Datenschutzerklärung

Fabio Epifania

Backumer Str. 286

45701 Herten

E-Mail: kontakt@einundaus.de

EinUndAus Solo ist eine SaaS-Anwendung für Solo-Selbstständige zur Kunden-, Rechnungs-, Beleg-, Zahlungs- und Finanzverwaltung sowie zur Vorbereitung von Übergaben an Steuerberater.

Für Konto-, Vertrags-, Abrechnungs-, Sicherheits- und Supportdaten verarbeitet der Betreiber personenbezogene Daten als Verantwortlicher. Soweit Nutzer personenbezogene Daten ihrer eigenen Kunden, Ansprechpartner oder sonstiger Dritter in EinUndAus Solo speichern, verarbeitet der Betreiber diese Daten grundsätzlich im Auftrag des jeweiligen Unternehmenskunden. Dafür ist eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich.

Die Anwendung wird derzeit über Base44 bereitgestellt. Dabei werden insbesondere Account-, Nutzungs-, Anwendungs-, Datei- und technische Protokolldaten verarbeitet, soweit dies für Betrieb, Sicherheit, Speicherung und Bereitstellung der Anwendung erforderlich ist.

Base44 wird als Auftragsverarbeiter eingesetzt. Base44 kann seinerseits Unterauftragsverarbeiter für Hosting, Datenbanken, E-Mail, Monitoring und KI-Dienste einsetzen. Base44 veröffentlicht hierfür ein Data Processing Addendum (DPA) und eine aktuelle Unterauftragsverarbeiter-Liste.

Für EinUndAus Solo ist im Base44-Workspace die Datenregion EU vorgesehen. App-Daten werden damit in der für diesen Workspace gewählten EU-Datenregion verarbeitet, soweit die jeweils genutzte Base44-Funktion diese Datenresidenz unterstützt. Base44 kann für einzelne Dienste weiterhin vertraglich gebundene Unterauftragsverarbeiter einsetzen.

Für den Zugang werden insbesondere Name, E-Mail-Adresse, Kontozuordnung, Rolle sowie Authentifizierungs- und Sitzungsdaten verarbeitet. Die Verarbeitung ist für die Bereitstellung des Benutzerkontos, die Zugriffskontrolle und die Vertragserfüllung erforderlich.

Alternativ kann die Anmeldung über Google gewählt werden. Bei Auswahl dieser Methode werden die für den OAuth-Anmeldevorgang erforderlichen Daten zwischen Google, Base44 und EinUndAus Solo ausgetauscht. Die Google-Anmeldung ist optional.

Nutzer können Kundenstammdaten, Rechnungen, Zahlungen, Bankbewegungen, Einnahmen, Ausgaben, Belege und zugehörige Notizen verarbeiten. Umfang und Inhalt bestimmt grundsätzlich der jeweilige Nutzer. Diese Daten werden zur ausdrücklich gewünschten Buchhaltungs- und Verwaltungsfunktion verarbeitet.

Private Belegdateien werden nicht als öffentliche Dateien behandelt. Zugriffe sind mandanten- und rollenbezogen beschränkt. Finanzielle Änderungen laufen über serverseitig abgesicherte Fachfunktionen und werden, soweit vorgesehen, im Finanzjournal nachvollziehbar protokolliert.

Wenn eine KI-Funktion ausdrücklich verwendet wird, können die für die jeweilige Analyse erforderlichen Dokument- oder Textdaten an die über Base44 bereitgestellten KI-Dienste übermittelt werden. EinUndAus Solo reduziert die übermittelten Daten technisch, soweit dies für die Funktion möglich ist; insbesondere werden sensible Rohdaten nicht unnötig an den Browser zurückgegeben.

KI-Ergebnisse sind Vorschläge. Buchungs- und Finanzentscheidungen werden nicht allein aufgrund einer automatisierten KI-Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung ausgeführt, sondern erfordern die vorgesehenen Nutzerbestätigungen.

