Datenschutzerklärung

1. Datenschutz auf einen Blick: lokale Verarbeitung

Rechnungs-Fix.de verarbeitet Rechnungs-, Angebots- und Kundendaten ausschließlich in deinem Browser. Namen, Adressen, Bankverbindungen, Steuernummern, Beträge und Positionen werden zu keinem Zeitpunkt an einen Server übertragen und nicht in einer Datenbank gespeichert. Es gibt kein Benutzerkonto und keine Anmeldung.

Du kannst das selbst überprüfen: Öffne die Entwicklerwerkzeuge deines Browsers (F12 bzw. Strg + Umschalt + I), wechsle auf den Reiter „Netzwerk“, leere die Liste und lade die Seite neu (Strg + R) oder erstelle eine Rechnung. In der Liste erscheinen dann nur Aufrufe an diese Domain (rechnungs-fix.de) – keine Aufrufe an fremde Server. Eine Schritt-für-Schritt-Anleitung steht unter Rechnung schreiben ohne Anmeldung.

Als technische Maßnahme erlaubt die Sicherheitsrichtlinie der Seite (Content-Security-Policy in der .htaccess) nur Verbindungen zu sich selbst (connect-src 'self'). Auch Schriften, Symbole und die Programmteile für PDF-Erzeugung und Texterkennung werden ausschließlich von dieser Domain geladen, nicht von fremden Servern.

PDF-Import: Wenn du eine PDF-Rechnung importierst (Schaltfläche „Bestehende PDF importieren“), wird diese ausschließlich lokal in deinem Browser verarbeitet. Es findet keine Übertragung an unsere Server statt, und die PDF wird nach der Verarbeitung nicht gespeichert – sie wird direkt nach dem Auslesen aus dem Arbeitsspeicher verworfen. Das gilt auch für die optionale Texterkennung (OCR) bei eingescannten Rechnungen: Sie läuft vollständig auf deinem Gerät, und die dafür nötigen Programmbausteine werden von dieser Domain geladen – nicht von einem fremden Dienst.

2. Speicherung im Browser (LocalStorage) und Rechtsgrundlage

Damit du deine Firmendaten nicht bei jedem Besuch neu eintippen musst, speichert die Seite Absenderdaten, Kundenbuch, Profile, Archiv und Einstellungen im lokalen Speicher (LocalStorage) deines Browsers. Diese Daten liegen auf deinem Gerät und werden nicht an uns übertragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Das Speichern ist für die von dir gewünschte Funktion unbedingt erforderlich – ohne diesen Speicher könnte das Werkzeug deine Angaben nicht behalten. Eine Einwilligung ist deshalb nicht nötig; du kannst die gespeicherten Daten jederzeit selbst löschen.

Löschen: Über den Button „Zurücksetzen“ im Werkzeug oder indem du die Websitedaten in deinen Browsereinstellungen löschst. Zusätzlich kannst du über „Daten sichern“ jederzeit eine Sicherungsdatei (JSON) herunterladen und später wieder einlesen.

3. Server-Logfiles beim Aufruf der Seite

Beim Aufruf dieser Website erhebt der Hosting-Anbieter automatisch Informationen, die dein Browser übermittelt (IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Datei, übertragene Datenmenge, Browsertyp und Betriebssystem, Referrer). Diese Daten sind für den technischen Betrieb und die Sicherheit des Angebots erforderlich (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb) und werden nicht mit anderen Datenquellen zusammengeführt.

Rechnungsinhalte sind in diesen Protokollen nicht enthalten, weil sie den Server nie erreichen.

Zählwerk: Beim Laden des Formulars unter /erstellen/ ruft die Seite die Datei /counter.php auf. Dabei wird ausschließlich ein numerischer Zählerstand erhöht; es werden keine Nutzerprofile gebildet und keine Cookies gesetzt. Auf den übrigen Seiten – auch auf der Startseite – wird der Zähler nicht aufgerufen.

4. Kontakt- und Feedback-Formular

Wenn du uns über das Feedback-Formular schreibst, werden deine E-Mail-Adresse, deine Nachricht, die gewählte Kategorie sowie deine Angaben zu Veröffentlichung und Updates per verschlüsselter E-Mail-Verbindung an uns übermittelt (Art. 6 Abs. 1 lit. a und b DSGVO). Die Angaben nutzen wir ausschließlich zur Beantwortung deiner Anfrage. Eine Weitergabe an Dritte findet nicht statt.

