Datenschutzerklärung

Stand: 19. Oktober 2026

Wer verantwortlich ist

[Vor- und Nachname oder Firmenwortlaut], [Straße und Hausnummer], [PLZ] [Ort], Österreich. E-Mail: [E-Mail-Adresse]. Weitere Angaben stehen im Impressum.

Kurz gesagt

  • Wir speichern, was Sie in Buchleicht eintragen, damit Sie damit arbeiten können. Wir verkaufen nichts davon und werten es nicht für Werbung aus.
  • Es gibt keine Analyse-Werkzeuge, keine Werbe-Cookies und keine eingebundenen Schriften oder Skripte von fremden Servern.
  • Daten verlassen unseren Server nur für die nächtliche Sicherung bei Hetzner in Deutschland, und wenn Sie eine Rechnung per E-Mail senden oder Stripe verbinden.

Wenn Sie die Website besuchen

Beim Aufruf einer Seite verarbeitet der Server technisch nötige Angaben: Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Browser und Betriebssystem. Ohne diese Angaben lässt sich keine Seite ausliefern. Die Anwendung schreibt die IP-Adresse nicht in ihre Protokolle. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Schriften, Bilder und Videos, auch die Videos in der Hilfe, liegen auf unserem eigenen Server. Beim Besuch werden keine Daten an Google, Social-Media-Dienste oder ähnliche Anbieter übertragen.

Cookies und lokaler Speicher

Wenn Sie sich anmelden, setzt Buchleicht ein Sitzungs-Cookie (_expenses_key). Es hält Sie angemeldet, merkt sich das offene Buch und schützt Formulare vor Fälschung. Es ist für den Dienst unbedingt nötig und wird nicht für Tracking verwendet.

Ihre Wahl zwischen System, Hell und Dunkel speichert der Browser unter buchleicht-theme im lokalen Speicher. Diese Angabe bleibt auf Ihrem Gerät und wird nicht an uns gesendet.

Weil wir nur diese notwendigen Speicher verwenden, fragen wir nicht mit einem Cookie-Banner nach Ihrer Einwilligung (§ 165 Abs. 3 TKG 2021).

Ihr Konto

Für ein Konto speichern wir Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort liegt nur als gesalzener Hash vor, im Klartext kennen wir es nicht. Rechtsgrundlage ist der Vertrag über die Nutzung von Buchleicht (Art. 6 Abs. 1 lit. b DSGVO).

Was Sie in Ihren Büchern speichern

Dazu gehören Name, Anschrift, Steuernummer, UID, Telefonnummer, IBAN und Logo eines Buchs, Ihre Einnahmen und Ausgaben, angehängte Belege, Abos, Kunden und Rechnungen. Wir speichern diese Daten, um Ihnen den Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO), und schauen sie uns nicht an, außer Sie bitten uns darum oder es ist für die Behebung eines Fehlers nötig.

Daten über Ihre Kunden, etwa Name, Anschrift, UID und E-Mail-Adresse, tragen Sie selbst ein. Für diese Daten sind Sie verantwortlich, und wir verarbeiten sie in Ihrem Auftrag (Art. 28 DSGVO).

Wenn Sie einen Dienst wie hetzner.com in den Katalog aufnehmen, ruft unser Server dessen Website auf, um Namen und Symbol zu lesen. Dabei werden keine Daten über Sie übertragen.

Rechnungen per E-Mail

Wenn Sie eine Rechnung oder eine Zahlungserinnerung senden, geht die Nachricht über den Versanddienst Resend (Resend, Inc., USA) hinaus. Resend erhält dafür die Adresse Ihres Kunden, Ihren Firmennamen als Absender, Ihre E-Mail-Adresse für Antworten, den Text der Nachricht und die angehängte Rechnung. Die Übermittlung in die USA stützt sich auf: [Grundlage der Übermittlung an Resend in die USA, z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln].

Die E-Mail enthält einen Link, unter dem Ihr Kunde die Rechnung ansehen und als PDF laden kann. Der Link besteht aus einer langen Zufallsfolge, funktioniert nur für den, der ihn kennt, und wird von Suchmaschinen nicht erfasst.

Stripe

Wenn Sie in einem Buch Stripe verbinden, speichern wir den Schlüssel, den Sie dafür eingeben, und rufen damit Zahlungen, Gebühren und Auszahlungen aus Ihrem Stripe-Konto ab. Das geschieht nur auf Ihre Veranlassung. Was Stripe selbst mit Daten macht, regelt Ihr Vertrag mit Stripe. Trennen Sie die Verbindung, löschen wir den Schlüssel.

Wo die Daten liegen

Buchleicht und seine Datenbank laufen bei [Hosting-Anbieter], [Anschrift des Hosting-Anbieters]. Die Server stehen in [Standort der Server, z. B. Deutschland oder Finnland]. Die Verbindung zur Website ist verschlüsselt.

Jede Nacht legen wir eine Sicherungskopie der gesamten Datenbank in einem nicht öffentlichen Speicher der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Falkenstein ab. Die Übertragung ist verschlüsselt. Eine Sicherung bleibt 30 Tage gesperrt, damit sie weder versehentlich noch absichtlich gelöscht werden kann. Rechtsgrundlage ist unser berechtigtes Interesse, Ihre Daten vor Verlust zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange wir Daten aufbewahren

Ihre Bücher, Belege und Rechnungen bleiben gespeichert, solange Ihr Konto besteht. In der Anwendung lassen sich Konten noch nicht selbst löschen. Schreiben Sie uns eine E-Mail, dann löschen wir Ihr Konto und alle Bücher. Aus den Sicherungskopien verschwinden die Daten nach spätestens 36 Tagen, wenn die letzte ältere Sicherung gelöscht wird. Vorher können Sie unter Einstellungen alle ausgestellten Rechnungen als ZIP-Datei laden. Die gesetzlichen Aufbewahrungsfristen für Ihre Rechnungen und Belege gelten für Sie als Unternehmer; prüfen Sie diese, bevor Sie löschen lassen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 15 bis 21 DSGVO). Schreiben Sie dafür an die oben genannte E-Mail-Adresse.

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Änderungen

Wenn Buchleicht neue Funktionen bekommt, die Daten anders verarbeiten, passen wir diese Erklärung an. Das Datum oben zeigt den aktuellen Stand.