Datenschutzerklärung

Information über die Verarbeitung personenbezogener Daten gemäß DSGVO Art. 13.

1. Verantwortlicher (Art. 4 DSGVO)

2. Welche Daten wir verarbeiten

Server-Logs

IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode, Referrer und User-Agent. Logs werden täglich rotiert; die letzten 14 Tage werden vorgehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Rechnungs-, Beleg- und Bestellformulardaten

Der kostenlose Generator läuft browserseitig: Daten, die Sie in das Rechnungs-/Beleg-/Bestellformular eintragen (Ihr Name, Adresse, Kundendaten, Positionen, Beträge, Steuerangaben, Bankverbindung), werden erst an den Server gesendet, wenn Sie "PDF herunterladen" klicken, damit wir das PDF für Sie rendern können. Nach Auslieferung des PDFs werden diese Formulardaten nicht in einer Datenbank gespeichert. Wir bewahren keine Kopien generierter Rechnungen auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

PDF-Generierungs-API (kostenpflichtige Tarife)

API-Kunden erstellen ein Konto (E-Mail-Adresse, gehashtes Passwort). API-Anfragen mit HTML- oder Template-Daten werden im Arbeitsspeicher verarbeitet und das gerenderte PDF in der Antwort zurückgegeben; die Eingangsdaten werden über die Anfrage hinaus nicht gespeichert. Wir protokollieren API-Anfrage-Metadaten (Zeitstempel, Endpoint, Status, Bytes, Kunden-ID) für Abrechnung und Missbrauchsabwehr - 90 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung (Stripe)

Bei kostenpflichtigen Tarifen werden Zahlungen über Stripe Inc. (510 Townsend Street, San Francisco, CA 94103, USA) als eigenständigen Verantwortlichen abgewickelt. Stripe erhält Ihre Kartendaten direkt; wir speichern nur die Stripe-Kunden-ID, die letzten 4 Ziffern und den Abonnement-Status. Datenschutzhinweise: stripe.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Reichweitenmessung (Umami, selbst gehostet)

Selbst gehostete, cookielose Umami-Instanz. Nur aggregierte Daten ohne personenbezogene Identifikatoren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Fehlerprotokollierung (Sentry / GlitchTip)

Selbst gehostete GlitchTip-Instanz unter errors.alexkay.dev. Bei Programmausnahmen werden Stack-Trace, Anfrage-URL, IP-Adresse und (bei API-Kunden) Kunden-ID übermittelt. Speicherdauer 90 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Drittlandtransfers

Der Dienst läuft auf einem VPS-Server außerhalb der EU. Stripe ist US-Anbieter. Übermittlungen erfolgen auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO bzw. dem EU-USA-Datenschutzrahmen.

4. Ihre Rechte (Art. 15-22 DSGVO)

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf einer Einwilligung jederzeit

Zur Ausübung: [email protected]. Beschwerderecht bei Aufsichtsbehörde nach Art. 77 DSGVO.

5. Speicherdauer

Server-Logs: 14 Tage. Rechnungs-Formulardaten: nicht gespeichert. API-Anfrage-Logs: 90 Tage. Account- und Stripe-Daten: bis zur Account-Löschung (10 Jahre für steuerlich aufbewahrungspflichtige Belege). Analytics: 12 Monate. Fehlerprotokolle: 90 Tage.

6. Cookies

Wir verwenden keine Tracking-Cookies. Eingesetzt wird nur ein technisch notwendiges Session-Cookie (einwilligungsfrei nach § 25 Abs. 2 TTDSG).

Stand: May 2026