Datenschutzerklärung

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, zu welchem Zweck und wie wir mit ihnen umgehen.

Das Rechnungsformular kann ohne Registrierung ausgefüllt und angesehen werden. Für den Download einer Rechnung (ZUGFeRD-PDF oder XRechnung-XML) sowie für die KI-gestützte PDF-Erkennung ist eine kostenlose Registrierung erforderlich.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Diese Website wird über Netlify (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA) ausgeliefert. Das Backend läuft auf Servern von Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) — einem deutschen Rechenzentrum.

Beim Aufruf dieser Website übermittelt dein Browser automatisch technische Daten (Server-Log-Files), darunter:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Diese Daten dienen ausschließlich der technischen Bereitstellung des Dienstes und der Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Für die Nutzung der Kernfunktionen (Rechnungserstellung, PDF-Download, KI-Erkennung) ist eine kostenlose Registrierung erforderlich.

Zur Löschung deines Kontos wende dich an: datenschutz@coretool.de

Wenn du eine PDF-Rechnung zur automatischen Felderkennung hochlädst, wird der extrahierte Text (nicht die Binärdatei) an die API von Anthropic, Inc. (548 Market St, PMB 90375, San Francisco, CA 94104, USA) zur Verarbeitung übermittelt.

Zahlungen für kostenpflichtige Tarife (Solo, Business) werden über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) abgewickelt. Stripe handelt dabei als eigenständiger Verantwortlicher für die Zahlungsabwicklung.

Wir selbst speichern keine vollständigen Zahlungsdaten. Stripe gibt uns nur den Planstatus zurück.

Für den Versand von Transaktions-E-Mails (z.B. Passwort-Reset-Links) nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street STE 5734, San Francisco, CA 94114, USA). Dabei wird deine E-Mail-Adresse an Resend übermittelt. Resend handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO; ein entsprechender Vertrag ist abgeschlossen.

Anonyme Reichweitenzählung: Um zu sehen, wie viele Menschen diese Seite besuchen und welche Inhalte sie interessieren, zählen wir Seitenaufrufe selbst – ohne Cookies und ohne Weitergabe an Dritte. Dabei werden nur anonyme Merkmale gespeichert: aufgerufene Seite, Datum, ungefähre Region (Land, Bundesland, Stadt – abgeleitet aus der IP-Adresse, die selbst nicht gespeichert wird), Gerätetyp, Browser, Betriebssystem, Bildschirmbreite, Spracheinstellung und die Internetseite, von der du gekommen bist. Mehrere Aufrufe am selben Tag werden über einen täglich wechselnden, nicht rückrechenbaren Prüfwert zusammengefasst. Eine Zuordnung zu deiner Person ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sendet dein Browser „Do Not Track“, wird nicht gezählt. Die Zählung läuft über die Zählstelle der Zimmerei Tüchsen (zimmereiundholzbau.de), dieselbe verantwortliche Person, gehostet bei Netlify (EU).

Für die Anmeldung speichern wir deinen Authentifizierungs-Token im localStorage deines Browsers. Dies ist technisch notwendig für die Sitzungsverwaltung und kein Cookie im datenschutzrechtlichen Sinne (Art. 5 Abs. 1 lit. c ePrivacy-RL). Der Token wird beim Abmelden gelöscht.

Außerdem speichern wir dein Logo (falls hochgeladen) lokal im localStorage als Base64-Bild — ausschließlich auf deinem Gerät, ohne Übertragung an unsere Server.

Über den Knopf „Fehler oder Idee melden“ in der Kopfleiste kannst du uns – auch ohne Registrierung – Fehler, Verbesserungsvorschläge oder Fragen schicken. Dabei verarbeiten wir:

• deinen Meldungstext und die gewählte Art der Meldung,
• deine E-Mail-Adresse – nur, wenn du sie angibst (für Rückfragen), bei eingeloggten Nutzern die Adresse des Kontos sowie die Konto-ID,
• einen Screenshot – nur, wenn du ihn selbst anhängst,
• technische Angaben: Adresse der Seite, von der du meldest, Browser/Gerät (User-Agent), Fenstergröße, Zeitpunkt sowie deine IP-Adresse ausschließlich als Prüfsumme (Hash) zum Schutz vor Missbrauch.

Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien, sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO); gibst du freiwillig deine E-Mail-Adresse oder einen Screenshot an, beruht diese Verarbeitung auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst. Die Daten werden auf unserem Server in Deutschland gespeichert, Screenshots in einem nicht öffentlich erreichbaren Bereich. Wir löschen die Meldungen, sobald das Anliegen erledigt ist, spätestens nach 12 Monaten. Es findet keine Weitergabe an Dritte statt.

