Datenschutzerklärung

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, zu welchem Zweck und wie wir mit ihnen umgehen.

Das Rechnungsformular kann ohne Registrierung ausgefüllt und angesehen werden. Für den Download einer Rechnung (ZUGFeRD-PDF oder XRechnung-XML) sowie für die KI-gestützte PDF-Erkennung ist eine kostenlose Registrierung erforderlich.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Diese Website wird über Netlify (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA) ausgeliefert. Das Backend läuft auf Servern von Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) — einem deutschen Rechenzentrum.

Beim Aufruf dieser Website übermittelt dein Browser automatisch technische Daten (Server-Log-Files), darunter:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Diese Daten dienen ausschließlich der technischen Bereitstellung des Dienstes und der Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Für die Nutzung der Kernfunktionen (Rechnungserstellung, PDF-Download, KI-Erkennung) ist eine kostenlose Registrierung erforderlich.

Zur Löschung deines Kontos wende dich an: datenschutz@coretool.de

Wenn du eine PDF-Rechnung zur automatischen Felderkennung hochlädst, wird der extrahierte Text (nicht die Binärdatei) an die API von Anthropic, Inc. (548 Market St, PMB 90375, San Francisco, CA 94104, USA) zur Verarbeitung übermittelt.

Zahlungen für kostenpflichtige Tarife (Solo, Business) werden über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) abgewickelt. Stripe handelt dabei als eigenständiger Verantwortlicher für die Zahlungsabwicklung.

Wir selbst speichern keine vollständigen Zahlungsdaten. Stripe gibt uns nur den Planstatus zurück.

Für den Versand von Transaktions-E-Mails (z.B. Passwort-Reset-Links) nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street STE 5734, San Francisco, CA 94114, USA). Dabei wird deine E-Mail-Adresse an Resend übermittelt. Resend handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO; ein entsprechender Vertrag ist abgeschlossen.

Für die Anmeldung speichern wir deinen Authentifizierungs-Token im localStorage deines Browsers. Dies ist technisch notwendig für die Sitzungsverwaltung und kein Cookie im datenschutzrechtlichen Sinne (Art. 5 Abs. 1 lit. c ePrivacy-RL). Der Token wird beim Abmelden gelöscht.

Außerdem speichern wir dein Logo (falls hochgeladen) lokal im localStorage als Base64-Bild — ausschließlich auf deinem Gerät, ohne Übertragung an unsere Server.

Du hast jederzeit folgende Rechte gemäß DSGVO:

• Art. 15 Auskunftsrecht — Welche Daten wir von dir gespeichert haben.
• Art. 16 Berichtigungsrecht — Korrektur unrichtiger Daten.
• Art. 17 Recht auf Löschung — Löschung deiner gespeicherten Daten.
• Art. 18 Recht auf Einschränkung — Einschränkung der Verarbeitung.
• Art. 20 Recht auf Datenübertragbarkeit — Herausgabe deiner Daten in maschinenlesbarem Format.
• Art. 21 Widerspruchsrecht — Widerspruch gegen die Verarbeitung.
• Art. 7 Widerruf der Einwilligung — Jederzeit, ohne Angabe von Gründen.

Um deine Rechte wahrzunehmen, wende dich per E-Mail an: datenschutz@coretool.de