Datenschutzerklärung

1. Verantwortlicher

2. Das Wichtigste in Kürze

• Rechnungsdateien, die du in den Werkzeugen öffnest (Anzeigen, Prüfen, PDF-Export), werden ausschließlich lokal in deinem Browser verarbeitet. Sie werden nicht an mich oder Dritte übertragen.
• Es gibt keine Tracking-Cookies und keine Werbe- oder Profiling-Dienste.
• Schriftarten, Prüfregeln und Programmdateien werden von xrechnio.de selbst geladen – ohne Verbindung zu Google Fonts oder anderen Drittanbietern.
• Ein Nutzerkonto ist freiwillig.

3. Rechnungsdateien in den Werkzeugen

Wenn du eine XML- oder PDF-Datei öffnest, liest dein Browser sie ein, zeigt sie an, prüft sie mit den Regeln der KoSIT und erzeugt auf Wunsch eine PDF. Dafür lädt dein Browser Programmdateien und Prüfregeln von xrechnio.de; die Rechnungsdatei selbst wird dabei nicht übertragen. Eine Content-Security-Policy erlaubt der Seite technisch nur Verbindungen zu xrechnio.de. Du kannst das im Netzwerk-Tab der Entwicklertools deines Browsers nachprüfen. Eine Rechtsgrundlage nach der DSGVO ist für diese lokale Verarbeitung nicht erforderlich, weil ich keine Daten erhalte.

4. Hosting und Server-Logdateien

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Serverfunktionen laufen in Frankfurt am Main (EU); statische Dateien werden über ein weltweites Content-Delivery-Netzwerk ausgeliefert.

Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssystemangaben sowie Statuscodes. Zweck ist die Auslieferung der Website und ihre Sicherheit, etwa die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Die Protokolle werden nur kurzzeitig gespeichert und dann gelöscht.

Vercel verarbeitet die Daten als Auftragsverarbeiter auf Grundlage seiner Datenverarbeitungsvereinbarung (Art. 28 DSGVO). Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5. Reichweitenmessung mit Vercel Web Analytics

Um zu sehen, welche Seiten genutzt werden, verwende ich Vercel Web Analytics. Der Dienst setzt keine Cookies und speichert nichts auf deinem Gerät. Erfasst werden die aufgerufene Seite, der Referrer, das Land sowie Browser, Betriebssystem und Gerätetyp. Du wirst nicht über andere Websites hinweg verfolgt; Besuche werden über einen Hashwert unterschieden, der nach 24 Stunden verworfen wird. Ich sehe nur zusammengefasste Statistiken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung, um das Angebot zu verbessern). Du kannst widersprechen, indem du eine Erweiterung zum Blockieren von Statistiken nutzt oder mir schreibst.

6. Kontakt per E-Mail oder Kontaktformular

Wenn du mir schreibst, verarbeite ich deine Angaben (zum Beispiel Name, E-Mail-Adresse und Nachricht), um deine Anfrage zu beantworten. Das Kontaktformular öffnet dein E-Mail-Programm; deine Nachricht erreicht mich als E-Mail und wird nicht über diese Website gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Nutzerkonto

Du kannst freiwillig ein Konto anlegen, um Rechnungen zu speichern und in Ordnern zu organisieren. Dafür verarbeite ich deine E-Mail-Adresse und – wenn du dich über Google, Microsoft oder Apple anmeldest – die von diesem Anbieter übermittelten Basisdaten (Name, E-Mail-Adresse, Kennung). Kontodaten und gespeicherte Rechnungen liegen bei der Supabase Inc. (USA) mit Serverstandort Frankfurt am Main (EU). Supabase ist Auftragsverarbeiter (Art. 28 DSGVO); für etwaige Übermittlungen in die USA gelten Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos). Du kannst dein Konto jederzeit löschen; dann lösche ich deine Daten, soweit keine gesetzlichen Pflichten entgegenstehen. Enthalten gespeicherte Rechnungen personenbezogene Daten Dritter, etwa deiner Kunden, verarbeite ich diese nur in deinem Auftrag.

Bei der Anmeldung über einen Drittanbieter wirst du zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) oder Apple (Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland) weitergeleitet. Dort gelten deren Datenschutzbestimmungen.

8. Cookies und lokale Speicherung

Ohne Anmeldung setzt xrechnio keine Cookies. Nach der Anmeldung werden technisch notwendige Cookies gesetzt, die deine Sitzung speichern. Blendest du den Hinweis zur Sprachauswahl aus oder aktivierst du im Rechnungsgenerator „Absender- und Zahlungsdaten auf diesem Gerät merken“, wird das im lokalen Speicher deines Browsers abgelegt – nicht auf meinem Server. Du kannst es jederzeit wieder abschalten. Das ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

9. Externe Links

Links zu anderen Websites, etwa GitHub oder Buy Me a Coffee, werden erst beim Anklicken aufgerufen. Danach gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21). Schreib mir dafür an kontakt@xrechnio.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist:

11. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). Strenge Sicherheits-Header verhindern das Nachladen fremder Skripte. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt (Art. 22 DSGVO).

12. Änderungen

Ich passe diese Erklärung an, wenn sich das Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.