Privacybeleid

1 — Wie zijn wij?

Invoisio is een online facturatieplatform, ontwikkeld en beheerd door:

Invoisio is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

2 — Welke gegevens verzamelen wij?

Wij verwerken de volgende gegevens:

Accountgegevens

• naam
• e-mailadres
• bedrijfsnaam

Bedrijfsgegevens

• KvK-nummer
• BTW-nummer
• adresgegevens

Financiële gegevens

• factuurgegevens
• transactiegegevens
• IBAN (indien opgegeven)

Technische gegevens

• IP-adres
• browsergegevens
• sessiegegevens

Gebruikersdata binnen het platform

• klanten van de Klant
• facturen en offertes
• communicatiegegevens

3 — Doeleinden en rechtsgrond

Wij verwerken gegevens voor:

• uitvoeren van de overeenkomst (gebruik platform)
• verwerken van betalingen
• beveiligen van accounts
• verbeteren van onze diensten
• voldoen aan wettelijke verplichtingen

Rechtsgrondslagen:

• uitvoering overeenkomst
• wettelijke verplichting
• gerechtvaardigd belang
• toestemming (voor cookies en de e-mails van de gratis factuurmaker)

4 — Betalingen

Betalingen worden verwerkt via:

Stripe Payments Europe Ltd.

Stripe verwerkt gegevens als zelfstandige verwerkingsverantwoordelijke volgens hun eigen privacybeleid.

Invoisio slaat geen volledige betaalkaartgegevens op.

5 — Verwerking van klantdata (belangrijk)

De Klant kan via Invoisio persoonsgegevens van zijn eigen klanten verwerken.

In dit geval:

• De Klant is verwerkingsverantwoordelijke
• Invoisio is verwerker

Invoisio verwerkt deze gegevens uitsluitend in opdracht van de Klant.

6 — Sub-verwerkers

Wij maken gebruik van de volgende sub-verwerkers (verwerkers die in onze opdracht persoonsgegevens kunnen verwerken):

• Stripe Payments Europe Ltd. (Ierland, EU) — betalingsverwerking. Rechtsgrondslag: uitvoering overeenkomst.
• Hostinger International Ltd. (Cyprus, EU) — VPS-hosting. Rechtsgrondslag: uitvoering overeenkomst.
• Sendinblue SAS / Brevo (Frankrijk, EU) — transactionele e-mail (factuur-/offerte-/herinneringsmails). Rechtsgrondslag: uitvoering overeenkomst.
• Twilio Ireland Ltd. (Ierland, EU) — WhatsApp- en SMS-herinneringen (alleen indien u deze functie inschakelt). Rechtsgrondslag: toestemming.
• Google Ireland Ltd. (Ierland, EU) — Google Analytics 4 (alleen na uw cookie-consent) en Google Fonts. Rechtsgrondslag: toestemming.
• Functional Software Inc. / Sentry (Verenigde Staten) — error-monitoring. Rechtsgrondslag: gerechtvaardigd belang (stabiele dienstverlening). Doorgifte op basis van Standaardcontractbepalingen (SCC's).
• Anthropic PBC (Verenigde Staten) — AI-functies, alleen als u ze gebruikt: classificatie van geüploade documenten (AI-import), de AI-analyse en de AI-assistent op het dashboard. Daarbij worden de gegevens verwerkt die nodig zijn voor het antwoord, zoals facturen, offertes, klantnamen en bedragen van uw eigen bedrijf. Invoisio bewaart de gesprekken met de AI-assistent niet. Ook ons supportteam kan een AI-assistent gebruiken om u sneller te helpen; daarbij kunnen gegevens van uw account worden bekeken (alleen lezen). Rechtsgrondslag: toestemming. Doorgifte op basis van Standaardcontractbepalingen (SCC's).

Wij verkopen geen persoonsgegevens aan derden. Op verzoek (via privacy@invoisio.com) ontvangt u een DPA / verwerkersovereenkomst.

7 — Bewaartermijnen

• Factuurgegevens: 7 jaar (wettelijk verplicht)
• Accountgegevens: zolang account actief is
• Na verwijdering: binnen redelijke termijn verwijderd

8 — Beveiliging

Wij nemen passende maatregelen, waaronder:

• HTTPS/TLS versleuteling
• gehashte wachtwoorden (bcrypt)
• beveiligde sessies
• toegangscontrole
• regelmatige updates

9 — Uw rechten (AVG)

U heeft recht op:

• inzage
• correctie
• verwijdering
• beperking
• bezwaar
• dataportabiliteit

Verzoeken via: privacy@invoisio.com

10 — Cookies en tracking

Functionele cookies (geplaatst zonder toestemming, strikt noodzakelijk):

• laravel_session, XSRF-TOKEN — sessie + CSRF-bescherming. Bewaartermijn: sessie / 2 uur.
• invoisio_lang — gekozen taal (NL/EN/DE/ES). Bewaartermijn: 1 jaar.
• invoisio_cookies — uw cookie-keuze (accepted/declined). Bewaartermijn: 1 jaar.

