Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und ordnungsgemäßen Erbringung des Dienstes).

3. Hosting & Server-Infrastruktur

Der Dienst wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Server befindet sich in einem deutschen Rechenzentrum. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Hetzner Online GmbH ist nach den Vorgaben der DSGVO zertifiziert. Weitere Informationen finden Sie unter hetzner.com/de/legal/privacy-policy.

4. Keine Cookies, keine Tracker

Diese Anwendung verwendet:

• Keine Cookies – weder technische, noch Marketing- oder Analyse-Cookies.
• Kein Google Analytics oder vergleichbare Analyse-Dienste.
• Keine Social-Media-Pixel (Facebook, LinkedIn etc.).
• Keine externen Fonts – Schriftarten werden nicht von Google Fonts oder anderen externen Diensten geladen. Es kommuniziert ausschließlich mit dem eigenen Server.
• Keine CDN-Dienste für Skripte oder Styles.

Der Browser-localStorage wird genutzt, um die Server-URL und den API-Key lokal in Ihrem Browser zu speichern – diese Daten verlassen Ihr Gerät nicht, sofern Sie keine Anfrage an den Server stellen. Demo-Keys (beginnend mit demo) werden explizit nicht im localStorage gespeichert.

5. Serverseitig gespeicherte Daten

Beim Aufruf des Dienstes (POST /invoice, POST /logo, POST /next-invoice-nr, POST /credit) werden folgende minimalen Daten im serverseitigen Protokoll (logs/invoice.log) gespeichert:

• Zeitstempel des Aufrufs (ISO 8601)
• Kundenkürzel (Name, der bei der API-Key-Erstellung angegeben wurde – kein vollständiger Name, in Bezahlversion: e-Mail Adresse)
• Rechnungsnummer (aus der übergebenen XML)

Diese Daten dienen ausschließlich der Abrechnung (Zählung genutzter Rechnungen je API-Key) und der Bereitstellung der Funktion „nächste Rechnungsnummer". Sie werden nicht an Dritte weitergegeben und nicht für Werbezwecke genutzt.

Inhalte der hochgeladenen XML-Rechnungen und HTML-Templates werden nicht dauerhaft gespeichert. Sie werden ausschließlich im Arbeitsspeicher verarbeitet und nach der PDF-Erzeugung sofort verworfen.

Hochgeladene Logos werden unter einem internen Dateinamen gespeichert (<apikey>_<logoname>.ext) und sind nicht öffentlich zugänglich. Sie können jederzeit auf Anfrage gelöscht werden.

Aufbewahrungsdauer

Protokolldaten werden für 24 Monate aufbewahrt, danach gelöscht. Logos werden bis zur Beendigung des Vertragsverhältnisses oder auf Anfrage gespeichert.

6. Verarbeitung im Browser

Die Kernanwendung (XRechnung Editor) läuft vollständig in Ihrem Browser. XML-Dateien, die Sie öffnen oder bearbeiten, verlassen Ihren Rechner nur, wenn Sie explizit auf „XML senden → PDF herunterladen" klicken. In diesem Fall werden die Daten verschlüsselt (HTTPS/TLS) an den Server übertragen.

7. API-Keys

API-Keys werden auf dem Server in einer verschlüsselten Konfigurationsdatei gespeichert, die nur für den Serverprozess zugänglich ist. Bei der API-Key-Beantragung per E-Mail werden Name und E-Mail-Adresse verarbeitet, um den Key zu erstellen und ggf. eine Rechnung zu versenden. Diese Daten werden nicht an Dritte weitergegeben.

Die E-Mail-Korrespondenz zu API-Keys wird für die Dauer des Vertragsverhältnisses sowie der gesetzlichen Aufbewahrungsfristen (bei Rechnungslegung 10 Jahre, § 147 AO) gespeichert.

8. Übermittlung in Drittländer

Es findet keine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt.

9. Ihre Rechte nach DSGVO

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO) – welche Daten über Sie gespeichert sind
• Berichtigung (Art. 16 DSGVO) – unrichtige Daten korrigieren zu lassen
• Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: apikey@about-quality.de

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. Für Niedersachsen ist dies die:

10. Sicherheit

Die Übertragung erfolgt ausschließlich über HTTPS (TLS 1.2/1.3). API-Keys haben eine Länge von mindestens 48 Zeichen (288 Bit Entropie) und werden sicher auf dem Server gespeichert. Der Webserver gibt keine technischen Details bei ungültigen Anfragen zurück.

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen oder der Dienst ändert. Das Datum der letzten Änderung ist oben angegeben. Wir empfehlen, diese Seite gelegentlich zu prüfen.