Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist [BITTE ERGÄNZEN] (Name, Anschrift, E-Mail-Adresse). Die Kontaktdaten findest du auch im Impressum.

2. Grundsätze

Die Anwendung ist auf Datensparsamkeit ausgelegt. Konkret bedeutet das:

• Es gibt keine Nutzerkonten und keine Registrierung.
• Rechnungs- und Quittungsinhalte werden nicht dauerhaft auf dem Server gespeichert.
• Es findet keine Werbung und kein werbliches Tracking statt.
• Es werden keine Inhalte für Werbezwecke oder zum Training von KI-Modellen verwendet.
• Vollständige Dokumentinhalte erscheinen nicht in technischen Protokollen.

3. Aufruf der Website

Beim Aufruf werden die technisch erforderlichen Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, übertragene Datenmenge sowie Browser- und Betriebssystemkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse am sicheren und störungsfreien Betrieb. Diese Daten werden nach [BITTE ERGÄNZEN] Tagen gelöscht.

4. Erstellung von Rechnungen und Quittungen

Deine Eingaben werden an den Server übertragen, um die Beträge zu berechnen, die Pflichtangaben zu prüfen und das PDF zu erzeugen. Die Verarbeitung erfolgt ausschließlich im Arbeitsspeicher; das PDF wird direkt an dich ausgeliefert und nicht als Datei auf dem Server abgelegt. Nach der Auslieferung verbleiben keine Dokumentdaten auf dem Server.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erbringung der von dir angeforderten Leistung erforderlich ist.

5. Speicherung im Browser

Wenn du die Option „Entwurf in diesem Browser speichern" aktivierst, wird dein Entwurf im lokalen Speicher deines Browsers abgelegt. Diese Daten verlassen dein Gerät nicht und sind für uns nicht zugänglich. Sie verfallen automatisch nach 30 Tagen und lassen sich jederzeit über die Schaltfläche „Zurücksetzen" oder durch Deaktivieren der Option löschen. Ohne deine Zustimmung findet keine solche Speicherung statt.

Zusätzlich wird der Zähler für Rechnungsnummern lokal gespeichert, damit die Nummerierung nicht zurückspringt. Auch diese Angabe bleibt auf deinem Gerät.

6. Sitzungskennung zur Missbrauchsbegrenzung

Zur Begrenzung von Missbrauch und Kosten setzen wir ein technisch notwendiges Cookie kiq_sid mit einer Zufallskennung ohne Personenbezug. Es dient ausschließlich dazu, die Anzahl der Anfragen pro Nutzung zu begrenzen, und läuft nach 24 Stunden ab. Für die Zählung werden IP-Adresse und Kennung gemeinsam als Hashwert gespeichert — die IP-Adresse selbst wird dabei nicht abgelegt. Es findet keine Wiedererkennung über Sitzungen hinaus statt.

7. KI-Unterstützung

Nutzt du die optionalen KI-Funktionen, wird der von dir eingegebene Text über unseren Server an die KI-Schnittstelle von Swisscom übermittelt. Vor der ersten Nutzung wird dir das ausdrücklich angezeigt; ohne deine Bestätigung findet keine Übertragung statt.

Übertragen wird dabei:

• bei der Vorbefüllung aus Freitext: nur der von dir eingegebene Text, nicht dein ausgefülltes Formular;
• bei der Textverbesserung und Übersetzung: nur der jeweilige Textabschnitt;
• bei den KI-Hinweisen: eine anonymisierte Zusammenfassung ohne Namen, Adressen und Bankdaten.

Adressen, Steuernummern, Umsatzsteuer-Identifikationsnummern und Bankverbindungen werden nicht an die KI übertragen. Der Anbieter verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Verarbeitungsort und die Angabe, ob eine Übermittlung in ein Drittland stattfindet, sowie die Grundlage dafür: [BITTE ERGÄNZEN]. Rechtsgrundlage der Übermittlung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch das Bestätigen des Hinweises erteilst und jederzeit durch Nichtnutzung der Funktion widerrufen kannst.

Vollständige KI-Anfragen werden nicht in unseren Standardprotokollen gespeichert. Protokolliert werden nur technische Kennzahlen wie Antwortzeit, Fehlerklasse und die Anzahl der Aufrufe.

8. Schutz vor automatisiertem Missbrauch

Bei auffälligem Verhalten kann eine Prüfung über Cloudflare Turnstile eingebunden werden. Dabei wird eine Verbindung zu Cloudflare aufgebaut und deine IP-Adresse dort verarbeitet. Diese Funktion ist derzeit [BITTE ERGÄNZEN] (aktiv / nicht aktiv). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Hosting

Die Anwendung wird bei [BITTE ERGÄNZEN] betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Alle Verbindungen sind mit TLS verschlüsselt.

10. Keine Weitergabe zu anderen Zwecken

Es findet keine Weitergabe deiner Dokumentinhalte an Dritte statt, die über die hier genannten Auftragsverarbeiter hinausgeht. Es erfolgt keine Profilbildung und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Außerdem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

Da wir deine Dokumente nicht speichern und keine Konten führen, können wir zu einzelnen Dokumenten in der Regel keine Auskunft erteilen — es liegen dazu keine Daten bei uns vor.

12. Stand

Diese Erklärung hat den Stand [BITTE ERGÄNZEN] und wird bei Änderungen der Verarbeitung angepasst.