Analytische cookies (alleen na expliciete toestemming via de cookiebanner):

• Google Analytics 4 — tracking-ID G-H045CHFHBZ. Doel: anoniem geaggregeerde bezoekstatistieken (pageviews, sessieduur, herkomst). Bewaartermijn: 14 maanden. Verwerker: Google Ireland Ltd. Wij maken geen gebruik van Google Ads of cross-site tracking.

Wij gebruiken Google Consent Mode v2: vóór uw toestemming worden geen analytische cookies geplaatst en gaat geen pageview-data naar Google. U kunt uw keuze altijd wijzigen door uw browser-cookies voor invoisio.com te wissen — bij uw volgende bezoek verschijnt de banner opnieuw.

Op ingelogde delen van de dienst (app.invoisio.com) plaatsen wij geen analytische cookies, ook niet bij toestemming.

Interne pageview-statistieken: wij gebruiken een eigen, in-house analytics-systeem zonder cookies, zonder IP-opslag en zonder user-tracking — alleen geaggregeerde pad-statistieken voor productverbetering. Bewaartermijn 90 dagen, daarna automatisch verwijderd. Geen derde partij betrokken. Alleen bij het aanmaken van een account koppelen wij de herkomst aan dat account (zie hieronder).

Hoe u bij ons terechtkwam

Als u een account aanmaakt, slaan wij bij dat account op via welk kanaal u ons vond, bijvoorbeeld een zoekmachine, een andere website, de iPhone-app of een advertentie. Dat leiden wij af uit onze interne pageview-statistieken van dezelfde dag (zonder cookies en zonder opslag van uw IP-adres).

Gebruikt u de iPhone-app, dan vragen wij na het inloggen één keer bij Apple na of uw nieuwe account via een advertentie in de App Store (Apple Ads) is ontstaan. Daarvoor gebruiken wij Apple's AdServices-koppeling. Apple geeft alleen campagnegegevens terug (campagne, zoekwoord, land), geen advertentie-ID en geen gegevens uit andere apps. Wij volgen u niet over apps of websites heen; daarom vraagt de app ook geen toestemming voor tracking.

Doel: weten welke kanalen en advertenties werken. Rechtsgrond: gerechtvaardigd belang. Bewaartermijn: zolang uw account bestaat.

11 — Gratis factuurmaker

Met de gratis factuurmaker op onze website maakt u zonder account een factuur.

Uw factuur blijft in uw browser

Wat u invult — uw factuur, uw bedrijfsgegevens en de gegevens van uw klant — wordt in uw eigen browser verwerkt; daar wordt ook de pdf gemaakt. Wij ontvangen en bewaren deze gegevens niet.

Vinkt u “Onthoud mijn gegevens op dit apparaat” aan, dan bewaart uw browser uw eigen bedrijfsgegevens en uw laatste factuurnummer in de lokale opslag (localStorage) van uw apparaat. Ook die gegevens komen niet bij ons. Zet u het vinkje uit, dan worden ze direct gewist.

Wij tellen hoeveel pdf's er per dag worden gemaakt, per taal en sjabloon. Daarbij bewaren wij alleen die aantallen, geen gegevens over u.

Tips per e-mail (alleen als u zich aanmeldt)

Onder de downloadknop kunt u zich aanmelden voor tips over factureren en nieuws van Invoisio. Dat vakje staat standaard uit. Meldt u zich aan, dan bewaren wij:

• uw e-mailadres
• uw bedrijfsnaam (als u die heeft ingevuld)
• de taal van de pagina
• de tekst waarmee u toestemming gaf, en wanneer
• wanneer u uw aanmelding bevestigde

U krijgt eerst een e-mail om uw aanmelding te bevestigen. Pas daarna sturen wij u e-mails. Rechtsgrond: uw toestemming (artikel 6 lid 1 sub a AVG). U kunt die altijd intrekken via de afmeldlink onderaan elke e-mail, of via privacy@invoisio.com.

