Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Antoan Atanasov Digital Solutions
Inhaber: Antoan Atanasov
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Deutschland
E-Mail: datenschutz@offio.de

2. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH in Nürnberg, Deutschland gehostet. Dort liegen auch deine Kerndaten: Datenbank, GoBD-Archiv und Belege. Einzelne Auftragsverarbeiter, etwa für Login, E-Mail-Versand und CDN, haben ihren Sitz in den USA. Übermittlungen dorthin erfolgen ausschließlich auf Basis des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Vorgeschalteter CDN- und DDoS-Schutz erfolgt über Cloudflare (EU-Edge), auf Basis eines EU-Standardvertragsklausel-Auftragsverarbeitungsvertrags.

3. Server-Logs

Beim Aufruf dieser Website erhebt unser Hosting-Provider Cloudflare die folgenden Daten in anonymisierter Form: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz, Inhalt der Anforderung, Zugriffsstatus, übertragene Datenmenge, Referer-URL, Browser, Betriebssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Sicherheit). Logs werden nach 14 Tagen gelöscht.

4. Cookies und lokale Speicherung

Wir setzen so wenig wie möglich. Beim ersten Besuch dieser Website erscheint ein Cookie-Banner mit zwei gleichberechtigten Auswahlmöglichkeiten:

• Nur essenzielle: Wir setzen ausschließlich technisch notwendige Cookies (z.B. Cloudflare zur Abwehr von Bots, offio:cookie-consent zur Speicherung deiner Entscheidung). Keine Analyse, kein Tracking, keine Drittanbieter.
• Alle akzeptieren: Zusätzlich laden wir Google Analytics 4 (siehe Abschnitt 5).

Rechtsgrundlage für nicht-essenzielle Cookies und vergleichbare Technologien ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Footer widerrufen.

Lokale Speicherung (localStorage): Unser Rechnungsgenerator und Steuer-Rechner speichern deine Eingaben (Absender-Daten, Inputs) lokal in deinem Browser, damit du sie beim nächsten Besuch nicht erneut eintippen musst. Diese Daten verlassen dein Gerät nicht und werden nicht an uns übertragen. Sie fallen unter die TDDDG-Ausnahme für unbedingt erforderliche Speicherung zu einem vom Nutzer ausdrücklich gewünschten Dienst (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Entwicklerwerkzeuge deines Browsers oder durch Leeren der Website-Daten entfernen.

5. Google Analytics 4

Sofern du im Cookie-Banner "Alle akzeptieren" gewählt hast, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; "Google"). Ohne deine Einwilligung wird kein Google-Code geladen und keine Daten an Google übertragen.

Verarbeitete Daten: gekürzte IP-Adresse (IP-Anonymisierung aktiviert), Browser- und Geräte-Typ, Referrer-URL, besuchte Seiten, Verweildauer, ungefährer Standort (Land/Region, nicht Stadt-genau), pseudonyme Geräte-Kennung.

Zweck: Reichweitenmessung, statistische Auswertung welche Inhalte angesehen werden, Verbesserung unserer Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.

Speicherdauer: Wir haben die maximale Speicherdauer auf 2 Monate gesetzt. Aggregierte Berichtsdaten werden länger vorgehalten.

Drittlandübermittlung: Google verarbeitet Daten auch in den USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert; es besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Zusätzlich haben wir mit Google die EU-Standardvertragsklauseln vereinbart.

Widerruf und Opt-Out: Du kannst deine Einwilligung jederzeit über "Cookie-Einstellungen" im Footer widerrufen. Alternativ bietet Google ein Browser-Add-on zur Deaktivierung an: tools.google.com/dlpage/gaoptout. Mehr in Googles Datenschutzerklärung: policies.google.com/privacy.

6. KI-gestützte Funktionen im angemeldeten Produkt

Innerhalb der Buchhaltungs-Software (app.offio.de) bieten wir optionale KI-gestützte Funktionen an: automatisches Auslesen hochgeladener Belege (Betrag, Datum, Lieferant, Steuersatz) und KI-gestützte Angebotserstellung aus einer Projektbeschreibung.

Verarbeitete Daten: Bei der Belegerfassung das hochgeladene Belegfoto bzw. PDF; bei der Angebotserstellung die von dir eingegebene Projektbeschreibung sowie ggf. Kundenname und grundlegende Workspace-Angaben (z.B. Kleinunternehmerstatus).

Auftragsverarbeiter:Amazon Web Services EMEA SARL ("AWS"), über den Dienst Amazon Bedrock ausschließlich in der AWS-Region eu-west-1 (Irland). Die zugrunde liegenden KI-Modelle (Claude) stammen von Anthropic, werden aber innerhalb dieser EU-Region von AWS betrieben; es findet dabei kein Datentransfer in die USA statt. Es besteht ein Auftragsverarbeitungsvertrag mit AWS.

Zweck: Automatisierung der manuellen Dateneingabe bei der Belegerfassung bzw. Unterstützung bei der Angebotserstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — diese Funktionen sind Teil der von dir gebuchten Software-Leistung.

Speicherdauer: Anfragen an Amazon Bedrock werden nicht zum Training von KI-Modellen genutzt und nicht dauerhaft bei AWS oder Anthropic gespeichert. Die Ergebnisse werden in unserer eigenen Datenbank gemäß den allgemeinen Aufbewahrungsfristen der Software gespeichert.

7. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Daten ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Deine Rechte

Dir stehen jederzeit folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), zuständig ist die Datenschutzaufsichtsbehörde deines Bundeslandes

Zur Ausübung deiner Rechte reicht eine formlose Nachricht an datenschutz@offio.de.

9. Änderungen

Wir aktualisieren diese Datenschutzerklärung, sobald sich rechtliche oder funktionale Anforderungen ändern. Die aktuelle Fassung findest du immer hier. Stand: Juli 2026.