Datenschutzerklärung

1. Verantwortlicher

Marvin Beckmann, Amalienstraße 10, 80333 München, Deutschland. E-Mail: stoertebeker@mail.grokbot.com

2. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) verarbeitet, um die Website auszuliefern und abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln. Logdaten werden von Vercel nach kurzer Zeit gelöscht.

3. Verarbeitung hochgeladener Rechnungen

Wenn Sie eine Rechnung hochladen, verarbeiten wir die darin enthaltenen Daten (z. B. Namen, Anschriften, USt-IdNr., Bankverbindung, Rechnungspositionen), um daraus eine XRechnung bzw. ZUGFeRD-Datei zu erzeugen oder eine E-Rechnung zu prüfen bzw. zu reparieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des angeforderten Dienstes). Soweit die Rechnung personenbezogene Daten Dritter enthält, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Die Dateien werden ausschließlich im Arbeitsspeicher verarbeitet und von uns nicht dauerhaft gespeichert; nach Abschluss der Anfrage sind sie verworfen. Zur Weitergabe an KI-Dienstleister siehe Abschnitt 4 und 6.

4. KI-gestützte Texterkennung (Konverter)

Zur automatischen Erkennung der Rechnungsfelder kann der aus dem PDF extrahierte Text an einen KI-Dienstleister (xAI bzw. OpenAI, USA) als Auftragsverarbeiter übermittelt werden. Die Daten werden nur zur Beantwortung der Anfrage genutzt und nicht zum Training verwendet. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Bei der Prüfung einer E-Rechnung mit dem Validator unter /pruefen findet keine Übermittlung an KI-Dienstleister statt.

5. Cookies und Tracking

Wir setzen keine Tracking-Cookies und keine Analyse- oder Werbedienste mit personenbezogenen Profilen ein. Für anonyme Reichweitenmessung nutzen wir Vercel Web Analytics (Vercel Inc., USA). Die Erfassung erfolgt cookieless und aggregiert (Seitenaufrufe sowie ggf. technische Ereignisnamen wie „Reparatur abgeschlossen“, „Starter-Kit vormerken geklickt“ oder „GoBD-Kit vormerken geklickt“ ohne Dateiinhalte und ohne personenbezogene Profile). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln.

6. Digitalprodukt „KI-Prüfung & Reparatur“

Wenn Sie die Funktion unter /service nutzen, verarbeiten wir Ihre hochgeladene XRechnung-/ZUGFeRD-Datei im Arbeitsspeicher, um sie mit den KoSIT-Prüfregeln zu prüfen, deterministisch und ggf. KI-gestützt zu reparieren und Ihnen Datei sowie Bericht auszuliefern (Art. 6 Abs. 1 lit. b DSGVO). Bei der Reparatur kann Rechnungsinhalt an denselben KI-Dienstleister wie in Abschnitt 4 (xAI bzw. OpenAI, USA) übermittelt werden — ausschließlich zur Ableitung von Korrekturvorschlägen aus bereits in der Datei vorhandenen Werten. Der reine Validator (/pruefen) sendet weiterhin nichts an KI-Dienste. Dateien werden nicht dauerhaft gespeichert.

7. Entwickler-API (E-Rechnung API)

Wenn Sie unter /e-rechnung-api einen API-Schlüssel anlegen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Erstellung, einen kryptografischen Hash (SHA-256) des Schlüssels (nicht den Schlüssel selbst), einen monatlichen Nutzungszähler, den Zeitpunkt der letzten Nutzung sowie, falls angekreuzt, Ihren Wunsch nach einer Nachricht zum Start der bezahlten Tarife. Zweck ist die Bereitstellung des Schlüssels, die Durchsetzung des Kontingents sowie Rückfragen bei Missbrauch oder Änderungen der API (Art. 6 Abs. 1 lit. b DSGVO). Die Startnachricht senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und erst, nachdem Sie diese über einen Bestätigungslink bestätigt haben; sie ist jederzeit per E-Mail an uns widerrufbar. Gespeichert wird bei Vercel Blob (Vercel Inc., USA, als Auftragsverarbeiter; Speicherort Frankfurt am Main), Übermittlungsgrundlage wie in Abschnitt 2. Die Daten speichern wir, bis Sie die Löschung verlangen, spätestens jedoch 12 Monate nach der letzten Nutzung des Schlüssels. Wurde Ihre E-Mail-Adresse ohne Ihr Wissen eingetragen, schreiben Sie uns; wir löschen den Eintrag. An die API gesendete Rechnungsdateien werden wie in Abschnitt 3 nur im Arbeitsspeicher verarbeitet, nicht gespeichert und nicht an KI-Dienste übermittelt. Ihre IP-Adresse wird kurzzeitig im Arbeitsspeicher verarbeitet, um Anfragelimits durchzusetzen (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch).

