Datenschutzerklärung

1. Verantwortlicher

Stephan Brdlik & Robert Kübler GbR
Löffelholzstr. 20, Geb. 8
90441 Nürnberg
Deutschland

E-Mail: support@pennio-kassenbuch.de

2. Allgemeines zur Datenverarbeitung

Diese Erklärung gilt für pennio.de und für die Anmeldeseite account.pennio.de. pennio.de informiert über die Pennio-Produkte; sie enthält keine Formulare, keine Cookies und keine Webanalyse. Personenbezogene Daten fallen dort nur in den Server-Log-Dateien des Hosting-Anbieters an (Abschnitt 3). Was bei der Anmeldung auf account.pennio.de geschieht, steht in Abschnitt 6.

Für die Produkte selbst (Kassenbuch, E-Rechnung, Belegarchiv) gelten deren eigene Datenschutzerklärungen, die Sie dort jeweils finden.

3. Hosting und Bereitstellung der Website

Unsere Website wird von Vercel Inc. (San Francisco, USA) gehostet. Vercel nutzt ein globales Edge-Netzwerk, wobei europäische Anfragen über EU-Standorte ausgeliefert werden.

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser automatisch übermittelt:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Seite
Verwendeter Browser und Betriebssystem
Referrer URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).

Drittlandtransfer: Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

4. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

5. Schriftarten (Self-Hosting)

Unsere Website verwendet die Schriftarten Inter und Bricolage Grotesque. Diese werden lokal auf unseren eigenen Servern gehostet (Self-Hosting). Beim Aufruf unserer Seite wird keine Verbindung zu Google-Servern oder anderen externen Schriftarten-Diensten hergestellt.

6. Pennio-Konto (account.pennio.de)

Auf account.pennio.de melden Sie sich mit Ihrem Pennio-Konto an, demselben Konto, das Sie in Pennio Kassenbuch, Pennio E-Rechnung und im Belegarchiv nutzen. Dabei verarbeiten wir:

E-Mail-Adresse – zur Anmeldung und für den Link bei „Passwort vergessen“
Passwort – wird nur gehasht gespeichert
Anmeldezeitpunkte – zur Sicherheit des Kontos

Die Anmeldung erfolgt über Supabase Auth. Supabase speichert die Daten auf Servern in Frankfurt am Main (eu-central-1). Für Passwort-Mails nutzen wir AhaSend B.V. (Niederlande, Server in der EU). Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung.

Keine Cookies: Ihre Anmeldung wird im lokalen Speicher Ihres Browsers (localStorage) abgelegt, damit Sie angemeldet bleiben. Wechseln Sie von account.pennio.de in ein Pennio-Produkt, übergeben wir die Anmeldung mit einem einmalig gültigen Code, der dort gegen eine eigene Anmeldung eingetauscht wird. Wenn Sie sich abmelden, wird der Eintrag im lokalen Speicher gelöscht. Diese Speicherung ist für die Anmeldung technisch unbedingt erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung des Nutzerkontos); für die lokale Speicherung § 25 Abs. 2 Nr. 2 TDDDG.

Speicherdauer: Bis zur Löschung Ihres Kontos. Wie Konten nach längerer Inaktivität gelöscht werden, steht in der Datenschutzerklärung des jeweiligen Produkts.

7. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO)
Berichtigungsrecht (Art. 16 DSGVO)
Löschungsrecht (Art. 17 DSGVO)
Einschränkungsrecht (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an support@pennio-kassenbuch.de.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

Stand: Oktober 2026