Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Grundsätze der Datenverarbeitung

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Personenbezogene Daten werden vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung behandelt.

Wir verarbeiten nur die Daten, die für den Betrieb des Dienstes technisch notwendig sind. Eine Weitergabe deiner Daten an Dritte erfolgt nicht, soweit dies nicht zur Vertragserfüllung erforderlich ist oder du ausdrücklich eingewilligt hast.

3. Hosting und Server-Logs

Diese Website wird auf Servern von Heroku (Salesforce, Inc., Salesforce Tower, 415 Mission Street, San Francisco, CA 94105, USA) gehostet. Beim Aufruf unserer Webseite erhebt der Webserver automatisch sogenannte Server-Logfiles, die dein Browser übermittelt. Dies sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Browsertyp und -version sowie Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• HTTP-Statuscode

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website).

Heroku verarbeitet Daten auf Servern innerhalb der EU (Region: Frankfurt). Heroku ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert. Weitere Informationen zum Datenschutz bei Heroku findest du unter: salesforce.com/company/privacy.

4. Lokale Datenspeicherung im Browser (localStorage)

Zur Verbesserung der Nutzererfahrung speichern wir Eingaben aus dem Rechnungsformular ausschließlich lokal in deinem Browser mittels der Web-Storage-API (localStorage).

Diese Daten verlassen deinen Rechner nicht automatisch. Sie werden nur dann an unsere Server übertragen, wenn du aktiv den PDF-Download auslöst (siehe Abschnitt 5). Es handelt sich dabei ausschließlich um die Daten, die du selbst in das Formular eingetragen hast — also Absender-, Empfänger- und Rechnungsdaten.

Du kannst den lokalen Entwurf jederzeit über die Schaltfläche „Entwurf löschen" in der App entfernen. Alternativ kannst du die gespeicherten Daten in deinen Browser-Einstellungen unter „Website-Daten löschen" entfernen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem komfortablen Dienst).

5. PDF-Generierung und -Download

Wenn du den PDF-Download auslöst, werden die von dir im Formular eingegebenen Daten einmalig per HTTPS-verschlüsselter Verbindung an unsere Server übertragen. Dort wird auf Basis dieser Daten eine PDF-Datei generiert und unmittelbar an deinen Browser zurückgesendet.

Die übertragenen Rechnungsdaten werden auf unseren Servern nicht dauerhaft gespeichert und nach der Verarbeitung im Arbeitsspeicher nicht persistiert. Es findet keine Speicherung in einer Datenbank statt.

Verarbeitete Datenkategorien:

• Absenderdaten (Name, Adresse, Steuernummer, IBAN/BIC, E-Mail)
• Empfängerdaten (Name, Adresse, E-Mail)
• Rechnungsdaten (Nummer, Datum, Positionen, Beträge)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Erbringung des Dienstes).

6. Zahlungsabwicklung über Mollie

Für die Zahlungsabwicklung setzen wir den Dienst Mollie ein (Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande).

Für die Zahlung wirst du auf die Checkout-Seite von Mollie weitergeleitet. Dort verarbeitet Mollie die Zahlungsdaten (z. B. Kreditkartendaten) in eigenem Namen und unterliegt als reguliertes Zahlungsinstitut (lizenziert durch De Nederlandsche Bank) eigenen Datenschutzverpflichtungen. Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten.

Wir erhalten von Mollie lediglich eine Transaktions-ID und den Zahlungsstatus, um den Download freizuschalten. Weitere Informationen zum Datenschutz bei Mollie findest du unter: mollie.com/de/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Cookies und Tracking

Diese Website setzt keine Tracking-Cookies und verwendet kein Web-Analytics-Tool (keine Google Analytics, keine Matomo, kein Meta-Pixel o. Ä.).

Es werden ausschließlich technisch notwendige Session-Cookies gesetzt, die Rails zum Schutz vor CSRF-Angriffen (Cross-Site-Request-Forgery) benötigt. Diese Cookies enthalten keine personenbezogenen Daten, werden beim Schließen des Browsers gelöscht und erfordern keine Einwilligung nach § 25 Abs. 2 Nr. 2 TTDSG.

8. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, werden deine Angaben inklusive der von dir angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Sofern die Anfrage auf den Abschluss eines Vertrags gerichtet ist, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

9. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
  Du hast das Recht, eine Bestätigung zu verlangen, ob wir personenbezogene Daten von dir verarbeiten, und auf Auskunft über diese Daten.
• Recht auf Berichtigung (Art. 16 DSGVO)
  Du hast das Recht, unrichtige oder unvollständige Daten unverzüglich berichtigen zu lassen.
• Recht auf Löschung (Art. 17 DSGVO)
  Du hast das Recht, die Löschung deiner Daten zu verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  Du hast das Recht, die Einschränkung der Verarbeitung deiner Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  Du hast das Recht, die dich betreffenden Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Recht auf Widerspruch (Art. 21 DSGVO)
  Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung deiner Daten einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht.
• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
  Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zur Geltendmachung deiner Rechte wende dich bitte an: [E-Mail-Adresse]

10. Datensicherheit

Die Übertragung von Daten zwischen deinem Browser und unseren Servern erfolgt ausschließlich über eine TLS/SSL-verschlüsselte Verbindung (HTTPS). Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 09.10.2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.