8. Warteliste „E-Rechnung Starter-Kit“

Wenn Sie sich unter /e-rechnung-vorlage für das Starter-Kit vormerken, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Eintragung, den Status „Bestätigung ausstehend“ und die Version des Einwilligungstextes, dem Sie zugestimmt haben, sowie technische Kennzeichen ohne Personenbezug (Datensatzversion, Kennzeichnung unserer eigenen Testeinträge). Die Datei ist nach einem kryptografischen Hash (SHA-256) Ihrer E-Mail-Adresse benannt. IP-Adresse, Browserdaten oder Namen speichern wir dabei nicht. Zweck ist eine einmalige Nachricht zum Start des Starter-Kits; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail an uns widerrufen können. Derzeit versenden wir noch keine E-Mails. Vor der ersten Nachricht senden wir Ihnen eine E-Mail mit Bestätigungslink (Double-Opt-in); ohne Bestätigung folgt keine weitere Nachricht. Gespeichert wird wie in Abschnitt 7 bei Vercel Blob (Vercel Inc., USA, als Auftragsverarbeiter; Speicherort Frankfurt am Main). Wir löschen Ihren Eintrag nach einem Widerruf, unbestätigte Einträge 30 Tage nach der Bestätigungsmail, alle übrigen nach der Startnachricht, spätestens jedoch am 31. Januar 2027, falls das Starter-Kit bis dahin nicht gestartet ist. Wurde Ihre E-Mail-Adresse ohne Ihr Wissen eingetragen, schreiben Sie uns; wir löschen den Eintrag. Ihre IP-Adresse wird kurzzeitig im Arbeitsspeicher verarbeitet, um Anfragelimits durchzusetzen (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch). Klicks auf „Starter-Kit vormerken“ zählen wir anonym als technisches Ereignis ohne personenbezogene Daten (siehe Abschnitt 5).

9. Warteliste „GoBD-Verfahrensdokumentation Solo“

Wenn Sie sich unter /gobd-verfahrensdokumentation für die GoBD-Verfahrensdokumentation Solo vormerken, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Eintragung, den Status „Bestätigung ausstehend“ und die Version des Einwilligungstextes, dem Sie zugestimmt haben, sowie technische Kennzeichen ohne Personenbezug (Datensatzversion, Kennzeichnung unserer eigenen Testeinträge). Die Datei ist nach einem kryptografischen Hash (SHA-256) Ihrer E-Mail-Adresse benannt. IP-Adresse, Browserdaten oder Namen speichern wir dabei nicht. Zweck ist eine einmalige Nachricht zum Start dieses Angebots; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail an uns widerrufen können. Derzeit versenden wir noch keine E-Mails. Vor der ersten Nachricht senden wir Ihnen eine E-Mail mit Bestätigungslink (Double-Opt-in); ohne Bestätigung folgt keine weitere Nachricht. Gespeichert wird wie in Abschnitt 7 bei Vercel Blob (Vercel Inc., USA, als Auftragsverarbeiter; Speicherort Frankfurt am Main). Wir löschen Ihren Eintrag nach einem Widerruf, unbestätigte Einträge 30 Tage nach der Bestätigungsmail, alle übrigen nach der Startnachricht, spätestens jedoch am 31. Januar 2027, falls das Angebot bis dahin nicht gestartet ist. Wurde Ihre E-Mail-Adresse ohne Ihr Wissen eingetragen, schreiben Sie uns; wir löschen den Eintrag. Ihre IP-Adresse wird kurzzeitig im Arbeitsspeicher verarbeitet, um Anfragelimits durchzusetzen (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch). Klicks auf „Kit vormerken“ zählen wir anonym als technisches Ereignis ohne personenbezogene Daten (siehe Abschnitt 5).

10. Zahlungen

Kostenpflichtige Funktionen sind derzeit nicht aktiv (kostenlose Beta). Bei Einführung wird diese Erklärung um den Zahlungsanbieter (voraussichtlich Stripe) ergänzt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: Oktober 2026