Datenschutzhinweise

1. Verantwortlicher

BAI Sol UG (haftungsbeschränkt)
Vertreten durch die Geschäftsführer Fadime Ünal und Reyhan Tiknas
Hans-Holbein-Straße 42
69190 Walldorf
Deutschland
E-Mail: info@bai-sol.com

Datenschutzkontakt: info@bai-sol.com

2. Besuch dieser Website

Firebase Hosting

Diese Website wird als statische Website über Firebase Hosting, einen Dienst von Google, bereitgestellt. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf der Website verarbeitet Firebase Hosting technisch erforderliche Daten der eingehenden Anfrage, insbesondere die IP-Adresse. Die Verarbeitung ist notwendig, um die Website auszuliefern, die Verfügbarkeit und Sicherheit des Hostings zu gewährleisten, missbräuchliche Zugriffe zu erkennen und Nutzungsdaten zum Betrieb des Dienstes auszuwerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und performanten Bereitstellung unseres Internetauftritts.

Nach Angaben von Firebase werden IP-Daten aus Hosting-Anfragen für einige Monate gespeichert. Firebase Hosting wird auf globaler Google-Infrastruktur betrieben; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann daher nicht ausgeschlossen werden. Google stützt eingeschränkte internationale Übermittlungen nach seinen Datenverarbeitungsbedingungen insbesondere auf die jeweils anwendbaren Standardvertragsklauseln.

Weitere Informationen stellt Google in den Datenschutz- und Sicherheitsinformationen zu Firebase sowie in den Firebase-Datenverarbeitungs- und Sicherheitsbedingungen bereit.

Keine Cookies oder Reichweitenmessung

Die öffentliche Website ist statisch aufgebaut. Sie setzt nach derzeitigem Stand keine Cookies, verwendet keine Analyse- oder Marketing-Tracker und bindet keine extern gehosteten Schriftarten ein. Beim bloßen Besuch der Website werden daher von uns keine Nutzerprofile erstellt. Sollten später zustimmungsbedürftige Dienste hinzukommen, werden diese Datenschutzhinweise und die Einwilligungssteuerung vor deren Einsatz angepasst.

Kontaktaufnahme per E-Mail

Auf der Website ist kein Kontaktformular eingebunden. Wenn Sie über den bereitgestellten E-Mail-Link Kontakt mit uns aufnehmen, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Vertragsanbahnung oder Vertragsdurchführung dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Beantwortung Ihrer Anfrage. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Registrierung, Anmeldung und Konto

Für Einrichtung und Betrieb Ihres INVONIVO-Kontos verarbeiten wir insbesondere:

• Stamm- und Kontaktdaten,
• Anmelde- und Sicherheitsdaten,
• Unternehmens- und Abrechnungsdaten,
• Tarif- und Nutzungsinformationen,
• technische Protokolldaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Für Sicherheit, Missbrauchsprävention und Fehleranalyse stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.

Für Anmeldung und Kontoverwaltung nutzen wir Firebase Authentication, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Firebase Authentication wird ausschließlich in Rechenzentren in den USA betrieben. Dort verarbeitet Google LLC als Unterauftragsverarbeiter folgende Daten:

• Ihre E-Mail-Adresse,
• Ihren Namen, falls hinterlegt,
• Ihr Passwort, nur als kryptografischer Hashwert,
• Ihre IP-Adresse,
• die Kennung Ihres Browsers.

Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC zertifiziert ist. Ergänzend gelten Standardvertragsklauseln.

Nach Angaben von Google bleiben IP-Adressen bei der Anmeldung einige Wochen gespeichert. Löschen Sie Ihr Konto, entfernt Google die übrigen Anmeldedaten innerhalb von 180 Tagen auch aus den Sicherungen.

Lokale Speicherung in der Web-App: Die Web-App speichert Ihre Anmeldung und eine Arbeitskopie Ihrer Daten im Speicher Ihres Browsers (IndexedDB). So bleiben Sie angemeldet, und Listen erscheinen nach dem Neuladen sofort. Diese Speicherung ist für den von Ihnen genutzten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie endet mit der Abmeldung oder wenn Sie die Browserdaten löschen.

4. Rechnungen, Belege und KI-gestützte Belegerkennung

INVONIVO empfängt, erstellt, validiert, verwaltet und exportiert Rechnungen und Belege. Dabei können unter anderem Kontakt-, Adress-, Steuer-, Bank-, Leistungs- und Zahlungsdaten sowie Inhalte hochgeladener Dokumente verarbeitet werden.

Datenbank, Dateispeicher und Backend-Dienste betreibt Google Ireland Limited für uns in der Google-Cloud-Region europe-west1 (Belgien).

Soweit Sie uns diese Daten als Geschäftskunde bereitstellen, verarbeiten wir sie in Ihrem Auftrag. Einzelheiten regelt der Auftragsverarbeitungsvertrag. Sie bleiben dafür verantwortlich, dass Sie die Daten rechtmäßig übermitteln und die betroffenen Personen informieren.

