Integritetspolicy

Översättningen är endast avsedd som information; endast den tyska versionen är bindande.

Denna integritetspolicy förklarar hur personuppgifter behandlas när du använder ZUGFeRD-plattformen på zugferd-invoice.attrian.de och Stripe-appen ”ZUGFeRD E-Invoicing” (gemensamt ”tjänsten”).

1. Personuppgiftsansvarig och kontakt

BrainWave Software GmbH, Heilig-Kreuz-Straße 24, 86152 Augsburg, Tyskland. Ytterligare uppgifter finns i den juridiska informationen (/impressum).

Förfrågningar om dataskydd: zugferd-support@brainwave-software.de eller per post till adressen ovan.

2. Roller: personuppgiftsansvarig och personuppgiftsbiträde

Vi är personuppgiftsansvariga för uppgifterna i våra kunders användarkonton (inloggning, företagsprofil).

De fakturauppgifter som våra kunder hanterar via Stripe – särskilt uppgifter om deras fakturamottagare – behandlar vi som personuppgiftsbiträde för respektive kunds räkning (art. 28 i dataskyddsförordningen (GDPR)). Kunden är personuppgiftsansvarig för dessa uppgifter. Fakturamottagare bör i första hand vända sig till det företag som har utfärdat fakturan. Se avsnitt 11 om personuppgiftsbiträdesavtalet.

3. Uppgifter som vi behandlar

• Kontouppgifter: användarnamn, e-postadress, roll, lösenord (lagras endast som bcrypt-hash), organisationstillhörighet.
• Kundens företagsprofil: företagsnamn, adress, momsregistreringsnummer, skattenummer, bankuppgifter (IBAN, BIC, kontoinnehavare), logotyp. En del av detta kopieras från Stripe-kontot vid konfigurationen (namn, e-post, skatte-ID, supportadress) och visas på genererade fakturor.
• Fakturauppgifter från Stripe: fakturanummer, datum, fakturarader, belopp, skattesatser, valuta samt uppgifter om fakturamottagaren (namn, adress, e-postadress, momsregistreringsnummer).
• Genererade dokument: ZUGFeRD/XRechnung-XML, PDF/A-3-filer, valideringsrapporter.
• Uppgifter om Stripe-anslutningen: Stripe-konto-ID och – om en kund sparar dem – API-nycklar och webhook-hemligheter; inställningar för leverans via e-post och PEPPOL.
• API-nycklar för det externa API:et (lagras endast som hash) och tidpunkt för senaste användning.
• Åtkomstförfrågningar (titel, beskrivning, motivering, status, administratörsanteckningar).
• Tekniska uppgifter: sessionsdata, serverloggar (tidpunkt, API-sökväg, statuskod, varaktighet, förkortat svarsinnehåll), IP-adress (hålls endast i minnet för begränsning av antalet anrop och lagras inte).

4. Ändamål och rättslig grund

• Tillhandahållande av tjänsten (konvertering av Stripe-fakturor till ZUGFeRD/XRechnung, validering, arkivering, valfri leverans): art. 6.1 b GDPR (avtal) eller, för kundens räkning, art. 28 GDPR.
• Inloggning, sessionshantering och enkel inloggning (single sign-on): art. 6.1 b GDPR.
• Säkerhet, förebyggande av missbruk och felsökning (loggar, begränsning av antalet anrop): art. 6.1 f GDPR; vårt berättigade intresse är att driva tjänsten säkert och tillförlitligt.
• Våra egna lagstadgade lagringsskyldigheter: art. 6.1 c GDPR.

Vi använder inte uppgifter för reklam, säljer inte uppgifter och använder inga analys- eller spårningsverktyg.

Det krävs att konto- och företagsuppgifter lämnas för att ingå avtalet och använda tjänsten; utan dem kan vi inte tillhandahålla tjänsten. Det finns ingen lagstadgad skyldighet att lämna dem.

Inget automatiserat beslutsfattande, inklusive profilering, i den mening som avses i art. 22 GDPR förekommer.

5. Stripe och Stripe-appen

När du installerar Stripe-appen eller ansluter ditt Stripe-konto läser tjänsten via Stripe API: fakturor och faktura-PDF:er, kunder (namn, e-post, adress, skatte-ID), skattesatser, kontouppgifter (företagsnamn, e-post, skatte-ID, supportadress) och varumärkesprofil (logotyp). Förfrågningar från Stripe Dashboard autentiseras med Stripes signerade begäran. Vi tar emot Stripe-webhooks för installation/avinstallation av appen samt för slutförda och betalda fakturor.

