Datenschutzerklärung
Stand: September 2026 · gilt für die Website firmacenter.de und die App FirmaCenter
In der App liegen deine Geschäftsdaten zuerst auf deinem Gerät; mit einem Konto werden sie in die Cloud synchronisiert und sind auch im Web-Dashboard verfügbar. Was mit deinen Daten passiert, steht hier – vollständig und ohne Verweis auf ein anderes Dokument.
1. Verantwortlicher
LBX GROUP Sp. z o.o., ul. Wojska Polskiego 114L/15, 16-400 Suwałki, Polen. E-Mail: firmacenter.app@gmail.com. Weitere Angaben zum Unternehmen stehen im Impressum.
2. Grundprinzip
In der App werden deine Belege, Fahrten, Rechnungen, Projekte und Notizen primär lokal auf deinem Gerät gespeichert; ohne Konto findet keine Übertragung statt. Wir verkaufen keine Daten, schalten keine Werbung und geben nichts zu Werbezwecken weiter.
3. Website
Beim Besuch dieser Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Seite, Browserangaben) – Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Hosting: Vercel Inc. (USA); die Anwendung wird in der Region Dublin (Irland) ausgeführt. Es besteht ein Auftragsverarbeitungsvertrag; soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework bzw. der Standardvertragsklauseln. Die Website setzt keine Tracking-Cookies und lädt keine Analyse- oder Werbeskripte.
4. Bewerbung im Partner Center
Über das Bewerbungsformular erheben wir: Name, E-Mail-Adresse, optional Telefonnummer, Land, Sprachen, gewünschte Kooperationsform, Links zu Kanälen oder Portfolio, Erfahrungsbeschreibung sowie technische Zuordnungsdaten (Referrer, UTM-Parameter). Zweck ist die Prüfung und Durchführung der Partnerschaft – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Gespeichert wird in einer Datenbank innerhalb der Europäischen Union.
5. Konto und Cloud-Synchronisierung
Legst du ein Konto an, verarbeiten wir deine E-Mail-Adresse und einen Passwort-Hash zur Anmeldung sowie deine App-Inhalte (Belege, Fahrten, Rechnungen, Projekte, Notizen, Aufgaben, Termine, Einstellungen) zur Synchronisierung und als Backup – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Auftragsverarbeiter ist Supabase, Inc.; die Datenbank liegt in der Region eu-west-1 (Irland), also innerhalb der Europäischen Union. Der Zugriff auf deine Inhalte ist durch Row-Level-Security technisch auf dein Konto beschränkt. Es besteht ein Auftragsverarbeitungsvertrag. Meldest du dich mit Google an, erhalten wir von Google Ireland Limited (Irland) deinen Namen, deine E-Mail-Adresse und gegebenenfalls dein Profilbild. System-E-Mails (z. B. Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts) sowie Rechnungen, die du über FirmaCenter an deine Kunden sendest, versenden wir über Resend, Inc. (USA); Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework bzw. der Standardvertragsklauseln.
6. KI-Belegscanner und Entfernungsberechnung (optional)
Nutzt du den Belegscanner, wird das Foto des Belegs zur Texterkennung an Anthropic, PBC (USA) übermittelt und dort ausschließlich zur Verarbeitung deiner Anfrage verwendet – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung läuft über unseren Server; dein Gerät sendet keine API-Schlüssel und spricht nicht direkt mit dem Anbieter. Ohne Nutzung des Scanners findet keine Übermittlung statt. Lässt du im Fahrtenbuch die Entfernung zwischen zwei Adressen berechnen, übermitteln wir diese Adressen über unseren Server an die Komoot GmbH (Deutschland, Umwandlung der Adressen in Koordinaten) und an die HeiGIT gGmbH (Deutschland, Routenberechnung mit OpenRouteService) – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. App: Schritte über Health Connect (optional)
Die App kann dir Schritte, Distanz und geschätzten Kalorienverbrauch deines Arbeitstages anzeigen. Dafür liest sie – nur nach deiner ausdrücklichen Zustimmung im Systemdialog von Health Connect – ausschließlich den Datentyp „Schritte", ausschließlich lesend. Diese Gesundheitsdaten werden auf deinem Gerät verarbeitet, nicht an uns übertragen, nicht in die Cloud synchronisiert, nicht an Dritte weitergegeben und nicht für Werbung verwendet. Die Zustimmung kannst du jederzeit in den Einstellungen von Health Connect widerrufen; die App funktioniert dann weiter, zählt Schritte aber nur bei geöffnetem Bildschirm.