Für kostenpflichtige Abonnements wird Stripe als Zahlungsdienstleister eingesetzt. Beim Start des Stripe-Checkouts und während des Abo-Lebenszyklus werden die für Vertrag, Zahlung, Rechnungsstatus und Kündigung erforderlichen Abrechnungs- und technischen Referenzdaten verarbeitet. Zahlungsdaten, die Stripe unmittelbar erhebt, werden nach den Bedingungen und Datenschutzhinweisen von Stripe verarbeitet.

Der Owner kann einen Steuerberater in den eigenen Unternehmensbereich einladen. Der Steuerberater erhält ausschließlich die vorgesehenen Lese- und Downloadrechte. DATEV-Daten werden von EinUndAus Solo als EXTF/CSV-Export bereitgestellt und nicht in EinUndAus Solo importiert.

Bei Nutzung der XRechnungsfunktion wird Rechnungs-XML zur technischen Validierung an den dafür konfigurierten privaten KoSIT-Validator übertragen. Eine produktiv validierte XRechnung wird nur ausgegeben, wenn dieser Validator erfolgreich antwortet.

Soweit EinUndAus Solo eigene Vertrags- und Nutzerdaten verarbeitet, erfolgt dies insbesondere zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO sowie – soweit einschlägig – auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, etwa für IT-Sicherheit, Missbrauchsverhinderung und die Stabilität des Dienstes.

Optionale Nutzungsanalyse wird nur nach Einwilligung eingesetzt. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO; der Zugriff auf bzw. die Speicherung von Informationen im Endgerät erfolgt nach Einwilligung gemäß § 25 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert werden.

Für Anmeldung, Sitzungsfortführung und ausdrücklich gewünschte App-Funktionen werden technisch erforderliche Speichermechanismen im Browser genutzt. Dazu können Authentifizierungsinformationen, App-Parameter und funktionale Einstellungen gehören.

Die optionale Base44-Nutzungsanalyse ist standardmäßig für EinUndAus Solo deaktiviert, solange keine Zustimmung erteilt wurde. Nach Zustimmung kann Base44 unter anderem eine pseudonyme Analytics-Sitzungs-ID im lokalen Speicher ablegen und Nutzungsereignisse wie Seitenaufrufe, Sitzungsdauer und technische Nutzungsinformationen verarbeiten. EinUndAus Solo sendet darüber hinaus derzeit keine eigenen Marketing- oder Werbe-Tracking-Events.

Empfänger personenbezogener Daten können – abhängig von der konkret genutzten Funktion – insbesondere Base44 und dessen vertraglich gebundene Unterauftragsverarbeiter, Stripe, der gewählte Login-Anbieter, ein eingeladener Steuerberater sowie der konfigurierte private XRechnungs-Validator sein.

Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, kommen nach dem Base44-DPA – je nach Empfänger und Fall – insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework sowie die Standardvertragsklauseln der Europäischen Kommission als Transfermechanismen in Betracht.

Für EinUndAus Solo ist die Base44-Datenregion EU festgelegt. Soweit einzelne Unterauftragsverarbeiter oder Funktionen dennoch eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfordern, gelten die mit Base44 vereinbarten datenschutzrechtlichen Transfermechanismen.

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck, das Vertragsverhältnis, die vom Nutzer gewünschte Datenhaltung oder gesetzliche Aufbewahrungspflichten erforderlich sind. Nach Wegfall des Zwecks werden Daten gelöscht oder – soweit gesetzliche Pflichten entgegenstehen – für die weitere Nutzung gesperrt bzw. nur noch für den vorgeschriebenen Zweck aufbewahrt.

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

EinUndAus Solo verwendet technische und organisatorische Schutzmaßnahmen, darunter rollen- und mandantenbezogene Zugriffskontrollen, serverseitige Mutationspfade für kritische Daten, private Dateizugriffe sowie Sicherheits- und Integritätsprüfungen. Kein technisches System kann jedoch absolute Sicherheit garantieren.

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister, Verarbeitungsorte oder rechtliche Anforderungen wesentlich ändern.

Stand: 22.08.2026