Datenschutzerklärung
Stand: Februar 2026
1. Verantwortlicher
Feishu Digital, Grootsruhe 3, 20537 Hamburg
E-Mail: feishudigital@gmail.com
2. Welche Daten wir erheben
- Registrierung: E-Mail-Adresse, Passwort (verschlüsselt)
- Profildaten: Firmenname, Adresse, Antragspräfix
- Antragsdaten: Erstellte Vergütungsanträge nach JVEG (PDF), Falldaten, Beträge
- Nutzungsdaten: Zugriffs-Logs für GoBD-Audit (IP wird nicht gespeichert)
3. Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Bereitstellung des Dienstes)
- Art. 6 Abs. 1 lit. c DSGVO: Gesetzliche Pflicht (GoBD-Archivierung, 8 Jahre Aufbewahrung gem. BEG IV)
- Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (Sicherheit, Missbrauchsschutz)
4. Auftragsverarbeiter (Drittanbieter)
- Supabase Inc. (USA, EU-Hosting Frankfurt) — Datenbank, Authentifizierung, Dateispeicher. Auftragsverarbeitungsvertrag (AVV) wurde geschlossen.
- Lemon Squeezy (Lemonsqueezy Inc.) (USA) — Zahlungsabwicklung. Nur bei Upgrade auf Pro. AVV wurde geschlossen.
- Fly.io Inc. (USA, EU-Server Frankfurt) — Backend-Hosting. AVV wurde geschlossen.
5. Speicherdauer
- Antragsdaten: 8 Jahre (gesetzliche Aufbewahrungspflicht nach AO §147, BEG IV)
- Audit-Logs: 8 Jahre (GoBD)
- Kontodaten: Bis zur Löschung des Kontos
Hinweis: Eingereichte Anträge können nicht gelöscht werden (GoBD-Unveränderbarkeit). Bei Kontolöschung bleiben archivierte Anträge für die gesetzliche Aufbewahrungsfrist erhalten.
6. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung, soweit keine gesetzliche Aufbewahrungspflicht besteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde
Kontakt: feishudigital@gmail.com
7. Cookies & lokale Speicherung
Wir verwenden keine Cookies. Für die Authentifizierung nutzen wir localStorage (Access Token, Refresh Token). Diese Daten verlassen Ihren Browser nicht und werden bei Abmeldung gelöscht.
8. Keine Tracking/Analyse-Tools
Wir verwenden keine Analytics, kein Google Analytics, kein Tracking.