Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse. Weitere Angaben finden Sie im Impressum.

2. Überblick

BelegBridge bietet derzeit ein kostenloses Prüfwerkzeug für elektronische Rechnungen (XRechnung und ZUGFeRD/Factur-X) mit Fehlerübersetzung und Rechnungsvorschau, die zugehörigen öffentlichen API-Endpunkte /api/v1/validate und /api/v1/visualize sowie eine Warteliste für die in Vorbereitung befindliche kostenpflichtige Bridge an. Diese Dienste sind so gestaltet, dass so wenige personenbezogene Daten wie möglich verarbeitet werden:

3. Hosting

Diese Website und die Prüfdienste werden auf Servern des folgenden Hosting-Anbieters betrieben: Hetzner Online GmbH (Rechenzentrum Standort Nürnberg, Deutschland, ISO/IEC 27001). Die Server befinden sich in Deutschland bzw. in der Europäischen Union. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der ihn verpflichtet, Daten nur nach unserer Weisung zu verarbeiten und angemessene technische und organisatorische Maßnahmen zu treffen.

Soweit der Hosting-Anbieter auf Netzwerkebene Verbindungsdaten verarbeitet (etwa zur Zustellung von Datenpaketen oder zur Abwehr von Angriffen), geschieht dies im Rahmen dieses Vertrags. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Verarbeitung hochgeladener Rechnungen (ausschließlich im Arbeitsspeicher)

Wenn Sie eine XML- oder PDF-Datei (bis 15 MB) in das Prüfwerkzeug hochladen oder an /api/v1/validate bzw. /api/v1/visualize senden, geschieht Folgendes:

1. Die Datei wird transportverschlüsselt (TLS) übertragen und ausschließlich im Arbeitsspeicher der Anwendung vorgehalten.
2. Die Anwendung erkennt Format und Profil und weist unsichere XML-Konstrukte (z. B. DOCTYPE- und ENTITY-Deklarationen) zurück.
3. Die Datei wird ausschließlich an interne Prüfdienste innerhalb derselben Infrastruktur übergeben – den amtlichen KoSIT-Validator mit der XRechnung-Konfiguration sowie Mustang/veraPDF für die PDF/A-Prüfung. Diese Dienste haben keinen Internetzugang.
4. Das Ergebnis (Prüfbericht, übersetzte Hinweise und auf Wunsch eine lesbare Vorschau oder ein PDF) wird an Sie zurückgesendet.
5. Anschließend werden sämtliche Dateiinhalte verworfen. Für einen PDF-Download wird die Datei, die nur in Ihrem Browser vorgehalten wird, erneut übertragen und auf dieselbe Weise verarbeitet.

Personenbezogene Daten Dritter: Rechnungen enthalten regelmäßig personenbezogene Daten, etwa Namen von Ansprechpersonen, E-Mail-Adressen, Telefonnummern, Anschriften oder Bankverbindungen (IBAN) von Rechnungssteller und Rechnungsempfänger. Diese Informationen gelten auch für Personen, deren Daten in hochgeladenen Rechnungen enthalten sind (Art. 14 DSGVO). Bitte laden Sie nur Dateien hoch, zu deren Verarbeitung Sie berechtigt sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie das Prüfwerkzeug im Rahmen unserer Nutzungsbedingungen verwenden; im Übrigen und hinsichtlich der in der Rechnung enthaltenen Daten Dritter Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der hochladenden Person liegt in der Prüfung elektronischer Rechnungen auf Einhaltung der gesetzlichen Anforderungen (§ 14 UStG, EN 16931).

Bereitstellung: Die Nutzung des Prüfwerkzeugs ist freiwillig. Ohne Upload einer Datei kann keine Prüfung erfolgen.

Speicherdauer: Keine. Da Rechnungsinhalte nicht gespeichert werden, können wir nach Abschluss der Verarbeitung hierzu weder Auskunft erteilen noch Daten berichtigen oder löschen – es sind schlicht keine Daten mehr vorhanden.

5. Verbindungsdaten & Missbrauchsschutz

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch technische Informationen (IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Browsertyp und -version). Diese Angaben sind technisch erforderlich, um die Website auszuliefern. Die Anwendung selbst speichert oder protokolliert keine IP-Adressen im Klartext.

Um das kostenlose Prüfwerkzeug und die API vor Missbrauch und Überlastung zu schützen, begrenzen wir die Anzahl der Anfragen (Rate Limiting). Dazu wird aus Ihrer IP-Adresse und einem täglich neu erzeugten Zufallswert (Salt) ein Hashwert (SHA-256) gebildet. Dieser Hashwert und der zugehörige Anfragezähler werden ausschließlich im flüchtigen Arbeitsspeicher gehalten. Da der Salt täglich ersetzt und der bisherige verworfen wird, lassen sich ältere Hashwerte keiner IP-Adresse mehr zuordnen; alle Zähler gehen spätestens beim Neustart der Anwendung verloren.

Technische Protokolle der Anwendung sind strukturiert und bereinigt: Sie enthalten keine IP-Adressen und keine Rechnungsinhalte, sondern nur technische Angaben wie Zeitpunkt, aufgerufenen Pfad, Statuscode und Verarbeitungsdauer. Sie werden nur so lange aufbewahrt, wie es für Betrieb und Fehleranalyse erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fairen Bereitstellung unserer Dienste.

