Datenschutzerklärung

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten OkInvoice verarbeitet, wenn Sie okinvoice.eu nutzen, zu welchem Zweck, wie lange und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) haben.

Kurz gesagt: Wir erheben so wenig Daten wie möglich, der Validator lädt Ihre Dateien nie hoch, und standardmäßig setzt die Website keine Cookies und nutzt keine Webanalyse.

Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

[OPERATOR NAME]
[ADDRESS]
E-Mail: hello@okinvoice.eu

Weitere Angaben finden Sie im Impressum. Bei Fragen zum Datenschutz schreiben Sie an hello@okinvoice.eu oder nutzen das Kontaktformular.

Hosting und Server-Logfiles

Die Website läuft auf einem Server der Contabo GmbH, Welfenstraße 22, 81541 München, in einem Rechenzentrum in der EU. Wir verwalten den Server mit der Software Coolify. Contabo verarbeitet Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO).

Wenn Sie eine Seite aufrufen, sendet Ihr Browser technische Daten, die der Webserver in Logfiles speichert:

• Ihre IP-Adresse
• Datum und Uhrzeit des Abrufs
• die aufgerufene URL
• den User-Agent Ihres Browsers (Browser und Betriebssystem)

Wir nutzen diese Logfiles, um die Website sicher und funktionsfähig zu halten, zum Beispiel um Angriffe zu erkennen und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden höchstens 14 Tage gespeichert und dann gelöscht, es sei denn, ein bestimmter Eintrag wird zur Aufklärung eines Sicherheitsvorfalls benötigt.

E-Rechnungs-Validator: Ihre Dateien bleiben auf Ihrem Gerät

Der Validator prüft XRechnung-, ZUGFeRD-, Factur-X- und Peppol-Dateien vollständig in Ihrem Browser, in einem Web Worker. Ihre Rechnungsdatei wird nie auf unseren Server hochgeladen und von uns nicht gespeichert. Wir können ihren Inhalt nicht sehen.

Der Programmcode des Validators und die offiziellen Regelwerke werden wie jeder andere Teil der Seite in Ihren Browser geladen. Diese Abrufe sind gewöhnliche Seitenaufrufe und erscheinen in den oben beschriebenen Logfiles, ohne Rechnungsdaten.

Pflicht-Check

Auch der Pflicht-Check läuft in Ihrem Browser. Ihre Antworten können im Teil der Adresse nach dem „#“ (URL-Hash) stehen, damit Sie ein Ergebnis speichern oder teilen können. Browser senden den Hash nicht an den Server, Ihre Antworten erreichen also weder uns noch unsere Logfiles.

Kontaktformular und E-Mail

Wenn Sie das Kontaktformular nutzen, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema und Ihre Nachricht. Das Formular sendet diese Angaben per E-Mail über unseren eigenen Mailserver an uns. Schreiben Sie direkt an hello@okinvoice.eu, erhalten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht.

Wir nutzen diese Daten nur, um Ihnen zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder, wenn Ihre Anfrage einen Vertrag mit uns betrifft, Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Nachrichten so lange, wie wir sie zur Bearbeitung brauchen, höchstens 12 Monate, und löschen sie dann, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Spamschutz mit Cloudflare Turnstile

Falls wir ihn aktivieren, nutzt das Kontaktformular Cloudflare Turnstile, einen Dienst der Cloudflare, Inc. (USA), um Menschen von Bots zu unterscheiden. Turnstile verarbeitet dabei technische Daten über Ihren Browser und Ihr Gerät, einschließlich Ihrer IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem spamfreien Formular (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten in die USA übermittelt werden. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Cookies und Webanalyse

Standardmäßig setzt okinvoice.eu keine Cookies und speichert nichts in Ihrem Browser. Einzige Ausnahme ist der Redaktionsbereich (/studio), der für angemeldete Redakteure ein Sitzungs-Cookie setzt. Einzelheiten stehen in unseren Cookie-Informationen.

Falls wir Webanalyse aktivieren

Wir haben Google Analytics 4, eingebunden über den Google Tag Manager mit Google Consent Mode v2, vorbereitet, aber nicht aktiviert. Schalten wir es ein, passen wir diese Erklärung an, und es gilt Folgendes:

• Anbieter ist die Google Ireland Limited, Dublin, Irland. Daten können an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO).
• Für Besucher aus dem EWR, dem Vereinigten Königreich und der Schweiz läuft die Analyse nur, wenn Sie in einem Einwilligungsdialog zustimmen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, für das Speichern von Informationen auf Ihrem Gerät, § 25 Abs. 1 TDDDG).
• In anderen Regionen wäre die Analyse standardmäßig aktiv, außer Ihr Browser sendet ein Global-Privacy-Control-Signal. Sie könnten sie dennoch abschalten.
• Über den Link „Cookie-Einstellungen“ im Footer können Sie Ihre Wahl jederzeit ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).
• Werbefunktionen bleiben abgeschaltet. Die an Google übermittelte Seitenadresse enthält außer Kampagnenparametern keine Abfrageparameter.

Schriften, Werbung und Links zu anderen Websites

Alle Schriften liegen auf unserem eigenen Server. Ihr Browser stellt also keine Anfragen an Google Fonts oder andere Schriftendienste. Die Website zeigt keine Werbung.

Links zu Softwareanbietern laufen über eigene Weiterleitungsadressen. Wie diese Links funktionieren, erklärt unser Affiliate-Hinweis. Auf der Website eines Anbieters gilt dessen eigene Datenschutzerklärung.

Empfänger Ihrer Daten

Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbung weiter. Daten erhalten Dritte nur wie oben beschrieben: unser Hosting-Anbieter, unser Mailserver und, falls aktiviert, Cloudflare (Turnstile) und Google (Webanalyse). An Behörden geben wir Daten nur weiter, wenn das Gesetz es verlangt.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung auf Grundlage unseres berechtigten Interesses, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für all diese Rechte genügt eine Nachricht an hello@okinvoice.eu. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Staat, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattfand.

Keine automatisierten Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert, etwa wenn wir Webanalyse aktivieren. Das Datum oben zeigt den aktuellen Stand.