Datenschutzhinweise

Gültig ab 23.10.2026 · v2026-10-23

Verantwortlicher und Rollen

Der unten genannte Betreiber ist Verantwortlicher für Besucher-, Konto-, Abonnement- und Supportdaten. Für personenbezogene Daten Ihrer Kunden in Rechnungen und Kontakten sind grundsätzlich Sie verantwortlich; Invelo verarbeitet diese auf Ihre Weisung als Auftragsverarbeiter.

Zwecke und Rechtsgrundlagen

E-Mail, Unternehmensdaten, sicherer Passwort-Hash, Einstellungen und Zahlungsinformationen dienen der Vertragserfüllung und vorvertraglichen Maßnahmen. Gesetzlich erforderliche Daten werden aufgrund rechtlicher Pflichten verarbeitet. Technische Protokolle, IP-Adressen und Zeitangaben dienen auf Grundlage berechtigter Interessen der Sicherheit und Fehlerbehebung; hiergegen können Sie widersprechen.

Belege, Kontakte und Bankdaten werden zum Speichern, Erzeugen von PDFs und für die von Ihnen veranlasste Zustellung verarbeitet. Bei öffentlichen Beleglinks werden erster und letzter Aufruf sowie die Anzahl erfasst. Auch E-Mail-Sicherheitsscanner können Aufrufe auslösen; dies beweist kein persönliches Lesen.

Rechnung ohne Konto, Werbung und Analyse

Bei einer Rechnung ohne Konto wird die E-Mail-Adresse per Code geprüft. Der Beleg wird nicht im Kundenkonto gespeichert; gespeichert werden E-Mail, Versandnachweis und gegebenenfalls eine freiwillige Werbeeinwilligung. Prüf- und Sicherheitsdaten dienen der Zustellung und Missbrauchsabwehr. Mailanbieter und Empfänger können eine Nachrichtenkopie speichern.

Eine freiwillige Werbeeinwilligung können Sie beim Betreiber jederzeit widerrufen; sie ist keine Voraussetzung für die Nutzung. Google Analytics lädt auf öffentlichen Seiten nur bei Aktivierung durch den Betreiber und Ihrer Zustimmung. Änderungen sind unter Cookies möglich.

Empfänger, Speicherung und Übermittlung

Empfänger können befugte Mitarbeiter, Infrastruktur- und Mailanbieter, von Ihnen ausgewählte Dokumentempfänger sowie Zahlungsanbieter sein. ThePay oder Comgate verarbeitet Abonnementzahlungen auf der eigenen Seite; Invelo speichert keine vollständigen Kartennummern und keinen CVC. Bank-APIs werden erst nach Einrichtung durch den Nutzer verwendet. Angaben zu Dienstleistern, Speicherdauer und Übermittlungen außerhalb des EWR finden Sie unten.

Rechte und Sicherheit

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch und Widerruf einer Einwilligung ohne Auswirkung auf die vorherige rechtmäßige Verarbeitung. Kontaktieren Sie den Datenschutzkontakt; eine angemessene Identitätsprüfung ist möglich. Beschwerden können an die tschechische Aufsicht ÚOOÚ (uoou.gov.cz) oder die zuständige Aufsicht Ihres Aufenthaltslandes gerichtet werden. Automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung finden nicht statt.

Datenrückgabe oder Kontolöschung können Sie beim Betreiber beantragen. Gesetzliche Aufbewahrung, Rechtsverteidigung und Sicherungskopien können eine sofortige Löschung begrenzen. Authentifizierung, HTTPS, Trennung der Unternehmensdaten und Verschlüsselung von Zugangsschlüsseln schützen den Betrieb. Nutzer sind für die Berechtigung zur Eingabe von Kundendaten und den Schutz ihres Zugangs verantwortlich.