KI-gestützte Belegerkennung:

• Laden Sie einen Beleg als Bild oder als PDF ohne eingebettete Rechnungsdaten (XML) hoch, oder geht ein solcher Beleg über Ihr verbundenes Postfach ein, übermitteln wir seinen Inhalt automatisch an Mistral AI SAS (15 rue des Halles, 75001 Paris, Frankreich). Mistral liest den Beleg aus und schlägt strukturierte Rechnungsdaten vor.
• Mistral sagt für den von uns genutzten Dienst keinen Verarbeitungsort zu. Nach der veröffentlichten Unterauftragnehmerliste von Mistral (Stand 29.10.2026) liegen die Rechenzentren für diesen Dienst im Europäischen Wirtschaftsraum. Mistral setzt aber auch Dienstleister ein, die Daten außerhalb verarbeiten können, insbesondere in den USA, etwa für Sicherheit und Netzwerk.
• Solche Übermittlungen erfolgen nur in Länder mit Angemessenheitsbeschluss oder auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Mistral verwendet die Belege nicht zum Training von KI-Modellen und speichert Ein- und Ausgaben nach der Verarbeitung nicht (Zero Data Retention).

5. Rechnungseingang und Versand über Ihr E-Mail-Postfach

Wenn Sie die optionale E-Mail-Anbindung aktivieren, verarbeitet INVONIVO die erforderlichen Verbindungs- und Autorisierungsdaten sowie die Nachrichten und Anhänge, die zur Erkennung von Rechnungen nötig sind. Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen beauftragten Funktion. Welche Postfächer und Ordner einbezogen werden, richtet sich nach Ihrer Konfiguration.

Mahnungen mit der Rechnung als PDF versendet INVONIVO auf Ihre Veranlassung über dieses Postfach, an die Adresse Ihres Käufers und ohne weitere Empfänger.

Die Zugangsdaten und Tokens zu Ihrem Postfach speichern wir geschützt nach unserem Sicherheitskonzept und löschen sie, wenn Sie die Verbindung trennen oder Ihr Konto löschen.

Ihr Postfachanbieter, etwa Google (Gmail) oder Microsoft (Outlook/Exchange), ist kein Dienstleister von uns. Für ihn gelten die Datenschutzhinweise Ihres Anbieters.

6. Zahlungen

Ihre INVONIVO-Tarife und Zusatzleistungen rechnen wir über Stripe Payments Europe, Limited ab (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet die Daten, die für Checkout, Zahlung, Abrechnung und Betrugsprävention nötig sind. Karten- und Kontodaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht.

Stripe verarbeitet Zahlungsdaten zum Teil in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Dabei können Daten an Stripe, Inc. in den USA gehen, auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend von Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Zahlungen Ihrer Rechnungsempfänger wickelt INVONIVO nicht ab. Den optionalen QR-Code für Überweisungen (EPC-QR) erzeugt INVONIVO selbst, ohne Dritte.

7. Schutz vor Missbrauch (reCAPTCHA, Firebase App Check)

Um die Web-App und ihre Schnittstellen vor automatisierten Angriffen zu schützen, nutzen wir zwei Dienste von Google:

• Firebase App Check mit reCAPTCHA Enterprise. Es wird beim Laden der Web-App eingebunden.
• reCAPTCHA v3. Es wird bei Anmeldung, Registrierung und Bezahlung eingebunden.

Anbieter ist Google Ireland Limited. Dabei werden insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Angaben zur Nutzung der Seite an Google übermittelt und dort ausgewertet. Google kann dafür Informationen im Browser speichern oder auslesen. Eine Verarbeitung durch Google LLC in den USA ist möglich. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Sicherheit Ihres Kontos und unseres Dienstes. Für den Zugriff auf Ihr Endgerät stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG.

8. Empfänger und Übermittlungen in Drittländer

Wir setzen folgende Dienstleister ein. Sie erhalten Daten nur, soweit es für ihre Aufgabe nötig ist, und auf Grundlage eines Auftragsverarbeitungsvertrags oder einer anderen Rechtsgrundlage.

Für Übermittlungen in die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Ergänzend sind Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage unter info@bai-sol.com. Die vollständige Liste der Unterauftragnehmer steht im AVV.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, ein Vertrag besteht oder gesetzliche Aufbewahrungspflichten greifen. Anschließend werden die Daten gelöscht oder – soweit erforderlich – für die weitere Verarbeitung gesperrt. Konkrete Lösch- und Sicherungsfristen werden im Löschkonzept und im AVV festgelegt.

Fristen bei Dienstleistern: Google entfernt Anmeldedaten innerhalb von 180 Tagen nach der Löschung eines Kontos auch aus den Sicherungen. Mistral speichert Belege nach der Erkennung nicht.

10. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

11. Sicherheit und Änderungen

Wir treffen technische und organisatorische Maßnahmen, die dem Risiko der Verarbeitung angemessen sind. Dazu gehören insbesondere Berechtigungs- und Zugriffskonzepte, Mandantentrennung, verschlüsselte Übertragung, geschütztes Geheimnismanagement, Protokollierung sowie Verfahren für Sicherung und Wiederherstellung. Die Einzelheiten sind in den TOM des AVV beschrieben.

Wir aktualisieren diese Hinweise, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.