Datenschutzerklärung

Stand: 11. November 2026

1. Verantwortlicher

Steven Frerking
die Zettelfee
Wintersteinstr. 13
10587 Berlin
Deutschland

2. Worum es geht

Zettelfee erstellt aus deinen Etsy-Verkäufen Sammelrechnungen als PDF. Dafür verarbeiten wir nur die Daten, die für dein Konto und deine Rechnungen nötig sind. Es gibt keine Werbung, kein Tracking, keine Analyse-Werkzeuge und keine Inhalte von Drittanbietern (auch Schriften und Bilder liegen auf unserem eigenen Server).

3. Dein Konto

Wir speichern deine E-Mail-Adresse, dein Passwort (nur als scrypt-Hash, nicht im Klartext), den Zeitpunkt der Registrierung und – falls du die Zwei-Faktor-Anmeldung einrichtest – deren Geheimnis. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Deine Rechnungsdaten

Einstellungen: Name bzw. Firma, Anschrift, Steuernummer bzw. USt-IdNr., auf Wunsch Bankverbindung (IBAN, BIC), E-Mail für die Rechnung, Logo, Farbe, Nummernkreis, Empfänger und die Adresse für die Übergabe an deine Buchhaltung.
Rechnungen: die erstellten PDFs und dazu Nummer, Zeitraum, Summe und Anzahl der Positionen. Eine Position enthält Datum, Art (Verkauf/Rückerstattung), Etsy-Bestellnummer und Betrag – keine Namen oder Anschriften deiner Käufer.
Etsy-CSV: wird beim Hochladen nur gelesen, um die Positionen zu übernehmen, und nicht gespeichert.
Protokoll: wichtige Vorgänge in deinem Konto (z. B. Export, Löschen, Versand, Änderung der Einstellungen) mit Zeitpunkt, damit nachvollziehbar bleibt, was mit deinen Rechnungen geschehen ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Etsy-Anbindung (freiwillig)

Wenn du Etsy direkt anbindest, speichern wir den Zugang deiner eigenen Etsy-App (Keystring und Shared Secret) sowie die von Etsy ausgestellten Zugangsschlüssel – verschlüsselt (AES-256) und nur für dein Konto lesbar. Zettelfee ruft damit nur lesend die Buchungen deines Etsy-Zahlungskontos und die zugehörigen Bestellnummern ab, und nur dann, wenn du „Von Etsy laden“ wählst. Übernommen werden Datum, Art, Bestellnummer und Betrag. Du kannst die Verbindung jederzeit in den Einstellungen trennen und den Zugang löschen. Für die Datenverarbeitung bei Etsy gilt die Datenschutzerklärung von Etsy.

6. E-Mails

Wir schicken dir Mails, die zum Konto gehören (Bestätigung der Adresse, Passwort zurücksetzen, Hinweise zur Registrierung), und auf deinen Wunsch deine Rechnungen als PDF an die Adresse, die du dafür einträgst. Die Mails verschicken wir über den Mailserver der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, die in unserem Auftrag tätig ist (Auftragsverarbeitung, Art. 28 DSGVO).

7. Server, Zugriffe und Sicherheit

Zettelfee läuft auf einem eigenen Server, den wir bei der OVH SAS (2 rue Kellermann, 59100 Roubaix, Frankreich) in einem Rechenzentrum in Roubaix (Frankreich) mieten. Die Daten bleiben damit in der EU. Der Webserver schreibt keine Zugriffsprotokolle. Zum Schutz vor Angriffen merkt sich Zettelfee die IP-Adresse bei fehlgeschlagenen Anmeldungen, Registrierungen und Passwort-Anfragen für höchstens eine Stunde, nur im Arbeitsspeicher (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Konten).

Zur Sicherung gegen Datenverlust legen wir täglich eine Kopie der Daten an, die auf eigener Hardware des Anbieters in Deutschland aufbewahrt wird. Ältere Kopien werden nach spätestens 14 Tagen gelöscht.

8. Cookies und Speicher im Browser

Zettelfee setzt nur technisch notwendige Cookies: ein Sitzungs-Cookie, das dich angemeldet hält, und während der Anmeldung mit Zwei-Faktor-Code ein kurzlebiges Cookie für den zweiten Schritt. Außerdem speichert dein Browser einen noch nicht exportierten Rechnungsentwurf lokal (localStorage), damit er bei einem Neuladen nicht verloren geht. Diese Daten verlassen deinen Browser nicht von selbst. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

9. Speicherdauer und Löschen

Wir speichern deine Daten, solange dein Konto besteht. Unter Einstellungen → Konto kannst du vorher alle Rechnungen als ZIP herunterladen und dein Konto jederzeit selbst löschen. Dabei löschen wir sofort alle Daten des Kontos (Einstellungen, Logo, Rechnungen, Etsy-Zugang, Protokoll); aus den Sicherungskopien verschwinden sie nach spätestens 14 Tagen. Nicht bestätigte Registrierungen löschen wir nach 30 Tagen.

Wichtig: Für die gesetzlichen Aufbewahrungsfristen deiner Rechnungen (in der Regel 8 bzw. 10 Jahre) bist du selbst verantwortlich. Bewahre deine Rechnungen deshalb zusätzlich in deiner Buchhaltung auf.

10. Empfänger

Deine Daten erhalten nur die genannten Dienstleister (OVH als Hosting, STRATO für den Mailversand) sowie die Empfänger, an die du selbst Rechnungen schickst, und Etsy, wenn du die Anbindung nutzt. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Eine Übermittlung in Länder außerhalb der EU findet durch uns nicht statt.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreib uns dafür an info@zettelfee.net. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

12. Pflicht zur Angabe

Ohne E-Mail-Adresse und Passwort kann kein Konto angelegt werden; ohne Absenderangaben kann Zettelfee keine Rechnung erstellen. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Impressum · Datenschutz · Nutzungsbedingungen