Privacybeleid
Dit is een vertaling ter informatie. Alleen de Duitse versie van deze pagina is juridisch bindend.
Deze pagina beschrijft wat Invoclara vandaag daadwerkelijk doet. Ze vervangt geen beoordeling door een gekwalificeerde advocaat.
Wie we zijn
Invoclara wordt beheerd door Markus Schmetterling, Heggerstraße 23, 45525 Hattingen, Duitsland, verwerkingsverantwoordelijke voor de hier beschreven verwerkingen. Voor vragen over privacy kunt u contact met ons opnemen via het adres op onze contactpagina.
Welke gegevens we verzamelen
Accountgegevens (naam, e-mailadres, hash van het wachtwoord) bij registratie — of, als u inlogt met Google, GitHub of Apple, de naam, het e-mailadres en de account-ID die die aanbieder aan ons doorgeeft. Bedrijfsgegevens (bedrijfsnaam, land) die u bij de eerste instelling opgeeft. Inhoud die u uploadt om te laten controleren (website-URL's; factuurbestanden en de gegevens die daaruit worden gehaald). Gebruiksgegevens (welke functies u gebruikt, hoeveel controles u uitvoert) die nodig zijn om de limieten van uw abonnement toe te passen. Technische gegevens zoals uw IP-adres, zoals beschreven onder "Hosting" en "Beveiliging en misbruikpreventie". Betaalgegevens worden uitsluitend verwerkt door Lemon Squeezy, onze merchant of record — wij zien of bewaren uw kaartgegevens nooit.
Waarom we ze verwerken
Om de compliancedienst te leveren waarvoor u zich hebt aangemeld (uitvoering van de overeenkomst, art. 6 lid 1 sub b AVG); om de dienst veilig te houden, gebruikslimieten toe te passen en misbruik te voorkomen (gerechtvaardigd belang, art. 6 lid 1 sub f AVG); om betalingen te verwerken (uitvoering van de overeenkomst, via Lemon Squeezy); om te voldoen aan wettelijke verplichtingen, zoals het bewaren van fiscale administratie waar van toepassing (art. 6 lid 1 sub c AVG); en, alleen met uw toestemming, voor de livechat en het meten van advertentieresultaten (art. 6 lid 1 sub a AVG).
Hosting
De website en de serverfuncties worden gehost door Vercel Inc. (VS); de serverfuncties draaien in de regio Dublin (Ierland) van Vercel. Wanneer u een pagina bezoekt, stuurt uw browser noodzakelijkerwijs uw IP-adres, de opgevraagde URL, het tijdstip, uw browsertype en de verwijzende pagina mee; Vercel verwerkt deze gegevens om de pagina te tonen en bewaart ze kort in serverlogs. Rechtsgrond: art. 6 lid 1 sub f AVG — ons gerechtvaardigd belang bij een veilige, goed werkende website. Onze database, authenticatie en bestandsopslag draaien bij Supabase in de EU (AWS-regio Ierland).
Beveiliging en misbruikpreventie
Om accounts te beschermen tegen het raden van wachtwoorden en de dienst tegen spam, slaan we uw IP-adres op met een teller van verzoeken wanneer u inlogt, zich registreert, uw wachtwoord opnieuw instelt, de grensoverschrijdende check gebruikt of om een terugbelverzoek vraagt; daarnaast beperken we hoeveel accounts er binnen zeven dagen vanaf één IP-adres kunnen worden aangemaakt. Deze gegevens worden uiterlijk na acht dagen automatisch verwijderd. Wanneer u een wachtwoord instelt, controleren we via de dienst "Pwned Passwords" van Have I Been Pwned of het in een bekend datalek voorkomt: alleen de eerste vijf tekens van een SHA-1-hash van uw wachtwoord verlaten onze server — nooit het wachtwoord zelf en nooit uw IP-adres. Rechtsgrond: art. 6 lid 1 sub f AVG (beveiliging van de dienst en van uw account).
E-mails over uw account
E-mails die nodig zijn voor uw account — zoals de bevestiging van uw registratie en het opnieuw instellen van uw wachtwoord — worden verstuurd via Resend (VS), onze e-maildienstverlener. Resend verwerkt uw e-mailadres en de inhoud van deze e-mails. Rechtsgrond: art. 6 lid 1 sub b AVG.
Inloggen met Google, GitHub of Apple
Als deze opties worden aangeboden en u er een kiest, wordt u doorgestuurd naar die aanbieder om in te loggen. De aanbieder geeft ons vervolgens uw naam, uw e-mailadres en een account-ID door, en weet dat u inlogt bij Invoclara. We ontvangen van de aanbieder geen wachtwoord. Rechtsgrond: art. 6 lid 1 sub b AVG. Op wat er bij de aanbieder gebeurt, is diens eigen privacybeleid van toepassing.
Grensoverschrijdende btw-check
Als u in onze grensoverschrijdende check een btw-identificatienummer invoert, controleren we dat via de VIES-dienst van de Europese Commissie. We bewaren het resultaat — het btw-identificatienummer, of het geldig is, en de geregistreerde naam en het adres die VIES teruggeeft — 30 dagen, zodat hetzelfde nummer niet steeds opnieuw wordt opgevraagd, en verwijderen het daarna automatisch. Voor onze eigen statistieken leggen we alleen de anonieme kenmerken van elke controle vast (landen, B2B of B2C, goederen of diensten, uitkomst) — geen btw-identificatienummer, geen IP-adres en geen account. Rechtsgrond: art. 6 lid 1 sub f AVG.
