Datenschutzerklärung

Stand: 06.09.2026. Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website, bei Nutzung des kostenlosen Prüf-Tools und bei Nutzung der Anwendung verarbeitet werden.

1. Verantwortlicher

Fix it IT Service, Ahornweg 3a, 64658 Fürth, Deutschland. E-Mail: steven.trapp@yahoo.com.

2. Hosting und Server-Logs

Website und Anwendung werden auf einem Server der netcup GmbH (Karlsruhe) im Rechenzentrum Wien, Österreich, betrieben; die Daten verlassen die EU nicht. Mit netcup besteht ein Auftragsverarbeitungsvertrag. Der Webserver führt kein Zugriffsprotokoll. Bei Fehlern und zur Abwehr von Missbrauch (Anfragelimits, Sperrung von Angreifern) werden IP-Adresse, Zeitpunkt, aufgerufene Adresse und User-Agent kurzzeitig verarbeitet; Fehlerprotokolle werden nach spätestens 14 Tagen gelöscht, Zähler für Anfragelimits nach einer Stunde. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Sicherungskopien werden verschlüsselt auf demselben System aufbewahrt und nach 14 Tagen überschrieben.

3. Reichweitenmessung ohne Cookies

Wir nutzen Plausible Analytics (EU-Hosting) ohne Cookies und ohne Speicherung personenbezogener Daten; IP-Adressen werden nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

4. Kostenloses Prüf- und Konvertierungs-Tool

Hochgeladene Dateien werden zur Formaterkennung, Datenextraktion und Prüfung verarbeitet und nicht dauerhaft gespeichert. Zur Übergabe an ein neu angelegtes Konto wird die Datei maximal 60 Minuten zwischengespeichert und danach automatisch gelöscht. Es findet keine KI-Verarbeitung statt. Zum Schutz vor Missbrauch nutzen wir ein Stundenlimit je IP-Adresse und Cloudflare Turnstile (Bot-Schutz); Turnstile verarbeitet technische Merkmale des Browsers, Anbieter Cloudflare Inc. mit EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

5. Konto und Anwendung

Bei Registrierung verarbeiten wir E-Mail-Adresse, Name, Firmenname, Passwort (als Argon2id-Hash) und Nutzungsdaten (Audit-Log). Rechnungsinhalte verarbeiten wir als Auftragsverarbeiter im Auftrag des Kunden auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), abrufbar unter /avv. Aufbewahrungsfristen und Löschkonzept: siehe Sicherheit und Datenschutz.

6. Optionale KI-gestützte Erkennung

Nur wenn ein Kunde diese Funktion für seinen Mandanten aktiviert, werden Rechnungsdaten an einen KI-Anbieter mit EU-Verarbeitung und Auftragsverarbeitungsvertrag übermittelt. Die Daten werden nicht zum Training verwendet. Die Aktivierung wird im Audit-Log protokolliert.

7. Zahlungsabwicklung

Derzeit erfolgt die Abrechnung per Rechnung; dafür verarbeiten wir Firmenname, Anschrift und Rechnungs-E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO, Aufbewahrung nach § 147 AO). Sollte künftig ein Zahlungsdienstleister (z. B. Stripe Payments Europe Ltd., Irland) eingebunden werden, informieren wir hier vorab; Zahlungsdaten würden dann direkt beim Dienstleister erhoben.

8. E-Mail-Kommunikation

Transaktions-E-Mails (Verifizierung, Passwort-Reset, Kontingentwarnungen) sind für den Betrieb erforderlich. Produktinformationen versenden wir nur mit Einwilligung, jederzeit widerrufbar.

9. Auftragsverarbeiter

Das Verzeichnis unserer Auftragsverarbeiter (Hosting, E-Mail-Versand, Zahlungsabwicklung, Bot-Schutz, optionale KI) mit Standorten ist unter /avv einsehbar. Alle Verarbeiter sitzen in der EU oder sind über EU-Standardvertragsklauseln gebunden.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde. Anfragen an die oben genannte E-Mail-Adresse.

11. Änderungen

Wir passen diese Erklärung an, wenn sich Verarbeitungen ändern; die aktuelle Fassung ist stets hier abrufbar.