Datenschutz für Rechnung-Mx

Stand: 27. Oktober 2026. Diese Informationen beschreiben Rechnung-Mx, die zugehörigen Anmelde-, Kaufprüfungs- und Pro-Dienste sowie diese Produktwebsite. Aktuell findet ein begrenzter Abnahmebetrieb statt.

Verantwortlicher und Kontakt

Peter Holfelder, Mx-Solutions, Ziegelgasse 2, 69168 Wiesloch, Deutschland. Datenschutzanfragen: info@mxsolution-group.de.

Lokale Belege und freiwilliger Geräteabgleich

Ohne ausdrücklich gestarteten Pro-Abgleich bleiben eingegebene Unternehmen, Kunden, Rechnungen, Angebote und Anhänge in der App auf deinem Gerät. Bei einem bestätigten Abgleich werden die Daten des Arbeitsbereichs einschließlich Namen, Kontaktdaten, Anschriften, Bankangaben, Rechnungsbeträgen, Dokumenten und Belegbildern an unseren Dienst übertragen. DATEV-Exportanfragen verarbeiten die hierfür übermittelten Belegdaten. Es erfolgt keine automatische Übermittlung an eine Steuerkanzlei.

Die Übertragung erfolgt über HTTPS. Die Serververarbeitung ist keine Ende-zu-Ende-Verschlüsselung. Exporte, Betriebssystem-Sicherungen und von dir versandte Dateien liegen in deiner Verantwortung und können von dir gewählte weitere Empfänger erreichen.

E-Mail-Anmeldung und Kontolöschung

Für den gemeinsamen Zugang und die Bestätigung einer Kontolöschung verwenden wir deine E-Mail-Adresse, zufällige Konto- und Gerätekennungen sowie kurzlebige Einmalcodes. Die Kontozuordnung speichert eine schlüsselgebundene Prüfsumme der E-Mail; der Mailtransport verarbeitet die Empfängeradresse. Codes werden serverseitig als Prüfsummen gespeichert, gelten zehn Minuten und werden nach erfolgreicher Nutzung entwertet. Abgelaufene Anmeldeanforderungen und Versandbegrenzungen werden im laufenden Betrieb bereinigt.

Kaufprüfung

Apple beziehungsweise Google wickeln Storekäufe ab. Unser Dienst verarbeitet Kaufnachweise, Produkt, Laufzeit, Tarif, Verlängerungs- und Kaufstatus sowie die Zuordnung zum Rechnung-Mx-Konto. Wir erhalten keine vollständigen Kreditkartendaten aus dem Store. Die Stores verarbeiten Daten nach ihren eigenen Informationen: Apple Datenschutz und Google Datenschutz. Dabei können auch Verarbeitungen außerhalb der EU stattfinden; die jeweiligen Informationen beschreiben Empfänger und Übermittlungsgrundlagen.

Zwecke, Rechtsgrundlagen und Empfänger

Anmeldung, Berechtigungsprüfung und beauftragte Cloudfunktionen dienen der Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 Buchst. b DSGVO). Sicherheits-, Missbrauchs- und Fehlerprüfungen dienen unserem berechtigten Interesse an einem zuverlässigen und geschützten Dienst (Art. 6 Abs. 1 Buchst. f DSGVO). Gesetzlich erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Technische Hosting- und E-Mail-Dienstleister unterstützen den Betrieb; Apple und Google bearbeiten ihre Storeleistungen. Es gibt keine Werbung, kein Werbetracking, keine Weitergabe zu Verkaufszwecken von Kundendaten und keine automatisierte Entscheidung mit rechtlicher Wirkung. Diese Produktwebsite lädt keine Analyse-SDKs und setzt keine Marketing-Cookies.

Aufbewahrung und Löschung

Du kannst dein Cloud-Konto hier löschen oder direkt in der App unter Einstellungen → Basis & Pro. Nach Bestätigung werden Konto, Cloud-Belege, Revisionen, Gerätezugänge und zugehörige Kaufnachweise aus dem aktiven Dienst entfernt. Lokale Belege, selbst erstellte Exporte, externe Sicherungen und Daten bei Apple oder Google werden dadurch nicht gelöscht. Ein Store-Abo muss separat gekündigt werden.

Verschlüsselte Serversicherungen werden höchstens 35 Tage aufbewahrt. Vor einer Wiederherstellung werden zwischenzeitlich gelöschte Konten anhand eines aktuellen Löschjournals entfernt. Dieses enthält zufällige Arbeitsbereichskennungen mit Löschzeitpunkt, keine E-Mail-Adressen oder Beleginhalte, und wird zum Schutz vor Wiederherstellung gelöschter Konten erhalten.

Bereits bestätigte Offline-Berechtigungen anderer Geräte laufen spätestens nach sieben Tagen aus; bei erneutem Serverkontakt wird ein gelöschter Zugang sofort abgewiesen. Technische Fehlerprotokolle des Webservers rotieren täglich mit 14 Archiven, Mailtransportprotokolle wöchentlich mit vier Archiven. Sie können Verbindungs- beziehungsweise Zustellmetadaten enthalten. API-Anfrageinhalte und Zugriffscodes werden nicht als Zugriffsprotokoll gespeichert. Bei konkreten Sicherheitsvorfällen kann eine erforderliche Beweissicherung länger dauern.

Deine Rechte

Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen und einer auf berechtigten Interessen beruhenden Verarbeitung widersprechen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Nutze für Anfragen die oben genannte Kontaktadresse; sende keine Einmalcodes oder Passwörter.

Die E-Mail-Adresse ist für die gemeinsame Kontonutzung erforderlich. Ohne Konto bleiben vorhandene lokale Belege lesbar und exportierbar; kontobasierte Funktionen stehen nicht zur Verfügung. Für personenbezogene Daten deiner Kunden und deren zulässige Verarbeitung in deinen Belegen bleibst du als Nutzer selbst verantwortlich.