Datenschutzerklärung
1. Verantwortlicher
Lieven Sauerwald, Theodor-Fontane-Weg 16, 49434 Neuenkirchen, Deutschland, E-Mail: post@fakturmeister.de
2. Hosting
Diese Website und alle Daten werden auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) am Standort Nürnberg, Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite) in Protokolldateien; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Logdaten werden nach spätestens 14 Tagen gelöscht.
3. Registrierung und Nutzerkonto
Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und ein Passwort (nur als Hash gespeichert) zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Es werden ausschließlich technisch notwendige Session-Cookies gesetzt; es findet kein Tracking statt und es werden keine Analyse- oder Werbedienste eingesetzt.
4. Rechnungs- und Kundendaten
Die von Ihnen im Dienst erfassten Rechnungs- und Kundendaten verarbeiten wir ausschließlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Festgeschriebene Rechnungen werden entsprechend den gesetzlichen Aufbewahrungspflichten (GoBD, § 147 AO — derzeit 8 Jahre für Rechnungen) unveränderlich archiviert; eine frühere Löschung ist insoweit ausgeschlossen. Für personenbezogene Daten Ihrer Kunden, die Sie in den Dienst eingeben, handeln wir als Auftragsverarbeiter; ein Vertrag zur Auftragsverarbeitung (AVV) wird auf Anfrage bereitgestellt. Zur Erbringung von Support und zum Betrieb des Dienstes können berechtigte Personen auf unserer Seite auf Konto-, Kunden- und Rechnungsdaten zugreifen; solche Zugriffe werden protokolliert.
5. KI-Import (Mistral AI)
Wenn Sie die Import-Funktion nutzen, wird das hochgeladene Dokument zur Datenextraktion an die Mistral AI SAS (15 rue des Halles, 75001 Paris, Frankreich) übermittelt und dort in der EU verarbeitet (Art. 6 Abs. 1 lit. b DSGVO; Auftragsverarbeitung). Die Dokumente werden dort nicht zu Trainingszwecken verwendet und nach der Verarbeitung nicht dauerhaft gespeichert.
6. Kostenloses Prüf-Werkzeug
Dateien, die Sie im öffentlichen Prüf-Werkzeug hochladen, werden ausschließlich im Arbeitsspeicher bzw. in kurzlebigen temporären Dateien verarbeitet und unmittelbar nach der Prüfung gelöscht. Es erfolgt keine Speicherung und keine Weitergabe.
7. E-Mail-Versand
Für den Versand von Rechnungs-E-Mails nutzen wir den SMTP-Dienst der united-domains AG (Gautinger Straße 10, 82319 Starnberg, Deutschland). Übermittelt werden Empfängeradresse, Betreff und die Rechnungsanhänge (Art. 6 Abs. 1 lit. b DSGVO).
8. Kontaktformular
Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Kategorie, Betreff, Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Nachricht wird auf unseren Servern gespeichert und zusätzlich per E-Mail über den in Ziffer 7 genannten SMTP-Dienst der united-domains AG an uns zugestellt; Sie erhalten eine Eingangsbestätigung. Sind Sie beim Absenden angemeldet, fügen wir der Anfrage Kontoinformationen bei (Anmelde-Adresse, Tarif, aufgerufene Seite, Browser), damit wir Ihnen schneller helfen können. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Zahlungsabwicklung (Stripe)
Für kostenpflichtige Tarife nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland). An Stripe werden die für die Abrechnung erforderlichen Daten übermittelt (E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten, ggf. USt-IdNr.); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten auch in die USA übermitteln; hierfür bestehen EU-Standardvertragsklauseln und eine Zertifizierung nach dem EU-US Data Privacy Framework. Die Rechnungs- und Kundendaten Ihrer eigenen Kunden verbleiben davon unberührt auf unseren Servern in Deutschland.
10. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).
11. Speicherdauer und Löschung
Einen vollständigen Export Ihrer Daten (Konto, Kunden, Rechnungen samt archivierter Dateien, Protokoll) können Sie jederzeit unter Einstellungen → Konto herunterladen. Wenn Sie Ihr Konto schließen, wird der Zugang deaktiviert, ein laufendes Abo beendet und Rechnungsentwürfe sowie nicht mehr benötigte Kundendaten werden sofort gelöscht. Festgeschriebene Rechnungen samt der zugehörigen Stammdaten unterliegen den gesetzlichen Aufbewahrungsfristen (Ziffer 4) und werden nach deren Ablauf gelöscht.
Stand: Juli 2026.