# DATENSCHUTZERKLÄRUNG --- SnelUBL Dokumentinformationen: | Version | 1.0 | | --- | --- | | Status | Endgültig | | Datum | 15-01-2025 | | Organisation | OrangePear B.V. (Handelsname: SnelUBL) | | Autor(en) | SnelUBL Team | | Klassifizierung | Öffentlich | Änderungsprotokoll: | Version | Datum | Status | Änderung | Autor | Verantwortlich | | --- | --- | --- | --- | --- | --- | | 1.0 | 15-01-2025 | Endgültig | Erste Version | SnelUBL Team | SnelUBL Team | --- SnelUBL # 1. Einleitung ## 1.1 Hintergrund und Anlass für dieses Dokument Obwohl SnelUBL grundsätzlich keine personenbezogenen Daten erfasst, kann es in einigen Fällen vorkommen, dass personenbezogene Daten erfasst werden müssen, die für die Erbringung ihrer Dienstleistungen erforderlich sind. Das Vorhandensein einer Datenschutzerklärung ist daher eine notwendige Anforderung für OrangePear B.V. (Handelsname: SnelUBL). In dieser Richtlinie finden Sie die allgemeinen Grundsätze zur Verarbeitung personenbezogener Daten und die Art und Weise, wie OrangePear B.V. diese behandelt. ## 1.2 Zweck dieses Dokuments Dieses Dokument ist die Ausarbeitung und Lieferung der Produkte, die die sogenannte V2-Anforderung erfüllen: Transparenz oder Informationspflicht des Verantwortlichen. Alle Ausarbeitungen sind als "Standardtext" geschrieben, der Verantwortliche wird durch die Verwendung dieses Textes (oder eine leichte Anpassung davon) die Anforderungen erfüllen, die die DSGVO in Bezug auf Transparenz (Informationspflicht) stellt. --- SnelUBL ## 2. Datenschutzrichtlinie ## Artikel 1 Begriffsbestimmungen In dieser Richtlinie wird unter folgendem verstanden: **Personenbezogene Daten**: alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; **Verarbeitung personenbezogener Daten**: jede Handlung oder jede Gesamtheit von Handlungen in Bezug auf personenbezogene Daten, einschließlich insbesondere das Sammeln, Aufzeichnen, Ordnen, Speichern, Aktualisieren, Ändern, Abrufen, Konsultieren, Verwenden, Übermitteln durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, Zusammenführen, Verknüpfen sowie das Abschirmen, Löschen oder Vernichten von Daten; **Datei**: jede strukturierte Gesamtheit personenbezogener Daten, unabhängig davon, ob diese Gesamtheit von Daten zentralisiert oder auf funktional oder geografisch bestimmte Weise verteilt ist, die nach bestimmten Kriterien zugänglich ist und sich auf verschiedene Personen bezieht; **Verantwortlicher**: die natürliche Person, juristische Person oder jede andere Person oder Verwaltungsbehörde, die allein oder zusammen mit anderen den Zweck und die Mittel für die Verarbeitung personenbezogener Daten festlegt, in diesem Fall OrangePear B.V. (Handelsname: SnelUBL), ansässig in Neerkanne 32, 1082 BH Amsterdam. **Verwalter**: die Person, die unter der Verantwortung des Verantwortlichen mit der (täglichen) Sorge für die Verarbeitung personenbezogener Daten sowie für die Speicherung, Löschung und Übermittlung von Daten betraut ist; **Auftragsverarbeiter**: die Person, die auf Grundlage eines Vertrags im Auftrag des Verantwortlichen personenbezogene Daten verarbeitet, ohne seiner direkten Autorität unterworfen zu sein; **Benutzer**: die Person im Sinne von Artikel 7, die berechtigt ist, Kenntnis von bestimmten Daten in einem Personenregister zu nehmen; **Betroffener**: die Person, auf die sich ein personenbezogenes Datum bezieht; **Dritter**: jeder, der nicht der Betroffene, der Verantwortliche, der Auftragsverarbeiter oder die Person(en) ist, die unter der Autorität des Verantwortlichen oder des Auftragsverarbeiters ermächtigt ist (sind), personenbezogene Daten zu verarbeiten; **Empfänger**: die Person, an die die personenbezogenen Daten übermittelt werden; **Zuständige Behörde**: der Vorstand des Verantwortlichen; **Datenschutzbehörde**: die unabhängige Regierungsstelle gemäß Artikel 51 der Datenschutz-Grundverordnung (DSGVO) **Einwilligung des Betroffenen**: jede freie, spezifische und auf Informationen beruhende Willensäußerung, mit der der Betroffene akzeptiert, dass die ihn/sie betreffenden personenbezogenen Daten verarbeitet werden; **DSGVO**: Datenschutz-Grundverordnung, Veröffentlichung der Europäischen Union L 119/1 vom 4-5-2016; ## Artikel 2 Geltungsbereich und Ziele der Richtlinie 2.1 Diese Richtlinie gilt für alle personenbezogenen Daten, die von oder im Auftrag des Verantwortlichen verarbeitet werden. 