🚀 Sie sind Freiberufler:in? Jetzt kostenlos E-Rechnungen erstellen.

Neue Datenschutzerklärung und Aktualisierung des AVV

Robert Reiz Robert Reiz | 01. Mai 2025 | 11:42 UTC
Die Datenschutzerklärung wurde komplett neu erstellt von den Datenschutzexperten der dacuro GmbH und der AVV wurde um ein paar wichtige Punkte ergänzt.

ZEIT.IO ist eine Plattform für die automatische Abrechnung von Projektzeiten. Genehmigte Projektzeiten können automatisch abgerechnet und gutgeschrieben werden. Die automatisch erstellten Ausgangsrechnungen und Gutschriften sind valide E-Rechnungen nach dem ZUGFeRD (Factur-X) Standard. Das Format XRechnung wird ebenfalls unterstützt.

Neue Datenschutzerklärung und AVV
Neue Datenschutzerklärung und AVV


Die Datenschutzerklärung wurde komplett neu erstellt von den Datenschutzexperten der dacuro GmbH. Diese liegt sowohl in Deutscher als auch in Englischer Sprache vor. Die neue Datenschutzerklärung unterscheidet sich von der alten Version insbesondere durch die folgenden Punkte: 

  • Es wird explizit darauf hingewiesen wo die Anwendung gehostet wird und welche Content Delivery Networks verwendet werden um statische Assets hochperformant auszuliefern. 
  • Es wird explizit auf die optionale Registrierung mit Google Accounts hingewiesen. 
  • Es wird explizit auf die optionale Registrierung mit Microsoft Accounts hingewiesen. 
  • Es wird explizit auf die Social-Media-Kanäle hingewiesen auf denen ZEIT.IO eine Presenz hat. 

ZEIT.IO wird zu 100% in Deutschland entwickelt und betrieben. Alle Daten bleiben in Deutschen Rechenzentren. Auf der Webseite werden auch keine Java-Script-AddOns von Drittanbietern verwendet und es werden dementsprechend auch keine Cookies von Drittanbietern gesetzt. Deshalb kommt ZEIT.IO auch komplett ohne Cookie-Banner aus! 

Es wurde auch darauf geachtet das alle statischen Assets ausschließlich von ZEIT.IO Servern geladen werden. So werden z.B. auch keine Google-Schriftarten von Google-Servern geladen und auch keine JavaScript-Bibliotheken von öffentlichen CDNs. Wenn Sie die ZEIT.IO Webseite besuchen dann werden keine Daten an Drittanbieter gesendet! Damit ist die Privatsphäre sichergestellt! 

AVV

Der AVV (Auftragsverarbeitungsvertrag) wurde bisher nur auf Anfrage geschlossen, mit Firmenkunden die Wert darauf gelegt haben. Das hat sich jetzt auch geändert. Der AVV ist jetzt genau so öffentlich einsehbar wie die Datenschutzerklärung. Außerdem ist der AVV jetzt fester Bestandteil des Registrierungsprozesses. Jeder Benutzer der ein Konto bei ZEIT.IO erstellt muss, neben den Nutzungsbedingungen und der Datenschutzerklärung, auch den AVV akzeptieren. Das gleiche gilt auch für das Anlegen einer neuen ZEIT.IO-Organisation. 

Der AVV hat sich nicht grundlegend verändert. Mit der Aktualisierung der AVV wurde tatsächlich nur ein Punkt ergänzt. Die Tabelle mit den genehmigten Subunternehmern wurde um IONOS SE ergänzt. IONOS ist ein Cloud-Anbieter aus Deutschland und ZEIT.IO nutzt den revisions-sicheren Speicher von IONOS. Für Firmenkunden die den revisionssicheren Speicher aktiviert haben, werden alle Rechnungsdokumente (Ausgangsrechnungen, Eingangsrechnungen, Gutschriften, etc.) bei zwei verschiedenen Cloud-Anbietern, an zwei verschiedenen geografischen Orten gespeichert, für die Dauer von 10 Jahren. Unter anderem auch bei IONOS in Berlin. 

Der revisionssichere Speicher von IONOS erfüllt die höchsten Standards an Sicherheit und Datenschutz. Dieser Speicher ist:

  • ISO 27001 zertifiziert
  • Erfüllt das C5-Testat.
  • Erfüllt die gesetzlichen WORM-Anforderungen („Write Once Read Many“) für die Daten-Langzeitspeicherung.
  • Dank Object Lock erfüllt es alle gesetzlichen Vorgaben für die Daten-Langzeitspeicherung.

Damit sind die Daten nicht nur GoBD konform gespeichert sondern erfüllen auch alle Vorgaben an die Daten-Langzeitspeicherung. 

Fazit 

Diese Änderungen wurden vorgenommen, um den Anforderungen der Datenschutz-Grundverordnung (DSGVO) gerecht zu werden und die Transparenz gegenüber Kunden und Partnern zu erhöhen. Besonders hervorgehoben wird die Bedeutung des AVV, der die Verantwortlichkeiten zwischen dem Unternehmen und seinen Dienstleistern klar regelt. Durch diese Maßnahmen stärkt ZEIT.IO den Schutz personenbezogener Daten und betont sein Engagement für Datenschutz und Compliance!