Datenschutzerklärung

1. Auf einen Blick

Diese Website ist eine statische Informationsseite. Sie setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge, lädt keine Inhalte von Drittanbietern (keine externen Schriften, Skripte oder CDNs) und enthält kein Kontaktformular. Der Webserver führt kein Zugriffsprotokoll. Personenbezogene Daten werden nur verarbeitet, soweit das für die Auslieferung der Seiten technisch nötig ist, und nicht gespeichert.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christian Effner
Breitlacherstraße 86
60489 Frankfurt am Main
Deutschland
E-Mail: christian.effner@googlemail.com

3. Hosting

Diese Website und die EU E-Invoice API werden auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland betrieben. Hetzner verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Aufruf dieser Website

Wenn Sie diese Website aufrufen, übermittelt Ihr Browser technisch bedingt Daten an unseren Server, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, Browsertyp und -version sowie gegebenenfalls die zuvor besuchte Seite (Referrer). Diese Daten werden ausschließlich verwendet, um die Seite auszuliefern und die Verbindung zu verschlüsseln.

Unser Webserver schreibt kein Zugriffsprotokoll (Access-Log); die Daten werden nach Auslieferung der Seite nicht gespeichert. Bei Serverfehlern schreibt er eine technische Fehlermeldung in das Systemprotokoll; IP-Adresse, aufgerufene Adresse und Anfrage-Header werden daraus vorher entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website.

5. Cookies, Tracking und externe Inhalte

Diese Website setzt keine Cookies und speichert nichts in Ihrem Browser. Es werden keine Analyse-, Werbe- oder Tracking-Dienste eingesetzt und keine Schriften, Skripte, Bilder oder sonstigen Inhalte von anderen Servern geladen. Eine Einwilligung (Cookie-Banner) ist daher nicht erforderlich.

Künftig enthält die Website Links zu externen Angeboten, etwa zu unserem Entwicklerportal. Erst wenn Sie einem solchen Link folgen, werden Daten an den jeweiligen Anbieter übertragen; dort gilt dessen Datenschutzerklärung.

6. Verschlüsselung

Die Website wird ausschließlich über HTTPS (TLS) ausgeliefert. Unverschlüsselte Aufrufe werden auf HTTPS umgeleitet. Das Zertifikat stammt von der Zertifizierungsstelle Let's Encrypt; dabei werden keine Daten der Besucher an Let's Encrypt übermittelt.

7. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir löschen die Daten, wenn sie nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Unser E-Mail-Postfach wird von Google betrieben (Gmail; Anbieter im EWR: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

8. Nutzung der API

Für Kunden der EU E-Invoice API gilt ergänzend:

• Rechnungsinhalte werden ausschließlich im Arbeitsspeicher verarbeitet, um die angeforderte Prüfung, Umwandlung oder Erzeugung durchzuführen. Sie werden nicht auf Datenträger geschrieben, nicht protokolliert und nach der Antwort verworfen. Für personenbezogene Daten in Rechnungen ist der Kunde Verantwortlicher; wir verarbeiten sie als Auftragsverarbeiter nach Art. 28 DSGVO.
• Protokoll der API: Je Anfrage werden nur Metadaten gespeichert: eine zufällige Request-ID, Endpunkt, erkanntes Format, Dauer, HTTP-Status sowie Größe von Anfrage und Antwort in Byte. IP-Adressen, Header, Anfrageparameter und Inhalte werden nicht protokolliert. Das Protokoll liegt im Systemprotokoll des Servers und wird mit dessen Rotation automatisch gelöscht.
• Konto, API-Schlüssel und Abrechnung werden künftig über ein Entwicklerportal bzw. über RapidAPI verwaltet. Beides ist noch nicht freigeschaltet; diese Erklärung wird vor dem Start um die eingesetzten Anbieter, Zwecke, Rechtsgrundlagen und Speicherdauern ergänzt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21). Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

10. Stand

19. Oktober 2026