Stripes egen behandling regleras av ditt avtal med Stripe och Stripes integritetspolicy (stripe.com/privacy). För kunder inom EES är avtalsparten vanligtvis Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

6. Hosting, lagring och mottagare

• Hosting: applikationen och dess PostgreSQL-databas körs på servrar hos Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, i dess datacenter i Nürnberg (Tyskland).
• Objektlagring: genererade PDF-, XML- och rapportfiler lagras i en S3-kompatibel objektlagring som drivs av oss (s3.attrian.de), med samma hosting som applikationen. Filerna lagras krypterade med AES-256.
• Leverans via e-post: fakturor skickas per e-post endast om kunden har aktiverat leverans via e-post. Faktura-PDF:en skickas då till fakturamottagarens e-postadress via SMTP-tjänsten Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankrike).
• Enkel inloggning: ”Login with ATTRIAN” använder en Keycloak-server som drivs av oss (auth.attrian.de). E-postadress, användarnamn och namn överförs; ett konto skapas vid första inloggningen.
• PEPPOL: endast om en kund konfigurerar leverans via PEPPOL skickas faktura-XML:en till den accesspunkt som kunden har angett; katalogtjänster i PEPPOL-nätverket används för att slå upp mottagaren.
• Nätverks- och attackskydd: åtkomst till tjänsten sker via nätverket hos Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (omvänd proxy, DDoS-skydd). Cloudflare behandlar de överförda uppgifterna, inklusive IP-adresser, för att vidarebefordra dem till våra servrar. Ett personuppgiftsbiträdesavtal har ingåtts med Cloudflare.
• Stripe: se avsnitt 5.

Uppgifter överförs till ett land utanför EES endast via Cloudflare, Inc. (USA). Cloudflare är certifierat enligt EU–US Data Privacy Framework; överföringen grundar sig på Europeiska kommissionens beslut om adekvat skyddsnivå (art. 45 GDPR). Därutöver gäller standardavtalsklausulerna i personuppgiftsbiträdesavtalet med Cloudflare. Alla övriga mottagare behandlar uppgifterna inom EU eller EES.

7. Cookies och lokal lagring

Vi använder endast lagring som är absolut nödvändig (§ 25 st. 2 nr 2 TDDDG):

• Cookie ”sessionId”: sessionscookie för inloggning, giltig i 24 timmar, HttpOnly, endast HTTPS i produktion. Sessionen lagras i vår databas.
• Cookie ”sidebar_state”: kommer ihåg om sidofältet är hopfällt, 7 dagar.
• Lokal lagring ”language” (valt språk) och ”cookie_consent” (ditt val i cookiemeddelandet).
• Sessionslagring ”pkce_code_verifier” och ”oauth_state”: endast under enkel inloggning.

Typsnitt levereras från vår egen server; inget innehåll från tredje part (CDN:er, analys, reklam) laddas i webbläsaren.

8. Lagringstid

• Kontouppgifter, företagsprofil, fakturauppgifter och genererade dokument sparas under avtalets löptid.
• När Stripe-appen avinstalleras inaktiveras kontot och alla sessioner avslutas; uppgifterna sparas så att appen kan installeras på nytt. På begäran till zugferd-support@brainwave-software.de raderar vi uppgifterna inom 30 dagar, såvida inte lagstadgade lagringsskyldigheter gäller.
• Sessioner upphör efter 24 timmar.
• Serverloggar lagras endast på våra servrar och skrivs löpande över när det tilldelade lagringsutrymmet har nåtts; det finns för närvarande ingen fast raderingsfrist.

Observera: de lagstadgade lagringsskyldigheterna för fakturor åligger fakturautfärdaren; fakturor ska i regel sparas i 8 år enligt § 14b UStG och § 147 AO (se även GoBD). Tjänsten är inte ett revisionssäkert arkiv; kunderna bör själva arkivera de genererade dokumenten.

9. Säkerhet

Uppgifter överförs krypterade via HTTPS. Lösenord och API-nycklar lagras endast som bcrypt-hashar. Genererade filer samt sparade Stripe-nycklar och åtkomsttokens krypteras i vila med AES-256. Kundernas (tenants) uppgifter är åtskilda i databasen genom säkerhet på radnivå (row-level security), och åtkomsten är rollbaserad. Inloggningsförsök och förfrågningar från Stripe-appen är begränsade i antal. Enkel inloggning kräver en verifierad e-postadress.

10. Dina rättigheter

• Tillgång (art. 15 GDPR), rättelse (art. 16), radering (art. 17), begränsning av behandling (art. 18), dataportabilitet (art. 20).
• Invändning mot behandling som grundar sig på berättigade intressen (art. 21 GDPR).
• Klagomål till en tillsynsmyndighet för dataskydd (art. 77 GDPR); den myndighet som är behörig för oss är Bayerns delstatliga myndighet för tillsyn över dataskydd (BayLDA), Promenade 18, 91522 Ansbach, Tyskland.

Skicka förfrågningar till adressen i avsnitt 1.

11. Personuppgiftsbiträdesavtal (DPA / AVV)

Kunder som behandlar personuppgifter om sina fakturamottagare via tjänsten ingår ett personuppgiftsbiträdesavtal med oss enligt art. 28 GDPR; det utgör en del av användarvillkoren (avsnitt 10). Förteckningen över underbiträden finns på /sv/zugferd/support. Ett kontrasignerat exemplar kan erhållas på begäran till zugferd-support@brainwave-software.de.

12. Ändringar

Vi uppdaterar denna integritetspolicy när tjänsten eller lagstiftningen ändras. Den version som publiceras här gäller.

Senast uppdaterad: 11 november 2026