Datenschutzerklärung für eRechnung Tool

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Burim Kasami
Norbert-Schmid-Platz 11
22399 Hamburg
E-Mail: kontakt@erechnung-tool.de

3. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Software und zur Erfüllung vertraglicher Pflichten erforderlich ist.

a) Besuch der Website

Beim Aufruf unserer Website werden automatisch Informationen durch den Webserver erfasst (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem). Diese Daten dienen der technischen Bereitstellung und Sicherheit der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

b) Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir die von Ihnen angegebenen Daten (z. B. E-Mail-Adresse, Passwort), um Ihnen ein Nutzerkonto bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

c) Nutzung der Software / Upload von Rechnungen

Zur Nutzung unserer Software können Sie PDF-Rechnungen hochladen. Die darin enthaltenen Daten werden ausschließlich zum Zweck der Konvertierung in elektronische Rechnungsformate verarbeitet.

Die hochgeladenen Dokumente werden nicht dauerhaft gespeichert, sofern dies nicht ausdrücklich erforderlich oder vom Nutzer gewünscht ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

d) Automatisierte Verarbeitung (OCR / Analyse)

Die Verarbeitung der Rechnungen erfolgt automatisiert. Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

4. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Erfüllung der Dienstleistung erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Eingesetzte Dienstleister (z. B. Hosting-Anbieter) sind vertraglich zur Einhaltung der DSGVO verpflichtet (Auftragsverarbeitung gemäß Art. 28 DSGVO).

5. Hosting und eingesetzte Dienstleister (Auftragsverarbeiter)

Die Verarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union (Frankfurt am Main). Zur Bereitstellung unseres Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeiten (Auftragsverarbeitung gemäß Art. 28 DSGVO):

• Amazon Web Services (AWS) – Bereitstellung der Verarbeitungs-Infrastruktur sowie automatisierte Texterkennung und Datenextraktion aus hochgeladenen Rechnungsdokumenten (Region Frankfurt, EU).
• Vercel Inc. – Hosting und Auslieferung der Web-Anwendung (Serverless-Verarbeitung in der Region Frankfurt).
• Supabase – Datenbank, Authentifizierung und Datei-Speicher für Nutzerkonten (EU-Region).
• Stripe – Abwicklung von Zahlungen für kostenpflichtige Leistungen.
• PostHog – cookielose Reichweiten- und Nutzungsanalyse zur Verbesserung unseres Angebots, ohne Speicherung auf Ihrem Endgerät (EU-Hosting, Art. 6 Abs. 1 lit. f DSGVO).
• Usercentrics – Verwaltung Ihrer Cookie-Einwilligungen (Consent-Management).

Einzelne dieser Anbieter haben ihren Sitz bzw. eine Muttergesellschaft in den USA. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, ist dies durch geeignete Garantien abgesichert – insbesondere die EU-Standardvertragsklauseln (Art. 46 DSGVO) und, soweit einschlägig, eine Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO).

6. Zahlungsabwicklung

Für kostenpflichtige Leistungen setzen wir den Zahlungsdienstleister Stripe ein. Die Zahlungsabwicklung erfolgt direkt über Stripe; wir erhalten keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Weitere Cookies (z. B. Analyse- oder Marketing-Cookies) werden nur mit Ihrer Einwilligung verwendet.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

10. Widerruf von Einwilligungen

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder neue Funktionen unserer Software anzupassen.