Datenschutzerklärung
Stand: Oktober 2026
1. Wer ist verantwortlich?
Für den Betrieb dieser Web-App „FakturaVoice“ (rechnung.boxingenieur.org):
Alexander Grunwald
Heiligenseestraße 9, 13503 Berlin
E-Mail: kontakt@fakturavoice.de
Die App nutzen Handwerksbetriebe, um Rechnungen in ihrem eigenen Lexware-Office-Konto zu erstellen. Für die Daten ihrer Kunden (Namen, Anschriften, Leistungen, Rechnungen, Notizen) ist der jeweilige Betrieb verantwortlich. Wir verarbeiten diese Daten nur in seinem Auftrag nach einem Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Fragen dazu richten Sie bitte zuerst an den Betrieb.
2. Was beim Aufruf der App passiert
- Server: Die App läuft auf einem Server der IONOS SE (Montabaur) in einem Rechenzentrum in der EU. IONOS verarbeitet die Daten in unserem Auftrag.
- Protokolle: Der Server protokolliert nur aufgerufene Adresse, Statuscode und Fehlerart – keine Diktate, keine Kundendaten, keine Schlüssel und nicht Ihre IP-Adresse. Die Protokolle sind in der Größe begrenzt und werden laufend überschrieben.
- Schutz vor Missbrauch: Ihre IP-Adresse wird nur im Arbeitsspeicher gezählt, um nach wiederholten falschen Zugangscodes für eine Stunde zu sperren, und danach verworfen.
- Keine Cookies, kein Tracking: Die App setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte (z. B. Schriften) von fremden Servern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vereinbarten App) und lit. f (sicherer Betrieb).
3. Was auf Ihrem Handy gespeichert wird
Im Speicher des Browsers (localStorage, kein Cookie) liegen: Ihr verschlüsseltes Zugangspaket (enthält Ihren Lexware-Schlüssel, verschlüsselt mit AES-256) und Ihre früheren Chats (höchstens 50, höchstens 90 Tage). Diese Daten verlassen das Handy nur, wenn Sie die App benutzen. Löschen können Sie sie jederzeit über die Website-Daten Ihres Browsers.
4. Was bei der Nutzung verarbeitet wird
- Diktate und Chats verarbeitet der Server nur im Arbeitsspeicher und vergisst sie nach spätestens 2 Stunden. Sie werden nicht dauerhaft gespeichert.
- Ihr Lexware-Schlüssel wird nie auf dem Server gespeichert. Er liegt dort nur im Arbeitsspeicher, solange Sie die App nutzen, und wird nach 6 Stunden ohne Nutzung verworfen.
- Notizen speichert der Server, bis Sie sie löschen oder der Vertrag endet. Sie werden täglich gesichert: 14 Tage auf dem Server und 30 Tage auf einem eigenen Rechner von uns in Deutschland.
- Rechnungen, Kunden und Artikel liegen in Ihrem Lexware-Office-Konto bei der Haufe-Lexware GmbH & Co. KG, mit der Sie selbst einen Vertrag haben. Die App greift nur mit Ihrem Schlüssel darauf zu.
5. KI-Auswertung
Ihre Texte wertet ein KI-Sprachmodell über Amazon Bedrock aus (Amazon Web Services EMEA SARL, Luxemburg), Region Frankfurt am Main. Die Verarbeitung bleibt in dieser Region. AWS speichert Ein- und Ausgaben nicht und nutzt sie nicht zum Training. AWS ist unser Auftragsverarbeiter.
6. Spracheingabe
Die Umwandlung von Sprache in Text übernimmt Ihr Browser. Wenn er es kann, geschieht das auf dem Handy selbst. Andernfalls schickt der Browser die Aufnahme an den Dienst seines Herstellers (Chrome: Google, Safari: Apple). Darauf weist die App vorher hin und fragt einmal um Ihre Zustimmung. Diese Übermittlung ist eine Funktion Ihres Browsers; es gelten die Datenschutzbestimmungen des Herstellers. Wer das nicht möchte, tippt statt zu diktieren.
7. Weitere Empfänger
Cloudflare, Inc. beantwortet nur die Namensauflösung (DNS) für unsere Adresse und sieht keine Inhalte. Weitere Empfänger gibt es nicht. Daten werden nicht verkauft und nicht für Werbung genutzt.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Schreiben Sie dazu an die oben genannte E-Mail-Adresse.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit (Alt-Moabit 59–61, 10555 Berlin).