Verarbeitete Datenkategorien

• Authentifizierungsinformationen: zeitlich begrenztes, teamgebundenes Envoix-Bearer-Token und ausstehende Verbindungsdaten zur Paarung
• Finanz- und Zahlungsinformationen: vom Nutzer ausgewählte Stripe-Gebührenrechnungen als PDF
• Personenbezogene Informationen: in der Rechnung enthaltene Unternehmens-, Adress- oder Kontaktdaten
• Standortinformationen: die bei HTTPS-Anfragen technisch an Stripe und Envoix übermittelte IP-Adresse
• Website-Inhalte: Rechnungsnummer, Leistungsmonat und sichtbarer Rechnungsstatus
• Persistente Kennungen: Stripe-Konto-ID und pseudonyme Installationskennung

Verwendung

Die Daten werden ausschließlich verwendet, um sichtbare Stripe-Gebührenrechnungen mit Envoix abzugleichen und nach ausdrücklicher Nutzeraktion an das freigegebene Envoix-Team zu übertragen. Es gibt keine Werbung, Profilbildung, Analyse, Weitergabe zu Werbezwecken oder einen Verkauf der Daten.

Speicherung und Löschung

• Nur das Hintergrundskript der Erweiterung greift auf das lokal gespeicherte Envoix-Token, Pairing und die Stripe-Konto-ID zu. Inhalts- und Popup-Skripte erhalten diese Werte ausschließlich als begrenzte Statusantworten.
• Kurzlebige Capture-Metadaten liegen nur im vertrauenswürdigen Sitzungsspeicher. PDF-Bytes werden dort nicht abgelegt.
• Das Token läuft spätestens nach 30 Tagen ab.
• „Trennen“ widerruft das Token serverseitig und entfernt Token, Pairing und Stripe-Konto-ID lokal.
• Die pseudonyme Installationskennung bleibt lokal bestehen, damit eine erneute Verbindung derselben Installation alte Tokens zuverlässig ersetzen kann.
• PDF-Daten werden von der Erweiterung nicht dauerhaft gespeichert.

Übertragung

Produktive Envoix-Kommunikation erfolgt ausschließlich verschlüsselt über https://app.envoix.de. Stripe-PDFs werden ausschließlich von Stripe-Domains abgerufen. Die Erweiterung lädt keine Schriftarten, Skripte oder andere Laufzeitlogik von Drittanbietern.

Öffentliche Datenschutzerklärung: https://app.envoix.de/privacy-policy