Datenschutzerklärung

Stand: Juli 2026 · Here2Build Apps GmbH

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch dieser Vorab-Landingpage von InvoiceSweep und bei der Anmeldung zu unserer Warteliste. Die Verarbeitung erfolgt nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Diese Seite ist eine Vorab-Seite: Das Produkt InvoiceSweep befindet sich in Entwicklung. Beim Besuch dieser Seite werden nur die für den Betrieb der Seite technisch erforderlichen Daten sowie – bei Ihrer Anmeldung – Ihre E-Mail-Adresse für die Warteliste verarbeitet.

Darüber hinaus beschreibt diese Erklärung, wie InvoiceSweep die Daten Ihres E-Mail-Postfachs verarbeitet, wenn Sie das Produkt nutzen und Ihr Postfach über Google (Gmail) oder Microsoft (Outlook/Microsoft 365) verbinden. Die entsprechende Verarbeitung findet ausschließlich statt, nachdem Sie den Zugriff über das jeweilige Anmeldeverfahren (OAuth) ausdrücklich freigegeben haben (siehe Abschnitt 5).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Here2Build Apps GmbH
Sindelsdorferstraße 62F
82377 Penzberg, Deutschland
E-Mail: contact@here2buildapps.de

Die vollständigen Kontaktangaben finden Sie in unserem Impressum.

2. Anmeldung zur Warteliste (E-Mail)

Umfang der Verarbeitung

Wenn Sie sich über das Formular auf dieser Seite zur Warteliste anmelden, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse. Ergänzend speichern wir technische Metadaten der Anmeldung (z. B. Zeitpunkt der Anmeldung), soweit dies zur Dokumentation der Einwilligung erforderlich ist.

Zweck

Die Verarbeitung dient ausschließlich dazu, Sie über den Entwicklungsfortschritt, den geplanten Start und einen möglichen Frühzugang von InvoiceSweep zu informieren. Eine Weitergabe zu Werbezwecken Dritter findet nicht statt.

Rechtsgrundlage

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung technischer Metadaten zum Nachweis der Einwilligung stützen wir zusätzlich auf unser berechtigtes Interesse an einem rechtssicheren Einwilligungsnachweis (Art. 6 Abs. 1 lit. f DSGVO).

Speicherung und Speicherdauer

Ihre Angaben werden in einer von uns betriebenen Datenbank (PostgreSQL, angebunden über unser Serverpod-Backend) gespeichert. Wir speichern Ihre E-Mail-Adresse, bis Sie Ihre Einwilligung widerrufen oder der Zweck entfällt (spätestens mit Ende der Vorab-/Wartelistenphase). Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Für den Widerruf genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

3. Aufruf der Website / Server-Logfiles

Beim Aufruf dieser Website werden durch den Browser automatisch Informationen an den Server übermittelt und in sogenannten Server-Logfiles vorübergehend gespeichert. Erfasst werden können insbesondere:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene Datei bzw. URL,
• der übermittelte HTTP-Statuscode und die übertragene Datenmenge,
• Browsertyp und -version sowie das Betriebssystem,
• die zuvor besuchte Seite (Referrer), sofern übermittelt.

Diese Daten dienen der technischen Auslieferung, Sicherheit und Stabilität der Website. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden gelöscht bzw. anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind.

4. Cookies und Reichweitenmessung

Diese Vorab-Landingpage setzt technisch notwendige Cookies ein, die für die Auslieferung der Seite und – im Falle der Anmeldung – für die Warteliste erforderlich sind. Für nicht notwendige Cookies zur anonymen Reichweitenmessung oder für Marketing (z. B. LinkedIn, Google) holen wir zuvor Ihre Einwilligung über unser Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG). Ohne Ihre Einwilligung werden diese Dienste nicht geladen. Ihre Auswahl können Sie jederzeit ändern, indem Sie die gespeicherte Entscheidung in Ihrem Browser löschen.

5. Verbindung Ihres E-Mail-Postfachs (Google Gmail und Microsoft Outlook)

Kernfunktion von InvoiceSweep ist es, Rechnungen und Belege automatisch aus Ihrem E-Mail-Postfach zu sammeln. Dazu können Sie Ihr Postfach über die Anmeldeverfahren von Google (Gmail) oder Microsoft (Outlook/Microsoft 365) verbinden. Die Verbindung erfolgt über das Standard-Autorisierungsverfahren OAuth 2.0; Ihre Postfach-Zugangsdaten (Passwort) erhalten wir zu keinem Zeitpunkt.

