Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

HoneyIO ist ein Software-as-a-Service-Produkt zur Erstellung von Rechnungen für Kleinunternehmer. Verantwortlich im Sinne der DSGVO:
Florian Pilsl, Waldhofstraße 2, 94474 Vilshofen an der Donau, florianpilslservice@gmail.com

2. Welche Daten werden verarbeitet?

• Name und Adresse des Käufers (Rechnungsempfänger)
• E-Mail-Adresse des Käufers (optional, nur wenn angegeben)
• Rechnungsdaten (Produkte, Mengen, Preise)
• Authentifizierungsdaten (E-Mail-Adresse des Nutzers via Cloudflare Access)

3. KI-gestützte Datenextraktion – AWS Bedrock

HoneyIO verwendet AWS Bedrock zur KI-gestützten Extraktion von Rechnungsdaten aus Freitext-Eingaben.

• Modell: Amazon Nova Micro (eu-central-1, Frankfurt)
• Zweck: Automatische Erkennung von Kundennamen, Adressen und Produktdaten
• Datenspeicherung: AWS Bedrock speichert keine Eingaben dauerhaft und verwendet diese nicht für das Modelltraining
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · AWS DSGVO-Center

4. Datenspeicherung – AWS S3

• Region: eu-central-1 (Frankfurt, Deutschland)
• Zweck: Dauerhafte Speicherung der Rechnungsdaten
• Zugriff: Nur durch den jeweiligen Nutzer (Tenant-Isolation)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie § 147 AO (10 Jahre Aufbewahrungspflicht)

5. Authentifizierung – Cloudflare Access

• Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
• Standardvertragsklauseln (SCCs) für Drittlandübertragung vorhanden
• Datenschutzerklärung Cloudflare

6. Server-Infrastruktur

HoneyIO läuft auf AWS EC2-Servern in eu-central-1 (Frankfurt). Alle Daten verbleiben in der EU.

7. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Beschwerderecht bei der zuständigen Aufsichtsbehörde

Anfragen an: florianpilslservice@gmail.com

8. Aufbewahrungsfristen

Rechnungsdaten werden gemäß § 147 AO 10 Jahre aufbewahrt und danach gelöscht.

Alle Daten werden ausschließlich in der EU (Frankfurt, Deutschland) verarbeitet.