Datenschutzerklärung

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder die API nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der vollständigen Datenschutzerklärung unter diesem Text.

Die Datenverarbeitung auf dieser Website erfolgt durch den Betreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.

Zum einen dadurch, dass Sie sie uns mitteilen — die Angaben im Kontaktformular oder bei der Einrichtung eines Kontos. Zum anderen erfasst unser Server beim Aufruf der Seite automatisch technische Daten wie Browser, Betriebssystem und Uhrzeit des Zugriffs.

Für den fehlerfreien Betrieb der Website und der API, für die Verwaltung Ihres Zugangs und für die Beantwortung Ihrer Anfragen. Eine Analyse Ihres Nutzungsverhaltens findet nicht statt.

Rechnungsdaten, die Sie an die API senden, werden nicht gespeichert. Ein Dokument entsteht während der Anfrage, wird zurückgegeben und danach verworfen. Es wird nicht auf einen Datenträger geschrieben und liegt auch in keiner Sicherung. Einzelheiten in Abschnitt 5.

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (nachfolgend: Hetzner). Die Server stehen ausschließlich in Deutschland. Details entnehmen Sie der Datenschutzerklärung von Hetzner: hetzner.com/de/rechtliches/datenschutz.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Bereitstellung unseres Dienstes.

Auftragsverarbeitung: Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (AVV). Dabei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln sie vertraulich, entsprechend den gesetzlichen Vorschriften und dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet — etwa bei der Kommunikation per E-Mail — Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

Soweit innerhalb dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen — etwa steuer- oder handelsrechtliche Aufbewahrungsfristen; im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Bei uns betrifft das die Server-Protokolle und die Begrenzung der Anfragerate.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung.

Ihr Konto samt Organisation, API-Schlüsseln und Nutzungshistorie können Sie außerdem jederzeit selbst löschen — im Dashboard unter Konto. Die Löschung erfolgt sofort und vollständig; es gibt keine Wiederherstellung.

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung (TLS 1.2 und 1.3). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers „https://“ zeigt und an dem Schloss-Symbol. Unverschlüsselte Aufrufe werden automatisch auf die verschlüsselte Verbindung umgeleitet.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO — einschließlich Profiling — findet nicht statt. Der Dienst erzeugt und prüft Dokumente; er bewertet keine Personen.

Die API können Sie in begrenztem Umfang ohne Konto und ohne Angabe personenbezogener Daten nutzen. Für ein Konto sind E-Mail-Adresse und Passwort erforderlich. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht; die Folge einer Nichtbereitstellung ist allein, dass der jeweilige Teil des Dienstes nicht nutzbar ist.

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.

Der Webserver erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Das sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Diese Protokolle werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am stabilen und missbrauchsfreien Betrieb.

Die Protokolle der Anwendung selbst enthalten nur Metadaten. USt-IdNr., IBAN und Parteiangaben werden vor dem Schreiben entfernt; diese Protokolle rollieren nach Größe und werden nicht dauerhaft aufbewahrt.

Ihre IP-Adresse wird kurzzeitig im Arbeitsspeicher verwendet, um die Anzahl der Anfragen zu begrenzen und Missbrauch abzuwehren. Sie wird dabei nicht in die Datenbank geschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie uns über das Kontaktformular eine Anfrage senden, werden Ihre Angaben aus dem Formular — Name, E-Mail-Adresse, Nachricht und optional der Tarif, für den Sie sich interessieren — zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da Ihre Anfrage der Durchführung vorvertraglicher Maßnahmen dient, bzw. auf Grundlage unseres berechtigten Interesses an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht wird per E-Mail zugestellt und dort so lange aufbewahrt, wie es für die Bearbeitung erforderlich ist.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Für ein Konto verarbeiten wir E-Mail-Adresse, Name und Organisationsname. Ihr Passwort wird ausschließlich als Argon2id-Hash gespeichert und ist für uns nicht lesbar. API-Schlüssel werden ebenfalls nur als Hash gespeichert; der Schlüssel selbst wird Ihnen genau einmal angezeigt.

