Rechtliches

Datenschutzerklärung

Gemäß DSGVO (Datenschutz-Grundverordnung)

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Nils Dusza
E-Mail: admin@dachcalc.de
Website: www.dachcalc.de


Automatisch erfasste Daten

Beim Besuch dieser Website werden folgende Daten technisch erfasst:

  • IP-Adresse (anonymisiert)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seiten
  • Browsertyp und Betriebssystem

Diese Daten werden ausschließlich zur technischen Bereitstellung verwendet und nicht an Dritte weitergegeben.

Nutzerkonto & gespeicherte Daten
Bei der Registrierung (Betrieb)
  • Vorname und Nachname
  • Firmenname (optional)
  • E-Mail-Adresse
  • Passwort (bcrypt-verschlüsselt)

Mitarbeiterdaten
  • Name und Kontaktdaten
  • Geburtsdatum (optional)
  • Personalausweis-Nr. (optional)
  • Stundenbuch-Einträge
  • Urlaubsanträge
Alle Daten sind mandantengetrennt — kein Betrieb kann Daten eines anderen sehen. Passwörter werden ausschließlich als sicherer Hash gespeichert.
Buchhaltungsdaten & OCR-Funktion
Buchhaltungsdaten

Im Rahmen der Nutzung der Buchhaltungsfunktion verarbeiten wir Daten, die du selbst eingibst:

  • Kundendaten (Name, Adresse, Kontakt deiner Kunden)
  • Rechnungs- und Belegdaten (Beträge, Leistungen, Zahlungen)
  • Angebote, Auftragsbestätigungen, Lieferscheine
  • Artikel- und Leistungsstammdaten
  • Lohndaten und Mitarbeiterzuordnungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere §147 AO / GoBD).

OCR / KI-Texterkennung (Anthropic)

Die optionale Scan-Funktion zur automatischen Erkennung von Eingangsbelegen nutzt die API von Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA.

Beim Einsatz dieser Funktion werden Bildinhalte des hochgeladenen Dokuments (z.B. Firmennamen, Beträge, Daten) zur Verarbeitung an Anthropic übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die OCR-Funktion ist optional — Belege können auch ohne KI-Erkennung manuell erfasst werden.

Datenschutzerklärung Anthropic: anthropic.com/privacy
Auftragsverarbeitung (AVV)

Soweit wir im Auftrag unserer Nutzer personenbezogene Daten deren Kunden verarbeiten, handeln wir als Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

Mit jedem Nutzer der Buchhaltungsfunktion besteht ein Auftragsverarbeitungsvertrag (AVV). Durch die Nutzung der Software stimmt der Nutzer dem AVV zu.

Den vollständigen AVV findest du unter dachcalc.de/avv.php

Hosting: Strato AG

DachCalc wird auf Servern der Strato AG, Pascalstraße 10, 10587 Berlin, gehostet. Alle Daten werden ausschließlich auf Servern in Deutschland gespeichert. Mit Strato besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenexport & Kontolöschung
Datenexport (Art. 20 DSGVO)

Als eingeloggter Nutzer kannst du jederzeit alle deine gespeicherten Daten als maschinenlesbare JSON-Datei exportieren. Die Funktion findest du unter Einstellungen → Datenschutz & DSGVO → Daten exportieren.


Kontolöschung (Art. 17 DSGVO)

Du kannst dein Konto und alle gespeicherten Daten jederzeit selbst und vollständig löschen unter Einstellungen → Datenschutz & DSGVO → Konto löschen.

Nach der Löschung werden alle Daten innerhalb von 30 Tagen unwiderruflich entfernt, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. §147 AO: 10 Jahre für Buchungsbelege) entgegenstehen.


Aufsichtsbehörde

Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

Cookies & Session

DachCalc verwendet ausschließlich technisch notwendige Session-Cookies für das Login-System. Es werden keine Tracking-Cookies, Werbe-Cookies oder Drittanbieter-Cookies eingesetzt.

Session-Cookies werden nach dem Schließen des Browsers bzw. nach 30 Tagen automatisch gelöscht. Die Rechner (Lattmaß, Flachdach, Steildach) sind grundsätzlich ohne Registrierung und ohne Cookies nutzbar.


Hosting & Datenbank

Diese Website wird bei der Strato AG, Pascalstraße 10, 10587 Berlin, gehostet. Alle Nutzerdaten liegen auf Servern in Deutschland und unterliegen den deutschen Datenschutzgesetzen (DSGVO, BDSG).


Speicherdauer

Nutzerdaten werden gespeichert, solange das Konto aktiv ist. Nach einer Kontoauflösung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Deine Rechte (DSGVO)
  • Art. 15 – Auskunft: Du hast das Recht zu erfahren, welche Daten wir über dich speichern.
  • Art. 16 – Berichtigung: Unrichtige Daten können jederzeit korrigiert werden.
  • Art. 17 – Löschung: Du kannst die Löschung deiner Daten beantragen ("Recht auf Vergessenwerden").
  • Art. 18 – Einschränkung: Du kannst die Verarbeitung deiner Daten einschränken lassen.
  • Art. 20 – Datenübertragbarkeit: Deine Daten können als JSON-Datei exportiert werden.
  • Art. 21 – Widerspruch: Du kannst der Verarbeitung deiner Daten widersprechen.
Zur Ausübung deiner Rechte wende dich per E-Mail an admin@dachcalc.de. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Technische Sicherheitsmaßnahmen
Verschlüsselung

Passwörter werden mit bcrypt (Cost 12) gehasht — das Klartextpasswort ist für niemanden einsehbar. Datenbankverbindungen nutzen UTF-8 Encoding mit echten Prepared Statements.

Mandantentrennung

Jede Datenbankabfrage ist technisch an die user_id des eingeloggten Betriebs gebunden — ein Betrieb kann niemals auf Daten eines anderen zugreifen.

Audit-Log

Sicherheitsrelevante Aktionen (Logins, Änderungen, Datenexporte) werden protokolliert und sind für Betriebsinhaber einsehbar.

Brute-Force-Schutz

Login-Versuche sind rate-limitiert. Nach zu vielen Fehlversuchen wird die Anmeldung temporär gesperrt.


Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf angepasst werden, etwa bei Änderungen der Website oder neuen gesetzlichen Anforderungen. Die jeweils aktuelle Version ist unter www.dachcalc.de/datenschutz.php abrufbar.

Stand: 22.10.2026