Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Invoizer-App ist der im Impressum genannte Anbieter. Kontakt: [email protected].

2. Aufruf der Website

Beim Aufruf von invoizer.de verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung. Das dient der Auslieferung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen auf dieser Website keine Cookies, kein Tracking und keine Analyse-Werkzeuge ein. Schriften werden von unserem eigenen Server geladen.

3. Cloudflare

Die Website und die Schnittstelle der App werden über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare verarbeitet dabei Verbindungsdaten wie die IP-Adresse, um die Seite schnell und geschützt vor Angriffen bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

4. Lizenzprüfung in der App

Bei Aktivierung und regelmäßiger Prüfung der Lizenz übermittelt die App an api.invoizer.de: den Lizenz-Key, eine Gerätekennung (ein Hash aus Rechnername, Windows-Benutzer und Prozessor), den Rechnernamen als Gerätenamen, die App-Version und das Lizenz-Token. Den Lizenz-Key speichern wir nur als Hash. Die Daten dienen der Vertragserfüllung, also der Freischaltung und der Begrenzung der Geräteanzahl (Art. 6 Abs. 1 lit. b DSGVO). Die IP-Adresse wird kurzzeitig im Arbeitsspeicher zur Missbrauchsabwehr (Anfragebegrenzung) verarbeitet und nicht dauerhaft gespeichert.

5. Produkt- und Marktdaten

Fragt die App Produktdaten zu einer EAN oder Marktpreise (StockX, Alias, Cardmarket) ab, laufen diese Anfragen über api.invoizer.de. Übermittelt werden die EAN, die SKU oder der Suchbegriff samt Filtern, das Lizenz-Token und, wenn du ihn für die Gewinnrechnung eingibst, dein Einkaufspreis. Unser Server fragt die Daten bei öffentlichen Produktdatenbanken und Marktdatenquellen ab und gibt dabei nur die EAN, SKU oder den Suchbegriff weiter, keine personenbezogenen Daten. Verkaufs-, Rechnungs-, Kunden- oder E-Mail-Daten werden nicht an api.invoizer.de gesendet.

6. Daten in der App

Invoizer speichert deine Daten ausschließlich lokal auf deinem Gerät im Benutzerordner der App (unter Windows: AppData\Roaming\Invoizer). Es gibt keinen Cloud-Sync und keine Datensicherung auf unseren Servern. Die Kernfunktionen laufen ohne Server von uns.

• Verkäufe, Rechnungen, Inventar, Kontakte, Einkäufe, Aufgaben, Nachrichten und Einstellungen liegen in einer Datenbankdatei im App-Ordner. Diese Datei ist nicht zusätzlich verschlüsselt und nur durch die Zugriffsrechte deines Windows-Benutzerkontos geschützt. Rechnungs-PDFs, Belege und Produktbilder liegen im selben Ordner.
• Zugangsdaten wie Lizenz-Key und Token, API-Schlüssel für Lexware Office, sevDesk, DHL und UPS, E-Mail-Passwörter und eigene KI-API-Schlüssel liegen in einer separaten Datei, die über die Windows-Datenschutzschnittstelle (DPAPI) an dein Windows-Benutzerkonto gebunden verschlüsselt ist. Steht diese Schnittstelle ausnahmsweise nicht zur Verfügung, werden sie nur kodiert und nicht verschlüsselt abgelegt.
• Für eBay, Vinted, Kleinanzeigen, Cardmarket, StockX und Alias speichert die App kein Passwort. Du meldest dich in einem eingebetteten Fenster direkt auf der jeweiligen Plattform an. Die Sitzungs-Cookies liegen im Browserprofil der App auf deinem Gerät. Beim Abmelden werden sie gelöscht.
• E-Mails werden nicht kopiert. Der Posteingang wird live per IMAP von deinem Mailserver gelesen. Gespeichert werden nur die Kontoeinstellungen und Anhänge oder Belege, die du übernimmst.
• Datensicherungen erstellst du selbst als Datei.

7. Direkte Verbindungen der App zu Drittanbietern

Für ihre Funktionen verbindet sich die App direkt von deinem Gerät aus, ohne Umweg über uns, mit diesen Diensten. Dabei gelten die Datenschutzbestimmungen des jeweiligen Anbieters, und es werden die Daten übertragen, die für die jeweilige Funktion nötig sind:

• eBay, Vinted, Kleinanzeigen, Cardmarket und StockX mit deiner eigenen Sitzung, für Nachrichten, Verkäufe, Suche und Angebotsformulare. Optional die eBay-Kategorie-Schnittstelle, wenn du eigene eBay-Entwicklerschlüssel einträgst.
• Lexware Office und sevDesk mit deinem eigenen Schlüssel, für Belege und Buchungen.
• DHL und UPS mit deinen eigenen Zugangsdaten, für Versandlabels und Abholungen.
• Die öffentliche Sendungsverfolgung von DHL, DPD, Hermes und GLS. Übertragen wird nur die Sendungsnummer.
• Der IMAP- und SMTP-Server deines E-Mail-Postfachs.
• KI-Funktionen wie „Text generieren“, „KI-Foto“ und automatische Antworten senden nur dann Daten, wenn du selbst einen KI-Dienst (Adresse und Schlüssel) einträgst, und zwar an diesen Dienst. Ohne Eintrag werden keine Daten gesendet. Wir binden keinen KI-Anbieter fest ein.
• Für einzelne Dienste ohne mitgeliefertes Logo lädt die App ein Symbol über icons.duckduckgo.com. Dabei wird die Domain des Dienstes abgefragt, und DuckDuckGo erhält technisch bedingt deine IP-Adresse.

Der Handy-Scanner nutzt einen kleinen Server im lokalen Netzwerk, geschützt mit einem Zufalls-Token. Er läuft nur, solange du ihn startest, und ist nicht aus dem Internet erreichbar.

8. Keine Telemetrie

Die App enthält keine Analyse-Werkzeuge, keine Absturzberichte und keine Nutzungsstatistik. Sie ruft auch keine automatischen Updates ab.

9. Kontakt per E-Mail

Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen. E-Mails an [email protected] werden über Cloudflare Email Routing an ein Postfach bei Google (Gmail) weitergeleitet.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Wende dich dafür an die oben genannte Kontaktadresse. Daten, die nur auf deinem Gerät liegen, kannst du jederzeit selbst löschen, indem du den App-Ordner entfernst.