Zu einer aktiven Anmeldung speichern wir die Sitzung und die Bezeichnung des Browsers, damit Sie im Dashboard Ihre eigenen Geräte wiedererkennen und einzeln abmelden können — ohne IP-Adresse. Sitzungen laufen spätestens nach 14 Tagen ab. Links zum Zurücksetzen des Passworts und zur Bestätigung einer E-Mail-Adresse verfallen nach einer Stunde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos.

Zu jedem Vorgang speichern wir die Form der Arbeit — Vorgang, Format, Dauer, Zeitpunkt und Anfrage-Kennung. Diese Aufzeichnung enthält keine Rechnungsinhalte, keine Namen von Geschäftspartnern und keine Beträge. Sie dient der Abrechnung, der Nachvollziehbarkeit im Dashboard und der Fehlersuche und bleibt bestehen, bis Sie Ihr Konto löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Es wird genau ein Cookie gesetzt: das Sitzungscookie, wenn Sie angemeldet sind. Ihre Einstellung für das Farbschema wird nicht als Cookie, sondern lokal in Ihrem Browser gespeichert (localStorage, Schlüssel einvoice-theme); diese Angabe verlässt Ihr Gerät nicht.

Beides ist für den Betrieb erforderlich und daher nach § 25 Abs. 2 TDDDG nicht einwilligungspflichtig. Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein — deshalb gibt es hier auch kein Einwilligungsbanner.

Die Datenbank wird nächtlich gesichert. Die Sicherungen liegen ausschließlich in Deutschland und werden nach 30 Tagen automatisch gelöscht. Wenn Sie Ihr Konto löschen, ist es sofort aus dem laufenden Betrieb verschwunden und spätestens nach 30 Tagen auch aus der letzten Sicherung, die es noch enthielt. Rechnungsinhalte sind in Sicherungen nicht enthalten, weil sie nirgends gespeichert werden.

Für die Rechnungsdaten, die Sie an die API senden, sind Sie verantwortlich. Wir verarbeiten sie ausschließlich in Ihrem Auftrag und nach Ihrer Weisung — die Weisung ist der API-Aufruf selbst. Grundlage dafür ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, den wir jedem Kunden ohne Aufpreis zur Verfügung stellen. Dort stehen auch die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO.

Für alles andere — Konto, Zugangsdaten, Nutzungszähler, Protokolle, Kontaktanfragen — sind wir selbst verantwortlich. Darum geht es in den Abschnitten 1 bis 4.

Rechnungen, die Sie erzeugen, prüfen oder konvertieren lassen, werden ausschließlich während der Bearbeitung Ihrer Anfrage im Arbeitsspeicher verarbeitet und danach verworfen. Sie werden nicht auf Datenträger geschrieben und nicht aufbewahrt. Es gibt keine Kopie, die später herausgegeben oder gelöscht werden könnte — auch nicht in einer Sicherung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wendet sich eine Person, deren Daten in einer Ihrer Rechnungen stehen, an uns, können wir ihr nicht selbst Auskunft geben — wir wissen nicht, wessen Daten wir für Sekunden verarbeitet haben. Wir verweisen sie an Sie und unterrichten Sie darüber.

Diese Website bindet keine Analyse-, Werbe- oder Social-Media-Dienste ein. Es findet keine Reichweitenmessung und kein Tracking statt. Beim bloßen Besuch der Seite werden keine Daten an Dritte übertragen. Eine Übermittlung in Drittländer findet nicht statt.

Diese Seite nutzt zur einheitlichen Darstellung die Schriftart Encode Sans Semi Condensed. Sie ist lokal auf unserem Server installiert. Eine Verbindung zu Servern von Google oder anderen Anbietern findet dabei nicht statt; es werden keine Daten an Dritte übertragen.

Zum Schutz unseres Kontaktformulars vor automatisiertem Missbrauch enthält es ein für Sie unsichtbares Zusatzfeld, das nur von Programmen ausgefüllt wird. Wird es befüllt, verwerfen wir die Anfrage. Dabei werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).

System-E-Mails — etwa zur Bestätigung einer Adresse, zum Zurücksetzen des Passworts oder als Hinweis auf ein knappes Kontingent — versenden wir über ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung findet in Deutschland statt.