Datenschutzerklärung.

Valentin Döring
Kiefernring 6
14478 Potsdam
Deutschland

E-Mail: freevallm@gmail.com

Diese Datenschutzerklärung gilt für die statische Marketing-Website rechnungstool.net, die Anwendung unter app.rechnungstool.net und den dort erreichbaren Remote-MCP-Server. Welche Daten verarbeitet werden, hängt davon ab, ob du nur die Website besuchst, anonym eine Rechnung erstellst oder ein Konto und optionale Versandfunktionen verwendest.

Die statische Website wird über Cloudflare Workers Static Assets von Cloudflare, Inc. ausgeliefert. Bei einem Aufruf können technisch notwendige Zugriffsdaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, übertragene Datenmenge, Referrer, Browser- und Betriebssystemangaben sowie HTTP-Status. Die Verarbeitung ist erforderlich, um die Website sicher und stabil bereitzustellen und Angriffe oder technische Fehler zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, zuverlässigen und effizienten Bereitstellung der Website.

Die Website verwendet keine Webanalyse, keine Werbenetzwerke, keine externen Schriftarten, keine eingebetteten Videos und keine Formulare. Sie setzt keine Analyse-Cookies. Inhalte wie Schriften und Produktbilder werden lokal ausgeliefert.

Weitere Informationen: Datenschutzerklärung von Cloudflare und Cloudflare Data Processing Addendum.

Die Anwendung und der MCP-Endpunkt unter app.rechnungstool.net werden über Vercel, Inc. bereitgestellt. Beim Zugriff verarbeitet Vercel technisch notwendige Verbindungs-, Server- und Auslieferungsdaten. Dies dient der Bereitstellung, Fehlerdiagnose, Sicherheit und Missbrauchsabwehr.

Soweit die Verarbeitung für die Nutzung der angeforderten Anwendung erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Für die sichere und stabile technische Bereitstellung ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Weitere Informationen: Datenschutzhinweise von Vercel und Vercel Data Processing Addendum.

Du kannst Rechnungstool über einen kompatiblen KI-Assistenten wie ChatGPT oder Claude aufrufen. Der jeweilige Anbieter verarbeitet deine Chat-, Konto- und Nutzungsdaten in eigener Verantwortung. Wenn du Rechnungstool im Assistenten aktivierst und eine Rechnungsaufgabe bestätigst, übermittelt der Assistent die von dir freigegebenen Angaben an den MCP-Server.

Rechnungstool kontrolliert nicht, wie der jeweilige KI-Anbieter Chatverläufe und Kontodaten verarbeitet. Maßgeblich sind zusätzlich dessen Einstellungen und Datenschutzhinweise: OpenAI Privacy Policy und Anthropic Privacy Policy.

Für eine anonyme Rechnung verarbeitet Rechnungstool die Angaben, die du oder dein KI-Assistent für den Vorgang übermittelt. Dazu können Absender- und Empfängerdaten, Anschriften, E-Mail-Adressen, Steuerangaben, Bankverbindungen, Leistungsbeschreibungen, Mengen, Zeiträume, Beträge und Rechnungsmetadaten gehören. Daraus werden Rechnungsdaten und ein PDF erzeugt.

Rechnungsdaten und PDFs werden im anonymen Arbeitsbereich 30 Tage gespeichert und danach gemäß der implementierten Aufbewahrungsregel gelöscht. Übernimmst du den Arbeitsbereich vorher in ein Konto, gelten anschließend die Regeln für Accountdaten.

Die Verarbeitung zur Erstellung und Bereitstellung der angeforderten Rechnung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Art. 6 Abs. 1 lit. f DSGVO gilt ergänzend für sicheren Betrieb, Fehlerdiagnose und Missbrauchsschutz. Das berechtigte Interesse liegt im Schutz der Anwendung und anderer Nutzer vor missbräuchlichen oder störenden Zugriffen.

Bei einem Konto werden je nach Nutzung E-Mail-Adresse, Passwort-Hash oder andere Authentifizierungsdaten sowie gespeicherte Absenderprofile, Kunden, Artikel, Entwürfe, finalisierte Rechnungen, PDFs, Status- und Versanddaten verarbeitet. Das Klartext-Passwort wird nicht als solches gespeichert.

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kontos und der gewählten Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle und Maßnahmen gegen unbefugte Nutzung beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Für die Verbindung mit einem KI-Assistenten verwendet Rechnungstool OAuth 2.1 mit PKCE und freizugebenden Berechtigungsumfängen (Scopes). Zugangstoken werden nur gehasht gespeichert. Zugriffstoken laufen nach einer Stunde ab, Refresh-Tokens nach 30 Tagen. Die Verbindung kann im jeweiligen KI-Dienst getrennt oder die erteilte Berechtigung widerrufen werden. Danach sind neue Kontozugriffe über diese Verbindung nicht mehr möglich; bereits abgelaufene oder widerrufene Token werden nicht erneut akzeptiert.

Rechnungstool verwendet Convex als Backend-Technologie für Datenmodelle und Dateispeicher. Darüber werden unter anderem Arbeitsbereiche, Kontodaten, Stammdaten, Rechnungsentwürfe, finalisierte Rechnungen und erzeugte Dateien verarbeitet. Convex verarbeitet diese Daten als technischer Dienstleister für den Betrieb der Anwendung.

Weitere Informationen: Datenschutzerklärung von Convex und Convex Data Processing Agreement.

Für Passwort-Reset- und Einmalcode-E-Mails nutzt Rechnungstool Resend, einen Dienst der Plus Five Five, Inc. Dabei werden insbesondere die Empfänger-E-Mail-Adresse, technische Versanddaten und der Inhalt der jeweiligen Transaktionsmail verarbeitet. Zweck ist die sichere Anmeldung oder Wiederherstellung des Kontozugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Maßnahmen gegen Missbrauch beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: Datenschutzerklärung von Resend und Resend Data Processing Addendum.

Für den Versand von Rechnungen kannst du eigene SMTP-Zugangsdaten konfigurieren. Der von dir gewählte SMTP-Anbieter erhält die Empfängeradresse, die Rechnung und die für den Versand erforderlichen Nachrichten- und Verbindungsdaten. Du bestimmst diesen Anbieter und bist für dessen Auswahl und Konfiguration verantwortlich.

SMTP-Zugangsdaten werden serverseitig verschlüsselt gespeichert. Versandprotokolle können Empfänger, Zeitpunkt, Status und Fehlermeldungen enthalten. Die Verarbeitung erfolgt zur Durchführung des von dir beauftragten Versands auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Fehlerdiagnose und Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Personenbezogene Daten erhalten nur die Dienstleister, die für die jeweilige Funktion benötigt werden: Cloudflare für die Website, Vercel für Anwendung und MCP-Auslieferung, Convex für Backend und Dateispeicher, Resend für Passwort- und Einmalcode-Mails sowie der von dir gewählte SMTP-Anbieter für optionalen Rechnungsversand. Innerhalb von Rechnungstool erhalten nur Personen Zugriff, die ihn für Betrieb, Support oder Fehlerbehebung benötigen.

Cloudflare, Vercel, Convex und Resend sind Anbieter mit Sitz oder Verarbeitung in den USA. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann daher stattfinden. Soweit erforderlich, stützen die Anbieter Übermittlungen auf die in ihren verlinkten Vertrags- und Datenschutzhinweisen beschriebenen Mechanismen, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Welche Regelung konkret gilt, richtet sich nach Anbieter, Dienst und aktuellem Vertragsverhältnis.

Anonyme Rechnungsdaten und PDFs werden 30 Tage gespeichert, sofern du den Arbeitsbereich nicht in ein Konto übernimmst. Accountdaten werden bis zur Kontolöschung oder so lange gespeichert, wie sie für die gewählten Funktionen erforderlich sind. Eine längere Speicherung erfolgt, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen oder Ansprüche geltend gemacht, ausgeübt oder verteidigt werden müssen.

Rechnungstool garantiert keine automatische GoBD-konforme Aufbewahrung. Nutzer bleiben dafür verantwortlich, Rechnungen entsprechend den für sie geltenden gesetzlichen Pflichten aufzubewahren.

Technische Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Betrieb, Sicherheit und Fehlerdiagnose nicht mehr erforderlich sind, soweit keine gesetzlichen Pflichten oder konkreten Sicherheitsvorfälle eine längere Speicherung verlangen.

Neben den bei den einzelnen Verarbeitungen genannten Rechtsgrundlagen kann Art. 6 Abs. 1 lit. c DSGVO gelten, wenn Daten zur Erfüllung gesetzlicher Pflichten verarbeitet werden müssen. Art. 6 Abs. 1 lit. a DSGVO gilt, wenn eine Verarbeitung ausnahmsweise auf deiner Einwilligung beruht. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Nach Maßgabe der DSGVO hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht; Rechnungstool betreibt derzeit keine Direktwerbung über diese Website.

Richte Auskunfts-, Berichtigungs-, Lösch-, Widerrufs- oder Widerspruchsanfragen an freevallm@gmail.com. Zur Vermeidung unbefugter Datenherausgabe kann eine angemessene Identitätsprüfung erforderlich sein.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow

Diese Website enthält gewöhnliche Links zu externen Websites und Diensten. Erst wenn du einen solchen Link öffnest, verarbeitet der jeweilige Anbieter die dadurch entstehenden Zugriffsdaten nach seinen eigenen Bedingungen.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Datenflüsse oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.