Datenschutzerklärung

Stand: 27. September 2026

Diese Datenschutzerklärung gilt für die Apps „Simple Account" für iOS und Android, für die Web-App unter simple-account.de/app und für die Website simple-account.de. Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen sie gehen und welche Rechte Sie haben.

1. Verantwortlicher

Simple Account
Matthias Mayer
Alemannenweg 15
86637 Binswangen
E-Mail: info@simple-account.de
Telefon: 0162 6522656

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Zwei Rollen: Ihre Kontodaten und Ihre Geschäftsdaten

Für Ihre eigenen Daten als Nutzer — Ihr Konto, Ihre Firmenstammdaten, Ihre Nutzung der App — sind wir Verantwortlicher. Darum geht es in dieser Datenschutzerklärung.

Für die Geschäftsdaten, die Sie in Simple Account erfassen — etwa Kontakte Ihrer Kunden, Rechnungen, Belege und Kassenbucheinträge — sind Sie selbst Verantwortlicher, und wir verarbeiten diese Daten nur in Ihrem Auftrag (Art. 28 DSGVO). Die Information Ihrer Kunden und Geschäftspartner über diese Verarbeitung ist Ihre Aufgabe. Einen Vertrag zur Auftragsverarbeitung stellen wir Ihnen auf Anfrage an info@simple-account.de zur Verfügung.

3. Website und Web-App

Hosting

Website und Web-App werden über Firebase Hosting ausgeliefert, einen Dienst der Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Beim Aufruf verarbeitet Google technisch notwendige Daten Ihres Geräts: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist erforderlich, um die Seiten auszuliefern und vor Angriffen zu schützen. Wir werten diese Daten nicht selbst aus.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Keine Analyse auf der Website

Auf der Website setzen wir keine Cookies und keine Analyse- oder Werbewerkzeuge ein.

Cookie-Hinweis in der Web-App

Die Web-App fragt beim ersten Aufruf, ob Sie der Nutzungsanalyse zustimmen (siehe Abschnitt 9). Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers, damit wir Sie nicht bei jedem Besuch erneut fragen. Das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Programmbibliotheken der Web-App

Die Web-App lädt beim Start die Firebase-Programmbibliotheken von den Servern der Google Cloud EMEA Limited (Anschrift siehe oben) sowie die Darstellungs-Engine von Flutter, ausgeliefert über dieselbe Infrastruktur. Dabei wird Ihre IP-Adresse übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Web-App (Art. 6 Abs. 1 lit. f DSGVO).

Für die Vorschau von PDF-Dokumenten lädt die Web-App zusätzlich die Bibliothek „pdf.js" über den Dienst unpkg.com, ein Open-Source-Projekt, das über das Netzwerk der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert wird. Dabei wird Ihre IP-Adresse in die USA übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden PDF-Vorschau (Art. 6 Abs. 1 lit. f DSGVO); zur Übermittlungsgrundlage siehe Abschnitt 14.

4. Nutzerkonto und Anmeldung

Für die Nutzung von Simple Account legen Sie ein Konto an. Dafür nutzen wir Firebase Authentication (Google Cloud EMEA Limited, Anschrift siehe oben). Verarbeitet werden:

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Ihre Konto- und Firmenstammdaten

Damit Simple Account Ihre Dokumente erstellen kann, speichern wir die Angaben, die Sie in den Einstellungen hinterlegen: Firmenname, Inhaber bzw. Geschäftsführung, Anschrift, Telefonnummer, E-Mail-Adresse, Website, Steuernummer, Umsatzsteuer-Identifikationsnummer, gegebenenfalls Institutionskennzeichen, Bankverbindung (Kontoinhaber, IBAN, BIC, Bank), Angabe zur Kleinunternehmerregelung, Ihr Firmenlogo sowie Ihre Einstellungen und Ihren Abonnementstatus.

Die Daten liegen in der Datenbank Cloud Firestore und im Dateispeicher Cloud Storage der Google Cloud EMEA Limited, und zwar ausschließlich in Rechenzentren in der Europäischen Union: die Datenbank in der EU-Multi-Region, Dateien und Serverfunktionen in Frankfurt am Main. Die Übertragung ist mit TLS verschlüsselt, die Speicherung ebenfalls.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. E-Mails zu Ihrem Konto

Bestätigungs-E-Mails zur Registrierung und E-Mails zum Zurücksetzen des Passworts versenden wir über den E-Mail-Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Verarbeitet werden Ihre E-Mail-Adresse und der Inhalt der Nachricht. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Werbe-E-Mails versenden wir nicht.

7. Schutz vor Missbrauch

Damit nur echte Installationen von Simple Account auf unsere Server zugreifen können, nutzen wir Firebase App Check. Dabei prüft ein Dienst des Geräteherstellers bzw. von Google, ob die Anfrage von einer unveränderten App stammt: auf Android Google Play Integrity, auf iOS Apple App Attest bzw. DeviceCheck, in der Web-App Google reCAPTCHA v3. Dafür werden Geräte- bzw. Browsermerkmale und die IP-Adresse an Google bzw. Apple übermittelt; reCAPTCHA kann dazu Informationen im Browser speichern.