Auf der Seite „E-Rechnung prüfen“ kannst du ohne Anmeldung eine XRechnung- oder ZUGFeRD-Datei hochladen, um sie gegen die amtlichen Prüfregeln (KoSIT-Validator, Factur-X-Schematron) prüfen zu lassen.

Die hochgeladene Datei wird ausschließlich im Arbeitsspeicher unseres Servers verarbeitet und unmittelbar nach der Prüfung verworfen. Sie wird weder gespeichert noch an Dritte übermittelt; das Prüfergebnis wird nur an deinen Browser zurückgegeben.

Die lesbare Rechnungsansicht und der PDF-Bericht („Als PDF speichern“) werden ebenfalls nur im Arbeitsspeicher erzeugt und direkt an deinen Browser geschickt; dafür wird die Datei erneut übertragen und wie oben beschrieben verarbeitet. Gespeichert wird auch hier nichts. Die Seite „Leitweg-ID prüfen“ rechnet vollständig in deinem Browser – die eingegebene Leitweg-ID wird nicht an uns übertragen.

Zur Missbrauchsabwehr halten wir deine IP-Adresse für höchstens eine Stunde im Arbeitsspeicher vor (Begrenzung auf 20 Prüfungen je Stunde, maximale Dateigröße 5 MB); eine dauerhafte Speicherung findet nicht statt. Statistisch erfassen wir nur anonym Zeitpunkt, Dateiformat, Prüfergebnis und die Nummern der verletzten Regeln – ohne IP-Adresse, Dateiname oder Rechnungsinhalt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und am Schutz des Angebots vor Missbrauch). Die Verarbeitung findet auf unserem Server bei der Hetzner Online GmbH statt (siehe Abschnitt 3).

Mit einem Coretool-Konto kannst du API-Schlüssel erzeugen und E-Rechnungen über unsere Schnittstelle prüfen lassen (Beschreibung: coretool.de/e-rechnung-api). Die Prüfung läuft wie beim E-Rechnungs-Prüfer (Abschnitt 10) auf unserem Server bei der Hetzner Online GmbH in Deutschland; die Datei wird nicht an Dritte übermittelt.

Vom API-Schlüssel speichern wir nur einen kryptografischen Hashwert und die ersten Zeichen zur Wiedererkennung (Präfix), nie den vollständigen Schlüssel. Dazu kommen die Schlüssel-ID, der von dir vergebene Name, Zeitpunkt von Anlage und Widerruf, Zahl der Aufrufe und Zeitpunkt des letzten Aufrufs sowie je Konto die Zahl der verbrauchten kostenlosen Prüfungen (Kontingent).

Die hochgeladene Datei wird ausschließlich im Arbeitsspeicher geprüft und danach verworfen; weder Inhalt noch Dateiname werden gespeichert. Für jede Prüfung speichern wir ein Aufrufprotokoll mit Zeitpunkt, Schlüssel-ID, technischem Status, Prüfergebnis, Dateiformat, Dateigröße und Bearbeitungsdauer – ohne IP-Adresse. Zur Abwehr von Angriffen wird die IP-Adresse bei fehlgeschlagenen Schlüsselprüfungen nur flüchtig im Arbeitsspeicher gezählt (Sperrfenster 10 Minuten); sie wird weder in eine Datenbank noch in eine Datei geschrieben und spätestens beim Neustart des Dienstes verworfen.

Zweck ist die Bereitstellung der Schnittstelle, die Zählung deines Kontingents, die Verhinderung von Missbrauch und ein stabiler Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

Speicherdauer: Aufrufprotokolle werden nach 90 Tagen automatisch gelöscht. Schlüsseldaten und Kontingentstand speichern wir, solange dein Konto besteht, und löschen sie mit der Löschung deines Kontos (siehe Abschnitt 4).

Du hast jederzeit folgende Rechte gemäß DSGVO:

• Art. 15 Auskunftsrecht — Welche Daten wir von dir gespeichert haben.
• Art. 16 Berichtigungsrecht — Korrektur unrichtiger Daten.
• Art. 17 Recht auf Löschung — Löschung deiner gespeicherten Daten.
• Art. 18 Recht auf Einschränkung — Einschränkung der Verarbeitung.
• Art. 20 Recht auf Datenübertragbarkeit — Herausgabe deiner Daten in maschinenlesbarem Format.
• Art. 21 Widerspruchsrecht — Widerspruch gegen die Verarbeitung.
• Art. 7 Widerruf der Einwilligung — Jederzeit, ohne Angabe von Gründen.

Um deine Rechte wahrzunehmen, wende dich per E-Mail an: datenschutz@coretool.de