Datenschutzerklärung

1. Verantwortlicher

Maximilian Franzen
Marientaler Au 3
56856 Zell
Deutschland
E-Mail: maxfranzen@gmx.net

2. Datenverarbeitung bei der Konvertierung

Wenn Sie eine PDF-Rechnung hochladen, wird diese zur Extraktion der Rechnungsdaten vorübergehend verarbeitet. Die Verarbeitung erfolgt:

  • Die Datei wird an die OpenAI-API (Künstliche Intelligenz) übermittelt, um die Rechnungsdaten zu extrahieren
  • Die extrahierten Daten werden zur Erstellung der E-Rechnung genutzt
  • Die hochgeladene PDF-Datei wird nach der Umwandlung nicht gespeichert
  • Die extrahierten Rechnungsdaten werden nicht gespeichert

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2a. Kurzzeitige Wiederherstellung erzeugter Dateien

Für angemeldete Kundinnen und Kunden wird die erzeugte Datei (ZUGFeRD-PDF oder XRechnung-XML) 72 Stunden lang aufbewahrt, damit ein fehlgeschlagener Download nachgeholt werden kann. Sie ist ausschließlich über das eigene Konto abrufbar und wird verschlüsselt abgelegt; der Schlüssel wird nicht zusammen mit den Daten gespeichert.

Nach 72 Stunden wird die Datei automatisch und ohne weitere Aufforderung gelöscht. Im Konto lässt sie sich jederzeit vorher löschen. Ohne Konto — also bei der kostenlosen Umwandlung — wird nichts aufbewahrt.

Diese Aufbewahrung ist keine Archivierung im Sinne der GoBD und ersetzt nicht Ihre eigene gesetzliche Aufbewahrung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Hosting

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet Daten in den USA. Die Übertragung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

4. Einsatz von OpenAI

Zur Extraktion der Rechnungsdaten nutzen wir die API von OpenAI (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA). Dabei werden die Inhalte der hochgeladenen PDF-Rechnung an OpenAI übermittelt. OpenAI verarbeitet diese Daten gemäß ihrer Datenverarbeitungsvereinbarung (DPA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

5. Zahlungen

Zahlungen wickelt Stripe Payments Europe Ltd. ab. Die Bezahlseite wird von Stripe betrieben; Zahlungsdaten wie Kartennummern erreichen unseren Server zu keinem Zeitpunkt. Wir erhalten von Stripe die Kundennummer, die E-Mail-Adresse und den Zustand des Abos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Kundenkonto

Wenn du ein Konto anlegst, speichern wir deine E-Mail-Adresse, einen Prüfwert deines Passworts (nicht das Passwort selbst) und den Zustand deines Abos. Für die Zählung der Umwandlungen speichern wir Zeitpunkt und Ausgabeformat, bei Nutzung ohne Konto zusätzlich einen nicht rückrechenbaren Prüfwert deiner IP-Adresse — die Adresse selbst wird nicht gespeichert.

Für Bestätigungs- und Passwortmails setzen wir Resend ein. Rechnungsinhalte werden dorthin nicht übermittelt.

7. Auftragsverarbeitung

Wenn du Rechnungen hochlädst, die Daten deiner eigenen Kunden enthalten, verarbeiten wir diese Daten in deinem Auftrag. Dafür gilt der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, dem du bei der Anmeldung zustimmst.

8. Ihre Rechte

Sie haben folgende Rechte:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

9. Cookies und lokale Speicherung

Ohne Ihre Einwilligung werden ausschließlich technisch notwendige Cookies gesetzt:rk_sitzung — hält die Anmeldung an deinem Konto, 30 Tage gültig.rk_kunde — erkennt ein ohne Konto gekauftes Abo im selben Browser wieder, signiert und 30 Tage gültig.einwilligung-v1 — speichert im lokalen Speicher Ihres Browsers, wie Sie sich beim Einwilligungsbanner entschieden haben. Ohne diesen Eintrag könnten wir Ihre Entscheidung nicht beachten und müssten bei jedem Aufruf erneut fragen.Diese drei sind technisch notwendig im Sinne des § 25 Abs. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich. Weitere Cookies werden erst gesetzt, wenn Sie in die Conversion-Messung eingewilligt haben (Abschnitt 10).

10. Conversion-Messung mit Google Ads

Wir schalten Suchanzeigen bei Google. Um zu erkennen, ob eine Anzeige tatsächlich zu einem Abo geführt hat, setzen wir das Conversion-Tracking von Google Ads ein.

Nur mit Ihrer Einwilligung. Solange Sie nicht zugestimmt haben, wird das Skript von Google nicht geladen. Es wird kein Cookie gesetzt, keine Kennung gelesen und keine Verbindung zu Google aufgebaut. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Was übermittelt wird. Gemeldet wird ausschließlich, dass ein Abo abgeschlossen wurde, mit dem Betrag des gewählten Tarifs und einer pseudonymen Vorgangskennung. Diese Kennung ist ein Hashwert und dient allein dazu, denselben Kauf nicht doppelt zu zählen — die Abo- oder Kundennummer aus dem Zahlungssystem erhält Google nicht. Daneben verarbeitet das Skript von Google die üblichen Angaben Ihres Aufrufs, insbesondere IP-Adresse, Angaben zu Browser und Gerät, die Klick-Kennung Ihrer Anzeige (GCLID) sowie Cookies. Ihre hochgeladenen Rechnungen und deren Inhalte werden zu keinem Zeitpunkt an Google übermittelt.

Empfänger. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen; sie stützt sich auf den EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln der EU-Kommission.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen" in der Fußzeile jeder Seite. Danach wird das Skript nicht mehr geladen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Ob Sie einwilligen oder nicht, hat keinen Einfluss auf die Nutzung: Umwandlung, Konto und Abo funktionieren in beiden Fällen unverändert.

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

Stand: September 2026

Zurück zur Startseite