Sicherheit und Datenschutz
Hier fassen wir zusammen, wo ZUGFeRD-Bereit betrieben wird, wie lange Dateien gespeichert werden und welche Dienstleister beteiligt sind. Die rechtlichen Einzelheiten stehen in der Datenschutzerklärung.
Hosting & Verschlüsselung
Website und Dienst laufen auf Servern der Hetzner Online GmbH im Rechenzentrum Nürnberg, Deutschland.
Alle Verbindungen zwischen Ihrem Browser und unserem Server sind per TLS verschlüsselt. Per HSTS weisen wir Browser an, die Website ausschließlich über HTTPS aufzurufen.
Datenhaltung & Löschung
Hochgeladene Quelldateien und erzeugte Ergebnisse werden unter einer Kennung ohne Namen oder E-Mail-Adresse gespeichert; die Dateiinhalte bleiben unverändert.
Bei Nutzung als Gast werden sie nach 7 Tagen, bei Nutzung mit Konto nach 90 Tagen automatisch gelöscht.
Die Kontodatenbank (nicht die hochgeladenen Dateien) wird täglich gesichert; eine Kopie liegt auf einem zweiten Server von Hetzner in Nürnberg. Die Sicherungen werden 14 Tage aufbewahrt.
Validierung
Der Generator prüft erzeugte Dateien vor dem Download gegen EN 16931 (Schematron) und PDF/A-3 (veraPDF); ist ein Prüfdienst vorübergehend nicht erreichbar, erhalten Sie die Datei ohne diese Prüfung.
Beide Prüfungen laufen auf unserem eigenen Server.
KI-Einsatz
Bei einzelnen hochgeladenen Dateien, deren Inhalt ausgelesen werden muss, können Dateiinhalte an Microsoft Azure OpenAI übermittelt werden. Die genutzte Azure-OpenAI-Ressource liegt in der Region Sweden Central (EU).
Die Stapelverarbeitung von CSV- und Excel-Dateien nutzt keine KI.
Einzelheiten in der DatenschutzerklärungUnterauftragsverarbeiter
Für die Verarbeitung von Rechnungsdaten setzen wir als Unterauftragsverarbeiter die Hetzner Online GmbH (Hosting) und die Microsoft Ireland Operations Ltd. (KI-Auslesung) ein. Stripe nutzen wir nur für die Zahlungsabwicklung unserer Tarife, Google nur für unsere E-Mail-Kommunikation und PostHog nur für die Webanalyse mit Ihrer Einwilligung.
Umami betreiben wir selbst auf unserem Server bei Hetzner; es ist wie PostHog nur mit Ihrer Einwilligung aktiv.
| Anbieter | Zweck | Standort | Rolle |
|---|---|---|---|
| Hetzner Online GmbH | Hosting | Deutschland | Unterauftragsverarbeiter |
| Microsoft Ireland Operations Ltd. | KI-Auslesung (nur Einzeldateien) | Region Sweden Central (EU) | Unterauftragsverarbeiter |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung | siehe Datenschutzerklärung | Weiterer Dienst |
| E-Mail (Google Workspace) | siehe Datenschutzerklärung | Weiterer Dienst | |
| PostHog Inc. | Webanalyse, nur mit Einwilligung | EU-Cloud | Weiterer Dienst |
Missbrauchsschutz
Ratenbegrenzungen schützen den Dienst vor Missbrauch, zum Beispiel bei Konvertierungen, bei der Anmeldung, beim Zurücksetzen von Passwörtern und beim Kontaktformular.
Die interne Verarbeitungsschnittstelle ist nicht öffentlich erreichbar.
AVV & Kontakt
Für die geschäftliche Nutzung schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Bitte fordern Sie ihn vor der Verarbeitung personenbezogener Daten über das Kontaktformular an.
Wir haben keine Zertifizierungen.
Fragen zu Sicherheit und Datenschutz beantworten wir ebenfalls über das Kontaktformular.
Zum Kontaktformular