Umfang der Verarbeitung – welche Daten wir lesen

Nach Ihrer ausdrücklichen Freigabe erhält InvoiceSweep einen ausschließlich lesenden Zugriff auf Ihr Postfach:

• Google Gmail: eingeschränkter Bereich (restricted scope) https://www.googleapis.com/auth/gmail.readonly.
• Microsoft Graph: Bereich Mail.Read (sowie offline_access für den fortlaufenden Abruf).

Im Rahmen dieses Lesezugriffs verarbeiten wir die Metadaten Ihrer E-Mails (Absender, Betreff, Datum), den Nachrichtentext sowie Anhänge, um darin enthaltene Rechnungen und Belege zu erkennen und auszulesen. Der Zugriff ist rein lesend: Wir senden, verändern, verschieben, kennzeichnen oder löschen keine Ihrer E-Mails.

Zweck

Die Verarbeitung dient ausschließlich dazu, Rechnungen und Belege in Ihrem verbundenen Postfach automatisch zu identifizieren, auszulesen und strukturiert für Ihre Buchhaltung bereitzustellen. E-Mails ohne Rechnungs- bzw. Belegbezug werden nicht dauerhaft gespeichert.

Rechtsgrundlage

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) in Verbindung mit der von Ihnen im OAuth-Verfahren erteilten ausdrücklichen Freigabe des Postfachzugriffs.

Speicherung, Speicherdauer und Zugangs-Token

Die im OAuth-Verfahren ausgestellten Zugriffs- und Aktualisierungs-Token (Access-/Refresh-Token) speichern wir verschlüsselt. Ausgelesene Rechnungen und Belege werden für die Dauer der Diensterbringung und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten gespeichert (buchungsrelevante Belege in der Regel 10 Jahre). Nicht rechnungsrelevante Nachrichteninhalte sowie Ingest-Rohdaten werden nach der Verarbeitung kurzfristig gelöscht. Näheres regelt unser Löschkonzept.

Sie können die Verbindung zu Ihrem Postfach jederzeit in InvoiceSweep trennen und die erteilte Freigabe zusätzlich direkt in Ihrem Google-Konto („Sicherheit → Drittanbieter-Zugriff") bzw. Microsoft-Konto widerrufen. Nach Trennung bzw. Widerruf werden die gespeicherten Token gelöscht und der weitere Abruf endet.

Empfänger und Weitergabe an Lexware

Um die gesammelten Rechnungen in Ihre Buchhaltung zu überführen, übermitteln wir die ausgelesenen Belege und die zugehörigen Metadaten in Ihrem Auftrag an Lexware (Haufe-Lexware GmbH & Co. KG) – die von Ihnen genutzte Buchhaltungslösung. Für den technischen Betrieb setzen wir zudem Hosting- und Infrastrukturdienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein.

Wir verkaufen die aus Ihrem Google- bzw. Microsoft-Konto empfangenen Daten nicht, verwenden sie nicht für Werbezwecke und geben sie nicht an Dritte weiter, außer soweit dies zur Erbringung des Dienstes in Ihrem Auftrag erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Google API Services User Data Policy (Limited Use)

Die Nutzung und Übertragung der von Google APIs empfangenen Informationen durch InvoiceSweep an beliebige andere Apps unterliegt der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

InvoiceSweep's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Entsprechend nutzen wir die aus Ihrem Microsoft-Konto über Microsoft Graph empfangenen Daten ausschließlich für die oben beschriebenen Zwecke im Rahmen der Microsoft-APIs-Nutzungsbedingungen.

6. Empfänger und Weitergabe

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Erbringung des Dienstes erforderlich ist (z. B. an technische Dienstleister als Auftragsverarbeiter) oder eine gesetzliche Verpflichtung besteht.

7. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

8. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen. Die Übertragung der Website erfolgt verschlüsselt über TLS/HTTPS.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich der Funktionsumfang der Seite bzw. des Produkts oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung.