Datenschutzerklärung

bizzlink ist ein Produkt und Service der Vigasoft S.à r.l.-S.. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre Daten erheben, verwenden und schützen.

Verantwortlicher

Vigasoft S.à r.l.-S. 9, rue Marcel Schintgen 4889 Lamadelaine, Luxembourg E-Mail: hello@bizzlink.lu

Welche Daten wir erheben

Bei Nutzung der Website:

  • Technische Daten (IP-Adresse, Browser, Betriebssystem, Zugriffszeit)
  • Diese Daten werden automatisch beim Besuch der Website erfasst

Bei Kontaktaufnahme:

  • Name, E-Mail-Adresse, Telefonnummer, Firmennamen
  • Ihre Nachricht und gewähltes Interessengebiet

Bei Nutzung des bizzlink-Service:

  • Firmendaten (Name, Adresse, Handelsregisternummer, nationale Kennnummer/Matricule, USt-IdNr.)
  • Rechnungsdaten, die Sie über unsere Plattform verarbeiten
  • Zugangsdaten (E-Mail, verschlüsseltes Passwort)

Zweck der Verarbeitung

  • Bereitstellung und Betrieb des bizzlink-Service
  • Versand und Empfang von e-Rechnungen über das PEPPOL-Netzwerk
  • Beantwortung Ihrer Anfragen
  • Erfüllung gesetzlicher Pflichten
  • Verbesserung unseres Service

Rechtsgrundlage

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung Ihrer Daten zur Erbringung unserer Dienstleistungen
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Technische Daten zur Sicherstellung des Betriebs
  • Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung der eigenen Geschäftsunterlagen gemäß Steuer- und Handelsrecht (durchgeleitete Dokumente werden von uns nicht archiviert — siehe Speicherdauer)

Speicherdauer

  • Kontaktanfragen: 12 Monate nach Abschluss der Anfrage
  • Eigene Geschäftsunterlagen (Verträge, eigene Rechnungen/Buchhaltung): 10 Jahre (gesetzliche handels-/steuerrechtliche Aufbewahrung)
  • Durchgeleitete Rechnungsdokumente (über PEPPOL): 90 Tage betriebliche Vorhaltung, danach Löschung — bizzlink ist ein Übermittlungsdienst, kein Archivdienst; die gesetzeskonforme Langzeit-Archivierung obliegt dem Kunden
  • Transaktions-Logs (Versand/Empfang): mindestens 3 Monate (PEPPOL-Vorgabe)
  • Identitätsprüfungs-Protokolle (KYC/KYB): Dauer der Geschäftsbeziehung zuzüglich gesetzlicher Nachweispflichten
  • Technische Daten / Zugriffs-Logs: 1 Monat

Weitergabe an Dritte

Wir geben Ihre Daten nur weiter, wenn dies erforderlich ist:

  • PEPPOL-Netzwerk: Rechnungsdaten werden über das PEPPOL-Netzwerk an den Empfänger übermittelt
  • Identitätsprüfung: Zur KYC-/KYB-Prüfung beim Go-Live werden die dafür erforderlichen Daten an unseren Verifizierungspartner Didit übermittelt (siehe Abschnitt „Identitätsprüfung")
  • Zahlungsabwicklung: Bizzlink-Rechnungen werden über unseren Zahlungsdienstleister Mollie bezahlt (siehe Abschnitt „Zahlungsabwicklung")
  • PDF-Rechnungsimport: Wenn Sie eine PDF-Rechnung hochladen, wird diese zur Auslesung an Mistral AI übermittelt (siehe Abschnitt „PDF-Rechnungsimport")
  • Hosting-Provider: Unsere Server werden in der EU betrieben
  • Gesetzliche Pflicht: Wenn wir rechtlich dazu verpflichtet sind

Mit Ausnahme der eingesetzten Google-Dienste (Google Analytics und Google Ads — siehe unten) findet keine Übermittlung in Drittländer außerhalb der EU statt.

Identitätsprüfung (KYC/KYB)

Vor der produktiven Freischaltung im PEPPOL-Netzwerk sind wir nach den PEPPOL-Regularien („End User Identification") verpflichtet, die Identität unserer Kunden festzustellen. Dazu benennt der Kunde eine zeichnungsberechtigte Person, die eine Identitätsprüfung durchläuft.

Betroffene Daten: Name und E-Mail-Adresse der zeichnungsberechtigten Person; im Prüfvorgang zusätzlich Ausweisdaten (Personalausweis oder Reisepass), ein Foto/Selfie einschließlich biometrischem Abgleich sowie Unternehmensunterlagen (z.B. Handelsregisterauszug).

Dienstleister: Die Prüfung wird durch unseren Verifizierungspartner Didit (didit.me) als Auftragsverarbeiter durchgeführt und läuft unter verify.bizzlink.lu. Die zeichnungsberechtigte Person wird vor Beginn auf den Dienstleister hingewiesen und willigt in die Übermittlung ein; in die Verarbeitung biometrischer Daten willigt sie im Prüfvorgang gegenüber Didit gesondert ausdrücklich ein.

Rechtsgrundlagen: Erfüllung der uns als PEPPOL-Serviceprovider obliegenden Identifikationspflichten (Art. 6 Abs. 1 lit. c und f DSGVO); für biometrische Daten die ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Speicherung: Wir selbst speichern keine Ausweiskopien und keine biometrischen Daten — bei uns verbleibt ausschließlich das Prüfprotokoll (benannte Person, Zeitpunkte, Prüfergebnis, technische Referenzen). Dieses bewahren wir für die Dauer der Geschäftsbeziehung und der gesetzlichen Nachweispflichten auf.

