⚓ Beleghafen

Datenschutzerklärung

Stand: 4. Juli 2026 · gilt für die Web-App (app.beleghafen.de) und die iOS-App

Verantwortlicher

Cedric Schwarz
Pullacherstr. 6
82049 Pullach, Deutschland
E-Mail: post@beleghafen.de

Was Beleghafen tut

Beleghafen ist eine Software für vorbereitende Buchhaltung: Belege werden erfasst, geordnet und monatlich als Paket für die Steuerberatung bereitgestellt. Verarbeitet werden dafür ausschließlich die Daten, die dieser Zweck erfordert.

Welche Daten verarbeitet werden

• Kontodaten: E-Mail-Adresse, Anzeigename, Passwort (nur als Hash), Rolle je Mandant.
• Beleg- und Mandantendaten: hochgeladene Belege (PDF/Bilder — diese können personenbezogene Daten Dritter enthalten, z. B. Namen auf Rechnungen), Beträge, Lieferanten, Buchungsmonate.
• Protokolldaten: ein Änderungsprotokoll (wer hat wann was geändert — Audit-Log) sowie technische Server-Logs.
• Face ID / Touch ID (iOS): die Prüfung läuft vollständig auf dem Gerät (Apple LocalAuthentication). Biometrische Daten verlassen das iPhone nicht und erreichen uns nie.

Rechtsgrundlagen

Vertragserfüllung bzw. Nutzung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Aufbewahrungspflichten für Buchführungsunterlagen (Art. 6 Abs. 1 lit. c DSGVO, GoBD/AO — 10 Jahre) und berechtigtes Interesse an Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeiter und Empfänger

• Supabase — Datenbank, Dateispeicher, Anmeldung (Rechenzentrum Frankfurt am Main, EU).
• Vercel — Hosting der Web-App (Serverfunktionen in Frankfurt am Main, EU).
• Cloudflare — DNS, Empfang der Beleg-E-Mails, verschlüsselte Sicherungskopien (EU-Speicherort).
• Resend — Versand von System-E-Mails wie Einladungen und Passwort-Zurücksetzen (EU-Region).
• Apple — Bereitstellung der iOS-App über App Store/TestFlight.

Es findet kein Verkauf von Daten statt, keine Werbung, kein Profiling.

Cookies und Tracking

Die Web-App verwendet ausschließlich technisch notwendige Cookies (Anmelde-Sitzung, gewählter Mandant). Es gibt keine Analyse- oder Werbe-Tracker.

Speicherdauer

Belegdaten unterliegen der 10-jährigen Aufbewahrungsfrist für Buchführungsunterlagen. Kontodaten werden bis zur Löschung des Kontos gespeichert; gelöschte Belege liegen 30 Tage im Papierkorb und werden dann endgültig entfernt (soweit keine Aufbewahrungspflicht entgegensteht).

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) — Anfrage genügt an post@beleghafen.de. Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

Impressum · Zur Anmeldung