Wij versturen deze e-mails via Brevo (Sendinblue SAS, Frankrijk, EU), onze verwerker voor e-mail (zie sectie 6).

Bewaartermijnen: bevestigt u uw aanmelding niet binnen 30 dagen, dan verwijderen wij uw gegevens. Na bevestiging bewaren wij ze zolang u aangemeld bent. Meldt u zich af, dan sturen wij u geen e-mails meer en bewaren wij uw gegevens nog 12 maanden, alleen als bewijs van uw eerdere toestemming. Daarna worden ze verwijderd.

12 — Klachten

U kunt een klacht indienen bij: autoriteitpersoonsgegevens.nl

13 — Wijzigingen

Wij kunnen dit privacybeleid aanpassen. De meest recente versie staat altijd op onze website.

14 — Contact

1 — Who are we?

Invoisio is an online invoicing platform, developed and managed by:

Invoisio is responsible for the processing of personal data as described in this privacy policy.

2 — What data do we collect?

We process the following data:

Account data

• name
• email address
• company name

Company data

• Chamber of Commerce number
• VAT number
• address details

Financial data

• invoice data
• transaction data
• IBAN (if provided)

Technical data

• IP address
• browser data
• session data

User data within the platform

• the Customer's clients
• invoices and quotes
• communication data

3 — Purposes and legal basis

We process data for:

• performing the agreement (platform use)
• processing payments
• securing accounts
• improving our services
• complying with legal obligations

Legal bases:

• performance of the agreement
• legal obligation
• legitimate interest
• consent (for cookies and the free invoice generator emails)

4 — Payments

Payments are processed via:

Stripe Payments Europe Ltd.

Stripe processes data as an independent data controller according to their own privacy policy.

Invoisio does not store full payment card details.

5 — Processing of customer data (important)

The Customer may process personal data of their own clients via Invoisio.

In this case:

• The Customer is the data controller
• Invoisio is the data processor

Invoisio processes this data solely on behalf of the Customer.

6 — Sub-processors

We use the following sub-processors (processors that may process personal data on our behalf):

• Stripe Payments Europe Ltd. (Ireland, EU) — payment processing. Legal basis: performance of contract.
• Hostinger International Ltd. (Cyprus, EU) — VPS hosting. Legal basis: performance of contract.
• Sendinblue SAS / Brevo (France, EU) — transactional email (invoice/quote/reminder mails). Legal basis: performance of contract.
• Twilio Ireland Ltd. (Ireland, EU) — WhatsApp and SMS reminders (only if you enable this feature). Legal basis: consent.
• Google Ireland Ltd. (Ireland, EU) — Google Analytics 4 (only after your cookie consent) and Google Fonts. Legal basis: consent.
• Functional Software Inc. / Sentry (United States) — error monitoring. Legal basis: legitimate interest (stable service). Transfer based on Standard Contractual Clauses (SCCs).
• Anthropic PBC (United States) — AI features, only if you use them: classification of uploaded documents (AI import), the AI analysis and the AI assistant on the dashboard. The data needed for the answer is processed, such as invoices, quotes, client names and amounts of your own business. Invoisio does not store conversations with the AI assistant. Our support team may also use an AI assistant to help you faster; in doing so, data from your account may be viewed (read-only). Legal basis: consent. Transfer based on Standard Contractual Clauses (SCCs).

We do not sell personal data to third parties. Upon request (via privacy@invoisio.com) you can receive a DPA / data processing agreement.

7 — Retention periods

• Invoice data: 7 years (legally required)
• Account data: as long as the account is active
• After deletion: removed within a reasonable period

8 — Security

We take appropriate measures, including:

• HTTPS/TLS encryption
• hashed passwords (bcrypt)
• secured sessions
• access control
• regular updates

9 — Your rights (GDPR)

You have the right to:

• access
• correction
• deletion
• restriction
• objection
• data portability

Requests via: privacy@invoisio.com

10 — Cookies and tracking

Functional cookies (placed without consent, strictly necessary):

• laravel_session, XSRF-TOKEN — session + CSRF protection. Retention: session / 2 hours.
• invoisio_lang — chosen language (NL/EN/DE/ES). Retention: 1 year.
• invoisio_cookies — your cookie choice (accepted/declined). Retention: 1 year.

Analytical cookies (only after explicit consent via the cookie banner):

• Google Analytics 4 — tracking ID G-H045CHFHBZ. Purpose: anonymously aggregated visit statistics (pageviews, session duration, source). Retention: 14 months. Processor: Google Ireland Ltd. We do not use Google Ads or cross-site tracking.

