13.3, zu automatisierten Betrugsprüfungen durch Stripe Abschnitt 6.

Cento richtet sich an Unternehmer und Selbstständige und ist nicht für Personen unter 18 Jahren bestimmt.

19. Änderungen

Wir passen diese Erklärung an, wenn sich Cento oder die Rechtslage ändern. Über wesentliche Änderungen informieren wir Kunden vorab per E-Mail oder in der App.

Stand: [DATUM DER VERÖFFENTLICHUNG]