Datenschutzerklärung

Stand: 14. November 2026. Wir verarbeiten so wenige Daten wie möglich und nur, um E-Rechnungen zu erstellen, zu prüfen und aufzubewahren.

1. Verantwortlicher

Stempl
SP41
Kukas
Jaipur
India
E-Mail: support@getstempl.de

2. Zwei Rollen: eigene Daten und Daten Ihrer Kunden

Für die Daten unserer Website-Besucher und unserer Kunden (Händler) sind wir Verantwortlicher. Die Daten der Käufer, die ein Händler an Stempl übermittelt (Name, Anschrift, E-Mail, USt-IdNr., Bestellpositionen), verarbeiten wir im Auftrag des Händlers nach Art. 28 DSGVO. Verantwortlich ist dann der Händler; Grundlage ist unser Auftragsverarbeitungsvertrag.

3. Besuch der Website

Beim Aufruf von getstempl.de verarbeitet unser Hoster technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen, um die Website sicher bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 30 Tagen gelöscht. Wir setzen keine Analyse- oder Werbe-Cookies und keine Tracking-Dienste ein. Schriften laden wir von unserem eigenen Server, nicht von Google.

4. Cookies

Wir verwenden nur technisch notwendige Cookies: stempl_session (Anmeldung, bis zur Abmeldung oder 30 Tage) und stempl_lang (gewählte Sprache, 1 Jahr). Rechtsgrundlage ist § 25 Abs. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich.

5. Konto und Anmeldung

Für ein Konto im Web-Dashboard speichern wir Ihre E-Mail-Adresse und Ihre Firmendaten (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung erfolgt per Link an Ihre E-Mail-Adresse oder, wenn Sie das wählen, über Google.

5a. Anmeldung mit Google

Wenn Sie „Mit Google fortfahren“ wählen, fragen wir bei Google nur die Berechtigungen openid und email an. Wir erhalten dadurch ausschließlich Ihre bei Google bestätigte E-Mail-Adresse. Namen, Profilbild, Kontakte, Kalender, Dateien oder andere Google-Daten fragen wir nicht ab.

Zweck: Die E-Mail-Adresse dient nur dazu, Sie anzumelden und Ihrem Stempl-Konto zuzuordnen.
Speicherung: Wir speichern nur die E-Mail-Adresse in Ihrem Konto (Datenbank in Frankfurt am Main). Zugriffs- oder Aktualisierungs-Tokens von Google speichern wir nicht; sie werden nach der Anmeldung verworfen.
Weitergabe: Wir verkaufen diese Daten nicht, geben sie nicht an Dritte weiter, nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen.
Löschung: Sie können die Verbindung jederzeit unter myaccount.google.com/permissions trennen und die Löschung Ihres Kontos per E-Mail an support@getstempl.de verlangen. Wir löschen die E-Mail-Adresse dann innerhalb von 30 Tagen, soweit keine Aufbewahrungspflicht für Rechnungen besteht (Abschnitt 7).

Die Nutzung und Übertragung von Informationen, die Stempl von Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

6. Shopify-App und andere Shop-Anbindungen

Wenn Sie Stempl in Ihrem Shop installieren, erhalten wir je bezahlter Bestellung und je Erstattung die Angaben, die eine Rechnung nach § 14 UStG braucht. Wir speichern daraus die Rechnung (PDF und XML) und die Bestelldaten, aus denen sie erzeugt wurde. Weitere Kundendaten aus dem Shop speichern wir nicht.

7. Aufbewahrung

Rechnungen sind Buchungsbelege. Wir bewahren sie mit den zugehörigen Daten 10 Jahre auf (§ 147 AO, § 14b UStG), auch wenn Sie die App deinstallieren oder Ihr Konto beenden. Kontodaten, die nicht für Rechnungen nötig sind, löschen wir nach Vertragsende.

8. Dienstleister (Auftragsverarbeiter)

Render Services, Inc. – Hosting der Anwendung, Rechenzentrum Frankfurt am Main
Supabase, Inc. – Datenbank, Rechenzentrum Frankfurt am Main
Cloudflare, Inc. – DNS, Schutz der Website und Archivspeicher (R2, EU)
Resend, Inc. – Versand von Anmelde- und Rechnungs-E-Mails, EU-Region
Shopify International Ltd. – nur für Händler, die die Shopify-App nutzen
Google Ireland Ltd. – nur bei Anmeldung mit Google

Mit allen Dienstleistern bestehen Verträge nach Art. 28 DSGVO. Soweit Daten in Drittländer übermittelt werden können, stützt sich dies auf Angemessenheitsbeschlüsse der EU-Kommission (u. a. EU-US Data Privacy Framework) oder auf Standardvertragsklauseln.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreiben Sie dazu an support@getstempl.de. Gesetzliche Aufbewahrungspflichten gehen einer Löschung vor. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

10. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). Datenbank und Archiv liegen in der EU und sind im Ruhezustand verschlüsselt. Jede Rechnung wird mit einer Prüfsumme (SHA-256) gespeichert, damit Änderungen erkennbar sind.

Privacy policy in English (summary)

Stempl (getstempl.de) creates verified German e-invoices (ZUGFeRD, EN 16931) from paid orders of online shops. Controller: Stempl, SP41, Kukas, Jaipur, India, support@getstempl.de. The German text above is the binding version.

Data we process

Merchant account: email address and company details needed on an invoice (name, address, VAT ID, tax number).
Orders from connected shops (Shopify, Wix, WooCommerce, Shopware, CSV/API): only the data an invoice requires under German VAT law (§ 14 UStG): buyer name, billing address, email, VAT ID, order lines and amounts. We process buyer data on behalf of the merchant (Art. 28 GDPR).
Website: technical server logs (IP address, time, page), deleted after 30 days. No analytics, no advertising, no tracking cookies.

Sign in with Google

Data accessed: we request only the scopes openid and email. We receive your verified email address and nothing else (no name, photo, contacts, calendar, Drive or other Google data).
Use: the email address is used only to sign you in and link you to your Stempl account.
Storage: we store only the email address in your account, in a database in Frankfurt, Germany (EU). We do not store Google access or refresh tokens.
Sharing: we do not sell or share Google user data with third parties, do not use it for advertising and do not use it to train AI or machine-learning models.
Retention and deletion: the email address is kept while your account exists. You can revoke access at myaccount.google.com/permissions and ask us to delete your account at support@getstempl.de; we delete the email address within 30 days, except where invoices must be retained by law (10 years).

Stempl's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Service providers

Render (hosting, Frankfurt), Supabase (database, Frankfurt), Cloudflare (DNS, protection, file storage in the EU), Resend (email, EU region), Shopify and Google (only when you use them). All under data-processing agreements (Art. 28 GDPR).

Retention

Invoices and the data they were created from are kept for 10 years, as required by German tax law (§ 147 AO, § 14b UStG). Other account data is deleted after the contract ends.

Your rights

You have the right to access, rectification, erasure, restriction, data portability and objection (Art. 15–21 GDPR), and to complain to a data protection authority. Contact: support@getstempl.de.