Datenschutzerklärung
Unvollständig: Verantwortlicher und/oder Hosting-Anbieter sind in der Konfiguration nicht hinterlegt. Diese Erklärung muss vor Veröffentlichung vervollständigt und vom Betreiber geprüft werden (siehe docs/DEPLOYMENT-READINESS.md).
1. Verantwortlicher
fehlt. Weitere Angaben im Impressum.
2. Verarbeitung von Rechnungsdateien: ausschließlich auf Ihrem Gerät
Die Werkzeuge (Ansehen, Prüfen, Erstellen, Exportieren) sind Programme, die vollständig in Ihrem Browser laufen. Wenn Sie eine Datei auswählen, liest Ihr Browser sie von Ihrem Gerät in den Arbeitsspeicher und verarbeitet sie dort. Rechnungsdateien, ihre Inhalte und Dateinamen werden nicht an unsere Server oder an Dritte übertragen. Es gibt keinen Upload, keine serverseitige Verarbeitung und keine Speicherung auf unserer Seite. Erzeugte Dateien (PDF, XML, CSV, ZIP, Prüfberichte) werden direkt in Ihrem Browser erzeugt und von Ihnen gespeichert.
Davon zu unterscheiden sind gewöhnliche Hosting-Anfragen: Um die Website zu nutzen, lädt Ihr Browser Seiten, Skripte, Stylesheets, Schriften und – beim ersten Start einer Prüfung – die Prüfregeln (XML-Schemata, Schematron-Regelwerke) vom Webserver. Diese Anfragen enthalten keine Inhalte Ihrer Dateien. Wir behaupten also nicht, dass die Website keine Netzwerkanfragen stellt; wir sagen, dass Ihre Dokumente nicht übertragen werden. Das haben wir mit Netzwerkprotokollen während der Dateiverarbeitung verifiziert (siehe Privatsphäre-Verifikation).
3. Hosting und Server-Protokolle
Die Website wird bei Hosting-Anbieter fehlt gehostet. Beim Abruf werden technisch notwendig IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browser-Kennung in Server-Protokollen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO: Betrieb und Sicherheit der Website). Die Speicherdauer und ein etwaiger Auftragsverarbeitungsvertrag richten sich nach dem Hosting-Anbieter; der Betreiber ergänzt diese Angaben.
4. Optionale lokale Speicherung in Ihrem Browser
Im Rechnungseditor können Sie ausdrücklich einschalten, dass Stammdaten des Verkäufers, der aktuelle Entwurf und der Nummernkreis im localStorage Ihres Browsers gespeichert werden. Diese Daten verlassen Ihren Browser nicht und sind nur auf diesem Gerät in diesem Browser vorhanden. Ohne Ihre Zustimmung wird nichts dauerhaft gespeichert. Sie können die Daten jederzeit exportieren, importieren und mit „Alle lokalen Daten löschen“ entfernen. Auf gemeinsam genutzten Geräten können andere Personen mit Zugriff auf den Browser diese Daten einsehen.
5. Cookies, Analyse, Tracking
Die Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Es werden keine Dateinamen oder Dokumentinhalte protokolliert.
6. Werbung und Einwilligung
Derzeit wird keine Werbung eingeblendet und keine Einwilligungslösung eingesetzt. Sollte künftig Werbung (z. B. Google AdSense) auf Informations- und Rechnerseiten eingebunden werden, geschieht dies nur nach Einwilligung über eine zertifizierte Einwilligungslösung und nie in den Arbeitsbereichen, in denen Rechnungsdateien verarbeitet werden. Diese Erklärung wird dann aktualisiert.
7. Externe Dienste
Die Website bindet keine Inhalte von Drittservern ein (keine externen Schriften, Skripte oder Einbettungen). Alle Komponenten werden von unserem Hosting ausgeliefert. Links zu externen Websites (z. B. Gesetzestexte, KoSIT) führen zu Anbietern mit eigenen Datenschutzbestimmungen.
8. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Bitte senden Sie uns keine Rechnungsdateien mit personenbezogenen oder vertraulichen Daten; für Rückfragen zu Prüfergebnissen genügt der Prüfbericht ohne Rechnungsinhalte.
9. Ihre Rechte
Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Da wir bei der Nutzung der Werkzeuge keine personenbezogenen Daten von Ihnen speichern, beschränken sich diese Rechte in der Praxis auf Hosting-Protokolle und E-Mail-Korrespondenz.
10. Sicherheit
Die Website wird über HTTPS ausgeliefert. Die Werkzeuge verarbeiten Dateien mit Sicherheitsvorkehrungen (keine Ausführung von PDF-Skripten, Ablehnung externer XML-Entitäten, Content-Security-Policy). Dennoch sollten Sie Dateien unbekannter Herkunft mit derselben Vorsicht behandeln wie jeden anderen Anhang.