We use Google Consent Mode v2: before your consent no analytical cookies are placed and no pageview data is sent to Google. You can change your choice at any time by clearing your browser cookies for invoisio.com — the banner will reappear on your next visit.

On the logged-in parts of the service (app.invoisio.com) we do not place analytical cookies, even with consent.

Internal pageview statistics: we use an in-house analytics system without cookies, without IP storage and without user tracking — only aggregated path statistics for product improvement. Retention 90 days, then automatically deleted. No third party involved. Only when an account is created do we link the origin to that account (see below).

How you found us

When you create an account, we store with that account the channel through which you found us, for example a search engine, another website, the iPhone app or an advertisement. We derive this from our internal page-view statistics of the same day (no cookies, and your IP address is not stored).

If you use the iPhone app, after you sign in we check once with Apple whether your new account came from an advertisement in the App Store (Apple Ads). For this we use Apple's AdServices framework. Apple only returns campaign data (campaign, keyword, country), no advertising ID and no data from other apps. We do not track you across apps or websites, which is why the app does not ask for tracking permission.

Purpose: knowing which channels and advertisements work. Legal basis: legitimate interest. Retention: as long as your account exists.

11 — Free invoice generator

With the free invoice generator on our website, you can create an invoice without an account.

Your invoice stays in your browser

What you enter — your invoice, your business details and your client's details — is processed in your own browser, where the PDF is also created. We do not receive or store this data.

If you tick “Remember my details on this device”, your browser keeps your own business details and your last invoice number in your device's local storage (localStorage). This data does not reach us either. If you untick the box, it is deleted immediately.

We count how many PDFs are created per day, per language and template. We store only these numbers, no data about you.

Tips by email (only if you sign up)

Below the download button, you can sign up for invoicing tips and news from Invoisio. This box is unticked by default. If you sign up, we store:

• your email address
• your business name (if you entered it)
• the language of the page
• the text with which you gave consent, and when
• when you confirmed your subscription

You first receive an email to confirm your subscription. Only after that do we send you emails. Legal basis: your consent (Article 6(1)(a) GDPR). You can withdraw it at any time via the unsubscribe link at the bottom of every email, or via privacy@invoisio.com.

We send these emails via Brevo (Sendinblue SAS, France, EU), our email processor (see section 6).

Retention periods: if you do not confirm your subscription within 30 days, we delete your data. After confirmation, we keep it for as long as you are subscribed. If you unsubscribe, we stop emailing you and keep your data for another 12 months, solely as proof of your earlier consent. After that, it is deleted.

12 — Complaints

You can file a complaint at: autoriteitpersoonsgegevens.nl

13 — Changes

We may update this privacy policy. The most recent version is always available on our website.

14 — Contact

1 — ¿Quiénes somos?

Invoisio es una plataforma de facturación en línea, desarrollada y gestionada por:

Invoisio es responsable del tratamiento de los datos personales tal como se describe en esta política de privacidad.

2 — ¿Qué datos recopilamos?

Procesamos los siguientes datos:

Datos de cuenta

• nombre
• dirección de correo electrónico
• nombre de la empresa

Datos de la empresa

• número de registro mercantil
• número de IVA
• datos de dirección

Datos financieros

• datos de facturación
• datos de transacciones
• IBAN (si se proporciona)

Datos técnicos

• dirección IP
• datos del navegador
• datos de sesión

Datos de usuario dentro de la plataforma

• clientes del Cliente
• facturas y presupuestos
• datos de comunicación

3 — Finalidades y base jurídica

Procesamos datos para:

• ejecutar el acuerdo (uso de la plataforma)
• procesar pagos
• proteger cuentas
• mejorar nuestros servicios
• cumplir con obligaciones legales

Bases jurídicas:

• ejecución del contrato
• obligación legal
• interés legítimo
• consentimiento (para cookies y los correos del generador de facturas gratuito)

4 — Pagos

Los pagos se procesan a través de:

Stripe Payments Europe Ltd.

Stripe procesa datos como responsable independiente del tratamiento según su propia política de privacidad.

Invoisio no almacena datos completos de tarjetas de pago.

5 — Tratamiento de datos de clientes (importante)

El Cliente puede procesar datos personales de sus propios clientes a través de Invoisio.

En este caso:

• El Cliente es el responsable del tratamiento
• Invoisio es el encargado del tratamiento

Invoisio procesa estos datos exclusivamente por encargo del Cliente.

