Datenschutzerklärung

Stand: 2026-08-03

1

Datenschutz auf einen Blick

Diese Datenschutzhinweise informieren darüber, welche personenbezogenen Daten wir bei Anfragen während der Testphase sowie bei der Nutzung von BlitzBlatt verarbeiten.

2

Verantwortliche Stelle

Blitzblatt

Ergyn Ibishi

Gerbersteig 16

88250 Weingarten

Deutschland

E-Mail:office@blitzblatt.com
Telefon:+49 157 711 84 741
3

Erhebung und Speicherung personenbezogener Daten

Bei Kontaktaufnahmen während der Testphase verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu beantworten und bei Bedarf einen Testzugang manuell einzurichten.

Bei der Nutzung der Anwendung verarbeiten wir insbesondere Account-, Firmen-, Kunden-, Projekt- und Rechnungsdaten, damit die vertraglich geschuldete SaaS-Funktion bereitgestellt werden kann.

4

Nutzung der Anwendung

Typische Datenkategorien innerhalb von BlitzBlatt sind:

  • Account- und Kontaktdaten
  • Firmen-, Kunden- und Ansprechpartnerdaten
  • Angebots-, Rechnungs- und Zahlungsdaten
  • Projekt-, Rapport- und Teamdaten
5

Rechtsgrundlage

  • Art. 6 Abs. 1 lit. b DSGVO für Testzugangs-Anfragen, Login und die Bereitstellung der SaaS-Funktionen
  • Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen
  • Art. 6 Abs. 1 lit. f DSGVO für technische Sicherheit, Missbrauchsvermeidung und freiwillige Komforteinstellungen
Öffentliche E-Rechnungs-Prüfung

Technische Prüfung hochgeladener XRechnung-, ZUGFeRD- und Factur-X-Dateien

Die Datei wird nur im Arbeitsspeicher beziehungsweise in einem kurzlebigen temporären Verzeichnis verarbeitet und nach Abschluss der Anfrage verworfen. Sie wird nicht in einem Kundenkonto oder Objektspeicher abgelegt.

Zur Betriebssicherheit protokollieren wir Vorgangs-ID, Dateiformat, Ergebnisstatus und Verarbeitungsdauer, jedoch weder Dateiname noch Rechnungsinhalt. IP-Adressen werden für die kurzzeitige Missbrauchsbegrenzung nur mit täglich wechselndem Pseudonym verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Prüfung und Art. 6 Abs. 1 lit. f DSGVO für Betriebssicherheit und Missbrauchsvermeidung

6

Hosting und Auftragsverarbeitung

Folgende Dienstleister verarbeiten Daten in unserem Auftrag:

Datenbank-Hosting
Render
https://render.com
Objektspeicher für Logos, Signaturen, PDF-Dateien und Projektdateien (Region Frankfurt am Main)
Cloudflare R2
https://www.cloudflare.com/de-de/developer-platform/r2/
KI-Text- und Sprachfunktionen (nur bei aktiver Nutzung)
OpenAI
Datenschutzhinweise des Anbieters
Zahlungs- und Abonnementverwaltung außerhalb der iOS-App
Stripe
Datenschutzhinweise des Anbieters
Versand von E-Mails und Dokumenten (konfigurierter SMTP-Dienst)
Vom Betreiber konfigurierter E-Mail-Anbieter
7

Cookies und Browser-Speicherung

Cookies
refresh_token
Zweck: Fortführung und Erneuerung der Anmeldung
Dauer: bis zum Ablauf des Refresh-Tokens oder bis zum Logout
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO
Local Storage
access_token
Zweck: kurzlebiger API-Zugriff für die angemeldete Sitzung
Dauer: bis zum Logout oder zur Löschung im Browser
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO
bb-language
Zweck: Speicherung der ausgewählten Sprache
Dauer: bis zur Löschung im Browser
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO
bb-theme
Zweck: Speicherung der Anzeigeeinstellung für das Theme
Dauer: bis zur Löschung im Browser
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO
bb.sidebar.collapsed
Zweck: Speicherung des Layout-Zustands der Navigation
Dauer: bis zur Löschung im Browser
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO
bb-heute-focus-state-v1
Zweck: Speicherung von Dashboard-Präferenzen
Dauer: bis zur Löschung im Browser
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO
worker.work-sessions.v1
Zweck: Zwischenspeicherung laufender Arbeits-/Timerdaten im Worker-Bereich
Dauer: bis zur Löschung im Browser
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO
Aktuell setzen wir auf den öffentlich erreichbaren Seiten keine Analyse- oder Marketing-Cookies ein.
8

Speicherdauer und Ihre Rechte

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Sie haben insbesondere das Recht auf:

  • Auskunft
  • Berichtigung
  • Löschung
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland
Beschwerde einreichen
9

Account- und Datenlöschung

Angemeldete Nutzer können die vollständige Löschung direkt unter „Mein Konto“ anfordern. Nach Bestätigung mit dem aktuellen Passwort wird der Zugang sofort deaktiviert. Die Löschung nicht mehr benötigter Account- und Nutzungsdaten wird spätestens innerhalb von 30 Tagen bearbeitet.

Daten ohne gesetzliche Aufbewahrungspflicht werden gelöscht oder anonymisiert. Buchungsbelege müssen nach § 257 HGB und § 147 AO grundsätzlich 8 Jahre aufbewahrt werden; für einzelne andere Unterlagen können abweichende Fristen gelten. Solche Daten werden für die weitere Nutzung gesperrt, nur noch zur Erfüllung gesetzlicher Pflichten verarbeitet und nach Ablauf der einschlägigen Frist gelöscht.

Ein außerhalb der iOS-App abgeschlossenes laufendes Abonnement wird im Rahmen der Bearbeitung beendet. Nach Abschluss der Accountlöschung wird eine Bestätigung an die zuletzt hinterlegte E-Mail-Adresse gesendet.

10

Kontakt

Datenschutzanfrage per E-Mail
+49 157 711 84 741