Stand: Juli 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Obaidullah Yaqoobi
Kasinostraße 3, 42651 Solingen, Deutschland
E-Mail: info@flinkrechnung.de
FlinkRechnung ist eine Anwendung zum Erstellen von Rechnungen, Angeboten und Mahnungen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website und der Anwendung erforderlich ist. Es findet kein Tracking statt, es werden keine Werbenetzwerke eingebunden und keine Daten zu Werbezwecken weitergegeben.
Website und Anwendung werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Beim Aufruf der Seiten verarbeitet der Webserver technisch notwendige Daten in Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und der Abwehr von Angriffen und werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Für die Nutzung der Anwendung ist ein Konto erforderlich. Dabei verarbeiten wir Ihre E-Mail-Adresse und ein Passwort (nur als kryptografischer Hash gespeichert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Das Konto und die zugehörigen Daten werden gelöscht, wenn Sie Ihr Konto löschen oder die Löschung per E-Mail verlangen.
Die von Ihnen in der Anwendung eingegebenen Inhalte (Firmenprofil, Kundendaten, Rechnungs-, Angebots- und Mahnungsdaten, optional Ihr Logo) werden ausschließlich zur Bereitstellung des Dienstes verarbeitet und in einer Datenbank der Supabase Inc. auf Servern in Frankfurt am Main (AWS-Region eu-central-1, Deutschland) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Soweit Sie in der Anwendung personenbezogene Daten Ihrer eigenen Kunden erfassen, bleiben Sie für diese Daten datenschutzrechtlich Verantwortlicher; wir verarbeiten sie in Ihrem Auftrag. Geschäftskunden können zum Abschluss einer Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO) Kontakt über die oben genannte E-Mail-Adresse aufnehmen.
Auf Wunsch erzeugt die Anwendung aus Ihren Rechnungsdaten elektronische Rechnungen in den Formaten XRechnung (XML) und ZUGFeRD (PDF/A-3). Die Erzeugung erfolgt auf unserem eigenen Server bei Hetzner in Deutschland. Die dabei übermittelten Rechnungsdaten werden ausschließlich zur Erzeugung der Datei verarbeitet und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie in der App Belege oder Eingangsrechnungen hochladen (Fotos, PDF- oder XML-Dateien), werden diese Dateien in einem zugriffsgeschützten Speicher unseres Auftragsverarbeiters Supabase (Serverstandort Frankfurt am Main, Deutschland) abgelegt. Die Dateien sind ausschließlich für Ihr Konto zugänglich und werden bei Löschung der jeweiligen Ausgabe bzw. Ihres Kontos gelöscht.
Sie können Ihrer Steuerberatungskanzlei in den Einstellungen freiwillig Lesezugriff auf Ihre Rechnungen, Ausgaben und Belege einräumen. Dazu speichern wir die von Ihnen angegebene E-Mail-Adresse der Kanzlei sowie den Freigabestatus. Der Zugriff ist ausschließlich lesend, erfolgt erst nach Annahme durch die Kanzlei und kann von Ihnen jederzeit mit sofortiger Wirkung beendet werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Wir setzen keine Tracking- oder Werbe-Cookies ein. Für den Betrieb der Anwendung werden technisch notwendige Daten im lokalen Speicher Ihres Browsers (localStorage) abgelegt: Ihre Anmeldesitzung sowie Darstellungs-Einstellungen (z. B. dunkles Design, Akzentfarbe). Diese Daten verbleiben auf Ihrem Gerät und werden nicht an Dritte übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (technische Erforderlichkeit).
Alle Verbindungen zu Website und Anwendung sind per TLS (HTTPS) verschlüsselt.
Zur Absicherung gegen Datenverlust werden regelmäßig verschlüsselte Sicherungskopien der Datenbank auf unserem Server in Deutschland erstellt und nach 14 Tagen automatisch gelöscht. Im Übrigen speichern wir personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Sie können Ihre Daten jederzeit selbst in der Anwendung über „Alle meine Daten exportieren" herunterladen (Art. 20 DSGVO, Datenübertragbarkeit).
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zur Ausübung genügt eine formlose E-Mail an info@flinkrechnung.de. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.