Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
[bitte ergänzen: Name]
[bitte ergänzen: Straße und Hausnummer]
[bitte ergänzen: PLZ] [bitte ergänzen: Ort]
Deutschland
E-Mail: [bitte ergänzen: Kontakt-E-Mail]

2. Verarbeitung Ihrer Rechnungen

Wenn Sie eine Datei zur Prüfung hochladen, wird diese ausschließlich zum Zweck der Konformitätsprüfung verarbeitet. Bei PDF-Rechnungen (ZUGFeRD/Factur-X) wird die eingebettete XML-Rechnung extrahiert und an unseren Validierungsdienst übermittelt. Die Rechnungsinhalte werden nicht dauerhaft gespeichert und nach Abschluss der Prüfung verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung bzw. berechtigtes Interesse an der Bereitstellung der Prüffunktion).

Hochgeladene Rechnungen können personenbezogene Daten Dritter enthalten (z. B. Namen, Anschriften, Bankverbindungen). Verarbeiten Sie als Unternehmen Rechnungen Ihrer Kunden oder Lieferanten, handeln wir insoweit als Auftragsverarbeiter — siehe unseren Vertrag zur Auftragsverarbeitung (AVV).

3. Hosting & Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

Vercel Inc. — Hosting des Frontends; die Auslieferung erfolgt über eine Region in der EU (Frankfurt).
Railway — Betrieb unseres Validierungsdienstes (KoSIT-Validator) in einem eigenen Container. Ihre Rechnung wird zur Prüfung nicht an unbeteiligte Dritte weitergegeben.
Clerk — Authentifizierung und Verwaltung von Benutzerkonten.
Stripe — Abwicklung kostenpflichtiger Abonnements.

Einige dieser Dienstleister verarbeiten Daten auch in den USA. Soweit ein Drittlandtransfer stattfindet, erfolgt dieser auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln der EU-Kommission) bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).

4. Konto & Authentifizierung

Sofern Sie ein Konto erstellen, verarbeiten wir die hierfür erforderlichen Daten (insbesondere Ihre E-Mail-Adresse sowie einen Zähler Ihrer monatlichen Prüfungen) über unseren Dienstleister Clerk. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Zahlungen

Für kostenpflichtige Abonnements (Pro) nutzen wir den Zahlungsdienstleister Stripe. Zahlungs- und Rechnungsdaten werden direkt von Stripe verarbeitet; wir erhalten keine vollständigen Zahlungsmittel-Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

ec_usage — zählt ohne Anmeldung die Anzahl genutzter Gratis-Prüfungen pro Monat (Durchsetzung des kostenlosen Kontingents).
Sitzungs-Cookies von Clerk — für die Anmeldung in einem Konto.

Es findet kein Tracking und keine Verarbeitung zu Werbezwecken statt.

7. Server-Logfiles

Beim Aufruf der Website werden durch unseren Hosting-Dienstleister automatisch technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource) verarbeitet, soweit dies für den sicheren und stabilen Betrieb erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Speicherdauer

Rechnungsinhalte werden nicht gespeichert. Konto- und Abrechnungsdaten speichern wir für die Dauer der Geschäftsbeziehung sowie im Rahmen gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich bis zu 10 Jahre).

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Wenden Sie sich hierfür an die unter Punkt 1 genannten Kontaktdaten.

Stand: Mai 2026