HEPLANO Rechnung — Datenschutzerklärung / Privacy Policy
Stand: 11. Oktober 2026.
Verantwortlicher
HEPLANO
Inhaber: Jürgen Heuft
Heinrich-Heine-Str. 15
50389 Wesseling
Deutschland
Kontakt
E-Mail: dev@heplano.com
Datenverarbeitung im Überblick
HEPLANO Rechnung verarbeitet alle Daten — deine eigenen Unternehmensdaten, die von dir angelegten Kundendaten sowie sämtliche Rechnungsdaten — ausschließlich lokal auf deinem Gerät. Die Datenbank ist verschlüsselt (AES-Verschlüsselung über SQLite3MultipleCiphers). Archivierte Rechnungs-PDFs, ZUGFeRD-Dateien und das optionale Firmenlogo liegen als Dateien im geschützten App-Speicher deines Geräts und sind zusätzlich von der App verschlüsselt (AES-256-GCM, Schlüssel aus dem Datenbankschlüssel abgeleitet, der nur im sicheren Systemspeicher liegt). Es gibt keine Cloud-Synchronisierung, keine Übertragung an einen eigenen Server und kein Tracking oder Analytics. HEPLANO Rechnung betreibt keinen eigenen Server.
Welche Daten werden verarbeitet
Deine eigenen Unternehmensdaten (Firmenname, Anschrift, Steuernummer bzw. USt-IdNr., Bankverbindung, optional ein von dir ausgewähltes Firmenlogo), die Stammdaten der Kundinnen und Kunden, die du selbst in der App anlegst (Name, Anschrift, optional USt-IdNr., E-Mail, Telefon), sowie die von dir erstellten Rechnungen (Positionen, Beträge, Zahlungen). Für das optionale Firmenlogo greift die App auf deine Fotogalerie zu, wenn du diese Funktion nutzt.
Verantwortlichkeit für Kundendaten
Personenbezogene Daten von Kundinnen und Kunden, die du selbst in HEPLANO Rechnung erfasst und im Rahmen deiner eigenen Geschäftstätigkeit verarbeitest, verarbeitest du grundsätzlich als datenschutzrechtlich Verantwortlicher.
HEPLANO Rechnung speichert diese Daten ausschließlich lokal auf deinem Gerät. HEPLANO erhält keinen Zugriff auf die von dir in der App gespeicherten Kundendaten und verarbeitet diese nicht für eigene Zwecke.
Für diese konkrete lokale Verarbeitung besteht daher grundsätzlich keine Auftragsverarbeitung nach Art. 28 DSGVO und keine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
Du bist selbst dafür verantwortlich, die datenschutzrechtlichen Anforderungen für die Verarbeitung der Daten deiner Kundinnen und Kunden einzuhalten. Dazu gehören insbesondere die Auswahl einer geeigneten Rechtsgrundlage, die Erfüllung der erforderlichen Informationspflichten sowie die Wahrung der Rechte der betroffenen Personen.
Internetverbindung
HEPLANO Rechnung benötigt für seine Kernfunktionen (Kunden und Rechnungen verwalten, PDF/ZUGFeRD erzeugen, Backup erstellen) keine Internetverbindung; für Kunden-, Rechnungs-, PDF- und Backup-Daten findet keine Netzwerkübertragung statt. Die Android-App enthält technisch die Berechtigungen „Internet“, „Netzwerkstatus“ und „Google-Play-Abrechnung“, die von den eingebundenen Abrechnungs-Bibliotheken angefordert werden. Sie werden ausschließlich für Kauf, Wiederherstellung und Prüfung des Premium-Abonnements genutzt, das direkt über Google Play Billing (bzw. auf iOS den Apple App Store) abgewickelt wird — dabei kommuniziert dein Gerät mit Google bzw. Apple, nicht mit HEPLANO.
Berechtigungen im Überblick
Neben den oben genannten Berechtigungen für Internet und Abrechnung nutzt HEPLANO Rechnung die Biometrie-Berechtigung, und zwar nur, wenn du die optionale App-Sperre aktivierst. Es gibt keinen Zugriff auf Kamera, Mikrofon, Standort, Kontakte, Kalender oder SMS. Für das optionale Firmenlogo wählst du ein Bild über den systemeigenen Fotoauswahl-Dialog aus; auch das erfordert keine gesonderte, dauerhaft erteilte Berechtigung.