6 — Subencargados del tratamiento

Utilizamos los siguientes subencargados (encargados que pueden procesar datos personales en nuestro nombre):

• Stripe Payments Europe Ltd. (Irlanda, UE) — procesamiento de pagos. Base jurídica: ejecución del contrato.
• Hostinger International Ltd. (Chipre, UE) — alojamiento VPS. Base jurídica: ejecución del contrato.
• Sendinblue SAS / Brevo (Francia, UE) — correo transaccional (facturas, presupuestos, recordatorios). Base jurídica: ejecución del contrato.
• Twilio Ireland Ltd. (Irlanda, UE) — recordatorios por WhatsApp y SMS (solo si activas esta función). Base jurídica: consentimiento.
• Google Ireland Ltd. (Irlanda, UE) — Google Analytics 4 (solo después de tu consentimiento de cookies) y Google Fonts. Base jurídica: consentimiento.
• Functional Software Inc. / Sentry (Estados Unidos) — monitorización de errores. Base jurídica: interés legítimo (servicio estable). Transferencia conforme a Cláusulas Contractuales Tipo (CCT).
• Anthropic PBC (Estados Unidos) — funciones de IA, solo si las usas: clasificación de documentos cargados (importación con IA), el análisis con IA y el asistente de IA del panel. Se tratan los datos necesarios para la respuesta, como facturas, presupuestos, nombres de clientes e importes de tu propio negocio. Invoisio no guarda las conversaciones con el asistente de IA. Nuestro equipo de soporte también puede usar un asistente de IA para ayudarte más rápido; para ello pueden consultarse datos de tu cuenta (solo lectura). Base jurídica: consentimiento. Transferencia conforme a Cláusulas Contractuales Tipo (CCT).

No vendemos datos personales a terceros. A petición (a privacy@invoisio.com) puedes recibir un DPA / contrato de encargo del tratamiento.

7 — Plazos de conservación

• Datos de facturación: 7 años (obligación legal)
• Datos de cuenta: mientras la cuenta esté activa
• Tras la eliminación: eliminados en un plazo razonable

8 — Seguridad

Tomamos las medidas adecuadas, incluyendo:

• cifrado HTTPS/TLS
• contraseñas hasheadas (bcrypt)
• sesiones seguras
• control de acceso
• actualizaciones regulares

9 — Sus derechos (RGPD)

Usted tiene derecho a:

• acceso
• corrección
• eliminación
• limitación
• oposición
• portabilidad de datos

Solicitudes a: privacy@invoisio.com

10 — Cookies y seguimiento

Cookies funcionales (instaladas sin consentimiento, estrictamente necesarias):

• laravel_session, XSRF-TOKEN — sesión + protección CSRF. Retención: sesión / 2 horas.
• invoisio_lang — idioma elegido (NL/EN/DE/ES). Retención: 1 año.
• invoisio_cookies — tu elección de cookies (accepted/declined). Retención: 1 año.

Cookies analíticas (solo tras consentimiento explícito mediante el banner):

• Google Analytics 4 — ID de seguimiento G-H045CHFHBZ. Finalidad: estadísticas de visitas agregadas y anónimas (páginas vistas, duración de sesión, origen). Retención: 14 meses. Encargado: Google Ireland Ltd. No utilizamos Google Ads ni seguimiento entre sitios.

Usamos Google Consent Mode v2: antes de tu consentimiento no se instalan cookies analíticas ni se envían datos de páginas vistas a Google. Puedes cambiar tu elección en cualquier momento borrando las cookies de tu navegador para invoisio.com — el banner volverá a aparecer en tu próxima visita.

En las partes con sesión iniciada del servicio (app.invoisio.com) no instalamos cookies analíticas, ni siquiera con consentimiento.

Estadísticas internas de páginas vistas: usamos un sistema de analítica propio sin cookies, sin almacenamiento de IP y sin seguimiento de usuarios — solo estadísticas agregadas de rutas para mejorar el producto. Retención de 90 días, luego eliminadas automáticamente. Sin terceros implicados. Solo al crear una cuenta vinculamos el origen a esa cuenta (ver más abajo).

Cómo nos encontró

Cuando crea una cuenta, guardamos en esa cuenta el canal por el que nos encontró, por ejemplo un buscador, otro sitio web, la app para iPhone o un anuncio. Lo deducimos de nuestras estadísticas internas de páginas vistas del mismo día (sin cookies y sin guardar su dirección IP).

Si usa la app para iPhone, después de iniciar sesión consultamos una sola vez a Apple si su nueva cuenta se creó a través de un anuncio en la App Store (Apple Ads). Para ello utilizamos la interfaz AdServices de Apple. Apple solo devuelve datos de la campaña (campaña, palabra clave, país), ningún identificador publicitario ni datos de otras apps. No le rastreamos entre apps ni sitios web; por eso la app tampoco pide permiso de rastreo.

