VectorInvoiceDatenschutz
Datenschutzerklärung
18. Oktober 2026.
Diese Seite beschreibt, wie VectorInvoice personenbezogene Daten behandelt. Sie beschreibt den Code und diese Bereitstellung. Sie ist keine Rechtsberatung.
Wer den Dienst betreibt
Der Betreiber ist Alexander Mauz, selbständig mit einer Einzeltätigkeit (individuali veikla) in Litauen, umsatzsteuerlich registriert. Postanschrift, Nummer der Bescheinigung über die Einzeltätigkeit, USt-IdNr., E-Mail und Telefon sind auf dieser Seite nicht veröffentlicht. Der genaue Name auf der Bescheinigung steht hier nicht. Ein Datenschutzbeauftragter ist nicht benannt. Ob einer zu bestellen ist, ist auf dieser Seite nicht entschieden. Der Betreiber ist in Litauen niedergelassen, deshalb ist kein Vertreter nach Artikel 27 genannt.
Verantwortlicher und Auftragsverarbeiter
Für das Konto, die Website und die Sicherheitsprotokolle ist der Betreiber Verantwortlicher. Für Rechnungsdateien und Felder, die ein Kunde hochlädt, ist der Kunde Verantwortlicher und der Betreiber Auftragsverarbeiter nach Artikel 28. In dieser Website liegt kein unterzeichneter Vertrag nach Artikel 28. Der herunterladbare Text ist eine Vorlage. Ein Team-Administrator entscheidet die Verarbeitung in diesem Team. Der Betreiber ist nicht der Arbeitgeber.
Was gespeichert wird
E-Mail des Kontos, Name, ein Passwort-Hash (Argon2id) und ein optionales Geheimnis der Authenticator-App. Ein Planname und eine Bezeichnung des Abrechnungsstatus. Keine Zahlungskartennummer und kein Zahlungsdienst. Belegbilder und ausgelesene Rechnungsfelder. Name des Lieferanten, Rechnungsnummer, Beträge, Name des Käufers und der Zeilentext liegen im Klartext, damit der Prüfbildschirm sie suchen kann. USt-Nummern, Anschriften, IBANs, Käufercodes, Käufer-E-Mails und die Belegdatei sind verschlüsselt. E-Mails von Teameinladungen und Prüfkommentare. Ein nur anhängbares Prüfprotokoll speichert die Aktion und eine Anzahl, nicht die E-Mail, den Betrag oder freien Text. Der Support öffnet Rechnungen nur, nachdem der Kunde den Zugriff für begrenzte Zeit erteilt hat.
Wozu
Um das Konto zu führen, die hochgeladenen Rechnungen zu zeigen, Felder auszulesen, wenn ein Mistral-Schlüssel gesetzt ist, und Dateien vorzubereiten, die der Kunde herunterlädt. Die Anwendung lehnt einen internen Zweck namens Training ab. Am 17. Oktober 2026 hat der Betreiber auf der Datenschutzseite der Mistral-Verwaltung bestätigt, dass der Schalter „use API calls to train Mistral models“ („API-Aufrufe zum Trainieren von Mistral-Modellen verwenden“) ausgeschaltet ist und dass Labs-Modelle ausgeschaltet sind. Diese Abwahl der Nutzung zum Training ist aktiv. Zero Data Retention (keine Datenspeicherung) wurde nicht beantragt. Diese Seite behandelt es nicht als aktiv. Als Rechtsgrundlage für das Konto ist ein Vertrag nach Artikel 6 Absatz 1 Buchstabe b vorgeschlagen und bleibt unveröffentlicht, solange keine Nutzungsbedingungen vorliegen. Sicherheitsprotokolle sind als berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f vorgeschlagen. Die Abwägung ist auf dieser Seite nicht veröffentlicht.
Wer die Daten erhält
Render betreibt diese Bereitstellung. Mistral erhält einen Beleg, einen Satz oder eine kurze Aufnahme nur, wenn ein API-Schlüssel gesetzt ist. Der VIES-Dienst der Europäischen Kommission und der litauische offene Datensatz unter get.data.gov.lt werden aufgerufen, wenn eine USt-Nummer oder ein Unternehmenscode geprüft wird und die Abfrage nicht abgeschaltet ist. Kein Analyseanbieter und kein Zahlungsdienst ist angebunden. Kundendaten werden nicht verkauft. Das Kontaktformular speichert Name, E-Mail und Nachricht als Support-Ticket. Eine Antwort geht per E-Mail an die angegebene Adresse.