Sicherheit
HEPLANO Rechnung verschlüsselt die lokale Datenbank vollständig (AES-Verschlüsselung über SQLite3MultipleCiphers); der Schlüssel wird zufällig erzeugt und ausschließlich im sicheren Systemspeicher deines Geräts abgelegt (Android Keystore bzw. iOS Keychain). Die optionale App-Sperre (Fingerabdruck, Gesichtserkennung, Geräte-PIN/ Muster) wird vollständig vom Betriebssystem durchgeführt — HEPLANO Rechnung erhält oder speichert dabei keine biometrischen Daten. Diese Maßnahmen schützen deine Daten wirksam, eine absolute Sicherheit vor jeder denkbaren Bedrohung kann jedoch keine Software garantieren.
Backup und Wiederherstellung
Backups erstellst ausschließlich du selbst — HEPLANO Rechnung legt nie automatisch ein Backup an. Jedes Backup wird mit einem von dir vergebenen Passwort verschlüsselt (Schlüsselableitung Argon2id, Verschlüsselung AES-256-GCM). Das Passwort selbst wird nie gespeichert und ist zur Wiederherstellung zwingend erforderlich — ohne dieses Passwort lässt sich das Backup auf keinem Gerät entschlüsseln, auch nicht auf dem ursprünglichen. Die Backup-Datei speichert die App nur dort, wo du sie über den systemeigenen Teilen-/Speichern-Dialog ablegst; sie wird nicht automatisch in eine Cloud hochgeladen.
Versand von Rechnungen
Wenn du eine Rechnung als PDF oder ZUGFeRD-Datei versendest, öffnet HEPLANO Rechnung entweder den systemeigenen Teilen-Dialog deines Geräts — die Datei geht direkt an die App deiner Wahl (z. B. einen Messenger) — oder, beim Versand per E-Mail, deine E-Mail-App mit vorausgefüllter Empfängeradresse (der E-Mail-Adresse des Kunden, sofern erfasst) und der PDF als Anhang. Dafür wird kurzzeitig eine Kopie der Datei im temporären Speicher der App angelegt. HEPLANO Rechnung betreibt dafür keinen eigenen Versanddienst und sieht den Inhalt der Übertragung zu keinem Zeitpunkt.
Premium-Abonnement
Das Premium-Abonnement (4,99 € monatlich oder 39,99 € jährlich) wird ausschließlich über Google Play Billing (bzw. auf iOS den Apple App Store) abgewickelt. Zahlungsdaten wie Kartendaten erhält oder speichert HEPLANO Rechnung zu keinem Zeitpunkt — diese verarbeiten ausschließlich Google bzw. Apple im Rahmen ihrer eigenen Datenschutzbestimmungen. HEPLANO Rechnung speichert lokal auf deinem Gerät lediglich, dass ein Abonnement besteht, sowie ein vom Store ausgestelltes Verifizierungs-Token, mit dem die App bei jedem Start und auf Wunsch beim manuellen "Käufe wiederherstellen" beim jeweiligen Store nachfragt, ob das Abonnement weiterhin aktiv ist. Dieses Token wird ausschließlich lokal für diese Prüfung verwendet und nie an einen HEPLANO-Server übertragen — HEPLANO betreibt keinen solchen Server.
Drittanbieter
HEPLANO Rechnung bindet keine Analyse-, Tracking- oder Werbe-Software ein — es gibt kein Analytics, kein Crash-Reporting an Dritte, kein Nutzer-Tracking und keine personalisierte Werbung. Der einzige externe Dienst, mit dem die App in Kontakt kommt, ist der Store, über den du HEPLANO Rechnung bezogen hast (Google Play bzw. Apple App Store) — ausschließlich für den Premium-Kauf und dessen Wiederherstellung.