6. Early-Access-Warteliste

Die kostenpflichtige Bridge befindet sich in Vorbereitung. Wenn Sie über den Start und die Early-Access-Konditionen informiert werden möchten, können Sie sich in unsere Warteliste eintragen. Dabei verarbeiten wir:

• Ihre E-Mail-Adresse (Pflichtangabe),
• den Namen Ihres Unternehmens (optional),
• den Tarif, für den Sie sich interessieren, und das gewünschte Zahlungsintervall (monatlich oder jährlich),
• den Zeitpunkt Ihrer Einwilligung.

Zweck: Information über den Start der kostenpflichtigen Bridge, über Early-Access- und Gründungsmitglieder-Konditionen sowie Kapazitätsplanung.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa per E-Mail an hello@belegbridge.eu. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Eintragung ist freiwillig.

Verarbeitung: Die Angaben werden an ein vom Betreiber festgelegtes Postfach bzw. einen Webhook-Endpunkt weitergeleitet. In der Anwendung selbst wird lediglich ein Einweg-Hashwert Ihrer E-Mail-Adresse zusammen mit Tarif, Zahlungsintervall und Zeitpunkt im flüchtigen Arbeitsspeicher gehalten, um Doppeleintragungen zu erkennen. Wird für den Empfang ein Dienstleister eingesetzt, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer: Wir löschen Ihre Daten auf Anfrage bzw. nach Widerruf Ihrer Einwilligung, spätestens mit Ende der Warteliste, längstens jedoch 12 Monate nach Ihrer Eintragung.

7. Keine Cookies, kein Tracking

Wir setzen keine Cookies ein und speichern oder lesen keine Informationen auf Ihrem Endgerät zu Analyse- oder Werbezwecken. Wir verwenden keine Analyse- oder Tracking-Werkzeuge und keine Social-Media-Plugins. Schriften, Skripte und Stylesheets werden ausschließlich von unserem eigenen Server ausgeliefert; Inhalte von Drittanbietern (etwa CDNs oder externe Schriftdienste) werden nicht nachgeladen. Die gewählte Sprache wird über die URL (Parameter lang=en) übertragen, nicht über ein Cookie.

Da wir über das für den von Ihnen gewünschten Dienst unbedingt Erforderliche hinaus keine Informationen auf Ihrem Endgerät speichern oder auslesen (§ 25 Abs. 2 Nr. 2 TDDDG), ist kein Cookie-Banner erforderlich.

8. Empfänger & Übermittlung in Drittländer

Empfänger personenbezogener Daten sind unser Hosting-Anbieter (als Auftragsverarbeiter, siehe Abschnitt 3) sowie bei Eintragungen in die Warteliste das vom Betreiber festgelegte Postfach bzw. der Webhook-Endpunkt (siehe Abschnitt 6). Hochgeladene Rechnungen werden an keine Dritten weitergegeben.

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet im Rahmen der kostenlosen Werkzeuge nicht statt.

9. Speicherdauer

• Hochgeladene Rechnungen: nur während der Verarbeitung im Arbeitsspeicher; keine Speicherung.
• Hashwerte für das Rate Limiting: nur im Arbeitsspeicher; nach dem täglichen Salt-Wechsel nicht mehr zuordenbar und spätestens beim Neustart gelöscht.
• Anwendungsprotokolle: ohne IP-Adressen und Rechnungsinhalte; Aufbewahrung nur, solange für Betrieb und Fehleranalyse erforderlich.
• Daten der Warteliste: bis zum Widerruf der Einwilligung, spätestens mit Ende der Warteliste bzw. nach 12 Monaten.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Ihre Rechte

Nach der DSGVO stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@belegbridge.eu. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

11. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: die für den Sitz des Anbieters zuständige Landesbeauftragte bzw. der zuständige Landesbeauftragte für den Datenschutz.

12. Datensicherheit

• Transportverschlüsselung (TLS) für alle Verbindungen zu Website und API.
• Verarbeitung von Rechnungsinhalten ausschließlich im flüchtigen Arbeitsspeicher, ohne Speicherung auf Festplatten oder in Datenbanken.
• Prüfdienste in einem isolierten internen Netzwerk ohne Internetzugang.
• Begrenzung der Upload-Größe (15 MB) und Zurückweisung unsicherer XML-Deklarationen (Schutz vor XXE-Angriffen).
• Keine externen Ressourcen (Schriften, Skripte, CDNs) und eine strikte Content Security Policy.
• Bereinigte Protokolle ohne IP-Adressen und Rechnungsinhalte.

13. Geplante kostenpflichtige Bridge (Early Access)

Die kostenpflichtige Bridge (automatische Umwandlung von Stripe-, PayPal- oder E-Mail-Rechnungen in ZUGFeRD/XRechnung, Verkäuferprofile, Versand an Rechnungsempfänger und DATEV, Kundenkonten) befindet sich in Vorbereitung und ist noch nicht verfügbar. Mit dem Start ergänzen wir diese Datenschutzerklärung entsprechend. Für die über die Bridge verarbeiteten Rechnungsdaten ist dann der Kunde Verantwortlicher; wir handeln als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO.

14. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: November 2026