Datenschutzerklärung

Zuletzt aktualisiert: August 2026

Diese Datenschutzerklärung erläutert, wie die Talivio Technology OÜ („Talivio“, „wir“) im Zusammenhang mit dem E-Rechnungsdienst Invonio personenbezogene Daten verarbeitet. Wir sind der Verantwortliche. Bei Fragen zum Datenschutz kontaktieren Sie [email protected].

1. Daten, die wir erheben

• Kontodaten: Name, E-Mail-Adresse, gehashtes Passwort, gewählte Oberflächensprache.
• Unternehmensdaten: das von Ihnen eingegebene Verkäuferprofil (Firmenname, Adresse, USt-IdNr., Steuernummer, IBAN) — dieses erscheint als Absender auf jeder von Ihnen ausgestellten Rechnung.
• Rechnungsdaten: die von Ihnen erstellten oder empfangenen Rechnungen, einschließlich Käuferangaben, Positionen und Beträgen, sowie die erzeugten ZUGFeRD-/Factur-X-/XRechnung-Dokumente.
• Abrechnungsdaten: Ihr Abonnementstatus wird von unserem Zahlungsdienstleister Stripe verarbeitet; wir selbst speichern keine Kartendaten.
• Technische Daten: Protokoll- und Sicherheitsinformationen, die zum Betrieb des Dienstes erforderlich sind, etwa IP-Adressen, Browsertyp und Zeitstempel in Server-Logs, sowie die in Abschnitt 9 beschriebene cookielose Seitenaufrufstatistik.

2. Wie wir die Daten nutzen

• Um Ihre elektronischen Rechnungen zu erstellen, zu validieren, zu versenden, zu empfangen und zu archivieren.
• Um Ihr Abonnement und Ihre Abrechnung zu verwalten.
• Um den Dienst abzusichern, zu warten und zu verbessern.
• Um dienstbezogene Mitteilungen zu versenden, einschließlich Rechnungen, die Sie per E-Mail an Ihre Kunden senden möchten.

3. Rechtsgrundlagen (DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung unseres Vertrags mit Ihnen: Bereitstellung Ihres Kontos sowie der Funktionen für Rechnungsstellung, Zustellung, Posteingang und Archivierung und die dienstbezogene Kommunikation mit Ihnen.
• Art. 6 Abs. 1 lit. c DSGVO — unsere eigenen rechtlichen Pflichten: Buchführungs- und Steuerunterlagen zu Ihren Abonnementzahlungen.
• Art. 6 Abs. 1 lit. f DSGVO — unsere berechtigten Interessen: Absicherung des Dienstes, Missbrauchsprävention, das Führen von Server-Logs zu diesen Zwecken sowie die Messung der aggregierten Website-Nutzung gemäß Abschnitt 9.

4. Weitergabe & Auftragsverarbeiter

Wir setzen vertrauenswürdige, in der EU ansässige Auftragsverarbeiter ein, um den Dienst zu betreiben:

• unseren Hosting-Anbieter, zum Betrieb der Anwendung und zur Datenspeicherung;
• unseren E-Mail-Anbieter, zur Zustellung von Konto- und Rechnungs-E-Mails, die Sie versenden;
• sofern der Peppol-Versandkanal für Ihr Konto verfügbar ist und Sie ihn nutzen, unseren vertraglich gebundenen Peppol-Zugangspunkt-Anbieter, um Rechnungen an das Peppol-Netzwerk zu übergeben.

Stripe, unser Zahlungsdienstleister, handelt für Ihre Abonnementzahlung als eigenständiger (getrennter) Verantwortlicher nach seinen eigenen Datenschutzbestimmungen — nicht als unser Auftragsverarbeiter. Wir schließen für den Zahlungsvorgang keine Auftragsverarbeitungsvereinbarung mit Stripe ab und speichern Ihre Kartendaten nicht selbst.

Sobald eine Rechnung unsere Systeme verlässt — an den E-Mail-Server Ihres Kunden, dessen Peppol-Zugangspunkt oder eine staatliche Rechnungsplattform —, verarbeiten diese Empfänger und Plattformen sie in eigener Verantwortung. Sie sind unabhängige Stellen, keine Auftragsverarbeiter von uns.

Für personenbezogene Daten in den Rechnungen selbst (Angaben Ihrer Kunden und Lieferanten) sind Sie der Verantwortliche und wir handeln als Ihr Auftragsverarbeiter — siehe unseren Auftragsverarbeitungsvertrag.

Wir verkaufen keine personenbezogenen Daten.