Löschung
Kundinnen und Kunden kannst du archivieren; das entfernt sie aus der aktiven Liste, ohne bereits erstellte Rechnungen ungültig zu machen. Eine finalisierte Rechnung kann aus steuerrechtlichen Gründen (Unveränderbarkeit, Nachvollziehbarkeit) nicht frei gelöscht werden. Zusätzlich schützt HEPLANO Rechnung finalisierte Rechnungen technisch für einen Zeitraum von zehn Jahren vor einer endgültigen Löschung; erst danach bietet die App eine manuelle Funktion, mit der du sie endgültig entfernen kannst. Die gesetzlichen Aufbewahrungspflichten können je nach Unterlagenart unterschiedlich sein — diese technische Schutzfrist stellt keine Aussage darüber dar, dass jede Rechnung gesetzlich exakt zehn Jahre aufzubewahren ist; du bist selbst dafür verantwortlich, deine eigenen gesetzlichen Aufbewahrungspflichten einzuhalten. Das Recht auf Löschung kann insoweit eingeschränkt sein, als gesetzliche Aufbewahrungs- oder sonstige gesetzliche Pflichten bestehen bzw. eine Ausnahme nach Art. 17 Abs. 3 DSGVO greift. Da HEPLANO Rechnung keine eigenen Server betreibt, existieren außerhalb deines Geräts keine weiteren Kopien deiner Daten. Beim Deinstallieren der App entfernt dein Betriebssystem die lokal im App-Speicher gespeicherten App-Daten. Dateien, die du selbst exportierst, teilst oder in einem von dir gewählten Ordner ablegst, werden beim Deinstallieren nicht entfernt: Backup-Dateien sind mit deinem Passwort verschlüsselt, exportierte Rechnungs-PDFs liegen unverschlüsselt vor. Teilst du ein Backup über das Teilen-Menü an einen Cloud-Anbieter (z. B. Google Drive) oder wählst du als Speicherordner einen Ordner bei einem Cloud-Anbieter mit Ordnerzugriff (z. B. OneDrive), überträgt die Cloud-App deines Geräts diese Dateien an den Anbieter; HEPLANO erhält dabei keine Daten und hat keinen Zugriff darauf.
Aufbewahrung
Über die genannte technische Schutzfrist für finalisierte Rechnungen hinaus legt HEPLANO Rechnung keine eigenen Aufbewahrungsfristen fest. Da alle Daten lokal bei dir gespeichert sind, entscheidest du selbst, wie lange du sie darüber hinaus behältst.
Rechtsgrundlagen
Die Verarbeitung deiner Daten in der App erfolgt lokal auf deinem Gerät; HEPLANO erhält diese Daten nicht. Soweit HEPLANO im Übrigen personenbezogene Daten verarbeitet (z. B. wenn du uns per E-Mail kontaktierst oder der Store im Zusammenhang mit dem Premium-Abonnement Verkaufs- und Abrechnungsdaten bereitstellt), geschieht dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und am Betrieb des Angebots) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, z. B. steuerrechtliche Aufbewahrungsfristen).
Kontaktaufnahme und Speicherdauer
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu bearbeiten. Wir löschen diese Daten, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Verkaufs- und Abrechnungsdaten des Stores (soweit bereitgestellt, z. B. Bestellnummer, Kaufdatum, Land, Abo-Status) bewahren wir so lange auf, wie es handels- und steuerrechtliche Pflichten verlangen.
Bereitstellung von Daten, automatisierte Entscheidungen
Für die Nutzung der App musst du HEPLANO keine personenbezogenen Daten bereitstellen. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.
Widerspruchsrecht
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO).
Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für HEPLANO ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de.
Deine Rechte
Dir stehen die üblichen datenschutzrechtlichen Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit, soweit im konkreten Fall anwendbar (zur Einschränkung des Löschrechts bei finalisierten Rechnungen siehe oben). Da HEPLANO Rechnung deine Daten ausschließlich lokal speichert und keinen eigenen Server betreibt, kannst du die meisten dieser Rechte direkt selbst über die App ausüben. Für Anfragen, die du nicht selbst erledigen kannst, erreichst du uns über die oben genannten Kontaktdaten. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Minderjährige
HEPLANO Rechnung richtet sich an gewerbliche Nutzerinnen und Nutzer (Einzelunternehmer) und ist nicht gezielt an Kinder gerichtet.