Finalidad: saber qué canales y anuncios funcionan. Base jurídica: interés legítimo. Plazo de conservación: mientras exista su cuenta.

11 — Generador de facturas gratuito

Con el generador de facturas gratuito de nuestra web puede crear una factura sin cuenta.

Su factura se queda en su navegador

Lo que introduce — su factura, los datos de su negocio y los de su cliente — se procesa en su propio navegador, donde también se crea el PDF. No recibimos ni guardamos estos datos.

En las versiones en neerlandés, inglés y alemán puede marcar «Recordar mis datos en este dispositivo»: entonces su navegador guarda los datos de su propio negocio y su último número de factura en el almacenamiento local (localStorage) de su dispositivo. Tampoco esos datos nos llegan. Si desmarca la casilla, se borran de inmediato. La versión española no guarda en su dispositivo ningún dato de sus facturas.

Contamos cuántos PDF se crean al día, por idioma y plantilla. Solo guardamos esas cifras, ningún dato sobre usted.

Consejos por correo (solo si se suscribe)

Debajo del botón de descarga puede suscribirse a consejos sobre facturación y novedades de Invoisio. Esa casilla está desmarcada por defecto. Si se suscribe, guardamos:

• su dirección de correo electrónico
• el nombre de su negocio (si lo ha indicado)
• el idioma de la página
• el texto con el que dio su consentimiento, y cuándo
• cuándo confirmó su suscripción

Primero recibe un correo para confirmar su suscripción. Solo después le enviamos correos. Base jurídica: su consentimiento (artículo 6.1.a del RGPD). Puede retirarlo en cualquier momento con el enlace para darse de baja al final de cada correo, o escribiendo a privacy@invoisio.com.

Enviamos estos correos a través de Brevo (Sendinblue SAS, Francia, UE), nuestro encargado del tratamiento para el correo electrónico (véase la sección 6).

Plazos de conservación: si no confirma su suscripción en 30 días, eliminamos sus datos. Tras la confirmación, los conservamos mientras siga suscrito. Si se da de baja, dejamos de enviarle correos y conservamos sus datos 12 meses más, únicamente como prueba de su consentimiento anterior. Después se eliminan.

12 — Reclamaciones

Puede presentar una reclamación en: autoriteitpersoonsgegevens.nl

13 — Cambios

Podemos actualizar esta política de privacidad. La versión más reciente siempre está disponible en nuestro sitio web.

14 — Contacto

1 — Wer sind wir?

Invoisio ist eine Online-Rechnungsplattform, entwickelt und verwaltet von:

Invoisio ist verantwortlich für die Verarbeitung personenbezogener Daten wie in dieser Datenschutzerklärung beschrieben.

2 — Welche Daten erheben wir?

Wir verarbeiten die folgenden Daten:

Kontodaten

• Name
• E-Mail-Adresse
• Firmenname

Unternehmensdaten

• Handelsregisternummer
• USt-IdNr
• Adressdaten

Finanzdaten

• Rechnungsdaten
• Transaktionsdaten
• IBAN (falls angegeben)

Technische Daten

• IP-Adresse
• Browserdaten
• Sitzungsdaten

Nutzerdaten innerhalb der Plattform

• Kunden des Kunden
• Rechnungen und Angebote
• Kommunikationsdaten

3 — Zwecke und Rechtsgrundlage

Wir verarbeiten Daten für:

• Erfüllung der Vereinbarung (Plattformnutzung)
• Verarbeitung von Zahlungen
• Sicherung von Konten
• Verbesserung unserer Dienste
• Erfüllung gesetzlicher Pflichten

Rechtsgrundlagen:

• Vertragserfüllung
• gesetzliche Verpflichtung
• berechtigtes Interesse
• Einwilligung (für Cookies und die E-Mails des kostenlosen Rechnungsgenerators)

4 — Zahlungen

Zahlungen werden verarbeitet über:

Stripe Payments Europe Ltd.

Stripe verarbeitet Daten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung.

Invoisio speichert keine vollständigen Zahlungskartendaten.

5 — Verarbeitung von Kundendaten (wichtig)

Der Kunde kann über Invoisio personenbezogene Daten seiner eigenen Kunden verarbeiten.

In diesem Fall:

• Der Kunde ist der Verantwortliche
• Invoisio ist der Auftragsverarbeiter

Invoisio verarbeitet diese Daten ausschließlich im Auftrag des Kunden.

