Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von invoapi.de verarbeitet werden, zu welchem Zweck und wie lange.
Verantwortlicher
Rechnungsdaten werden nicht gespeichert
Rechnungen, die Sie erzeugen, prüfen oder konvertieren lassen, werden ausschließlich während der Bearbeitung Ihrer Anfrage im Arbeitsspeicher verarbeitet und danach verworfen. Sie werden nicht auf Datenträger geschrieben und nicht aufbewahrt. Es gibt keine Kopie, die später herausgegeben oder gelöscht werden könnte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Konto und Zugangsdaten
Für ein Konto verarbeiten wir E-Mail-Adresse, Name und Organisationsname. Ihr Passwort wird ausschließlich als Argon2id-Hash gespeichert und ist für uns nicht lesbar. API-Schlüssel werden ebenfalls nur als Hash gespeichert; der Schlüssel selbst wird Ihnen genau einmal angezeigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos.
Nutzungsdaten und Protokolle
Zu jedem abgerechneten Vorgang speichern wir die Form der Arbeit — Vorgang, Format, Dauer, Zeitpunkt und Anfrage-Kennung. Diese Aufzeichnung enthält keine Rechnungsinhalte, keine Namen von Geschäftspartnern und keine Beträge. Sie dient der Abrechnung und der Fehlersuche.
Der Webserver protokolliert technisch notwendige Zugriffsdaten. Ihre IP-Adresse wird zusätzlich kurzzeitig verwendet, um die Anzahl der Anfragen zu begrenzen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
Kontaktformular
Ihre Angaben aus dem Kontaktformular verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachricht wird per E-Mail zugestellt und dort so lange aufbewahrt, wie es für die Bearbeitung erforderlich ist.
Cookies
Es werden ausschließlich technisch notwendige Cookies gesetzt: ein Sitzungscookie, wenn Sie angemeldet sind, sowie Ihre Einstellung für das Farbschema. Beides ist für den Betrieb erforderlich und daher nach § 25 Abs. 2 TDDDG nicht einwilligungspflichtig.
Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und binden keine externen Schriftarten, Karten oder Skripte ein. Deshalb gibt es hier auch kein Einwilligungsbanner.
Auftragsverarbeiter
Betrieb der Server: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland — Rechenzentrum in Deutschland.
E-Mail-Versand: ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.
Mit beiden bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt.
Als unser Kunde erhalten Sie Ihrerseits einen Auftragsverarbeitungsvertrag.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dafür an app@invoapi.de.
Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).
Stand: 22. August 2026

