← Startseite

Rechtliches

Datenschutzerklärung

Stand: 18.08.2026 · Information nach Art. 13, 14 DSGVO

1. Verantwortlicher

MEM GROUP COMPANY LIMITED (CÔNG TY TNHH MEM GROUP)
Firmensitz: Số 89, Tổ dân phố Hoàng 8, Phố Tôn Quang Phiệt, Phường Nghĩa Đô, Hanoi, Vietnam
Anschrift in Deutschland: An d. Alten Weed 18, 91438 Bad Windsheim
Vertreten durch: Herr Nguyễn Cao Hiến Anh
E-Mail: congtymem@gmail.com · Telefon: +84 849 709 526

2. Verarbeitete Daten und Zwecke

KategorieDatenZweckRechtsgrundlage
Kontaktanfragen Name, Telefon, E-Mail, Art des Betriebs, Nachricht Bearbeitung der Anfrage, Beratung Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
Kundenkonto Name, Firma, Anschrift, E-Mail, Telefon, Zugangsdaten Bereitstellung der Software, Vertragsabwicklung Art. 6 Abs. 1 lit. b DSGVO
Belegdaten Fotos von Eingangsrechnungen und daraus extrahierte Daten (Lieferant, Datum, Positionen, Preise, Steuersätze) Belegverwaltung, Preisverlauf, Übermittlung an den Steuerberater der Kundin/des Kunden Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten der Kundin/des Kunden)
Nutzungs- und Protokolldaten IP-Adresse, Zeitpunkt, Gerät/Browser, aufgerufene Funktionen Betrieb, Sicherheit, Fehleranalyse Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)
Zahlungsdaten Rechnungsdaten, Zahlungsstatus (keine vollständigen Kartendaten) Abrechnung Art. 6 Abs. 1 lit. b und lit. c DSGVO

3. Hosting

Website: Diese Website wird bei Namecheap, Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Browsertyp) in Server-Logfiles verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Anwendung und Belegdaten: Anwendung, Datenbank und Belegbilder werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Servern in Deutschland gehostet. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Automatisierte Belegerkennung (KI-Dienstleister)

Zur Extraktion der Daten aus hochgeladenen Belegfotos übermitteln wir die Bilder an einen spezialisierten Dienstleister für KI-gestützte Texterkennung. Der Dienstleister verarbeitet die Bilder ausschließlich weisungsgebunden zur Rückgabe des Erkennungsergebnisses.

Anbieter: Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Die Verarbeitung erfolgt außerhalb der EU — siehe Ziffer 6.

4a. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben (Name, Telefonnummer, ggf. E-Mail, Geschäftsart und Nachricht) zur Bearbeitung der Anfrage gespeichert. Die Übermittlung erfolgt über den Dienst Formspree (Formspree Inc., USA), der als Auftragsverarbeiter die Formulardaten weiterleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.

4b. Zahlungsabwicklung

Bei kostenpflichtigen Bestellungen werden Ihre Zahlungsdaten direkt von den Zahlungsdienstleistern Stripe (Stripe Payments Europe Ltd.) und PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) verarbeitet. Wir selbst erhalten und speichern keine vollständigen Kartendaten. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

5. Weitergabe an Dritte

Eine Weitergabe erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht:

Ein Verkauf von Daten findet nicht statt.

6. Drittlandtransfer

Im Rahmen von Website-Hosting (Namecheap), Belegerkennung (Anthropic), Formularversand (Formspree) und Zahlungsabwicklung (Stripe, PayPal) kann eine Übermittlung in die USA erfolgen. Wir achten darauf, dass geeignete Garantien bestehen — insbesondere die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. ein Angemessenheitsbeschluss, ergänzt um technische und organisatorische Schutzmaßnahmen. Die Belegdaten selbst werden in Deutschland gespeichert (Hetzner).

7. Speicherdauer

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung genügt eine Nachricht an congtymem@gmail.com.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes.

9. Cookies

Wir setzen technisch notwendige Cookies ein, die für Anmeldung und Sitzungsverwaltung erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Analyse- oder Marketing-Cookies werden nur mit Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar.

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt (SSL/TLS). Mandantendaten sind auf Datenbankebene strikt voneinander getrennt; der Zugriff auf Belegbilder erfolgt über signierte, zeitlich befristete Links. Es bestehen tägliche Sicherungen sowie ein dokumentiertes Wiederherstellungsverfahren. Der Zugriff durch unsere Mitarbeitenden ist auf das für Support erforderliche Maß beschränkt.

11. Pflicht zur Bereitstellung

Die Bereitstellung der Konto- und Belegdaten ist für die Nutzung der Software erforderlich. Ohne diese Daten kann der Vertrag nicht erfüllt werden. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt — die automatisierte Belegerkennung dient lediglich der Vorbereitung von Daten, die von der Kundin/dem Kunden bzw. deren Steuerberatung geprüft werden.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Datenverarbeitung ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.