Internationale Nutzung
Diese Datenschutzerklärung orientiert sich an den Anforderungen der Datenschutz-Grundverordnung (DSGVO); für die Nutzung außerhalb der EU können zusätzlich lokale Vorschriften gelten, die hier nicht im Einzelnen dargestellt werden. Diese Erklärung liegt aktuell auf Deutsch und Englisch vor.
Last updated: October 11, 2026.
Data controller
HEPLANO
Owner: Jürgen Heuft
Heinrich-Heine-Str. 15
50389 Wesseling
Germany
Contact
Email: dev@heplano.com
Data processing at a glance
HEPLANO Rechnung processes all data — your own business data, the customer records you create, and all invoice data — exclusively on your device. The database is encrypted (AES encryption via SQLite3MultipleCiphers). Archived invoice PDFs, ZUGFeRD files and the optional company logo are stored as files in your device's protected app storage and are additionally encrypted by the app (AES-256-GCM, with a key derived from the database key, which is kept only in the device's secure system storage). There is no cloud sync, no transmission to a server of our own, and no tracking or analytics. HEPLANO Rechnung does not operate its own server.
What data is processed
Your own business data (company name, address, tax number or VAT ID, bank details, optionally a company logo you select), the master data of the customers you create in the app yourself (name, address, optionally VAT ID, email, phone), and the invoices you create (line items, amounts, payments). For the optional company logo, the app accesses your photo library if you use that feature.
Responsibility for customer data
For personal data of customers that you enter into HEPLANO Rechnung yourself and process as part of your own business activity, you are generally the data controller under data protection law.
HEPLANO Rechnung stores this data exclusively locally on your device. HEPLANO does not gain access to the customer data you store in the app and does not process it for its own purposes.
Accordingly, this specific local processing generally does not involve data processing under Art. 28 GDPR or joint controllership under Art. 26 GDPR.
You are responsible yourself for meeting the data protection requirements for processing your customers' data. This includes in particular choosing a suitable legal basis, fulfilling the required information obligations, and upholding the rights of the data subjects.
Internet connection
HEPLANO Rechnung does not need an internet connection for its core functions (managing customers and invoices, generating PDF/ZUGFeRD files, creating backups); no customer, invoice, PDF or backup data is transmitted over the network. The Android app technically contains the permissions "Internet", "Network state" and "Google Play Billing", requested by the integrated billing libraries. They are used exclusively to purchase, restore and verify the Premium subscription, which is handled directly by Google Play Billing (or, on iOS, the Apple App Store) — during that step your device communicates with Google or Apple, not with HEPLANO.
Permissions at a glance
In addition to the internet and billing permissions mentioned above, HEPLANO Rechnung uses the biometrics permission, and only if you enable the optional app lock. There is no access to camera, microphone, location, contacts, calendar, or SMS. For the optional company logo you select an image via your device's own photo picker dialog; that also does not require a separately, permanently granted permission.
Security
HEPLANO Rechnung fully encrypts the local database (AES encryption via SQLite3MultipleCiphers); the key is generated randomly and stored exclusively in your device's secure system storage (Android Keystore or iOS Keychain). The optional app lock (fingerprint, face recognition, device PIN/pattern) is handled entirely by the operating system — HEPLANO Rechnung never receives or stores any biometric data. These measures effectively protect your data, though no software can guarantee absolute security against every conceivable threat.
Backup and restore
You create backups yourself — HEPLANO Rechnung never creates a backup automatically. Every backup is encrypted with a password you choose (key derivation via Argon2id, encryption via AES-256-GCM). The password itself is never stored and is required for restoring — without it the backup cannot be decrypted on any device, including the original one. The app only stores the backup file wherever you save it via the system's own share/save dialog; it is not uploaded to any cloud automatically.
Sending invoices
When you send an invoice as a PDF or ZUGFeRD file, HEPLANO Rechnung either opens your device's own share dialog — the file goes directly to the app of your choice (e.g. a messenger) — or, when sending by email, your email app with the recipient address prefilled (the customer's email address, if recorded) and the PDF attached. For this, a copy of the file is briefly created in the app's temporary storage. HEPLANO Rechnung does not operate its own delivery service for this and never sees the content of the transmission.
