Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
JAG Technologies
Jan Greve
Kahden 5
22393 Hamburg
Deutschland
E-Mail: info@accountingsimple.de
2. Überblick: Welche Daten wir verarbeiten
accountingsimple ist ein SaaS-Tool für kleine Dienstleistungsunternehmen. Dabei verarbeiten wir folgende Kategorien personenbezogener Daten:
| Kategorie | Konkrete Daten | Betroffene Personen |
|---|---|---|
| Zugangsdaten | E-Mail-Adresse, verschlüsseltes Passwort | Nutzer (Chef/in, Mitarbeiter) |
| Unternehmensdaten | Firmenname, Adresse, Bankverbindung, USt-ID, Logo | Nutzende Unternehmen |
| Kundendaten | Name, Anschrift, E-Mail des Endkunden | Kunden der Nutzenden |
| Zeiterfassungsdaten | Datum, Uhrzeiten, zugeordneter Mitarbeiter, Leistungsart | Mitarbeiter |
| Rechnungsdaten | Rechnungsnummer, Positionen, Betrag, Zahlungsstatus | Kunden der Nutzenden |
| Kommunikationsdaten | Rechnungen als PDF per E-Mail (Sendezeit, Empfänger) | Kunden der Nutzenden |
3. Zwecke und Rechtsgrundlagen der Verarbeitung
3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Die Verarbeitung der Zugangsdaten, Unternehmensdaten und Nutzungsdaten ist zur Erbringung unserer Leistung (Bereitstellung der Software) erforderlich.
3.2 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Der sichere Betrieb der Plattform, die Verhinderung von Missbrauch sowie die technische Weiterentwicklung des Dienstes.
3.3 Verarbeitung im Auftrag unserer Kunden (Auftragsverarbeitung)
Kundendaten und Zeiterfassungsdaten, die unsere Nutzer in das System eingeben, werden von JAG Technologies als Auftragsverarbeiter im Sinne von Art. 28 DSGVO verarbeitet. Verantwortlich für diese Daten ist das jeweilige nutzende Unternehmen.
4. Empfänger und Drittanbieter
Supabase (Hosting & Datenbank)
Wir nutzen Supabase Inc. (920 Hillview Court, Milpitas, CA 95035, USA) als technischen Dienstleister für Datenbankhosting, Authentifizierung und Dateispeicherung. Supabase speichert Daten in der Region EU West (Frankfurt / AWS eu-central-1).
Mollie (Zahlungsabwicklung)
Für die Abwicklung von Abonnementzahlungen nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande (Datenschutzerklärung Mollie).
Kreditkarten- und Zahlungsdaten (Karteninhaber, Kartennummer, Ablaufdatum, Prüfziffer) werden ausschließlich bei Mollie gespeichert und verarbeitet. JAG Technologies hat zu keinem Zeitpunkt Zugriff auf vollständige Zahlungsdaten und speichert diese nicht. Wir erhalten von Mollie lediglich eine Bestätigung über den Zahlungsstatus sowie eine anonymisierte Transaktions-ID.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mollie ist als eigenständiger Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO für die Verarbeitung der Zahlungsdaten verantwortlich.
E-Mail-Versand (Brevo)
Für den transaktionalen E-Mail-Versand (z.B. Rechnungen) nutzen wir Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich (Datenschutzerklärung Brevo). Brevo ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Dabei werden die E-Mail-Adresse des Empfängers sowie der Versandzeitpunkt übermittelt. JAG Technologies speichert den Versandzeitpunkt und die E-Mail-Adresse des Empfängers zum Nachweis des Versands. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
5. Speicherdauer
| Datenkategorie | Speicherdauer |
|---|---|
| Zugangsdaten | Bis zur Löschung des Accounts |
| Rechnungs- und Buchungsdaten | 10 Jahre (gesetzliche Aufbewahrungspflicht gem. §§ 147 AO, 257 HGB) |
| Zeiterfassungsdaten | Bis zur Löschung durch den Nutzer, max. 10 Jahre |
| Kommunikationsdaten (E-Mail-Log) | 3 Jahre |
6. Ihre Rechte als betroffene Person
Sie haben gegenüber JAG Technologies folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO) – welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@accountingsimple.de
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für JAG Technologies ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
www.datenschutz.hamburg.de
7. Technische Sicherheit
Alle Datenübertragungen zwischen Ihrem Gerät und unseren Servern erfolgen verschlüsselt via HTTPS/TLS. Passwörter werden ausschließlich in gehashter Form gespeichert (bcrypt). Der Zugriff auf Daten ist durch Row-Level-Security auf Datenbankebene auf den jeweiligen Mandanten beschränkt.
8. Cookies und Tracking
accountingsimple verwendet keine Tracking-Cookies und keine Analyse- oder Werbedienste Dritter. Die Web-App nutzt ausschließlich technisch notwendige Session-Tokens (localStorage) zur Aufrechterhaltung der Anmeldung. Es werden keine Daten an Werbeplattformen übermittelt.
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienste oder gesetzlicher Anforderungen anzupassen. Das Datum der letzten Aktualisierung ist oben angegeben. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.