Datenschutzerklärung
1. Verantwortlicher
Marc André Freiheit, Jägerstr. 39, 14467 Potsdam, Deutschland · E-Mail: contact@marcfreiheit.de
2. Das Wichtigste in Kürze
Rechnungsreif ist so gebaut, dass möglichst wenig Daten anfallen: Hochgeladene Rechnungen werden ausschließlich zur Umwandlung verarbeitet und unmittelbar danach gelöscht; Ergebnisse stehen höchstens 24 Stunden zum Download bereit. Es gibt keine Werbe-Tracker und keine Analyse-Cookies.
3. Hochgeladene Rechnungen (Konverter, Viewer, Prüfung)
Zweck: Umwandlung in eine E-Rechnung bzw. Anzeige/Validierung; Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechnungen können personenbezogene Daten Dritter enthalten (z. B. Namen, Anschriften, Bankverbindungen von Rechnungsempfängern oder -stellern); diese verarbeiten wir ausschließlich im Auftrag des Nutzers zur Durchführung der Umwandlung.
Verarbeitungsort: Rechenzentren von Microsoft Azure in Deutschland. Die automatische Datenerkennung nutzt KI-Dienste von Microsoft Azure mit vertraglich zugesicherter Verarbeitung innerhalb der EU; Ihre Inhalte werden nicht zum Training von KI-Modellen verwendet.
Speicherdauer: Die Quelldatei wird unmittelbar nach erfolgreicher Erzeugung gelöscht, spätestens nach 24 Stunden; das Ergebnis wird spätestens 24 Stunden nach Bereitstellung gelöscht. Beim kostenlosen Viewer werden Dateien nur für die Dauer der Anzeige verarbeitet.
4. Konto und Anmeldung (Magic-Link)
Für Konto-Funktionen verarbeiten wir Ihre E-Mail-Adresse sowie Kontingent- und Vertragsdaten (Guthaben, Abo-Status); Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung erfolgt über einen einmaligen, 15 Minuten gültigen Link; Anmelde-E-Mails versenden wir über Azure Communication Services (Datenstandort Deutschland). Nach erfolgreicher Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie („rr_session“, Laufzeit 30 Tage).
5. Kostenloses Kontingent ohne Konto
Zur Begrenzung des kostenlosen Kontingents speichern wir einen pseudonymen Monatszähler: einen kryptografischen Hash aus IP-Adresse, Monat und einem geheimen Zusatzwert. Ihre IP-Adresse selbst wird dafür nicht gespeichert und ist aus dem Hash nicht rekonstruierbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch des kostenlosen Angebots).
6. Zahlungen
Zahlungen (Pakete, Abo) wickelt die Stripe Payments Europe, Ltd. (Irland) ab. Dabei verarbeitet Stripe Ihre Zahlungs- und Rechnungsdaten in eigener Verantwortung; Einzelheiten: stripe.com/de/privacy. Wir erhalten von Stripe keine vollständigen Zahlungsdaten, sondern nur Bestätigungen und die für die Vertragsabwicklung nötigen Angaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Hosting und Auftragsverarbeiter
Unsere Systeme laufen bei der Microsoft Ireland Operations Ltd. (Microsoft Azure) in Rechenzentren in Deutschland auf Grundlage eines Auftragsverarbeitungsvertrags inkl. EU-Standarddatenschutzklauseln. Weitere Auftragsverarbeiter: Stripe (Zahlungen, siehe oben). Geschäftskunden schließen mit uns auf Wunsch einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) — Anfrage genügt.
8. Server-Protokolle
Beim Aufruf der Seiten verarbeiten wir technisch notwendige Verbindungsdaten (gekürzte IP-Adresse, Zeitpunkt, aufgerufene Ressource) zur Sicherstellung des Betriebs und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Rechnungsinhalte werden grundsätzlich nicht protokolliert. Protokolle werden nach spätestens 30 Tagen gelöscht.
8a. Reichweitenmessung (Plausible Analytics)
Zur Reichweitenmessung nutzen wir Plausible Analytics (Plausible Insights OÜ, Estland) in der EU-gehosteten Variante. Plausible arbeitet ohne Cookies und ohne geräteübergreifende Profile; IP-Adressen werden nicht gespeichert. Erfasst werden aggregierte Nutzungsdaten (aufgerufene Seiten, Herkunftsquelle, Gerätetyp) sowie anonyme Funktionsereignisse (z. B. „E-Rechnung erstellt“) — ohne Inhalte Ihrer Dokumente und ohne Bezug zu Ihrer Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Analyse und Verbesserung des Angebots).
8b. Erfolgsmessung von Anzeigen (Google Ads)
Wir schalten Anzeigen in der Google-Suche. Kommen Sie über eine solche Anzeige zu uns, hängt Google an die Adresse unserer Seite eine Klick-Kennung an (Parameter „gclid“). Wir setzen dafür kein Cookie und speichern nichts in Ihrem Browser; die Kennung bleibt nur Teil der Seitenadresse, solange Sie den Konverter nutzen, und wird beim Anfordern eines Anmeldelinks in diesen Link übernommen. Erzeugen Sie anschließend eine E-Rechnung oder kaufen Sie ein Paket oder Abo, speichern wir die Klick-Kennung zusammen mit dem Ereignis („E-Rechnung erstellt“ oder „Kauf“), dem Zeitpunkt und beim Kauf dem Nettobetrag und übermitteln diese Angaben an Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, damit Google den Erfolg der Anzeige messen kann. Rechnungsinhalte, Dateinamen oder Ihre E-Mail-Adresse werden dabei nicht übermittelt. Die Klick-Kennung löschen wir spätestens nach 90 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Messung und Steuerung unserer Werbung). Google verarbeitet die Daten in eigener Verantwortung, Informationen dazu unter policies.google.com/privacy. Sie können die Verarbeitung vermeiden, indem Sie unsere Seite ohne den Parameter „gclid“ aufrufen.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig: Die Landesbeauftragte für den Datenschutz Brandenburg.