Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Honora — Feyza Nalbant
Aalweg 28
89584 Ehingen
Deutschland
E-Mail: support@honorarkraft.com

a) Kontodaten — E-Mail-Adresse, Name und Passwort-Hash, um Ihr Nutzerkonto zu führen.

b) Von Ihnen eingegebene Inhaltsdaten — Profil- und Steuerangaben, Auftraggeber- und Kundendaten, Kurse, Unterrichtstermine, Rechnungen, Belege und Ausgaben. Diese Daten geben Sie eigenverantwortlich ein.

c) Zahlungsdaten — bei Abschluss eines Abonnements werden Name, Adresse und Zahlungsinformationen vom Zahlungsdienstleister erhoben. Wir speichern keine Kreditkarten- oder Kontodaten, sondern nur den Abonnementstatus, die Kennungen von Kunde und Abonnement beim Zahlungsdienstleister und die gezahlten Beträge.

d) Technische Daten — beim Aufruf werden serverseitig Protokolldaten (IP-Adresse, Zeitpunkt, aufgerufene Ressource) verarbeitet, um den Betrieb und die Sicherheit zu gewährleisten.

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten wie steuerlicher Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie in Honora personenbezogene Daten Dritter erfassen — etwa Namen und E-Mail-Adressen Ihrer Auftraggeber oder Kursteilnehmer — sind Sie datenschutzrechtlich Verantwortlicher für diese Daten. Wir verarbeiten sie in Ihrem Auftrag als Auftragsverarbeiter. Sie sind dafür verantwortlich, die betroffenen Personen zu informieren und eine Rechtsgrundlage für die Verarbeitung sicherzustellen.

Die Einzelheiten regelt unsere Vereinbarung zur Auftragsverarbeitung (AVV), die mit der Registrierung Bestandteil des Nutzungsvertrags wird.

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein:

• Base44 — Hosting, Datenbank, Authentifizierung und Dateispeicherung. Verarbeitete Daten: Konto-, Inhalts- und Protokolldaten. Grundlage: Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
• Resend — Versand transaktionaler E-Mails (Rechnungen, Kursbenachrichtigungen, Support). Verarbeitete Daten: E-Mail-Adresse, Empfängername, Nachrichteninhalt und ggf. Rechnungsanhang. Grundlage: Auftragsverarbeitungsvertrag.
• Stripe (Stripe Payments Europe, Ltd., Irland) — Abwicklung von Abonnementzahlungen über die Zahlungsseite und das Kundenportal von Stripe. Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungsland, Zahlungs- und Abonnementdaten. Wir erhalten den Abonnementstatus und die gezahlten Beträge, keine Zahlungsmitteldaten.
• Base44 Payments / Wix — Abwicklung von Abonnements, die vor der Umstellung auf Stripe abgeschlossen wurden, bis zu deren Ende. Verarbeitete Daten: Name, Adresse, Zahlungs- und Abonnementdaten. Wir erhalten ausschließlich den Abonnementstatus, keine Zahlungsmitteldaten.
• KI-Dienste zur Belegerkennung — Auslesen hochgeladener Belege (siehe Ziffer 6). Eingesetzt werden große Sprachmodelle etablierter Anbieter (derzeit u. a. OpenAI, Google und Anthropic), vermittelt über die Base44-Plattform. Verarbeitete Daten: Belegbild bzw. Beleg-PDF und die daraus erkannten Angaben. Die Übermittlung erfolgt nur auf Ihre ausdrückliche Veranlassung.

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt nur auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln). Eine jeweils aktuelle Übersicht der eingesetzten Unterauftragnehmer erhalten Sie auf Anfrage an support@honorarkraft.com. Über den Wechsel oder die Hinzunahme eines Unterauftragnehmers informieren wir Sie vorab, sodass Sie widersprechen können.

Wenn Sie einen Beleg hochladen, wird dieser zur automatischen Auslesung von Betrag, Datum und Positionen an einen KI-Dienst übermittelt. Die Übermittlung erfolgt nur auf Ihre Veranlassung hin. Die Daten werden nicht zum Training von Modellen verwendet. Sie können Belegdaten jederzeit auch manuell eingeben.

Kontodaten werden für die Dauer des Nutzungsverhältnisses gespeichert. Nach Löschung Ihres Kontos werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungs- und Buchhaltungsdaten unterliegen steuerlichen Aufbewahrungsfristen von bis zu 10 Jahren (§ 147 AO, § 257 HGB).

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speicher, um Ihre Anmeldung aufrechtzuerhalten. Ein Tracking zu Werbe- oder Analysezwecken findet nicht statt, daher ist keine Einwilligung erforderlich.

Starten Sie den Demo-Zugang, speichern wir in Ihrem Browser eine zufällig erzeugte Kennung und halten fest, welche Bereiche und Funktionen Sie in der Demo aufrufen, wie lange die Demo genutzt wurde und über welche Quelle Sie gekommen sind. Das dient allein der Verbesserung des Produkts (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern dabei weder Ihre IP-Adresse noch einen Geräte-Fingerabdruck; die Kennung lässt sich ohne eine spätere Registrierung keiner Person zuordnen. Sie können diese Daten jederzeit löschen, indem Sie den lokalen Speicher Ihres Browsers leeren.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zur Ausübung genügt eine E-Mail an support@honorarkraft.com.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres Bundeslandes.

Wir treffen geeignete Maßnahmen nach Art. 32 DSGVO zum Schutz Ihrer Daten:

• Verschlüsselte Übertragung aller Daten über HTTPS/TLS.
• Verschlüsselte Speicherung von Datenbank- und Dateiinhalten beim Hosting-Dienstleister.
• Mandantentrennung auf Datenbankebene: Der Zugriff ist technisch auf Ihr Konto beschränkt — andere Nutzerinnen und Nutzer können Ihre Daten nicht einsehen.
• Passwörter werden ausschließlich als Hash gespeichert; optional steht eine Anmeldung per Einmalcode zur Verfügung.
• Rollentrennung zwischen normalen Nutzerkonten und administrativen Konten.
• Protokollierung sicherheits- und buchhaltungsrelevanter Vorgänge (Änderungsprotokoll).
• Regelmäßige, verschlüsselte Sicherungen der Datenbank durch den Hosting-Dienstleister.

Sie können Ihre Daten jederzeit selbst exportieren — Rechnungen als PDF sowie Buchungs-, Einnahmen- und Ausgabendaten als Excel- oder CSV-Datei. Damit ist die Datenübertragbarkeit nach Art. 20 DSGVO jederzeit gewährleistet.

Die Löschung Ihres Kontos und aller zugehörigen Inhaltsdaten können Sie per E-Mail an support@honorarkraft.com verlangen. Die Löschung erfolgt innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Ziffer 7). Sicherungskopien werden im Rahmen des regulären Backup-Zyklus überschrieben.

Wird uns eine Verletzung des Schutzes personenbezogener Daten bekannt, prüfen und dokumentieren wir den Vorfall unverzüglich. Meldepflichtige Vorfälle melden wir innerhalb von 72 Stunden nach Kenntnis der zuständigen Aufsichtsbehörde (Art. 33 DSGVO). Sind Sie oder von Ihnen erfasste Personen betroffen, informieren wir Sie unverzüglich per E-Mail über Art des Vorfalls, betroffene Datenkategorien und getroffene Maßnahmen, damit Sie Ihren eigenen Informationspflichten nachkommen können.