DATENSCHUTZ-ERKLÄRUNG

Anti Boring Content Club GmbH

Herzbergstr. 122 · 10365 Berlin

Geschäftsführer: Mathias Richter

E-Mail: hello@antiboring.cc

USt-IdNr. DE357753361 · HRB 246975 B (AG Berlin Charlottenburg)

ABCC Belege ist ein internes Tool für Mitarbeiter:innen der Anti Boring Content Club GmbH zur digitalen Erfassung und Archivierung von Eigenbelegen und Bewirtungsbelegen. Die Anwendung erfüllt damit unsere gesetzlichen Aufbewahrungspflichten nach §§ 145–147 AO (GoBD) und steuerliche Nachweispflichten nach § 14 UStG bzw. § 4 Abs. 5 Nr. 2 EStG.

• Identitätsdaten: Name, E-Mail-Adresse, Google-Profil-ID, Rolle (Admin/Employee).
• Beleg-Daten: Datum, Betrag, Empfänger, Verwendungszweck, Teilnehmer, OCR-Ergebnisse, hochgeladenes Beleg-Foto, generiertes PDF, Unterschrift.
• Audit-Daten: Login-Zeitpunkte, Beleg-Aktionen, IP-Adresse, User-Agent.
• Push-Daten: Browser-Push-Endpoint, Geräte-Kennung (anonymisiert), Präferenzen.

• Art. 6 (1) lit. b DSGVO — Vertragserfüllung (Arbeits- bzw. freier Mitarbeitervertrag).
• Art. 6 (1) lit. c DSGVO — gesetzliche Pflichten (AO, UStG, EStG).
• Art. 6 (1) lit. f DSGVO — berechtigte Interessen (Betrugsprävention via Audit-Log).
• Art. 6 (1) lit. a DSGVO — Einwilligung (Push-Benachrichtigungen, opt-in im Browser).

Die folgenden Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO):

• Belege + Audit-Log: 10 Jahre (§ 147 Abs. 3 AO).
• Audit-Events ohne Beleg-Bezug: 6 Jahre.
• User-Account: bei Off-Boarding wird der Account archiviert; Belege bleiben aufbewahrungspflichtig.
• Push-Subscriptions: gelöscht bei Abmeldung oder Geräte-Wechsel.

• Auskunft (Art. 15): Selfservice via Einstellungen → Datenexport ZIP.
• Berichtigung (Art. 16): E-Mail an hello@antiboring.cc.
• Löschung (Art. 17): Belege unterliegen 10-Jahres-Aufbewahrungspflicht; übrige Daten löschen wir auf Anfrage.
• Einschränkung (Art. 18) / Widerspruch (Art. 21): Anfrage an hello@antiboring.cc.
• Datenübertragbarkeit (Art. 20): Datenexport ZIP enthält maschinenlesbares JSON.
• Beschwerde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

Push-Nachrichten werden nur nach ausdrücklicher Browser-Einwilligung verschickt (Einstellungen → Push aktivieren). Wir nutzen Web Push (VAPID); die Endpoint-URL wird von deinem Browser-Hersteller generiert und in unserer Datenbank gespeichert. Du kannst die Einwilligung jederzeit in den Browser-Einstellungen widerrufen oder via Einstellungen-Seite deaktivieren.

Wir setzen ausschließlich technisch notwendige Cookies (Session-Cookie für die Anmeldung, CSRF-Token). Kein Tracking, kein Analytics, keine Drittanbieter-Cookies.

Über die Einstellungen-Seite kannst du jederzeit ein ZIP mit allen über dich gespeicherten Daten herunterladen — Profil, Belege (PDF + JSON), Audit-Log und Push-Anmeldungen.