Datenschutzerklärung

Stand: 26. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du diese Website besuchst, dich auf die Warteliste setzt oder die Rechnungs-App faturi nutzt.

1. Verantwortlicher

ASISTO LLC
30 N Gould St, Ste R
Sheridan, WY 82801
USA

Vertreten durch Sydney Pollak (Manager/Member)
E-Mail: support@faturi.app

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter dieser Adresse.

2. Hosting und Server-Logs

Website und App laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag.

Beim Aufruf der Website speichert der Webserver technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, angefragte URL, Statuscode, übertragene Datenmenge, Referrer und Browser-Kennung (User-Agent). Wir nutzen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Verbindung zur Website und zur App ist per HTTPS verschlüsselt.

3. Keine Cookies, kein Tracking auf der Website

Die Website setzt keine Cookies, speichert nichts im Browser und nutzt keine Analyse- oder Tracking-Werkzeuge. Schriften und alle anderen Ressourcen werden von unserem eigenen Server geladen, nicht von Drittanbietern.

4. Warteliste

Wenn du dich auf die Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse, die Sprache der Seite sowie den Zeitpunkt der Anmeldung und der Bestätigung. Die Anmeldung wird erst wirksam, wenn du den Link in unserer Bestätigungs-E-Mail anklickst (Double-Opt-In). Wir schreiben dir nur, um dich über den Start von faturi zu informieren.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an support@faturi.app. Wir löschen deine Daten dann von der Warteliste.

Der Versand der E-Mails erfolgt über Resend (siehe Abschnitt 7).

5. Nutzung der App

Konto und Anmeldung

Für dein Konto verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), die Bestätigung deiner E-Mail-Adresse und, falls du sie aktivierst, die Daten der Zwei-Faktor-Anmeldung. Zu jeder Sitzung speichern wir IP-Adresse und Browser-Kennung, damit Sitzungen verwaltet und Missbrauch erkannt werden kann. Anmeldungen, Passwort- und Zwei-Faktor-Änderungen halten wir in einem Sicherheitsprotokoll fest.

Meldest du dich über Google, GitHub oder Apple an, erhalten wir vom jeweiligen Anbieter deinen Namen, deine E-Mail-Adresse und gegebenenfalls dein Profilbild. Dabei gelten zusätzlich die Datenschutzbestimmungen des Anbieters.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für Sitzungsdaten und Sicherheitsprotokoll unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Speicher im Browser

Die App setzt nur technisch notwendige Cookies:

• Sitzungs-Cookies (Präfix faturi_v2) für die Anmeldung. Eine Sitzung läuft nach 7 Tagen ohne Nutzung ab.
• faturi_active_tenant merkt sich den zuletzt gewählten Workspace, 30 Tage.
• faturi_theme merkt sich die gewählte Darstellung, 1 Jahr.
• faturi_locale merkt sich die gewählte Sprache.

Im lokalen Speicher des Browsers legt die App außerdem Einstellungen der Oberfläche ab (zum Beispiel, ob die Seitenleiste eingeklappt ist) und hält eine Einladung fest, bis du dich angemeldet hast. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Speicherungen für den von dir gewünschten Dienst unbedingt erforderlich sind.

Deine Geschäftsdaten

In faturi legst du Daten deines Unternehmens und deiner Kunden an: Namen, Adressen, USt-IDs, Ansprechpartner, Rechnungen, Angebote und Zahlungsinformationen. Für diese Daten bist du selbst verantwortlich, wir verarbeiten sie in deinem Auftrag (Art. 28 DSGVO). Die Daten liegen in einer PostgreSQL-Datenbank und auf dem Dateisystem unserer Server bei Hetzner.

Versendete Rechnungen können nicht geändert oder gelöscht, sondern nur storniert werden. So kannst du deine gesetzlichen Aufbewahrungspflichten erfüllen.

Freigabelinks für Empfänger

Wenn du eine Rechnung oder ein Angebot per Link teilst, kann jeder mit dem Link das Dokument abrufen. Der Link ist für Suchmaschinen gesperrt, und du kannst ihn jederzeit erneuern. Bei Angeboten speichern wir, wann und wie oft der Empfänger das Angebot geöffnet hat, und gegebenenfalls seine Antwort mit Kommentar. Diese Informationen sieht der Absender. Abrufe werden in unserem API-Protokoll (Abschnitt 6) erfasst, ohne IP-Adresse.

Firmensuche, USt-ID-Prüfung und Wechselkurse

Bei der Anlage eines Kunden kannst du nach Firmen suchen und USt-IDs prüfen. Dazu sendet unser Server den Suchbegriff an die GLEIF (Global Legal Entity Identifier Foundation, Schweiz) und die USt-ID an das VIES-System der Europäischen Kommission. Für Wechselkurse fragt der Server bei Frankfurter (api.frankfurter.dev) nur Währungscodes ab. Deine IP-Adresse wird dabei nicht übermittelt.

KI-Unterstützung für Rechnungsvorlagen

Wenn du eine Vorlage mit KI erstellen lässt, senden wir die von dir angegebene Website (Kopfbereich, Stylesheets, Logo) und hochgeladene Logos oder Markenbilder an OpenRouter (USA), das die Anfrage an ein Sprachmodell weiterleitet. Wir verlangen dabei, dass die Anfragen nicht gespeichert und nicht für Training genutzt werden. Wir senden keine Rechnungs- oder Kundendaten und statt deines Namens nur eine pseudonyme Kennung. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

API, MCP-Schnittstelle und Webhooks

Über API-Tokens und die MCP-Schnittstelle können Programme wie Claude oder Cursor in deinem Auftrag auf faturi zugreifen. Tokens speichern wir nur als Hash. Webhooks senden Ereignisdaten an die Adressen, die du selbst einträgst. Was das Programm am anderen Ende mit den Daten macht, liegt in deiner Verantwortung und richtet sich nach dessen Bedingungen.

6. Protokolle

Aufrufe der API, der MCP-Schnittstelle und der Freigabelinks protokollieren wir mit Methode, Pfad, Statuscode, Dauer, Zeitpunkt sowie Workspace, Nutzer und Token, nicht aber mit IP-Adresse. Zweck ist die Fehlersuche und die Erkennung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

7. E-Mail-Versand

E-Mails der App (Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Einladungen, Rechnungen, Angebote, Zahlungserinnerungen) und der Warteliste versenden wir über Resend (USA). Resend verarbeitet dabei Empfängeradresse, Betreff, Inhalt und Anhänge in unserem Auftrag.

8. Empfänger und Übermittlung in Drittländer

Wir geben Daten nur an die in dieser Erklärung genannten Dienstleister und Stellen weiter. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

Wir selbst haben unseren Sitz in den USA, ebenso Resend und OpenRouter. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

9. Speicherdauer

• Server-Logs der Website: bis zur turnusmäßigen Löschung durch den Webserver.
• Warteliste: bis zum Start von faturi oder bis zu deinem Widerruf.
• Konto und Geschäftsdaten: solange dein Konto besteht. Danach löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Sitzungen: 7 Tage nach der letzten Nutzung.
• Sicherheitsprotokoll: solange der zugehörige Workspace besteht.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Schreib uns dazu an support@faturi.app.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du lebst oder arbeitest (Art. 77 DSGVO).

11. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Für die Nutzung der App brauchen wir mindestens Name, E-Mail-Adresse und Passwort oder eine Anmeldung über einen der genannten Anbieter. Ohne diese Daten können wir kein Konto anlegen. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

12. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.