Datenschutzerklärung

Stand dieser Fassung: Es gibt keine Benutzerkonten, keine Analyse- oder Tracking-Dienste und keine Einwilligungs-Banner. Die Werkzeuge zum Prüfen, Erstellen und Korrigieren von Rechnungen sind nutzbar; wie mit den Dateien und Daten dabei umgegangen wird, steht weiter unten. Sobald Konten dazukommen, wird diese Erklärung erweitert.

Verantwortliche

oerli GmbH
Maiwaldstr. 9
77855 Achern
Deutschland
E-Mail: datenschutz@e-rechnung-plumber.de

Hosting und Server-Protokolle

Diese Website läuft auf eigener Infrastruktur in einem Rechenzentrum in Deutschland. Beim Abruf einer Seite verarbeitet der vorgeschaltete Webserver technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie die von Ihrem Browser übermittelte Kennung (User-Agent) und gegebenenfalls die verweisende Seite. Diese Verarbeitung ist erforderlich, um die Seite überhaupt ausliefern und Angriffe abwehren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb.

Cookies, Analyse, Werbung

Diese Website bindet keine Analyse- oder Werbedienste ein und erstellt keine Nutzungsprofile. Ein einziges Cookie gibt es: Wer sich im Flyer-Editor mit seiner E-Mail-Adresse anmeldet, bekommt ein technisch notwendiges Anmelde-Cookie (siehe „Flyer-Editor für Kanzleien"). Ohne Anmeldung wird kein Cookie gesetzt. Deshalb gibt es kein Einwilligungs-Banner: Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Schriftarten

Die Schriften Fredoka und Nunito liefern wir von unserem eigenen Server aus. Beim Aufruf der Seite stellt Ihr Browser dafür keine Verbindung zu Google oder einem anderen Schriftanbieter her.

Kontaktaufnahme per E-Mail

Wenn Sie uns schreiben — etwa um einen Check zu vereinbaren —, verarbeiten wir Ihre Angaben aus der E-Mail, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise lit. f. Unsere Postfächer liegen auf einem eigenen Mailserver in Deutschland. Wir löschen Anfragen, wenn sie erledigt sind und keine Aufbewahrungspflicht entgegensteht.

Kontaktformular

Auf der Notdienst- und der Kontaktseite können Sie uns über ein Formular schreiben (Name, E-Mail-Adresse, Anliegen, optional eine Telefonnummer, ein Rückrufwunsch und ein Fehlercode). Diese Angaben werden nicht in einer Datenbank gespeichert, sondern als eine einzelne E-Mail an unser Postfach auf unserem eigenen Mailserver in Deutschland zugestellt; Ihre E-Mail-Adresse steht darin als Antwortadresse. Ab dort gilt dasselbe wie für jede E-Mail an uns: Wir nutzen die Angaben nur, um Ihre Anfrage zu beantworten, und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflicht entgegensteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise lit. f. Zur Abwehr automatisierter Massen-Einsendungen merkt sich der Server die absendende IP-Adresse für wenige Minuten im Arbeitsspeicher (Art. 6 Abs. 1 lit. f DSGVO); protokolliert wird sie dabei nicht.

Warteliste zur Eröffnung

Auf der Vorstart-Seite können Sie Ihre E-Mail-Adresse eintragen, um einmalig benachrichtigt zu werden, sobald das Angebot startet. Das läuft als Double-Opt-in: Sie erhalten zunächst eine Bestätigungsmail mit einem Link; bis Sie ihn anklicken, speichern wir nichts — der Link trägt Ihre Adresse kryptografisch signiert in sich und verfällt nach zwei Wochen. Erst mit Ihrem Klick geht Ihre Adresse als E-Mail in unser Postfach auf unserem eigenen Mailserver in Deutschland ein; eine Weitergabe an Dritte findet nicht statt, ein Newsletter-Dienst ist nicht eingebunden. Wir nutzen die Adresse ausschließlich für diese eine Eröffnungs-Nachricht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit formlos per E-Mail widerrufen, dann löschen wir den Eintrag. Spätestens nach der Eröffnungs-Nachricht wird die Liste gelöscht.

