Datenschutzerklärung

TODO Daniel: Entwurf. Vor Go-live vervollständigen und rechtlich prüfen lassen (Hoster, Zahlungsanbieter).

1. Verantwortlicher

TODO Name und Anschrift wie im Impressum, E-Mail TODO

2. Deine Rechnungen

Die Umwandlung läuft vollständig in deinem Browser. Rechnungsdateien und Rechnungsinhalte werden nicht an uns übertragen und von uns nicht gespeichert. Eine Sicherheitsrichtlinie (Content Security Policy) erlaubt der Seite nur Verbindungen zum eigenen Server, um Programmdateien und Schriften zu laden.

Was dein Browser lokal speichert. Einige Daten legt das Tool im lokalen Speicher deines Browsers ab (localStorage, auf deinem Gerät). Sie werden dabei nicht an uns übertragen, und wir können sie nicht einsehen:

Rechnungsdateien und Rechnungsinhalte speichert das Tool nicht; nach dem Schließen des Tabs sind sie weg. Die Speicherung erfolgt nur für die von dir ausdrücklich gewünschte Funktion (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b bzw. f DSGVO). TODO: Rechtsgrundlagen anwaltlich prüfen. Löschen kannst du alles mit „Alles löschen“ im Tool (Vorlagen und Einstellungen; die Lizenz bleibt) oder über die Funktion deines Browsers „Websitedaten löschen“. Mit „Exportieren“ erzeugst du eine Datei auf deinem Gerät, die du selbst verwahrst.

3. Hosting und Server-Logs

Beim Aufruf der Seite verarbeitet unser Hoster technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Datei, Browser-Kennung), um die Seite auszuliefern und abzusichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Hoster: TODO Name, Anschrift, Speicherdauer der Logs, ggf. Auftragsverarbeitungsvertrag.

4. Cookies, Analyse, Tracking

Wir setzen keine Cookies und keine Tracking-Dienste ein (auf der Stripe-Bezahlseite gelten die Regeln von Stripe). Schriften sind selbst gehostet.

Reichweitenmessung mit Cloudflare Web Analytics. Um zu verstehen, welche Seiten genutzt werden, verwenden wir Cloudflare Web Analytics der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dafür lädt die Website ein kleines Skript von static.cloudflareinsights.com, das beim Seitenaufruf Nutzungs- und Leistungsdaten an cloudflareinsights.com sendet: aufgerufene Adresse (ohne Rechnungsdaten), Referrer, Browser- und Geräteinformationen (User-Agent), Bildschirmgröße sowie Ladezeiten. Dabei wird technisch bedingt deine IP-Adresse an Cloudflare übermittelt. Nach Angaben von Cloudflare setzt der Dienst keine Cookies, nutzt keinen lokalen Speicher und erstellt keine Profile einzelner Besucher. Wir sehen nur zusammengefasste Statistiken. Inhalte deiner Rechnungen werden nie übertragen; die Messung läuft nicht auf der Bezahlseite von Stripe.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen, z. B. indem du in deinem Browser einen Inhaltsblocker nutzt oder JavaScript für static.cloudflareinsights.com blockierst; die App funktioniert auch dann vollständig. Cloudflare kann Daten in den USA verarbeiten; Cloudflare ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). TODO: Auftragsverarbeitungsvertrag (DPA) mit Cloudflare abschließen bzw. prüfen; DPF-Zertifizierung prüfen; Frage der Einwilligungspflicht nach § 25 TDDDG anwaltlich prüfen lassen. Weitere Informationen: Datenschutzerklärung von Cloudflare.

Hinweis: Nur der passwortgeschützte Verwaltungsbereich für den Betreiber (/admin) setzt nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie (8 Stunden, nur für diesen Zweck). Besucherinnen und Besuchern der Website und des Tools wird es nie gesetzt.

