Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

JAG Technologies
Jan Greve
Kahden 5
22393 Hamburg
Deutschland

E-Mail: info@accountingsimple.de

2. Überblick: Welche Daten wir verarbeiten

accountingsimple ist ein SaaS-Tool für kleine Dienstleistungsunternehmen. Dabei verarbeiten wir folgende Kategorien personenbezogener Daten:

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung der Zugangsdaten, Unternehmensdaten und Nutzungsdaten ist zur Erbringung unserer Leistung (Bereitstellung der Software) erforderlich.

3.2 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Der sichere Betrieb der Plattform, die Verhinderung von Missbrauch sowie die technische Weiterentwicklung des Dienstes.

3.3 Verarbeitung im Auftrag unserer Kunden (Auftragsverarbeitung)

Kundendaten und Zeiterfassungsdaten, die unsere Nutzer in das System eingeben, werden von JAG Technologies als Auftragsverarbeiter im Sinne von Art. 28 DSGVO verarbeitet. Verantwortlich für diese Daten ist das jeweilige nutzende Unternehmen.

3.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Cookies und vergleichbare Technologien, die nicht unbedingt erforderlich sind (insbesondere Werbe- und Messdienste), setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (siehe Abschnitt 8).

4. Empfänger und Drittanbieter

Supabase (Hosting & Datenbank)

Wir nutzen Supabase Inc. (920 Hillview Court, Milpitas, CA 95035, USA) als technischen Dienstleister für Datenbankhosting, Authentifizierung und Dateispeicherung. Supabase speichert Daten in der Region EU West (Frankfurt / AWS eu-central-1).

Mollie (Zahlungsabwicklung)

Für die Abwicklung von Abonnementzahlungen nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande (Datenschutzerklärung Mollie).

Kreditkarten- und Zahlungsdaten (Karteninhaber, Kartennummer, Ablaufdatum, Prüfziffer) werden ausschließlich bei Mollie gespeichert und verarbeitet. JAG Technologies hat zu keinem Zeitpunkt Zugriff auf vollständige Zahlungsdaten und speichert diese nicht. Wir erhalten von Mollie lediglich eine Bestätigung über den Zahlungsstatus sowie eine anonymisierte Transaktions-ID.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mollie ist als eigenständiger Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO für die Verarbeitung der Zahlungsdaten verantwortlich.

E-Mail-Versand (Brevo)

Für den transaktionalen E-Mail-Versand (z.B. Rechnungen) nutzen wir Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich (Datenschutzerklärung Brevo). Brevo ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Dabei werden die E-Mail-Adresse des Empfängers sowie der Versandzeitpunkt übermittelt. JAG Technologies speichert den Versandzeitpunkt und die E-Mail-Adresse des Empfängers zum Nachweis des Versands. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

CookieYes (Verwaltung der Cookie-Einwilligung)

Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir den Dienst CookieYes der CookieYes Limited, Vereinigtes Königreich (Datenschutzerklärung CookieYes). Beim Aufruf unserer Website wird ein Skript von CookieYes geladen, das den Cookie-Banner anzeigt. Dabei wird Ihre IP-Adresse technisch bedingt an CookieYes übermittelt. Ihre Auswahl wird in einem Cookie in Ihrem Browser gespeichert, damit der Banner nicht bei jedem Besuch erneut erscheint und wir Ihre Entscheidung nachweisen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht für Einwilligungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtssicheren Einwilligungsverwaltung). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Google Ads (Werbung und Erfolgsmessung)

Wir schalten Werbeanzeigen über Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), mit der Google LLC, USA, als weiterem Empfänger. Um zu messen, ob unsere Anzeigen zu Besuchen führen, setzen wir das Google-Tag mit Conversion-Messung ein. Als Conversion erfassen wir den Klick auf eine der Lösungs-Kacheln auf unserer Startseite.

Das Google-Tag wird nur geladen, wenn Sie im Cookie-Banner der Kategorie „Werbung“ zugestimmt haben. Ohne Ihre Einwilligung wird kein Skript von Google geladen und es werden keine Daten an Google übermittelt. Bei erteilter Einwilligung verarbeitet Google insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite, den Zeitpunkt und die ausgeführte Interaktion und setzt dazu Cookies in Ihrem Browser. Google kann die Daten mit weiteren Informationen verknüpfen, über die Google verfügt, insbesondere wenn Sie in einem Google-Konto angemeldet sind. Wir selbst erhalten von Google nur zusammengefasste Auswertungen, keine Daten einzelner Besucher.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Eine Übermittlung von Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission) bzw. von Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google, Datenschutz in Google Ads.

Bereitstellung von Programmbibliotheken (Content-Delivery-Netzwerke)

Zur technischen Bereitstellung einzelner Programmbibliotheken (z. B. für die Anmeldung, die PDF-Erzeugung und die Datumsauswahl) laden wir Dateien von Content-Delivery-Netzwerken, insbesondere jsDelivr (Prospect One, Polen) und cdnjs / Cloudflare (Cloudflare Inc., USA). Dabei wird Ihre IP-Adresse technisch bedingt an den jeweiligen Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots).

5. Speicherdauer

6. Ihre Rechte als betroffene Person

Sie haben gegenüber JAG Technologies folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@accountingsimple.de

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für JAG Technologies ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
www.datenschutz.hamburg.de

7. Technische Sicherheit

Alle Datenübertragungen zwischen Ihrem Gerät und unseren Servern erfolgen verschlüsselt via HTTPS/TLS. Passwörter werden ausschließlich in gehashter Form gespeichert (bcrypt). Der Zugriff auf Daten ist durch Row-Level-Security auf Datenbankebene auf den jeweiligen Mandanten beschränkt.

8. Cookies, Einwilligung und Werbung

8.1 Technisch notwendige Speicherung

Die Web-App nutzt zur Aufrechterhaltung Ihrer Anmeldung technisch notwendige Session-Tokens im lokalen Speicher Ihres Browsers (localStorage). Diese sind für den Betrieb der Anmeldung erforderlich und werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG; Rechtsgrundlage der anschließenden Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO). Sie dienen nicht zur Verfolgung oder Auswertung Ihres Verhaltens.

8.2 Cookie-Banner und Ihre Auswahl

Beim ersten Besuch unserer Website fragen wir Sie über einen Cookie-Banner, welche nicht notwendigen Cookies Sie zulassen. Sie können alle Kategorien annehmen, ablehnen oder einzeln auswählen („Anpassen“). Ihre Auswahl können Sie jederzeit über die Schaltfläche zur Cookie-Einstellung am Rand unserer Seiten ändern oder widerrufen. Details zum Anbieter finden Sie in Abschnitt 4 (CookieYes).

8.3 Werbung und Erfolgsmessung (Google Ads)

Nur wenn Sie der Kategorie „Werbung“ zustimmen, lädt unsere Website das Google-Tag von Google Ads. Es dient der Messung, ob Besucher, die über unsere Anzeigen kommen, auf eine der Lösungs-Kacheln klicken. Weitere Angaben finden Sie in Abschnitt 4 (Google Ads). Wenn Sie nicht zustimmen oder Ihre Einwilligung widerrufen, werden keine Daten an Google übermittelt.

8.4 Keine weiteren Tracking- und Analysedienste

Darüber hinaus setzen wir auf unserer Website keine Analyse- oder Tracking-Dienste ein. Es werden keine Daten aus der Web-App (Rechnungen, Kunden, Zeiten) an Werbeplattformen übermittelt.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienste oder gesetzlicher Anforderungen anzupassen. Das Datum der letzten Aktualisierung ist oben angegeben. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.