Datenschutzerklärung

Stand: Februar 2026

1. Verantwortlicher

Feishu Digital, Grootsruhe 3, 20537 Hamburg

E-Mail: feishudigital@gmail.com

2. Welche Daten wir erheben

  • Registrierung: E-Mail-Adresse, Passwort (verschlüsselt)
  • Profildaten: Firmenname, Adresse, Antragspräfix
  • Antragsdaten: Erstellte Vergütungsanträge nach JVEG (PDF), Falldaten, Beträge
  • Nutzungsdaten: Zugriffs-Logs für GoBD-Audit (IP wird nicht gespeichert)

3. Rechtsgrundlage

  • Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Bereitstellung des Dienstes)
  • Art. 6 Abs. 1 lit. c DSGVO: Gesetzliche Pflicht (GoBD-Archivierung, 8 Jahre Aufbewahrung gem. BEG IV)
  • Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (Sicherheit, Missbrauchsschutz)

4. Auftragsverarbeiter (Drittanbieter)

  • Supabase Inc. (USA, EU-Hosting Frankfurt) — Datenbank, Authentifizierung, Dateispeicher. Auftragsverarbeitungsvertrag (AVV) wurde geschlossen.
  • Lemon Squeezy (Lemonsqueezy Inc.) (USA) — Zahlungsabwicklung. Nur bei Upgrade auf Pro. AVV wurde geschlossen.
  • Fly.io Inc. (USA, EU-Server Frankfurt) — Backend-Hosting. AVV wurde geschlossen.

5. Speicherdauer

  • Antragsdaten: 8 Jahre (gesetzliche Aufbewahrungspflicht nach AO §147, BEG IV)
  • Audit-Logs: 8 Jahre (GoBD)
  • Kontodaten: Bis zur Löschung des Kontos

Hinweis: Eingereichte Anträge können nicht gelöscht werden (GoBD-Unveränderbarkeit). Bei Kontolöschung bleiben archivierte Anträge für die gesetzliche Aufbewahrungsfrist erhalten.

6. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung, soweit keine gesetzliche Aufbewahrungspflicht besteht (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde

Kontakt: feishudigital@gmail.com

7. Cookies & lokale Speicherung

Wir verwenden keine Cookies. Für die Authentifizierung nutzen wir localStorage (Access Token, Refresh Token). Diese Daten verlassen Ihren Browser nicht und werden bei Abmeldung gelöscht.

8. Keine Tracking/Analyse-Tools

Wir verwenden keine Analytics, kein Google Analytics, kein Tracking.