1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Adrian Kempf
Römerweg 34
79199 Kirchzarten
Deutschland

E-Mail: support@rechnungsconverter.de

Bitte kontaktieren Sie uns per E-Mail – wir antworten in der Regel innerhalb von 24 Stunden.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Dienste erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der EU-Datenschutzgrundverordnung (DSGVO).

3. Hosting und technische Infrastruktur

Hosting-Anbieter: Unsere Anwendung wird über Base44 (base44.app) und Supabase gehostet. Die Server befinden sich in der Europäischen Union (Deutschland). Die technische Infrastruktur basiert auf Amazon Web Services (AWS).

Beim Besuch unserer Website werden automatisch folgende technische Daten erfasst:

IP-Adresse (anonymisiert)
Zugriffszeitpunkt
Browsertyp und -version
Verwendetes Betriebssystem

Diese Daten dienen ausschließlich der Sicherstellung eines stabilen Betriebs und zur Fehlerbehebung. Eine Verknüpfung mit anderen Datenquellen oder eine Weitergabe an Dritte (außer den Hosting-Anbietern) erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung)

4. Cookies und lokale Speicherung

Unsere Anwendung nutzt technisch notwendige Cookies und ggf. die lokale Speicherung des Browsers (Local Storage) zur Verwaltung von Benutzereinstellungen und Sitzungen.

Es findet keine Tracking- oder Profilbildung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für rein funktionale Cookies ist keine Zustimmung erforderlich.

5. Benutzerkonten und Anmeldebereich

Wenn Sie sich registrieren oder ein Benutzerkonto anlegen, speichern wir folgende Daten:

E-Mail-Adresse (Pflichtfeld)
Nutzername
Zeitpunkt der Registrierung und Logins
Inhalte, die Sie selbst erstellen (z. B. Rechnungsdaten, Kundendaten)

Die Daten dienen ausschließlich der Nutzung des Dienstes und werden nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6. E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Nachricht und die enthaltenen Kontaktdaten zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

7. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA). Bei einer Zahlung werden folgende Daten an Stripe übermittelt:

E-Mail-Adresse
Zahlungsinformationen (z. B. Kreditkartendaten, IBAN)
Rechnungsbetrag und Währung
Transaktions-ID

Stripe verarbeitet diese Daten zur Zahlungsabwicklung und Betrugsprävention. Die Datenübertragung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

8. KI-gestützte Datenverarbeitung

Zur automatischen Erkennung und Extraktion von Rechnungsdaten setzen wir KI-basierte Dienste von Anthropic (Claude AI) ein. Dies erfolgt über die Base44 Core Integration.

Folgende Daten werden dabei verarbeitet:

Hochgeladene Rechnungsdateien (PDF, JPG, PNG)
Extrahierte Textinhalte und strukturierte Rechnungsdaten

Wichtige Hinweise zur KI-Verarbeitung:

Die Verarbeitung erfolgt über EU-basierte KI-Dienste mit DSGVO-konformen Vereinbarungen
Ihre Dokumente werden nicht für das Training von KI-Modellen verwendet
Die Verarbeitung erfolgt ausschließlich temporär zur Datenextraktion
Es erfolgt keine dauerhafte Speicherung Ihrer Dokumente beim KI-Anbieter
Datenübertragung erfolgt verschlüsselt (HTTPS/TLS)

Drittanbieter: Anthropic verarbeitet die Daten im Auftrag zur Bereitstellung der KI-Funktionalität. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 28 DSGVO (Auftragsverarbeitung)

9. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich in folgenden Fällen:

Folgende Dienstleister erhalten Zugriff auf bestimmte Daten:

Stripe (Payment-Provider): E-Mail-Adresse, Zahlungsinformationen, Transaktionsdaten zur Zahlungsabwicklung
Anthropic (Claude AI): Hochgeladene Rechnungen zur temporären KI-Verarbeitung (keine dauerhafte Speicherung, kein Training)
Supabase/Base44 (Hosting): Alle Anwendungsdaten werden auf EU-Servern (Deutschland) gehostet
Behördliche Anfragen: Bei gesetzlicher Verpflichtung

Alle genannten Dienstleister sind vertraglich zur Einhaltung der DSGVO verpflichtet und verarbeiten Daten ausschließlich nach unserer Weisung (Art. 28 DSGVO - Auftragsverarbeitung).

Keine Weitergabe zu Werbezwecken: Ihre Daten werden niemals an Dritte für Werbezwecke verkauft oder weitergegeben.

10. Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung falscher Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an uns per E-Mail.

11. Datensicherheit

Unsere Website nutzt HTTPS-Verschlüsselung. Ihre Daten werden auf Servern innerhalb der EU gespeichert. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff zu schützen.

12. Auftragsverarbeitung (für Geschäftskunden)

Für geschäftliche Nutzer, die Rechnungsconverter im Rahmen ihrer unternehmerischen Tätigkeit nutzen und dabei personenbezogene Daten ihrer Kunden verarbeiten, stellen wir auf Anfrage einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO zur Verfügung.

Anfragen richten Sie bitte an: support@rechnungsconverter.de

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Die jeweils aktuelle Version ist auf unserer Website abrufbar.

📄 Datenschutzerklärung