5. Aufbewahrung

Wir bewahren Ihre Konto-, Unternehmens- und Rechnungsdaten auf, solange Ihr Konto besteht. Wenn Sie Ihr Konto schließen, werden Ihre personenbezogenen Daten innerhalb von 90 Tagen gelöscht oder anonymisiert, sofern keine längere gesetzliche Aufbewahrungsfrist gilt. Rechnungen unterliegen gesetzlichen Aufbewahrungsfristen nach dem Steuerrecht der Mitgliedstaaten — je nach Land etwa 5 bis 10 Jahre (z. B. PL 5, ES 6, NL/EE 7, DE 8 [für Rechnungen, nach BEG IV 2025], FR/IT 10 Jahre), gerechnet ab dem Ende des Geschäftsjahres. Als Aussteller oder Empfänger der Rechnung trifft diese Aufbewahrungspflicht Sie, und Invonio archiviert Ihre Rechnungsdokumente, solange Ihr Konto besteht, um Sie dabei zu unterstützen. Die Löschung Ihres Kontos löscht alle Ihre Daten — einschließlich archivierter Rechnungsdokumente — dauerhaft aus unseren Systemen; exportieren Sie daher zuerst Ihr Archiv, falls eine Aufbewahrungsfrist noch läuft. Server-Logs werden nur für einen begrenzten, für Sicherheit und Fehlerbehebung erforderlichen Zeitraum aufbewahrt.

6. Ihre Rechte

Nach der DSGVO können Sie Ihre Daten einsehen, berichtigen, löschen, deren Verarbeitung einschränken oder übertragen lassen sowie der Verarbeitung widersprechen. Sie können jederzeit eine vollständige Kopie Ihrer Daten exportieren oder Ihr Konto über die Einstellungsseite in der App löschen, oder per E-Mail an [email protected].

Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Für Talivio ist die estnische Datenschutzbehörde zuständig (Andmekaitse Inspektsioon, www.aki.ee); Sie können sich auch an die Datenschutzbehörde Ihres eigenen EU-Mitgliedstaats wenden.

7. Sicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, darunter Verschlüsselung bei der Übertragung, Zugriffskontrollen und manipulationssichere Archivierung (Prüfsummen) für Rechnungsdokumente.

8. Internationale Datenübermittlung

Die Talivio Technology OÜ hat ihren Sitz in Estland (EU); unsere Auftragsverarbeiter sind vertraglich an Standard-Datenschutzbedingungen gebunden. Befindet sich ein Auftragsverarbeiter außerhalb der EU/des EWR, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.

9. Cookies und Analyse

Wir verwenden ausschließlich technisch notwendige Cookies: um Sie angemeldet zu halten und Formulare vor Cross-Site-Request-Forgery zu schützen. Wir verwenden keine Werbe-Cookies und keine Tracking-Cookies von Drittanbietern.

Um zu verstehen, wie unsere Seiten genutzt werden, setzen wir Talivio Analytics ein, unser eigenes cookieloses Mess-Skript (t.js, ausgeliefert von talivio.com). Es setzt keine Cookies und schreibt nichts in den Local Storage oder Session Storage Ihres Browsers; es werden also keine Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen. Pro Seitenaufruf übermittelt es die Seitenadresse, die Adresse der verweisenden Seite, Ihre Browsersprache und eine Website-Kennung an die Talivio Technology OÜ — denselben Verantwortlichen, der Invonio betreibt, kein Werbenetzwerk eines Dritten. Es erzeugt keine Besucherkennung, verfolgt Sie nicht über Websites hinweg und wird nicht für Profilbildung oder Werbung genutzt. Das Skript selbst übermittelt weder IP-Adresse noch Gerätekennung — wie bei jeder Anfrage im Internet sieht der empfangende Server die IP-Adresse, von der die Anfrage stammt; diese behandeln wir als technische Daten nach Abschnitt 1.

Da das Skript weder Informationen auf Ihrem Endgerät speichert noch von dort ausliest, ist rechtlich kein Einwilligungsbanner erforderlich (Art. 5 Abs. 3 ePrivacy-Richtlinie; in Deutschland § 25 TDDDG), und es wird keines angezeigt. Rechtsgrundlage für die Messung selbst ist unser berechtigtes Interesse daran, die Nutzung des Dienstes zu verstehen (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen, indem Sie das Skript in Ihrem Browser blockieren oder uns eine E-Mail schreiben; Invonio funktioniert auch ohne das Skript uneingeschränkt.

10. Änderungen

Wir können diese Erklärung aktualisieren; wesentliche Änderungen spiegeln sich im obigen Datum „Zuletzt aktualisiert“ wider.

Dieses Dokument ist eine allgemeine Vorlage und stellt keine Rechtsberatung dar. Lassen Sie es vor Verwendung anwaltlich prüfen.