Premium subscription
The Premium subscription (€4.99 monthly or €39.99 yearly) is handled exclusively via Google Play Billing (or, on iOS, the Apple App Store). HEPLANO Rechnung never receives or stores payment data such as card details — this is processed exclusively by Google or Apple under their own respective privacy policies. HEPLANO Rechnung only stores locally on your device that a subscription exists, along with a verification token issued by the store, which the app uses at every app start and, on request, via the manual "restore purchases" action, to ask the respective store whether the subscription is still active. This token is used exclusively for that local check and is never transmitted to a HEPLANO server — HEPLANO does not operate one.
Third parties
HEPLANO Rechnung does not integrate any analytics, tracking, or advertising software — there is no analytics, no crash reporting to third parties, no user tracking, and no personalized advertising. The only external service the app communicates with is the store you obtained HEPLANO Rechnung from (Google Play or the Apple App Store) — solely for the Premium purchase and restoring it.
Deletion
You can archive customers; this removes them from the active list without invalidating invoices already created for them. For tax-law reasons (immutability, traceability), a finalized invoice cannot be freely deleted. In addition, HEPLANO Rechnung technically protects finalized invoices against permanent deletion for a period of ten years; only after that does the app provide a manual function to permanently remove them. Statutory retention obligations can vary depending on the type of document — this technical retention period is not a statement that every invoice must legally be kept for exactly ten years; you remain responsible yourself for complying with your own statutory retention obligations. The right to erasure may be limited to the extent statutory retention or other legal obligations apply, or an exception under Art. 17(3) GDPR applies. Since HEPLANO Rechnung does not operate its own servers, no further copies of your data exist outside your device. Uninstalling the app removes the data stored locally in the app's storage via your operating system. Files you export, share or save to a folder of your choice are not removed when uninstalling: backup files are encrypted with your password, exported invoice PDFs are stored unencrypted. If you share a backup via the share menu to a cloud provider (e.g. Google Drive) or choose a folder with a cloud provider that offers folder access (e.g. OneDrive) as the storage folder, your device's cloud app transfers these files to that provider; HEPLANO receives no data and has no access to it.
Retention
Beyond the technical retention period for finalized invoices mentioned above, HEPLANO Rechnung does not impose its own retention periods. Since all data is stored locally by you, you decide how long to keep it beyond that.
Legal bases
Your data in the app is processed locally on your device; HEPLANO does not receive it. Where HEPLANO otherwise processes personal data (for example when you contact us by email or the store provides sales and billing data in connection with the Premium subscription), this is based on Art. 6(1)(b) GDPR (performance of a contract or pre-contractual measures), Art. 6(1)(f) GDPR (legitimate interest in answering inquiries and operating the service) and Art. 6(1)(c) GDPR (legal obligations, e.g. tax retention periods).
Contact and retention period
If you contact us by email, we process your email address and the content of your message to handle your request. We delete this data once the request has been fully handled, unless statutory retention obligations apply. Sales and billing data from the store (where provided, e.g. order number, purchase date, country, subscription status) is kept for as long as commercial and tax law requires.
Provision of data, automated decisions
You do not have to provide any personal data to HEPLANO to use the app. There is no automated decision-making, including profiling.
Right to object
Where we process data on the basis of Art. 6(1)(f) GDPR, you may object to the processing at any time on grounds relating to your particular situation (Art. 21 GDPR).
Supervisory authority
You have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for HEPLANO is the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (LDI NRW), www.ldi.nrw.de.
Your rights
You have the usual data protection rights: access, rectification, erasure, restriction of processing, objection, and data portability, to the extent applicable in your specific case (see above for the limitation on the right to erasure for finalized invoices). Since HEPLANO Rechnung stores your data exclusively locally on your device and does not operate its own server, you can exercise most of these rights directly within the app yourself. For requests you cannot handle yourself, you can reach us using the contact details above. You also have the right to lodge a complaint with a data protection supervisory authority.
Minors
HEPLANO Rechnung is aimed at professional users (sole proprietors) and is not specifically directed at children.
International use
This privacy notice is based on the requirements of the EU General Data Protection Regulation (GDPR); additional local rules may apply for use outside the EU that are not covered here in detail. This notice is currently available in German and English.