Flyer-Editor für Kanzleien

Im Flyer-Editor können Kanzleien einen Stempel — Text oder ein Logo — in unseren Flyer setzen. Beim Herunterladen als PDF werden Text und Bild an unseren Server in Deutschland übertragen, dort in das PDF gesetzt und im selben Arbeitsgang wieder verworfen; gespeichert wird dabei nichts, eine Anmeldung ist nicht nötig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil das PDF die Leistung ist, die Sie anfordern. Ein Logo wird schon in Ihrem Browser verkleinert und von Metadaten befreit, bevor es übertragen wird.

Wer Flyer speichern oder als öffentlichen Link verschicken möchte, meldet sich mit seiner E-Mail-Adresse an: Wir senden einen Anmeldelink, der 60 Minuten gilt; bis zum Klick speichern wir nichts. Nach der Anmeldung setzen wir ein technisch notwendiges Cookie, das Ihre Adresse signiert enthält und 90 Tage gilt; mit „Abmelden" wird es gelöscht. Gespeichert werden dann in einer Datenbank auf unserem Server in Deutschland: Ihre E-Mail-Adresse, die Namen Ihrer Flyer, jede gespeicherte Fassung (Stempeltext bzw. Logo, Gestaltung, Zeitpunkt) sowie bei öffentlichen Links, wann und unter welcher Adresse der Link erstellt wurde, und grob der letzte Abruf. Die Adresse dient dazu, Ihnen Ihre Flyer wieder anzuzeigen und nachvollziehen zu können, wer einen öffentlichen Link erstellt hat. Wer einen öffentlichen Link kennt, kann das PDF mit Ihrem Stempel abrufen — die Adresse und die internen Flyernamen sind darin nicht enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Editors) und lit. f (Missbrauchsabwehr; dafür merkt sich der Server Absender-IP und Adresse für kurze Zeit im Arbeitsspeicher). Sie können Flyer jederzeit selbst löschen, womit auch ihre Links sofort ungültig werden. Flyer, die 24 Monate weder geändert noch über ihren Link abgerufen wurden, löschen wir automatisch.

Gespeicherte Flyer tragen einen QR-Code mit einem kurzen Empfehlungscode, der die Kanzlei und die Fassung des Flyers bezeichnet. Wer ihn scannt, wird zum kostenlosen Check weitergeleitet; dabei zählen wir den Aufruf (nur als Zahl je Flyer) und legen den Code samt Zeitpunkt im Speicher Ihres Browsers (localStorage) ab — 90 Tage lang, danach wird er verworfen. Schreiben Sie uns anschließend über das Kontaktformular oder den kostenlosen Check, geht der Code mit, damit wir Ihre Anfrage der empfehlenden Kanzlei zuordnen und die Anfragen je Flyer zählen können. Über Sie selbst erfährt die Kanzlei dabei nichts; sie sieht nur die Anzahl von Scans und Anfragen. Rechtsgrundlage für die Zuordnung ist Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit von Empfehlungen). Sie können den Eintrag jederzeit löschen, indem Sie die Websitedaten Ihres Browsers für diese Seite entfernen.

Dateien, die Sie prüfen lassen

Wenn Sie im Validator eine Rechnung hochladen, wird sie auf unserem Server in Deutschland gelesen, geprüft und im selben Arbeitsgang wieder verworfen. Sie wird nicht auf einen Datenträger geschrieben, nicht in einer Datenbank abgelegt und nicht für das Training von KI-Modellen genutzt; auch der Dateiname und der Inhalt gehen nicht ins Server-Protokoll. Es gibt daher nichts, was nach 24 Stunden noch zu löschen wäre — es ist mit dem Ende der Anfrage fort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Prüfung genau die Leistung ist, die Sie angefordert haben. Die steuerliche Aufbewahrung Ihrer Rechnungen bleibt Ihre Aufgabe.

KI-Lesung einer PDF-Rechnung

Steckt in Ihrer PDF kein Rechnungsdatensatz, können Sie die Felder von einem Sprachmodell auslesen lassen. Dafür wird die PDF an unseren Lesedienst übermittelt. Sie wird dort nicht zum Training verwendet und nicht gespeichert; wir speichern sie ebenfalls nicht. Das Ergebnis ist ein Vorschlag, den Sie prüfen und ändern — erst danach entsteht eine Datei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn die Lesung ist die Leistung, die Sie angefordert haben. Sie ist freiwillig: Über das Formular kommen Sie ohne jede Übermittlung zum selben Ergebnis.