Anonyme Nutzungsstatistik. Um das Tool zu verbessern, zählen wir, welche Schritte genutzt werden. Dein Browser sendet dazu bei bestimmten Aktionen eine kurze Meldung an unseren eigenen Server (erechnungpdf.de/api/event, kein Drittanbieter). Gezählt wird ausschließlich:

Es werden keine Rechnungsdaten, Dateinamen, Beträge oder Feldwerte übertragen. Wir setzen dafür keine Cookies, speichern nichts in deinem Browser, vergeben keine Kennungen und bilden keine Profile. Gespeichert werden nur Summen je Ereignis (bei Cloudflare, siehe Abschnitt 3). IP-Adresse und Browser-Kennung speichern wir dabei nicht; technisch fallen sie wie bei jedem Seitenaufruf in den Hosting-Logs an. TODO Anwalt: Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO?) und ob § 25 Abs. 1 TDDDG greift – es wird zwar nichts auf dem Gerät gespeichert oder ausgelesen, das Senden der Meldung könnte aber als Zugriff auf das Endgerät gewertet werden; dann wäre eine Einwilligung nötig. Du kannst die Meldungen unterbinden, z. B. mit einem Inhaltsblocker für „/api/event“; das Tool funktioniert dann unverändert.

5. Zahlungen und Lizenz (Pro)

TODO Daniel: vor Aktivierung von Pro prüfen lassen. Für das kostenpflichtige Pro-Abo nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Beim Kauf wirst du auf eine Bezahlseite von Stripe weitergeleitet; dort gibst du E-Mail, Rechnungsadresse und Zahlungsdaten direkt bei Stripe ein. Wir erhalten davon nur die Daten, die wir für Abo und Rechnung brauchen (z. B. E-Mail, Name/Firma, Adresse, USt-IdNr., Abo-Status), keine vollständigen Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (steuerrechtliche Aufbewahrung). Stripe kann Daten auch in Drittländern (z. B. USA) verarbeiten; TODO: Garantien (EU-US Data Privacy Framework / Standardvertragsklauseln) und Link zur Stripe-Datenschutzerklärung (stripe.com/de/privacy) eintragen, Auftragsverarbeitung prüfen.

Nach dem Kauf speichert dein Browser einen signierten Lizenzschlüssel im lokalen Speicher (localStorage). Er enthält nur Abo-ID, Kunden-ID bei Stripe, Tarif und Ablaufdatum. Zum Erneuern sendet dein Browser gelegentlich diesen Schlüssel an unseren Server, der den Abo-Status bei Stripe abfragt. Rechnungsinhalte, die du im Tool umwandelst, werden dabei nie übertragen.

6. Kontaktformular, E-Mail und Kündigung

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben (E-Mail-Adresse, optional Name und Betreff, Nachricht, Zeitpunkt), um deine Anfrage zu beantworten. Nutzt du das Kündigungsformular unter Pro verwalten, verarbeiten wir Name, E-Mail-Adresse, optional Lizenzcode, Art, Zeitpunkt und ggf. Grund der Kündigung, um die Kündigung auszuführen, zu bestätigen und nachzuweisen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu Vertrag/Vertragsanbahnung, Kündigung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten); für den Nachweis von Kündigungen Art. 6 Abs. 1 lit. c DSGVO. TODO Anwalt

Formularnachrichten werden auf unserer Website-Infrastruktur bei Cloudflare (Cloudflare Workers KV) gespeichert und per E-Mail über den Versanddienst Resend (Resend, Inc., USA) an uns weitergeleitet; Eingangsbestätigungen von Kündigungen gehen über denselben Dienst an dich. TODO Auftragsverarbeitungsverträge und Drittlandübermittlung (Standardvertragsklauseln/EU-US Data Privacy Framework) prüfen. Zum Schutz vor Spam prüft der Server ein unsichtbares Feld und die Ausfüllzeit und zählt Anfragen je IP-Adresse für eine Stunde – die IP-Adresse wird dafür nur als gekürzter Hashwert verwendet und nicht mit der Nachricht gespeichert. Es wird kein Captcha-Dienst eingebunden.

Speicherdauer: TODO Anwalt Kontaktnachrichten werden derzeit nach spätestens 180 Tagen automatisch gelöscht, Kündigungserklärungen nach 3 Jahren (Nachweis); E-Mails in unserem Postfach löschen wir, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen. Bitte schick über das Formular keine Rechnungen oder Rechnungsdaten.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

Stand: TODO Datum