CashPingDatenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website und die CashPing-App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt "Hinweis zur verantwortlichen Stelle".
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. bei der Registrierung). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und App zu gewährleisten. Andere Daten dienen der Erfüllung des Nutzungsvertrags (Rechnungsverwaltung, Versand von Zahlungserinnerungen).
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten, sowie ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung. Erteilte Einwilligungen können Sie jederzeit widerrufen. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Sie können Ihre Rechnungsdaten in den Einstellungen unter „Daten und Konto“ als CSV exportieren und Ihr Konto samt allen Daten dort selbst löschen.
2. Hosting
Diese Website und App werden extern gehostet. Die personenbezogenen Daten, die erfasst werden, werden auf den Servern des Hosters gespeichert. Das externe Hosting erfolgt zum Zweck der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen folgenden Hoster ein:
Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden
Lovable verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Die Datenbank dieses Projekts liegt in der EU (Irland). Lovable setzt seinerseits Unterauftragsverarbeiter ein, teils mit Sitz in den USA, unter anderem Supabase für Datenbank und Anmeldung, Cloudflare für die Auslieferung der Website sowie KI-Anbieter. Übermittlungen in die USA erfolgen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder, bei Cloudflare, des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung ist:
Fabian Stein Händelstraße 11 56626 Andernach Telefon: 015159135658 E-Mail: f.stein@cash-ping.com
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt oder Sie ein berechtigtes Löschersuchen geltend machen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Dienstleistern zusammen (siehe Abschnitte 2, 4, 5, 7 und 8). Eine Weitergabe erfolgt nur im Rahmen der Vertragserfüllung, gesetzlicher Verpflichtungen oder auf Grundlage eines Auftragsverarbeitungsvertrags.
Widerspruchsrecht gegen die Datenerhebung
Sofern die Datenverarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgt (z. B. Server-Log-Dateien), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.
SSL- bzw. TLS-Verschlüsselung Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt.
4. Datenerfassung auf dieser Website
Cookies
Diese Website setzt folgende Cookies ein:
__cf_bm (Cloudflare): Dient dem Schutz vor Bots und der Lastverteilung, ist als HttpOnly und Secure gekennzeichnet und hat eine Laufzeit von ca. 30 Minuten. Es handelt sich um kein Tracking- oder Marketing-Cookie. Die Speicherung des Cookies ist technisch erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung der Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO. Cloudflare, Inc. (USA) erhält dabei technische Daten wie die IP-Adresse. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).
__dpl (Lovable): Wird von unserem Hosting-Anbieter gesetzt und enthält die Kennung der aktuell veröffentlichten Version der Website. Er stellt sicher, dass Sie während Ihres Besuchs eine einheitliche Version erhalten. Laufzeit ca. 24 Stunden. Die Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien: Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Hosting-Anbieter Lovable verarbeitet diese Logdaten nach eigenen Angaben teilweise auch zu eigenen Zwecken, insbesondere für Sicherheit und die Verbesserung seiner Plattform, und ist insoweit selbst verantwortlich.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. E-Mails an f.stein@cash-ping.com werden über unseren Domain-Anbieter IONOS SE (Montabaur) an ein Postfach bei der Deutschen Telekom weitergeleitet. Beide Anbieter verarbeiten die Daten in Deutschland. Wir löschen Anfragen, sobald sie erledigt sind, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
5. Registrierung und Nutzerkonto
Für die Nutzung von CashPing ist die Erstellung eines Nutzerkontos erforderlich. CashPing richtet sich ausschließlich an Unternehmer. Bei der Registrierung erheben wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort (gespeichert nur in verschlüsselter Form), Ihren Namen oder Ihre Firma sowie Ihre Anschrift. Außerdem speichern wir Zeitpunkt und Version Ihrer Zustimmung zum Auftragsverarbeitungsvertrag (/avv) und zu den Beta-Nutzungsbedingungen (/beta-bedingungen) sowie Ihre Bestätigungen, dass Sie CashPing als Unternehmer nutzen und kein Berufsgeheimnisträger sind bzw. keine Daten verarbeiten, die einem Berufsgeheimnis unterliegen. Die Daten werden bei unserem technischen Dienstleister Supabase (Bestandteil von Lovable Cloud) gespeichert und verarbeitet.
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldesitzung wird über das Local Storage Ihres Browsers verwaltet (Speicherung eines Authentifizierungs-Tokens), nicht über ein Cookie. Diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird bei der Abmeldung gelöscht. Die Speicherung der Zustimmungen dient dem Nachweis der Vertragsabschlüsse (Art. 6 Abs. 1 lit. b und f DSGVO). Wenn Sie Ihr Konto löschen, werden alle Kontodaten einschließlich der Zustimmungen gelöscht.
Bestätigungs- und Passwort-E-Mails werden über die E-Mail-Infrastruktur von Lovable (Lovable Cloud) versendet.
6. Verarbeitung von Rechnungs- und Kundendaten
Im Rahmen der Nutzung von CashPing tragen Sie Daten Ihrer eigenen Kunden ein, insbesondere Namen, E-Mail-Adressen, Rechnungsbeträge und -daten. Optional hinterlegen Sie einen eigenen Zahlungslink, der in den Erinnerungen angezeigt wird. Für diese Daten sind Sie selbst der datenschutzrechtlich Verantwortliche; CashPing verarbeitet diese Daten lediglich in Ihrem Auftrag. CashPing versendet auf Ihre Veranlassung automatisierte Zahlungserinnerungen an die von Ihnen hinterlegten Kunden-E-Mail-Adressen. Für die Daten Ihrer Kunden, die Sie in CashPing eintragen, gilt der Auftragsverarbeitungsvertrag unter /avv.
7. KI-gestützte Dokumentenanalyse
Beim Hochladen einer Rechnung als PDF oder Bild wird der Text des Dokuments in Ihrem Browser ausgelesen. Bankdaten wie IBAN, BIC, Kontonummer und Bankleitzahl werden dabei in Ihrem Browser automatisch entfernt. Nur der bereinigte Text wird über den KI-Dienst von Lovable an einen KI-Anbieter in den USA übermittelt, um Kunde, Rechnungsnummer, Betrag und Daten zu erkennen. Das Dokument selbst verlässt Ihren Browser nicht und wird nicht gespeichert; es bleiben nur die Felder erhalten, die Sie übernehmen. Die Programmdateien für das Auslesen werden von unserem eigenen Server geladen. Die Verarbeitung dient der Vorausfüllung des Rechnungsformulars zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Der KI-Anbieter wird als Unterauftragsverarbeiter von Lovable tätig. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.
8. Versand von E-Mails
Für den Versand automatisierter Zahlungserinnerungen nutzen wir den E-Mail-Dienstleister Resend (Plus Five Five, Inc.). Dabei werden die E-Mail-Adresse des Empfängers sowie der Inhalt der jeweiligen Erinnerungs-E-Mail an Resend übermittelt. Resend verarbeitet die Daten auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Resend speichert Daten in den USA. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), zusätzlich bestehen EU-Standardvertragsklauseln. Eine Auswertung, ob Empfänger die E-Mails öffnen oder Links anklicken, findet nicht statt.
Registrierungsbestätigungen und Passwort-Reset-E-Mails werden dagegen über die eigene E-Mail-Infrastruktur unseres Hosting-Anbieters Lovable versendet (siehe Abschnitt 2).
9. Reichweitenmessung
Wir setzen keine Besucherstatistik und keine Reichweitenmessung ein.
Stand: 29.09.2026
Quelle: eRecht24