Datenschutzerklärung (DSGVO)
1. Verantwortliche Stelle
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
André Grunert
Schkeuditzer Weg 77
06258 Schkopau
Deutschland
E-Mail: e.rechnung.api@gmail.com
2. 100 % Stateless RAM-Verarbeitung (Zero Data Retention)
Der Schutz sensibler Rechnungs- und Geschäftsdaten unserer Kunden hat höchste Priorität. Unsere gesamte Verarbeitungs-Engine arbeitet stateless:
- Online-Validator (/validator): Hochgeladene PDF- und XML-Dateien werden ausschließlich temporär im flüchtigen Arbeitsspeicher (RAM via
io.BytesIO) analysiert und validiert. Es erfolgt zu keinem Zeitpunkt ein Schreibvorgang auf physische Festplatten. Nach Abschluss der Prüfung wird der Speicher sofort freigegeben. - API-Generierung (POST /v1/invoice/generate & /embed & /xrechnung): Die per JSON übermittelten Rechnungsdaten (Käufer-, Verkäufer-, Bank- und Positionsdaten) werden flüchtig im RAM zum PDF/A-3 bzw. CII-XML assembliert und direkt im HTTP-Response-Stream an den Aufrufer zurückgegeben. Auf unseren Servern verbleibt keine Kopie der Rechnung.
3. Hosting & Server-Standort (Frankfurt / Deutschland)
Unsere Server-Infrastruktur wird bei dem Cloud-Hosting-Dienstleister Fly.io Inc. betrieben. Der Serverstandort ist vertraglich fest auf die Region Frankfurt am Main (fra / Deutschland / Europäische Union) in einem nach ISO 27001 zertifizierten Rechenzentrum festgelegt. Alle Verarbeitungsprozesse unterliegen vollumfänglich dem europäischen Datenschutzrecht.
4. Speicherung von Kunden- & Accountdaten
Zur Bereitstellung der API-Dienste und zur Abrechnung speichern wir in unserer internen SQLite-Datenbank lediglich minimale Metadaten: die geschäftliche E-Mail-Adresse des Kunden, den vergebenen kryptografischen API-Key, den gebuchten Tarif sowie das verbleibende Dokumenten-Guthaben. Rechnungs-Inhalte oder Empfängerdaten werden dort niemals protokolliert.
5. Zahlungsabwicklung über Stripe
Für die Zahlungsabwicklung unserer Tarife und Prepaid-Pakete nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Unterstützt werden sichere Zahlungen via Kreditkarte (Visa, Mastercard, American Express), PayPal, Apple Pay, Google Pay und Amazon Pay. Die Zahlungsdaten werden direkt über verschlüsselte Stripe-Schnittstellen (Stripe Checkout) erfasst und verarbeitet. Wir selbst speichern zu keinem Zeitpunkt vollständige Kreditkarten- oder PayPal-Zugangsdaten. Details zur Datenverarbeitung findest du in der Datenschutzerklärung von Stripe.
6. Fehler-Monitoring (Sentry)
Zur Überwachung der Systemstabilität setzen wir Sentry (Functional Software, Inc.) ein. Bei technischen Ausnahmefehlern werden anonymisierte Stacktraces übertragen. Sentry ist in unserem System so konfiguriert (max_request_body_size="never"), dass Request-Bodies mit Rechnungs-Inhalten niemals übertragen werden.
7. Auftragsverarbeitung (AVV nach Art. 28 DSGVO)
Für gewerbliche Kunden, die personenbezogene Daten ihrer Endkunden über unsere API verarbeiten, stellen wir auf Anfrage jederzeit einen formellen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO bereit. Kontaktiere uns dazu einfach unter e.rechnung.api@gmail.com.
8. Deine Rechte als Betroffener
Du hast das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Berichtigung, Sperrung oder Löschung sowie das Recht auf Datenübertragbarkeit und Beschwerde bei einer Datenschutz-Aufsichtsbehörde.