Rechtsgrundlage ist unser berechtigtes Interesse, Ihre Daten und unsere Systeme vor unbefugtem Zugriff zu schützen (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Ihr Gerät ist hierfür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

8. Absturzberichte

Stürzt die App ab oder tritt ein Fehler auf, übermittelt sie einen Fehlerbericht an Firebase Crashlytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Bericht enthält den technischen Fehlerverlauf, Gerätemodell, Betriebssystem, App-Version, Zeitpunkt sowie Ihre zufällig erzeugte Nutzerkennung, damit wir einen gemeldeten Fehler Ihrem Konto zuordnen können. Inhalte Ihrer Dokumente sind nicht Teil des Berichts. Google löscht die Berichte nach 90 Tagen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO). In der Web-App werden keine Absturzberichte erhoben.

9. Nutzungsanalyse

Mit Ihrer Einwilligung nutzen wir Google Analytics für Firebase (Google Ireland Limited, Anschrift siehe oben), um zu verstehen, welche Funktionen genutzt werden — etwa ob Rechnungen erstellt oder Dokumente geteilt werden. Erfasst werden Nutzungsereignisse, App-Version, Betriebssystem, grobe Standortangaben auf Länder- bzw. Regionsebene und eine zufällige Kennung der App-Installation. Inhalte Ihrer Dokumente werden nicht übermittelt. Bis zu Ihrer Entscheidung findet keine Erfassung statt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). In der Web-App erteilen oder verweigern Sie sie über den Cookie-Hinweis, in den Apps über eine eigene Abfrage beim ersten Start. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: in der Web-App über „Cookie-Einstellungen", in den Apps unter Menü › Rechtliches › Datenschutzeinstellungen — dorthin gelangen Sie auch schon vor der Anmeldung über den entsprechenden Link auf der Anmelde-, Registrierungs- und Bestätigungsseite. Die Daten werden höchstens 14 Monate gespeichert.

10. Werbung in der kostenlosen Version

In der kostenlosen Version der Apps zeigen wir Werbung über Google AdMob (Google Ireland Limited, Anschrift siehe oben). Mit der kostenpflichtigen Version entfällt die Werbung; in der Web-App gibt es keine Werbung.

Beim ersten Start fragt die App über den Einwilligungsdialog von Google nach Ihrer Einwilligung. Willigen Sie ein, kann Google die Werbe-ID Ihres Geräts (Google-Werbe-ID bzw. IDFA), Geräteinformationen und Ihre IP-Adresse verwenden, um personalisierte Werbung auszuspielen und deren Wirkung zu messen. Willigen Sie nicht ein, zeigt Google nur nicht personalisierte Werbung, für die weiterhin technisch notwendige Daten wie die IP-Adresse verarbeitet werden. Auf iOS entscheiden Sie zusätzlich über die Systemabfrage von Apple, ob die IDFA genutzt werden darf.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Datenschutzeinstellungen der App widerrufen können. Weitere Informationen: policies.google.com/technologies/ads.

11. Abonnements

Abonnements schließen Sie über den App Store von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) bzw. über Google Play (Google Ireland Limited) ab. Die Zahlung wickeln Apple bzw. Google in eigener Verantwortung ab; Ihre Zahlungsdaten erhalten wir nicht.

Um Ihren Abonnementstatus zu prüfen und Ihrem Konto zuzuordnen, nutzen wir RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA). RevenueCat erhält Ihre zufällig erzeugte Nutzerkennung sowie Kauf- und Abonnementdaten aus dem jeweiligen Store — nicht Ihren Namen, Ihre E-Mail-Adresse oder Inhalte Ihrer Dokumente. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

12. Belegerkennung auf Ihrem Gerät

Wenn Sie einen Beleg fotografieren oder importieren, liest die App den Text mit Google ML Kit aus. Die Erkennung läuft vollständig auf Ihrem Gerät; das Belegbild wird dafür an niemanden übertragen. ML Kit kann Google technische Kennzahlen über die Nutzung der Funktion übermitteln, etwa Leistungs- und Fehlerwerte, jedoch keine Bildinhalte. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und für die Kennzahlen unser berechtigtes Interesse an einer funktionierenden Texterkennung (Art. 6 Abs. 1 lit. f DSGVO).

13. Kontakt

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

14. Übermittlung in Länder außerhalb der EU

Ihre Konto- und Firmenstammdaten speichern wir ausschließlich in der EU. Einige der genannten Anbieter gehören jedoch zu Unternehmen mit Sitz in den USA oder verarbeiten Daten dort:

15. Wie lange wir Daten speichern

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einen vollständigen Export Ihrer Daten können Sie jederzeit selbst in der App auslösen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Für all das genügt eine E-Mail an info@simple-account.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

17. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Angaben zur Registrierung sind für die Nutzung erforderlich; ohne sie können wir kein Konto anlegen. Alle übrigen Angaben sind freiwillig, manche Funktionen — etwa das Erstellen von Rechnungen — setzen sie aber voraus. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.