DSGVO bei invoiceload

Deine Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert (Hetzner Online GmbH, Frankfurt am Main / Nürnberg, Deutschland). Es gibt keine US-Cloud und keine Datenübermittlung in unsichere Drittländer ohne geeignete Garantien nach Art. 44 ff. DSGVO.

Sensible Daten werden mit AES-256 verschlüsselt gespeichert, die Übertragung erfolgt durchgängig verschlüsselt über TLS. So sind deine Belege und Daten im Ruhezustand wie auch im Transport geschützt.

Wir setzen nur sorgfältig ausgewählte Dienstleister ein. Die Texterkennung (OCR) erfolgt — soweit ein externer Dienst genutzt wird — über Mistral AI mit Serverstandort in Paris (EU). Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

Der Zugriff auf deine Bankumsätze erfolgt ausschließlich lesend über offizielle Schnittstellen. invoiceload löst keine Zahlungen aus und nimmt keine Änderungen an deinem Konto vor.

Den Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO kannst du direkt in deinem Account abschließen und als Dokument abrufen — ohne zusätzlichen Aufwand. Details findest du auf der Seite Auftragsverarbeitungsvertrag.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) kannst du jederzeit geltend machen. Wie wir mit deinen Daten umgehen, beschreiben wir ausführlich und nachvollziehbar in unserer Datenschutzerklärung.

Belege werden revisionssicher und entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten (GoBD) für bis zu zehn Jahre archiviert. So bleibst du auch gegenüber dem Finanzamt jederzeit auskunftsfähig.

Bei datenschutzbezogenen Fragen erreichst du uns unter datenschutz@invoiceload.de. Mehr zu Technik und Sicherheit findest du auch unter Sicherheit und Hosting in Deutschland.