6 — Auftragsverarbeiter

Wir setzen die folgenden Auftragsverarbeiter (Unterauftragsverarbeiter) ein, die personenbezogene Daten in unserem Auftrag verarbeiten können:

• Stripe Payments Europe Ltd. (Irland, EU) — Zahlungsabwicklung. Rechtsgrundlage: Vertragserfüllung.
• Hostinger International Ltd. (Zypern, EU) — VPS-Hosting. Rechtsgrundlage: Vertragserfüllung.
• Sendinblue SAS / Brevo (Frankreich, EU) — Transaktions-E-Mails (Rechnungen, Angebote, Erinnerungen). Rechtsgrundlage: Vertragserfüllung.
• Twilio Ireland Ltd. (Irland, EU) — WhatsApp- und SMS-Erinnerungen (nur wenn Sie diese Funktion aktivieren). Rechtsgrundlage: Einwilligung.
• Google Ireland Ltd. (Irland, EU) — Google Analytics 4 (nur nach Ihrer Cookie-Einwilligung) und Google Fonts. Rechtsgrundlage: Einwilligung.
• Functional Software Inc. / Sentry (Vereinigte Staaten) — Fehler-Monitoring. Rechtsgrundlage: berechtigtes Interesse (stabiler Dienst). Übermittlung auf Basis von Standardvertragsklauseln (SCC).
• Anthropic PBC (Vereinigte Staaten) — KI-Funktionen, nur wenn Sie sie nutzen: Klassifizierung hochgeladener Dokumente (KI-Import), die KI-Analyse und der KI-Assistent im Dashboard. Dabei werden die für die Antwort nötigen Daten verarbeitet, etwa Rechnungen, Angebote, Kundennamen und Beträge Ihres eigenen Unternehmens. Invoisio speichert die Gespräche mit dem KI-Assistenten nicht. Auch unser Support-Team kann einen KI-Assistenten nutzen, um Ihnen schneller zu helfen; dabei können Daten Ihres Kontos eingesehen werden (nur lesend). Rechtsgrundlage: Einwilligung. Übermittlung auf Basis von Standardvertragsklauseln (SCC).

Wir verkaufen keine personenbezogenen Daten an Dritte. Auf Anfrage (an privacy@invoisio.com) erhalten Sie eine DPA / Auftragsverarbeitungsvereinbarung.

7 — Aufbewahrungsfristen

• Rechnungsdaten: 7 Jahre (gesetzlich vorgeschrieben)
• Kontodaten: solange das Konto aktiv ist
• Nach Löschung: innerhalb einer angemessenen Frist entfernt

8 — Sicherheit

Wir treffen angemessene Maßnahmen, darunter:

• HTTPS/TLS-Verschlüsselung
• gehashte Passwörter (bcrypt)
• gesicherte Sitzungen
• Zugriffskontrolle
• regelmäßige Updates

9 — Ihre Rechte (DSGVO)

Sie haben das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung
• Widerspruch
• Datenübertragbarkeit

Anfragen an: privacy@invoisio.com

10 — Cookies und Tracking

Funktionale Cookies (ohne Einwilligung gesetzt, unbedingt erforderlich):

• laravel_session, XSRF-TOKEN — Sitzung + CSRF-Schutz. Speicherdauer: Sitzung / 2 Stunden.
• invoisio_lang — gewählte Sprache (NL/EN/DE/ES). Speicherdauer: 1 Jahr.
• invoisio_cookies — Ihre Cookie-Wahl (accepted/declined). Speicherdauer: 1 Jahr.

Analytische Cookies (nur nach ausdrücklicher Einwilligung über das Cookie-Banner):

• Google Analytics 4 — Tracking-ID G-H045CHFHBZ. Zweck: anonym aggregierte Besuchsstatistiken (Seitenaufrufe, Sitzungsdauer, Herkunft). Speicherdauer: 14 Monate. Auftragsverarbeiter: Google Ireland Ltd. Wir nutzen weder Google Ads noch seitenübergreifendes Tracking.

Wir verwenden Google Consent Mode v2: ohne Ihre Einwilligung werden keine analytischen Cookies gesetzt und keine Seitenaufrufe an Google übermittelt. Sie können Ihre Wahl jederzeit ändern, indem Sie Ihre Browser-Cookies für invoisio.com löschen — beim nächsten Besuch erscheint das Banner erneut.

In den eingeloggten Bereichen des Dienstes (app.invoisio.com) setzen wir auch mit Einwilligung keine analytischen Cookies.