Derzeit sitzt dieser Lesedienst außerhalb der EU. Wir weisen im Werkzeug vor jeder Lesung darauf hin und wechseln vor dem öffentlichen Start auf einen Dienst mit Verarbeitung innerhalb der EU. Bis dahin ist diese Website nicht öffentlich zugänglich.

Rechnungen erstellen und korrigieren

Diese beiden Werkzeuge rechnen und prüfen vollständig in Ihrem Browser. Was Sie in das Formular eintragen, wird nicht an uns übertragen und nicht gespeichert; die fertige Datei entsteht auf Ihrem Gerät und bleibt dort, bis Sie sie herunterladen. Eine Ausnahme gibt es beim Korrigieren: Die Datei, die Sie zum Vorbefüllen einwerfen, läuft einmal durch dieselbe Prüfung wie im Validator — und wird dabei genauso behandelt, also nicht gespeichert.

Scan vom Handy in die offene Rechnung

Im Rechnungs-Editor können Sie Fotos oder PDFs vom Handy in die gerade offene Rechnung übertragen. Dafür erzeugt Ihr Rechner eine Scan-Sitzung mit einem zufälligen Code (als QR-Code angezeigt), die 15 Minuten gilt. Was Sie am Handy hochladen, liegt bis zum Abholen durch Ihren Rechner ausschließlich im Arbeitsspeicher unseres Servers in Deutschland — höchstens zwölf Dateien, nie auf einem Datenträger, nie in einer Datenbank. Mit dem Abholen ist die Datei auf dem Server gelöscht; was nach Ablauf der Sitzung noch liegt, wird automatisch verworfen. Der Code erlaubt nur das Hochladen, nie das Lesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; zur Abwehr von Massen-Uploads merkt sich der Server die absendende IP-Adresse für wenige Minuten im Arbeitsspeicher (lit. f).

Anfahrt-Rechner

Auf der Seite „Vor Ort“ können Sie eine Postleitzahl oder einen Ortsnamen eingeben, um Entfernung und Richtpreis für einen Termin bei Ihnen zu sehen. Die Eingabe geht an unseren Server in Deutschland, wird dort mit einer lokal hinterlegten Postleitzahlentabelle (GeoNames, CC BY 4.0) abgeglichen und sofort verworfen — kein Kartendienst, kein Dritter, keine Speicherung. Sie wird nicht als Teil der Adresse übertragen und erscheint deshalb nicht in den Server-Protokollen. Welche Leistungen Sie anklicken, bleibt in Ihrem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung).

Gemerkte Daten in Ihrem Browser

Der Rechnungs-Editor kann auf Wunsch Ihre Firmendaten, Bankverbindung, den Steuerfall, zuletzt verwendete Empfänger und die letzte Rechnungsnummer merken — ausschließlich im Speicher Ihres eigenen Browsers (localStorage), erst nachdem Sie den Schalter „Meine Daten in diesem Browser merken“ eingeschaltet haben. Dasselbe gilt für die Zahlungsdaten: Wer aus einer Rechnung eine SEPA-Datei für sein Online-Banking erzeugt, kann Kontoinhaber und IBAN des eigenen Kontos per Schalter im Browser merken lassen; die Datei selbst entsteht im Browser und wird nicht an uns übertragen. Nichts davon wird an uns übertragen; mit dem Ausschalten wird alles gelöscht. Ein angefangener Entwurf bleibt zusätzlich im Sitzungsspeicher des Browser-Tabs, bis Sie den Tab schließen. Da kein Zugriff auf Ihr Endgerät durch uns erfolgt, sondern Ihr Browser die Daten auf Ihre Anweisung lokal ablegt, ist § 25 TDDDG nicht berührt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Wenden Sie sich dafür an datenschutz@e-rechnung-plumber.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Geltungsbereich

Diese Erklärung gilt für e-rechnung-plumber.de und e-invoice-plumber.com. Für formatklar.de gilt die dortige Datenschutzerklärung.