Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stephan Waldschmidt
Kiefernweg 9
64293 Darmstadt
Deutschland

E-Mail: kontakt[at]invoicevision.de

3. Kontaktdaten des Datenschutzverantwortlichen

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wenden Sie sich bitte an:

Stephan Waldschmidt
Kiefernweg 9
64293 Darmstadt
E-Mail: kontakt[at]invoicevision.de

4. Ihre Betroffenenrechte

Sie haben als betroffene Person folgende Rechte gegenüber dem Verantwortlichen hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Verarbeitung nicht mehr erforderlich ist oder Sie Ihre Einwilligung widerrufen haben.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übermitteln.
Recht auf Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Ihre einmal erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

5. Aufsichtsbehörde

Für den Datenschutz zuständige Aufsichtsbehörde ist:

Der Hessische Datenschutzbeauftragte
Postfach 3163
65021 Wiesbaden

E-Mail: poststelle[at]datenschutz.hessen.de
Website: https://datenschutz.hessen.de

6. Datenerfassung auf dieser Website

Cookies und Cookie-Einwilligung

Diese Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen. Wir nutzen die Software CookieConsent (Open-Source-Lösung von Orest Bida), die vollständig auf unseren eigenen Servern läuft, um Ihre Einwilligung zur Speicherung von Cookies einzuholen und diese rechtskonform zu dokumentieren. Es findet dabei keine Datenübertragung an Drittanbieter statt. Beim Besuch unserer Website wird ein Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen vermerkt werden. Die erhobenen Daten werden so lange gespeichert, bis Sie uns zur Löschung auffordern, das Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer unserer Website ändern oder widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Google Ads Conversion-Tracking

Diese Website nutzt Google Ads (ehemals Google AdWords) und das Conversion-Tracking der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking gesetzt. Dieses Cookie verliert nach 30 Tagen seine Gültigkeit und dient nicht der persönlichen Identifizierung. Besuchen Sie bestimmte Seiten unserer Website und das Cookie ist noch nicht abgelaufen, können Google und wir nachvollziehen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Die erhobenen Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über unseren Cookie-Consent-Dialog erteilen können. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

7. Verarbeitung von Rechnungsdaten und Nutzung von KI

Zweck: Extraktion von Rechnungsdaten mittels künstlicher Intelligenz.
Eingesetzte Technologie: Wir nutzen die API von OpenAI (OpenAI Ireland Ltd., Merrion Square North, Dublin 2, Irland) zur Analyse der Rechnungsdokumente (GPT-4 Vision).
Datenschutz bei OpenAI: Die übermittelten Daten werden laut OpenAI API-Richtlinien nicht zum Training der Modelle verwendet. Die Datenübermittlung erfolgt verschlüsselt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer & Speicherung: Die zur Analyse hochgeladenen PDFs werden nur temporär verarbeitet und nach der Extraktion nicht dauerhaft auf unseren Servern gespeichert. Die extrahierten Daten werden ausschließlich lokal in Ihrem Browser (localStorage) gespeichert. Wir haben keinen Zugriff auf Ihre extrahierten Rechnungsdaten. Sie können diese Daten jederzeit selbst löschen, indem Sie die entsprechende Funktion in der App nutzen oder Ihren Browser-Cache leeren.

8. Verwendung von Supabase

Wir nutzen Supabase (Supabase Inc., 9701 Wilshire Blvd, 10th Floor, Beverly Hills, CA 90212, USA) für die Benutzerauthentifizierung und Datenspeicherung. Ihre Daten werden auf Servern in der Europäischen Union (EU) gehostet und DSGVO-konform verarbeitet. Supabase ist nach dem EU-US Data Privacy Framework zertifiziert. Folgende Daten werden bei Supabase gespeichert: E-Mail-Adresse (für die Authentifizierung), Zahlungsstatus (für die Abonnementverwaltung) sowie App-Einstellungen. Die Speicherung erfolgt für die Dauer Ihrer Kontonutzung. Nach Löschung Ihres Kontos werden die Daten innerhalb von 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Authentifizierung).

9. Verwendung von Stripe

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Inc., 185 Berry Street, Suite 550, San Francisco, CA 94107, USA). Ihre Zahlungsdaten (Kreditkarteninformationen, Bankverbindung) werden direkt an Stripe übermittelt und nicht auf unseren Servern gespeichert. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Wir erhalten von Stripe lediglich den Zahlungsstatus (z. B. „bezahlt" oder „fehlgeschlagen"), jedoch keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

11. Stand dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026.