Datenschutzhinweise
Zuletzt aktualisiert: 1. Oktober 2026
1. Verantwortlicher
Verantwortlicher für die über InvoiceThread verarbeiteten personenbezogenen Daten ist die Duckham Meridian Group Limited. Kontakt: [email protected]
2. Welche Daten wir erheben
Wir erheben: Kontodaten (Name, E-Mail), Angaben zur Organisation (Firmenname, Umsatzsteuer-Identifikationsnummern), Rechnungsdaten (Angaben zu Käufer und Verkäufer, Rechnungspositionen, Beträge) und Nutzungsdaten (Anmeldezeiten, genutzte Funktionen).
3. Rechtsgrundlage
Wir verarbeiten Daten auf folgenden Grundlagen: Vertragserfüllung (Bereitstellung des Dienstes), rechtliche Verpflichtung (Aufbewahrung steuerlicher Unterlagen) und berechtigtes Interesse (Verbesserung und Sicherheit des Dienstes).
4. Datensicherheit
Personenbezogene Daten und Finanzinformationen werden im Ruhezustand mit AES-256-GCM verschlüsselt. Alle Daten werden per TLS übertragen. Zur Integritätsprüfung führen wir hashverkettete Prüfprotokolle.
5. Ihre Rechte
Nach der britischen DSGVO (UK GDPR) haben Sie das Recht auf Auskunft, Berichtigung und Datenübertragbarkeit. Sie können die Löschung verlangen; die Löschung von Rechnungen kann jedoch durch gesetzliche steuerliche Aufbewahrungspflichten eingeschränkt sein (z. B. 6 Jahre in Großbritannien, 10 Jahre in Frankreich).
6. Speicherdauer
Kontodaten werden für die Dauer Ihres Abonnements zuzüglich 30 Tagen gespeichert. Rechnungen werden für die von der zuständigen Steuerbehörde vorgeschriebene Dauer aufbewahrt. Prüfprotokolle werden ebenso lange aufbewahrt wie die zugehörigen Rechnungen.
7. Auftragsverarbeiter
Wir setzen Auftragsverarbeiter ein für: die Zustellung von E-Rechnungen (Anbieter von Peppol-Access-Points), Cloud-Hosting und KI-gestützte Dokumentenverarbeitung. Alle Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge gebunden, die der britischen DSGVO entsprechen.
8. Kontakt
Bei Fragen zum Datenschutz: [email protected]