Wie de gegevens nog meer ziet
We maken gebruik van de volgende dienstverleners als verwerkers (art. 28 AVG): Supabase (database, authenticatie en bestandsopslag, gehost in de EU), Vercel (hosting en bezoekersstatistieken zonder cookies), Resend (e-mails over uw account), Plausible Insights OÜ, Estland (bezoekersstatistieken zonder cookies, gehost in de EU), Anthropic (door AI ondersteunde uitleg van controleresultaten — de inhoud van facturen of websites wordt alleen naar de API van Anthropic gestuurd om de uitleg voor dat ene verzoek te maken en wordt niet gebruikt om hun modellen te trainen) en, alleen als u de livechat in de cookiebanner toestaat, Tawk.to (chatwidget, chatgeschiedenis en eventuele contactgegevens die u in de chat deelt). Lemon Squeezy verkoopt onze abonnementen als merchant of record en verwerkt uw betaalgegevens volgens zijn eigen privacybeleid. Met uw toestemming ontvangt Google gegevens voor het meten van advertentieconversies — zie hieronder.
Conversiemeting met Google Ads
Alleen als u "Marketing" toestaat in de cookiebanner, laden we de conversietag van Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland). Die registreert of een bezoek dat begon met een klik op een van onze Google-advertenties tot een aanmelding heeft geleid. Google ontvangt daarbij uw IP-adres, informatie over uw apparaat en browser en de bezochte pagina's, en plaatst cookies (zie ons cookiebeleid). We gebruiken Google niet voor remarketing, gepersonaliseerde advertenties of Google Analytics. Gegevens kunnen worden doorgegeven aan Google LLC in de VS. Rechtsgrond: uw toestemming (art. 6 lid 1 sub a AVG; § 25 lid 1 TDDDG), die u op elk moment kunt intrekken via "Cookie-instellingen" onderaan de pagina.
Doorgifte buiten de EU
Sommige van onze dienstverleners zijn gevestigd in de VS (Vercel, Resend, Anthropic, Tawk.to, Lemon Squeezy en Google LLC). Wanneer daar persoonsgegevens naartoe worden doorgegeven, gebeurt dat op basis van het adequaatheidsbesluit van de Europese Commissie over het EU-VS-gegevensprivacykader als de ontvanger daaronder is gecertificeerd, en anders op basis van de standaardcontractbepalingen van de Europese Commissie (art. 46 lid 2 sub c AVG).
Terugbelverzoeken
Als u via een van onze gratis tools om een terugbelverzoek vraagt, bewaren we het telefoonnummer dat u opgeeft, samen met uw uitdrukkelijke toestemming om voor dat doel contact met u op te nemen (rechtsgrond: toestemming, art. 6 lid 1 sub a AVG). Deze gegevens worden alleen gebruikt om het gevraagde terugbelgesprek te voeren en niet voor andere marketingdoeleinden.
Hoe lang we ze bewaren
Geüploade facturen, websitescans en hun resultaten worden bewaard gedurende de bewaartermijn die voor uw organisatie is ingesteld (standaard 365 dagen) of tot u ze verwijdert, afhankelijk van wat eerder komt. Accountgegevens bewaren we tot u uw account verwijdert. IP-adressen die voor misbruikpreventie worden opgeslagen, worden uiterlijk na acht dagen verwijderd; resultaten van controles van btw-identificatienummers na 30 dagen. U kunt elke afzonderlijke scan of factuur, of uw hele account, op elk moment verwijderen via Instellingen. Waar de wet ons verplicht om administratie langer te bewaren (bijvoorbeeld voor de belasting), bewaren we die alleen voor dat doel en die periode.
Uw rechten
Op grond van de AVG heeft u recht op inzage, rectificatie, verwijdering en overdraagbaarheid van uw gegevens, en op beperking van bepaalde verwerkingen. Waar wij ons baseren op een gerechtvaardigd belang (art. 6 lid 1 sub f AVG), kunt u bezwaar maken tegen de verwerking om redenen die verband houden met uw specifieke situatie (art. 21 AVG). Waar wij ons baseren op uw toestemming, kunt u die op elk moment met ingang van dat moment intrekken — voor cookies via "Cookie-instellingen" onderaan de pagina (art. 7 lid 3 AVG). De meeste van deze rechten kunt u rechtstreeks uitoefenen via Instellingen; voor al het andere kunt u contact met ons opnemen. U heeft ook het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.
AI en uw gegevens
We gebruiken uw geüploade facturen, scanresultaten of accountinhoud niet om AI-modellen te trainen — niet die van onszelf en niet die van derden. AI wordt alleen gebruikt om de specifieke uitleg te maken waarom u vroeg, op het moment dat u erom vroeg.
Cookies
In ons cookiebeleid leest u welke cookies en vergelijkbare technieken deze site gebruikt en hoe u uw keuze kunt wijzigen.
Wijzigingen in dit beleid
We werken dit beleid bij voordat we een nieuwe dienst of een nieuw soort gegevens gaan gebruiken. Laatst bijgewerkt: 23 september 2026.