2.2 Diese Richtlinie hat zum Ziel: a. die persönliche Privatsphäre der Betroffenen, deren personenbezogene Daten verarbeitet werden, vor Missbrauch dieser Daten und vor der Verarbeitung falscher Daten zu schützen; b. zu verhindern, dass personenbezogene Daten für einen anderen Zweck als den Zweck verarbeitet werden, für den sie gesammelt wurden; c. die Rechte der Betroffenen zu gewährleisten. ## Artikel 3 Zweck der Verarbeitung personenbezogener Daten Durchführung von Rechnungskonvertierungsdiensten und Umwandlung unstrukturierter Rechnungsdokumente in digital strukturierte UBL-Dateien. Feststellung der Identität von Benutzern und Ausführung der Vereinbarungen. Klassifizierung von Dokumenten. Umwandlung unstrukturierter Dokumente in eine digital strukturierte Datei (UBL-Format). ## Artikel 4 Verarbeitung personenbezogener Daten Es werden keine anderen personenbezogenen Daten eines Betroffenen verarbeitet als in Artikel 12.3 beschrieben. ## Artikel 5 Verwaltung der (Verarbeitung von) personenbezogenen Daten Personenbezogene Daten werden im Namen des Betroffenen gesammelt. Die Sammlung personenbezogener Daten des Betroffenen bildet die Akte. ## Artikel 6 Übermittlung von Daten Personenbezogene Daten werden nur übermittelt an: a. diejenigen, einschließlich Dritter, die die Verarbeitung personenbezogener Daten von Betroffenen leiten oder damit betraut sind oder die dabei notwendigerweise beteiligt sind; b. andere, in den in Artikel 6.1 der DSGVO genannten Fällen; ## Artikel 7 Zugang zu personenbezogenen Daten 7.1 Unbeschadet eventueller gesetzlicher Vorschriften in dieser Hinsicht haben nur Zugang zu personenbezogenen Daten: a. diejenigen, einschließlich Dritter und andere, die mit den Aktivitäten betraut sind oder diese leiten, die im Zusammenhang mit der Verarbeitung der Daten stehen oder die dabei notwendigerweise beteiligt sind; b. andere, in den in Artikel 6.1 der DSGVO genannten Fällen; 7.2 Der Betroffene hat das Recht, Kenntnis von den ihn betreffenden personenbezogenen Daten zu nehmen, die verarbeitet werden. ## Artikel 8 Recht auf Einsicht, Berichtigung und Löschung 8.1 Der Betroffene hat das Recht, Kenntnis von den ihn betreffenden personenbezogenen Daten zu nehmen, die verarbeitet werden. 8.2 Der Betroffene hat das Recht, falsche Daten berichtigen zu lassen. 8.3 Der Betroffene hat das Recht, die Verarbeitung seiner personenbezogenen Daten beenden und die Daten löschen zu lassen, es sei denn, es besteht eine gesetzliche Aufbewahrungspflicht. ## Artikel 9 Sicherheit personenbezogener Daten 9.1 Der Verantwortliche trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust oder jeder Form rechtswidriger Verarbeitung zu schützen. 9.2 Diese Maßnahmen gewährleisten unter Berücksichtigung des Standes der Technik und der Kosten der Umsetzung ein angemessenes Sicherheitsniveau angesichts der Risiken, die die Verarbeitung und die Art der zu schützenden Daten mit sich bringen. ## Artikel 10 Widerspruchsrecht Der Betroffene kann sich jederzeit gegen die Verarbeitung seiner personenbezogenen Daten zu Direktmarketingzwecken widersetzen. Wenn der Betroffene von diesem Recht Gebrauch macht, muss die Verarbeitung personenbezogener Daten für diesen Zweck sofort beendet werden. ## Artikel 11 Aufbewahrungsfristen Personenbezogene Daten werden gemäß dem Verarbeitungsregister und den geltenden gesetzlichen Aufbewahrungspflichten aufbewahrt. Rechnungsdokumente werden verarbeitet und nach der Konvertierung gelöscht, es sei denn, es besteht eine gesetzliche Aufbewahrungspflicht. ## Artikel 12 Ehemalige Betroffene 12.1 Der Verantwortliche kann beschließen, eine Verarbeitung bezüglich ehemaliger Betroffener einzurichten. 12.2 Die Verarbeitung erfolgt nur für: a. die Aufrechterhaltung von Kontakten mit ehemaligen Betroffenen; b. das Versenden von Informationen an ehemalige Betroffene; c. die Berechnung, Aufzeichnung und Einziehung von Beiträgen und Spenden, einschließlich der Übergabe von Forderungen an Dritte sowie andere interne Verwaltungsaktivitäten; d. die Behandlung von Streitigkeiten und die Ausübung der Rechnungsprüfung. e. Die Umwandlung eines lesbaren Formats in ein digital strukturiertes Format 12.3 Es werden keine anderen personenbezogenen Daten verarbeitet als: a. Name, Vornamen, Initialen, Titel, Geschlecht, Bürgerservicenummer, Geburtsdatum, Adresse, Postleitzahl, Wohnort, Telefonnummer und ähnliche für die Kommunikation erforderliche Daten sowie Bankkontonummer des Betroffenen; b. Daten zum Zweck der Berechnung, Aufzeichnung und Einziehung von Beiträgen und Spenden. c. ein Verwaltungscode, der keine anderen Informationen enthält als unter a bis c genannt. 