Interne Seitenaufruf-Statistik: Wir verwenden ein eigenes Analytics-System ohne Cookies, ohne IP-Speicherung und ohne Nutzer-Tracking — nur aggregierte Pfad-Statistiken zur Produktverbesserung. Aufbewahrung 90 Tage, danach automatisch gelöscht. Kein Drittanbieter beteiligt. Nur beim Anlegen eines Kontos verknüpfen wir die Herkunft mit diesem Konto (siehe unten).

Wie Sie uns gefunden haben

Wenn Sie ein Konto anlegen, speichern wir bei diesem Konto, über welchen Kanal Sie uns gefunden haben, zum Beispiel eine Suchmaschine, eine andere Website, die iPhone-App oder eine Anzeige. Das leiten wir aus unseren internen Seitenaufruf-Statistiken desselben Tages ab (ohne Cookies und ohne Speicherung Ihrer IP-Adresse).

Wenn Sie die iPhone-App nutzen, fragen wir nach der Anmeldung einmalig bei Apple nach, ob Ihr neues Konto über eine Anzeige im App Store (Apple Ads) entstanden ist. Dafür nutzen wir Apples AdServices-Schnittstelle. Apple liefert nur Kampagnendaten (Kampagne, Suchbegriff, Land), keine Werbe-ID und keine Daten aus anderen Apps. Wir verfolgen Sie nicht über Apps oder Websites hinweg; deshalb fragt die App auch nicht nach einer Tracking-Erlaubnis.

Zweck: wissen, welche Kanäle und Anzeigen funktionieren. Rechtsgrundlage: berechtigtes Interesse. Speicherdauer: solange Ihr Konto besteht.

11 — Kostenloser Rechnungsgenerator

Mit dem kostenlosen Rechnungsgenerator auf unserer Website erstellen Sie ohne Konto eine Rechnung.

Ihre Rechnung bleibt in Ihrem Browser

Was Sie eingeben — Ihre Rechnung, Ihre Firmendaten und die Daten Ihres Kunden — wird in Ihrem eigenen Browser verarbeitet; dort entsteht auch das PDF. Wir erhalten und speichern diese Daten nicht.

Wenn Sie „Meine Angaben auf diesem Gerät merken“ ankreuzen, speichert Ihr Browser Ihre eigenen Firmendaten und Ihre letzte Rechnungsnummer im lokalen Speicher (localStorage) Ihres Geräts. Auch diese Daten erreichen uns nicht. Entfernen Sie das Häkchen, werden sie sofort gelöscht.

Wir zählen, wie viele PDFs pro Tag erstellt werden, je Sprache und Vorlage. Dabei speichern wir nur diese Zahlen, keine Daten über Sie.

Tipps per E-Mail (nur wenn Sie sich anmelden)

Unter dem Download-Button können Sie sich für Tipps rund ums Rechnungen schreiben und Neuigkeiten von Invoisio anmelden. Dieses Kästchen ist standardmäßig nicht angekreuzt. Wenn Sie sich anmelden, speichern wir:

• Ihre E-Mail-Adresse
• Ihren Firmennamen (falls angegeben)
• die Sprache der Seite
• den Text, mit dem Sie eingewilligt haben, und den Zeitpunkt
• den Zeitpunkt Ihrer Bestätigung

Sie erhalten zuerst eine E-Mail, um Ihre Anmeldung zu bestätigen (Double-Opt-in). Erst danach senden wir Ihnen E-Mails. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen — über den Abmeldelink unten in jeder E-Mail oder per E-Mail an privacy@invoisio.com.

Wir versenden diese E-Mails über Brevo (Sendinblue SAS, Frankreich, EU), unseren Auftragsverarbeiter für E-Mail (siehe Abschnitt 6).

Speicherdauer: Bestätigen Sie Ihre Anmeldung nicht innerhalb von 30 Tagen, löschen wir Ihre Daten. Nach der Bestätigung speichern wir sie, solange Sie angemeldet sind. Melden Sie sich ab, senden wir Ihnen keine E-Mails mehr und bewahren Ihre Daten noch 12 Monate auf, ausschließlich als Nachweis Ihrer früheren Einwilligung. Danach werden sie gelöscht.

12 — Beschwerden

Sie können eine Beschwerde einreichen bei: autoriteitpersoonsgegevens.nl

13 — Änderungen

Wir können diese Datenschutzerklärung anpassen. Die aktuellste Version ist immer auf unserer Website verfügbar.

14 — Kontakt