Zur Abwehr von Spam wird die anfragende IP-Adresse zusammen mit der Nachricht erfasst und mit der E-Mail übermittelt. Das Feld „website_hp“ dient als unsichtbare Spam-Falle und wird von uns nicht ausgewertet.

Löschanfrage: Schreib uns eine kurze Nachricht, wir löschen deine Anfrage und die zugehörigen Daten.

5. Video-Anleitung (YouTube)

Die Video-Anleitung auf der Startseite wird nicht automatisch geladen. Du siehst zunächst nur ein Vorschaubild mit einem Abspielknopf. Erst wenn du darauf klickst, wird das Video von YouTube (Google Ireland Limited) eingebunden. Ab diesem Zeitpunkt kann Google deine IP-Adresse und Geräteinformationen verarbeiten und Cookies setzen. Wir nutzen die datenschutzfreundliche Variante youtube-nocookie.com. Wenn du das nicht möchtest, klicke einfach nicht auf den Abspielknopf – alle Funktionen der Seite stehen dir auch ohne das Video zur Verfügung.

6. Schriften und Bibliotheken

Alle Schriften (Inter, Playfair Display, DM Serif Display, JetBrains Mono, Fira Code) und alle Programmbibliotheken werden von dieser Domain geladen. Es findet kein Aufruf an Google Fonts, an ein CDN oder an sonstige Dritte statt.

7. Links zu externen Seiten: Gumroad und VIES

Auf den Vorlagen-Seiten verlinken wir auf die Verkaufsplattform Gumroad (Gumroad, Inc., USA). Die Links sind als Werbelinks gekennzeichnet (rel="sponsored"). Erst wenn du einen solchen Link anklickst, verlässt du unsere Seite; ab dann gelten die Datenschutzbestimmungen von Gumroad.

Im Rechnungsformular führt der Schalter „USt-IdNr. im VIES prüfen“ zum offiziellen VIES-Portal der Europäischen Kommission. Auch das ist ein gewöhnlicher Link, der erst durch deinen Klick in einem neuen Tab geöffnet wird: Unser Werkzeug selbst überträgt dabei keine Daten – es findet kein Aufruf der VIES-Schnittstelle aus der Seite heraus statt. Ab dem Aufruf des Portals gelten die Datenschutzbestimmungen der Europäischen Kommission; dort gibst du die USt-IdNr. selbst ein. Das Ergebnis der Prüfung trägst du anschließend per Kontrollkästchen in unserem Formular ein; diese Bestätigung wird wie alle übrigen Angaben nur lokal in deinem Browser gespeichert.

8. Keine Tracker, keine Werbe-Cookies, kein Analytics

Diese Website setzt keine Analyse- oder Marketing-Cookies ein und lädt keine Tracking-Dienste. Es werden keine Nutzerprofile erstellt und keine Daten an Werbenetzwerke übermittelt. Zur Reichweitenmessung nutzen wir ausschließlich die Google Search Console: Sie liefert Suchanfragen und Rankings, ohne dass ein Skript auf der Seite eingebunden ist.

Technisch notwendig ist ein Service Worker: Er speichert die Seiten lokal in deinem Browser, damit das Werkzeug auch offline funktioniert. Das ist eine reine Funktionsspeicherung auf deinem Gerät.

9. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Für Anfragen genügt eine E-Mail an info@rechnungs-fix.de.

Wichtig: Rechnungsdaten liegen ausschließlich auf deinem Gerät. Ein Auskunfts- oder Löschanspruch gegenüber uns betrifft daher nur Daten, die uns tatsächlich zugegangen sind – zum Beispiel eine per Formular gesendete Nachricht.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa bei der Behörde deines gewöhnlichen Aufenthaltsorts oder unseres Sitzes.

10. Stand und Änderungen

Diese Datenschutzerklärung beschreibt den tatsächlichen technischen Aufbau der Seite. Wenn neue Funktionen hinzukommen, die Daten verarbeiten, wird dieser Text vorher angepasst.