Datenschutzerklärung

CCC Impact BV, [Straße und Hausnummer], [PLZ] Apeldoorn, Niederlande.
E-Mail: privacy@invoicenavigator.eu

Wenn Sie eine Rechnung hochladen, verarbeiten wir die Datei, um sie gegen die offiziellen Validatoren zu prüfen, strukturelle Fehler zu korrigieren und Ihnen das Ergebnis bereitzustellen. Rechnungen enthalten in der Regel personenbezogene Daten (Namen, Anschriften, Kontaktpersonen, Bankverbindungen). Rechtsgrundlage ist die Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); soweit Sie Rechnungen Dritter hochladen, handeln wir als Auftragsverarbeiter für Sie.

• Original- und geprüfte Datei: werden gespeichert, damit Sie eine geprüfte Datei erneut herunterladen können (90 Tage kostenlos). Eine automatische Löschung nach Ablauf findet derzeit nicht statt; auf Anfrage löschen wir jederzeit.
• Prüfprotokolle (Formaterkennung, Fehlercodes, Verkäufer- und Käuferland, Hash der Datei) und API-Nutzungsprotokolle: werden nach 90 Tagen automatisch gelöscht.
• PDF-Konvertierung: extrahierte Rechnungsdaten werden nach 24 Stunden automatisch gelöscht. Für die Texterkennung wird die PDF an Anthropic (USA) übermittelt; Anthropic verwendet die Daten laut API-Bedingungen nicht zum Training.
• Nachweis-Link: Zu jedem geprüften Download veröffentlichen wir unter einer nicht erratbaren Adresse Validator, Version, Zeitstempel und Hash der Datei — nicht den Rechnungsinhalt.

Bei Registrierung speichern wir E-Mail-Adresse, Anmeldedaten und Ihren Guthaben- bzw. Abonnementstand bis zur Löschung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Zahlungen wickelt Stripe ab; Karten- und Kontodaten erreichen uns nicht. Für steuerliche Aufbewahrungspflichten speichern wir Rechnungsbelege sieben Jahre (Art. 6 Abs. 1 lit. c DSGVO).

Beim Aufruf der Website verarbeiten wir IP-Adresse, User-Agent und Zeitpunkt in Server-Protokollen zur Sicherstellung des Betriebs und zur Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); Ratenbegrenzung erfolgt über Upstash (EU). Formulare sind mit Cloudflare Turnstile gegen automatisierte Zugriffe geschützt. Technisch notwendige Cookies (Sitzung, Einwilligung) setzen wir ohne Einwilligung. Google Analytics wird nur geladen, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); Sie können die Einwilligung dort jederzeit widerrufen. Fehler werden mit Sentry (EU) protokolliert.

Wir setzen folgende Dienstleister ein:

• Supabase — Datenbank und Anmeldung (EU, Frankfurt)
• Vercel — Hosting der Website und Anwendung (EU, Frankfurt)
• AWS S3 — Dateispeicher (EU, Frankfurt)
• Stripe — Zahlungsabwicklung (EU)
• Upstash — Ratenbegrenzung und Cache (EU, Frankfurt)
• Sentry — Fehlerüberwachung (EU)
• Resend — Transaktions-E-Mails (USA)
• Anthropic — Texterkennung bei der PDF-Konvertierung (USA)
• Cloudflare — Bot-Schutz (Turnstile)
• Google — Analytics, nur mit Einwilligung (USA)
• PostHog — Produktanalyse (EU)

Übermittlungen in die USA stützen wir auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Die aktuelle Liste finden Sie unter /legal/sub-processors.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wenden Sie sich dazu an privacy@invoicenavigator.eu. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren — in den Niederlanden die Autoriteit Persoonsgegevens, in Deutschland die für Sie zuständige Landesdatenschutzbehörde.

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.