Invoice Pilot wird von einem kleinen deutschen Team entwickelt. Wir nehmen den Schutz deiner Daten und der Daten deiner Kunden ernst — hier erfährst du, wie wir das umsetzen.
Diese Seite wird von Dojo Software Solutions UG (Invoice Pilot) gepflegt.
Deine Daten werden bei Supabase in der EU-Region Irland (AWS eu-west-1) gespeichert. Wir setzen bewusst auf Infrastruktur mit Serverstandort in der EU, um deutsches und europäisches Datenschutzrecht einzuhalten.
Alle Daten werden verschlüsselt übertragen (TLS) und verschlüsselt gespeichert (Encryption at Rest). Zwischen deinem Browser und unseren Servern läuft nichts unverschlüsselt.
Zahlungen werden vollständig über Stripe abgewickelt, einen der weltweit größten und am strengsten geprüften Zahlungsdienstleister (PCI-DSS Level 1 zertifiziert). Wir sehen und speichern zu keinem Zeitpunkt deine vollständigen Kartendaten.
Der Zugriff auf Nutzerdaten ist auf Mandantenebene getrennt (Row-Level-Security): Jeder Nutzer sieht ausschließlich seine eigenen Daten. Administrative Berechtigungen werden gesondert und nur für erforderliche Konten vergeben. Für Administrator- und Steuerberaterkonten ist eine Authenticator-App mit Zwei-Faktor-Authentifizierung verpflichtend. Privilegierte Serverzugriffe erfordern die Authentifizierungsstufe AAL2.
| Dienst | Zweck | Standort |
|---|---|---|
| Supabase | Datenbank, Authentifizierung, Dateispeicher (Belege, PDFs) | EU (AWS eu-west-1, Irland) |
| Lovable | Anwendungsbereitstellung und technischer Connector-Gateway | Vertragsgesellschaft und Verarbeitungsorte werden derzeit schriftlich geklärt |
| Cloudflare, Inc. | Auslieferung, Netzwerk- und Sicherheitsdienste für die öffentliche Anwendung | Globales Netzwerk/USA; EU-Standardvertragsklauseln für beschränkte Übermittlungen |
| Stripe | Zahlungsabwicklung und Abo-Verwaltung | EU/USA; Vertragsgesellschaft abhängig vom Standort des Stripe-Kontos |
| Plus Five Five, Inc. (Resend) | Versand transaktionaler E-Mails einschließlich Nachrichteninhalt und Anhängen | USA; primäre Verarbeitung in den USA, EU-Standardvertragsklauseln |
| Meta Platforms | Reichweitenmessung für Werbung – nur nach ausdrücklicher Cookie-Einwilligung | EU/USA (Drittlandtransfer) |
Hinweis zur Transparenz: Die öffentliche Lovable-Auftragsverarbeitungsvereinbarung nennt Lovable als Auftragsverarbeiter. Die konkrete Vertragsgesellschaft und die Einzelheiten des eingesetzten Connector-Gateways werden derzeit schriftlich mit dem Anbieter geklärt. Zu Protokollierung, Aufbewahrungsdauern, Verarbeitungsorten, Unterauftragsverarbeitern und Transfergrundlagen dieses Wegs machen wir bis zur schriftlichen Bestätigung keine Angaben. Die Resend-Vereinbarung wird mit Plus Five Five, Inc. geschlossen, umfasst E-Mail-Inhalte und Anhänge und nennt die USA als primären Verarbeitungsort. Bei Stripe hängt die Vertragsgesellschaft vom Standort des Stripe-Kontos ab; die kontospezifische Zuordnung wird weiterhin dokumentiert.
Invoice Pilot verarbeitet personenbezogene Daten auf Grundlage der DSGVO. Wir führen ein Verzeichnis von Verarbeitungstätigkeiten gemäß Art. 30 DSGVO und aktualisieren es regelmäßig. Weitere Details findest du in unserer Datenschutzerklärung.
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Widersprüche und Anfragen richtest du an info@dojosoftware.de.
Rechnungs- und Buchhaltungsdaten können aufgrund steuerlicher und handelsrechtlicher Aufbewahrungspflichten über einen längeren Zeitraum gespeichert werden. Nach Vertragsende und Ablauf der gesetzlichen Fristen werden Daten unwiderruflich gelöscht, sofern nichts anderes vereinbart wurde.
Wir sind für Hinweise zu Sicherheitslücken dankbar. Melde sie bitte verantwortungsvoll an security@dojosoftware.de — wir bestätigen den Eingang innerhalb von 2 Werktagen und bitten darum, Lücken nicht öffentlich zu machen, bevor wir sie beheben konnten. Wir gehen nicht rechtlich gegen Personen vor, die uns in gutem Glauben und ohne Schädigungsabsicht auf Schwachstellen hinweisen.
Maschinenlesbar: /.well-known/security.txt
Kontaktiere uns unter info@dojosoftware.de oder telefonisch unter 02173 1017700. Sicherheitsmeldungen bitte an security@dojosoftware.de.
Verantwortlich: Dojo Software Solutions UG (Invoice Pilot) — siehe Impressum.