12.4 Personenbezogene Daten werden nur übermittelt an: a. diejenigen, einschließlich Dritter, die mit den in Absatz 2 genannten Aktivitäten betraut sind oder diese leiten oder die dabei notwendigerweise beteiligt sind; b. andere, in den in Artikel 6.1 der DSGVO genannten Fällen; 12.5 Personenbezogene Daten werden auf entsprechenden Antrag des Betroffenen oder bei dessen Tod gelöscht. ## Artikel 13 Auftragsverarbeitervereinbarungen 13.1 OrangePear B.V. (Handelsname: SnelUBL) nutzt Auftragsverarbeiter und schließt mit diesen eine Auftragsverarbeitervereinbarung ab. ## Artikel 14 Beschwerden 14.1 Wenn der Betroffene der Ansicht ist, dass die Bestimmungen dieser Richtlinie von der Einrichtung nicht eingehalten werden, sollte er sich an den Verantwortlichen wenden. 14.2 Wenn die eingereichte Beschwerde für den Betroffenen nicht zu einem akzeptablen Ergebnis führt, kann er sich an die Datenschutzbehörde wenden. ## Artikel 15 Cookies, Analyse und Marketing 15.1 SnelUBL verwendet notwendige Cookies und lokalen Speicher für Sicherheit, Authentifizierung, Sprach- und Designeinstellungen, Empfehlungen sowie zum Speichern Ihrer Einwilligungsentscheidung. Diese Elemente sind für den Betrieb der Website und Anwendung erforderlich. Die Einwilligungsentscheidung wird höchstens 180 Tage gespeichert. 15.2 Analysedienste werden erst geladen, nachdem Sie der Kategorie Analyse zugestimmt haben. Diese Kategorie kann Google Analytics, PostHog (EU-Cloud) und Microsoft Clarity umfassen. Die Dienste helfen uns zu verstehen, welche Seiten und Funktionen genutzt werden und wo wir die Website verbessern können. Freitext, Namen, E-Mail-Adressen, Rechnungsdaten und Dateinamen werden nicht an Browser-Analysedienste übermittelt. 15.3 Nach Ihrer Einwilligung kann Microsoft Clarity unter anderem die Cookies `_clck` und `_clsk` für Sitzungs- und Nutzungsanalysen verwenden. SnelUBL erteilt Clarity keine Einwilligung für Werbespeicherung oder die Datenweitergabe an Microsoft Ads. 15.4 Marketingdienste werden erst geladen, nachdem Sie der Kategorie Marketing zugestimmt haben. Je nach aktivierter Konfiguration können dies Meta Pixel, Google Ads Conversion-Messung, LinkedIn Insight Tag und OpenAI Ads Measurement Pixel sein. SnelUBL nutzt diese Dienste zur Messung von Kampagnen und Conversions und aktiviert keine separate DoubleClick-, Floodlight- oder Display-Remarketing-Integration. 15.5 Analyse und Marketing sind bei Ihrem ersten Besuch deaktiviert. "Alle akzeptieren" und "Alle ablehnen" werden gleichwertig dargestellt. Die Ablehnung optionaler Dienste schränkt die Kernfunktionen von SnelUBL nicht ein. Über "Cookie-Einstellungen" in der Fußzeile können Sie Ihre Auswahl jederzeit ändern oder widerrufen. 15.6 Nach einem Widerruf beendet SnelUBL neue Messungen und löscht, soweit technisch möglich, die Cookies der betreffenden Dienste. Cookies auf Domains von Drittanbietern können nicht immer durch SnelUBL gelöscht werden; Sie können diese auch über Ihre Browsereinstellungen entfernen. 15.7 Nach Ihrer Einwilligung speichert SnelUBL zulässige Kampagnenzuordnungen bis zu 90 Tage im First-Party-Cookie `snelubl_attr`. UTM-Werte, die verweisende Seite und der Zielpfad erfordern eine Analytics-Einwilligung; Anzeigenklick-IDs erfordern eine Marketing-Einwilligung. Der separate Produkt-Empfehlungscode wird nicht mit diesen Kampagnendaten vermischt. ## Artikel 16 Inkrafttreten und Zitierbezeichnung Diese Richtlinie kann als Richtlinie zur Verarbeitung von Betroffenendaten zitiert werden und tritt am 15. Januar 2025 in Kraft. Die Richtlinie wurde vom Vorstand von OrangePear B.V. festgelegt. --- **Kontaktinformationen:** OrangePear B.V. (Handelsname: SnelUBL) Neerkanne 32 1082 BH Amsterdam Niederlande Telefon: 023 200 25 29 E-Mail: snelubl.support@orangepear.com Website: www.snelubl.nl