8. App: Berechtigungen
Kamera und Fotos – nur zum Scannen von Belegen und Anhängen von Bildern. Benachrichtigungen – Erinnerungen an Termine und Raten, lokal auf dem Gerät erzeugt. Biometrie – App-Sperre; biometrische Daten verbleiben im Sicherheitsmodul deines Geräts und sind für uns nicht zugänglich. Ungefährer Standort – nur zur Erfassung von Fahrten, wenn du sie startest. Aktivitätserkennung und Health Connect – siehe Punkt 7. Jede Berechtigung lässt sich in den Systemeinstellungen entziehen.
9. Abonnement und Zahlung
Kostenpflichtige Tarife schließt du auf der Website ab; die Android-App enthält keine Käufe. Die Zahlung wickelt Stripe Payments Europe, Limited (Irland) ab. Karten- und Kontodaten gibst du direkt bei Stripe ein – wir sehen und speichern sie nicht. Von Stripe erhalten wir die Angaben, die wir für Vertrag und Rechnung brauchen: die bei der Bestellung angegebenen Rechnungsdaten (z. B. Firmenname, Anschrift, gegebenenfalls USt-IdNr.), den gewählten Tarif und den Zahlungsstatus – Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Stripe verarbeitet Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention; Einzelheiten stehen in der Datenschutzerklärung von Stripe. Dein Abonnement verwaltest und kündigst du im Web-Dashboard in den Abonnement-Einstellungen.
10. Herkunft der Installation
Kommst du über einen Empfehlungslink eines Partners (firmacenter.de/r/KENNUNG), speichern wir diese Kennung 90 Tage in einem Cookie und zählen den Besuch für den Partner. Verlässt du die Website über einen „Bei Google Play"-Button, hängen wir an den Store-Link technische Parameter an (utm_source, utm_medium, utm_campaign, utm_content und gegebenenfalls die Partnerkennung). Beim ersten Start liest die App diese Angaben über die Google Play Install Referrer API aus und meldet an unseren Server: die Partnerkennung und eine zufällige Installationskennung, die die App selbst erzeugt. Das ist KEINE Geräte- oder Werbekennung; sie verschwindet mit der Deinstallation. Zur Zählung der Besuche speichern wir statt IP-Adresse und Browserkennung nur einen Prüfwert mit täglich wechselndem Zusatz – nach 24 Stunden ist auch uns eine Wiedererkennung nicht mehr möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Abrechnung mit unseren Partnern).
11. Speicherdauer, Löschung von Konto und Daten
Lokale Daten löschst du durch Löschen in der App oder durch Deinstallation. Cloud-Daten werden bei Kontolöschung vollständig entfernt. Konto löschen: entweder direkt in der App unter Konto → Sicherheit → Konto löschen – das wirkt sofort und unwiderruflich –, oder per E-Mail mit dem Betreff „Kontolöschung" an firmacenter.app@gmail.com von der Adresse, mit der das Konto angelegt wurde; auf diesem Weg löschen wir innerhalb von 30 Tagen und bestätigen es. Beide Wege sind unter firmacenter.de/legal/konto ausführlich beschrieben. Gelöscht werden: E-Mail-Adresse, Passwort-Hash und sämtliche synchronisierten Inhalte. Backups werden spätestens nach weiteren 30 Tagen überschrieben. Daten mit gesetzlicher Aufbewahrungspflicht – etwa Rechnungsbelege über gekaufte Abonnements – werden für die Dauer der Frist gesperrt statt gelöscht.
12. Keine Nutzung durch Kinder
FirmaCenter richtet sich an Unternehmerinnen, Unternehmer und Selbstständige und ist nicht für Kinder bestimmt. Wir erheben nicht wissentlich Daten von Personen unter 16 Jahren. Werden uns solche Daten bekannt, löschen wir sie unverzüglich.
13. Datensicherheit
Die Übertragung zwischen App, Website und unseren Dienstleistern erfolgt ausschließlich TLS-verschlüsselt. Der Zugriff auf Cloud-Inhalte ist durch Row-Level-Security technisch auf das jeweilige Konto beschränkt. Optional kannst du die App zusätzlich per Gerätesperre oder Biometrie schützen.
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Wende dich dafür an firmacenter.app@gmail.com. Zuständig für den Verantwortlichen ist die polnische Aufsichtsbehörde (Prezes Urzędu Ochrony Danych Osobowych, Warschau); du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzes wenden.
15. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich App, Website oder Rechtslage ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum steht oben.