Wo verarbeitet wird
Die veröffentlichte Render-Konfiguration setzt Website, API, Postgres und Redis auf Oregon in den Vereinigten Staaten. Eine EU-Region steht in dieser Datei nicht. Render veröffentlicht eine Auftragsverarbeitungsvereinbarung, die EU-Standardvertragsklauseln beschreibt. Der Betreiber hat sie auf dieser Seite nicht angenommen, und ein Umzug in eine EU-Region ist hier nicht entschieden. Aufrufe an Mistral gehen an https://api.eu.mistral.ai. Der Code lehnt den Host in den Vereinigten Staaten, den globalen Host api.mistral.ai sowie die Schnittstellen für Dateien und Agenten ab. Mistral beschreibt, dass Konto- und Abrechnungsmetadaten außerhalb der Inferenzregion liegen können. Die Abwahl der Nutzung zum Training ist aufgrund der Bestätigung vom 17. Oktober 2026 aktiv. Zero Data Retention (keine Datenspeicherung) wurde nicht beantragt. Diese Seite behandelt es nicht als aktiv.
Wie lange
Eine komprimierte Kopie jeder Belegdatei wird 2 Jahre ab dem Belegdatum gespeichert (730 Tage, einstellbar). Extrahierte Rechnungsfelder und das Journal bleiben nach der Löschung dieser Dateikopie. 60 und 14 Tage vorher werden E-Mail und Hinweise in der App versendet, mit einem ZIP-Export per Klick. Die gesetzliche Aufbewahrung der Bücher ist Aufgabe der Kundin oder des Kunden. In Litauen sind das in der Regel 10 Jahre; exportieren Sie Kopien, die Sie noch brauchen. Das ist keine Steuerberatung. Unter Einstellungen können Sie auch die Kontodaten herunterladen, gespeicherte Dateien, gespeicherte Datensätze oder das Konto löschen. Jede Löschung verlangt das Passwort erneut und einen einmaligen E-Mail-Code. Der Code erreicht ein Postfach nur, wenn der Versand eingerichtet ist. Eine gekürzte Zeile kann für das Aufbewahrungsfenster in der Anwendung bleiben (Standard 10 Jahre): Zeitraum, Richtung, Belegnummer, Datum und Beträge. Nicht die Datei, der Name, die Adresse oder die Notizen. Dieses Fenster ist eine Einstellung, kein bestätigter gesetzlicher Zeitraum. Anwaltliche Prüfung von Zeitraum und Feldern steht auf dieser Seite nicht. Die Schaltfläche löscht keine Anbieter-Backups, Datenträgerabbilder, freien Datenbankplatz bis zur Freigabe, bereits gesendete E-Mails oder das Audit-Protokoll.
Sicherheit
AES-256-GCM für die oben genannten Felder und Dateien. Passwörter nutzen Argon2id. Sitzungs-Cookies sind httpOnly, außer dem CSRF-Cookie, mit SameSite=Strict und Secure, wenn die Bereitstellung das einschaltet. Administratoren müssen eine Authenticator-App einrichten, sofern die Bereitstellung diese Regel nicht abschaltet. Diese Bereitstellung schaltet sie ab. In dieser Website gibt es keinen Sicherungslauf und keinen Wiederherstellungstest. Diese Seite ist kein Zertifikat. Ein ISO-Zertifikat, ein SOC-Bericht oder ein Penetrationstest wird nicht behauptet.
Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung und eine Kopie verlangen und einer Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen. Soweit der Betreiber Verantwortlicher ist, können Sie sich bei der Staatlichen Datenschutzinspektion (VDAI) in Litauen beschweren. Soweit Sie Verantwortlicher der Rechnungsinhalte sind, handelt der Betreiber als Auftragsverarbeiter und verweist die Anfrage an Sie. Eine Kontakt-E-Mail und eine Postanschrift für Anfragen, die nicht die Schaltflächen in den Einstellungen nutzen, sind auf dieser Seite nicht veröffentlicht.
Kinder
Der Dienst richtet sich an Personen, die ein Unternehmen oder eine Einzeltätigkeit führen. Er richtet sich nicht an Kinder.
Änderungen
Fehlende Angaben bleiben als unveröffentlicht stehen, bis sie ausgefüllt sind. Das Datum oben ist das Datum dieses Textes.