The following legal text is available in German only, as this is the legally binding version.

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist der Betreiber des Dienstes zefare.de. Die Server und Datenbanken werden in der Europäischen Union (EU) betrieben.
Kontakt: info@zefare.de
Support: support@zefare.de
Website: https://zefare.de

2. Nutzungsmodelle (lokal und mit Konto)

Ohne Registrierung / im rein lokalen Modus: Rechnungsdaten, Kundendaten und Einstellungen können ausschließlich lokal in Ihrem Browser (z. B. IndexedDB) gespeichert werden. In diesem Fall verarbeiten wir diese Inhalte nicht auf unseren Servern.

Mit Registrierung und Nutzung der Cloud-Funktionen: Zur Bereitstellung des Kontos, der Synchronisation und der Speicherung Ihrer Dokumente verarbeiten wir personenbezogene Daten auf den nachfolgend genannten Systemen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Plattform), soweit nichts Abweichendes genannt ist.

Kurzüberblick der eingesetzten Dienste im Cloud-Betrieb (zefare.de): Webserver mit PHP (Bereitstellung der Anwendung), MySQL (Speicherung von Konten, Dokumenten, Kunden und Artikeln auf dem vom Betreiber gewählten Server in der EU), SMTP (Versand transaktionaler E-Mails — konfigurierbar in der Administration), PayPal und Stripe (Zahlungsabwicklung für kostenpflichtige Tarife, sofern aktiviert), optional Google reCAPTCHA (Schutz vor Missbrauch bei Registrierung/Login). Einzelheiten finden Sie in den folgenden Abschnitten.

3. Hosting und Anwendungsbetrieb

Die Webanwendung zefare.de wird als Anwendung auf einem vom Betreiber betriebenen Server in der Europäischen Union (EU) bereitgestellt. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Zeitpunkt des Zugriffs, Browsertyp), insbesondere in Server- und Sicherheitslogs des Hosters.

Sofern Daten in Drittländer übermittelt werden (z. B. bei Zahlungsdienstleistern oder optionalen Diensten), stellen wir — soweit erforderlich — ein angemessenes Schutzniveau sicher, insbesondere durch Standardvertragsklauseln und zusätzliche technische und organisatorische Maßnahmen.

4. Datenbank (MySQL)

Kontodaten, Sitzungen und von Ihnen in der Cloud gespeicherte Dokumente (Rechnungen, Angebote, Kunden, Artikel, Unternehmensprofil, PDF-Design-Einstellungen) werden in einer MySQL-Datenbank auf dem Server des Betreibers in der EU gespeichert. Die Verarbeitung erfolgt im Auftrag nach Art. 28 DSGVO, soweit ein externer Hoster als Auftragsverarbeiter eingesetzt wird; mit diesem wird ein entsprechender Vertrag geschlossen.

5. E-Mail-Versand (transaktional)

Für technisch notwendige E-Mails (z. B. Registrierung, Passwort-Reset, Bestätigungen) wird der in der Administration konfigurierte SMTP-Dienst verwendet. Es werden nur die für den jeweiligen Vorgang erforderlichen Daten übermittelt (insbesondere E-Mail-Adresse, Betreff und Inhalt der Nachricht).

6. Zahlungsabwicklung

Für kostenpflichtige Tarife können PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) und/oder Plisio (via Krypto) und/oder Stripe (Stripe Payments Europe Ltd.) als Zahlungsdienstleister eingesetzt werden — je nach Konfiguration in der Administration. Bei einem Kauf werden Zahlungsdaten vom jeweiligen Anbieter verarbeitet. Wir erhalten eine Bestätigung über den Zahlungsvorgang und die für die Vertragsabwicklung erforderlichen Angaben; wir speichern keine vollständigen Kartendaten. Weitere Informationen: PayPal Datenschutz, Stripe Datenschutz.

7. Bot-Schutz (reCAPTCHA)

Sofern in der Administration aktiviert, nutzen wir Google reCAPTCHA (Google Ireland Ltd.) zum Schutz von Registrierung und Login vor automatisiertem Missbrauch. Dabei können personenbezogene Daten (z. B. IP-Adresse) an Google übermittelt werden. Informationen: Google Datenschutz.

8. Cookies und lokale Speicherung

Für die Anmeldung verwenden wir ein technisch notwendiges Session-Cookie (httpOnly), um Ihre Sitzung sicher zu halten. Es werden keine Tracking- oder Marketing-Cookies ohne Ihre Einwilligung eingesetzt.

Zusätzlich können im Browser Ihre Cookie-Einstellungen (Einwilligung) sowie — im lokalen bzw. Demo-Kontext — Nutzungsdaten im Local Storage gespeichert werden, soweit für die Funktion der Anwendung erforderlich. Verwalten Sie Ihre Einwilligung unter Cookie-Einstellungen.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorgaben insbesondere das Recht auf:

• Auskunft über die Sie betreffenden gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an die unter Ziffer 1 genannten Kontaktdaten. Lokale Daten in Ihrem Browser können Sie jederzeit selbst löschen (Browser-Daten / Website-Daten entfernen).

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage oder eingesetzte Dienste ändern. Die jeweils aktuelle Version finden Sie auf dieser Seite.

Stand: August 2026