PDF-Rechnungsimport

Der PDF-Rechnungsimport ist eine optionale Funktion. Nur wenn Sie eine PDF-Rechnung hochladen, wird diese verarbeitet — ohne Nutzung der Funktion findet keine solche Übermittlung statt.

Dienstleister: Die Auslesung erfolgt durch Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich, als Auftragsverarbeiter auf Grundlage des Data Processing Addendum von Mistral.

Übermittelte Daten: Die hochgeladene PDF-Datei wird vollständig übermittelt. Sie enthält typischerweise Name und Anschrift von Absender und Empfänger, Ansprechpartner, Rechnungspositionen, Beträge, Steuersätze und gegebenenfalls Bankverbindungen. Zurück erhalten wir ausschließlich die ausgelesenen Daten in strukturierter Form.

Zweck und Rechtsgrundlage: Umwandlung Ihrer PDF-Rechnung in eine strukturierte e-Rechnung, damit sie über das PEPPOL-Netzwerk versendet werden kann. Die Verarbeitung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Ort der Verarbeitung: Die Übermittlung erfolgt an den EU-Endpunkt von Mistral (api.mistral.ai). Eine Übermittlung an US-Endpunkte findet nicht statt.

Kein Training mit Ihren Daten: Die Nutzung der übermittelten Daten zum Training der Modelle ist in unserem Mistral-Konto nicht aktiviert.

Speicherdauer bei Mistral: Für die Aufbewahrung der übermittelten Daten gelten das Data Processing Addendum und die Datenschutzerklärung von Mistral AI.

Zahlungsabwicklung

Rechnungen für die Nutzung von Bizzlink werden über die Bezahlseite unseres Zahlungsdienstleisters Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, beglichen — ein in der EU lizenziertes Zahlungsinstitut unter Aufsicht der De Nederlandsche Bank.

Verarbeitete Daten: Mollie erhält Ihren Namen, Ihre E-Mail-Adresse, Rechnungsbetrag und -referenz sowie die Zahlungsdaten, die Sie auf der Mollie-Bezahlseite eingeben (Karten- oder Bankdaten). Karten- und Bankdaten werden ausschließlich bei Mollie verarbeitet und weder an Vigasoft übermittelt noch dort gespeichert. Wir erhalten nur den Zahlungsstatus, die Art der Zahlungsmethode und eine Transaktionsreferenz.

Rolle und Rechtsgrundlage: Mollie verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher nach eigenen gesetzlichen Pflichten (Zahlungsdienste- und Geldwäscherecht); unsere Verarbeitung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzerklärung von Mollie: mollie.com/privacy. Für die Zahlungsabwicklung findet keine Übermittlung in Länder außerhalb der EU statt.

Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten
  • Berichtigung unrichtiger Daten
  • Löschung Ihrer Daten
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter hello@bizzlink.lu.

Webanalyse (Google Analytics 4)

Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen.

Auch hier gilt der Google Consent Mode v2 (siehe Abschnitt Google Ads): Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet; Google erhält lediglich cookielose, aggregierte Signale. Erst nach Ihrer Einwilligung über den Cookie-Banner setzt Google Analytics Cookies zur Wiedererkennung von Besuchern.

Erfasste Daten (nach Einwilligung): Seitenaufrufe, Verweildauer, Herkunftsseite, Browser-Typ, Betriebssystem, ungefährer Standort, Interaktionen mit der Website. IP-Adressen werden von Google Analytics 4 nicht protokolliert oder gespeichert.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

Drittlandübermittlung: Dabei können Daten an die Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO).

Diese Website verwendet Google Ads mit dem Google-Tag (gtag.js), einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Wir nutzen Google Ads, um den Erfolg unserer Werbeanzeigen zu messen (Conversion-Tracking).

Wir setzen den Google Consent Mode v2 ein: Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Werbedaten verarbeitet; Google erhält lediglich cookielose, aggregierte Signale ohne Wiedererkennung einzelner Besucher. Erst nach Ihrer Einwilligung über den Cookie-Banner setzt Google Cookies zur Conversion-Messung und Anzeigenpersonalisierung.

Erfasste Daten (nach Einwilligung): besuchte Seiten, Informationen zu angeklickten Anzeigen, Cookie-Kennungen, IP-Adresse, Browser-Informationen.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

Drittlandübermittlung: Dabei können Daten an die Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Cookies

Nach Ihrer Zustimmung über den Cookie-Banner setzt Google Analytics Cookies zur Wiedererkennung von Besuchern und Google Ads Cookies zur Conversion-Messung. Ohne Zustimmung werden keine Tracking-Cookies gesetzt. Es werden dann nur technisch notwendige Cookies eingesetzt, die für den Betrieb der Website erforderlich sind.

Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Die Übertragung erfolgt verschlüsselt über TLS/SSL. Rechnungsdaten werden verschlüsselt gespeichert.

Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen:

Commission Nationale pour la Protection des Données (CNPD) 15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg www.cnpd.lu

Änderungen

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Die aktuelle Version finden Sie stets auf dieser Seite.

Stand: August 2026

← Zurück zur Startseite