Datenschutzerklärung

TODO vor Veröffentlichung: [Platzhalter]-Werte (verantwortliche Stelle, Hosting-Anbieter, Kontaktangaben) sind mit den tatsächlichen Angaben zu ergänzen; die Beschreibung der Verarbeitung sollte gegen den tatsächlichen Betrieb (Hosting, Logging, ggf. Analyse-Tools) geprüft werden, bevor die Seite live geschaltet wird.

Verantwortliche Stelle

Mehmet Bilgin, Zanyar Systems, Berliner Straße 114-116, 63065 Offenbach am Main, E-Mail: service@facturexa.com – siehe Impressum.

Verarbeitung beim Aufruf der Website

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter automatisch technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser), wie dies beim Betrieb jeder Website technisch notwendig ist. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Fehlerprotokoll

Tritt beim Betrieb der Website ein Fehler oder eine Auffälligkeit auf, schreibt die Anwendung einen Eintrag in ein Fehlerprotokoll auf dem Server. Gewöhnliche, fehlerfreie Seitenaufrufe werden dort nicht erfasst. Ein Eintrag enthält:

  • Zeitpunkt, aufgerufene Seite und eine interne Kennung der Anfrage;
  • technische Beschreibung des Fehlers;
  • E-Mail-Adresse – wenn eine E-Mail an Sie (Anmeldecode, Lizenz) nicht zugestellt werden konnte oder zu viele Anmeldecodes angefordert wurden;
  • IP-Adresse – nur wenn zu viele Anmeldecodes angefordert wurden.

Hochgeladene Rechnungen, Lizenzschlüssel und Anmeldecodes werden nicht in das Protokoll geschrieben. Das Protokoll dient dazu, Störungen zu erkennen und zu beheben sowie Missbrauch aufzuklären; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb). Die Einträge werden nach 30 Tagen automatisch gelöscht und nicht an Dritte weitergegeben.

Besucherstatistik

Um zu erkennen, welche Inhalte genutzt werden und wie Besucher auf diese Website finden, erstellt die Anwendung selbst eine Besucherstatistik – ohne Cookies, ohne Tracking-Dienste Dritter und ohne Weitergabe an Dritte. Zu jedem Seitenaufruf und jeder Nutzung einer Online-Demo speichern wir:

  • Zeitpunkt, aufgerufene Seite und Sprache, bei den Online-Demos außerdem, ob die Verarbeitung erfolgreich war (nicht den Inhalt der Datei);
  • Land, aus dem der Aufruf kommt. Es wird auf unserem Server mit der Datenbank „IP to Country Lite“ von DB-IP (Lizenz CC BY 4.0) aus Ihrer IP-Adresse ermittelt. Die IP-Adresse selbst wird dafür weder gespeichert noch an DB-IP übermittelt;
  • verweisende Seite, wenn Sie über einen Link einer anderen Website kommen – nur deren Adresse ohne Parameter (z. B. https://github.com/…/issues/12);
  • Kampagnen-Kennzeichen aus der Adresse der aufgerufenen Seite, ausschließlich utm_source, utm_medium, utm_campaign und ref;
  • Browser, Betriebssystem und Geräteart (z. B. „Chrome, Windows, Desktop“) sowie die vollständige Browser-Kennung (User-Agent). Die vollständige Kennung wird nach 30 Tagen gelöscht; sie dient nur dazu, die Erkennung automatischer Zugriffe zu überprüfen.

Die Einträge enthalten keine Kennung, mit der sich Aufrufe einer Person zuordnen oder über mehrere Besuche verfolgen ließen. Automatische Zugriffe (Suchmaschinen, Bots) und Vorab-Ladevorgänge des Browsers werden nicht gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, unser Angebot bedarfsgerecht zu gestalten und seine Reichweite zu messen). Die Einträge werden nach 13 Monaten automatisch gelöscht.

Rechnungsprüfung in der Live-Demo

Die auf der Seite "Validator" hochgeladene Rechnungs-PDF wird ausschließlich im Arbeitsspeicher des Servers verarbeitet, um das Prüfergebnis anzuzeigen. Die Datei wird nicht dauerhaft gespeichert und nicht an Dritte weitergegeben. Nach Abschluss der Prüfung bzw. spätestens mit Ende der Anfrage wird der Inhalt aus dem Arbeitsspeicher freigegeben. Da hochgeladene Rechnungen personenbezogene Daten (z. B. Namen, Anschriften) enthalten können, sollten Sie für Testzwecke nach Möglichkeit anonymisierte oder Beispieldokumente verwenden.

Um Missbrauch der kostenlosen Online-Demos (Validator, Creator, Reader) zu verhindern, zählen wir die Anfragen je IP-Adresse für ein Zeitfenster von 10 Minuten im Arbeitsspeicher des Servers. Die IP-Adresse wird dafür nicht in eine Datei oder Datenbank geschrieben; die Zähler verfallen mit dem Zeitfenster. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem stabilen, missbrauchsfreien Betrieb).

Kundenkonto und Anmeldung per E-Mail-Code

Sie können ein Kundenkonto nutzen, um Ihre Lizenzen einzusehen und eine kostenlose Testlizenz zu erstellen. Ein Passwort gibt es nicht: Nach Eingabe Ihrer E-Mail-Adresse senden wir Ihnen einen sechsstelligen Anmeldecode, der 10 Minuten gültig und nur einmal verwendbar ist. Das Konto wird bei der ersten Anmeldung mit diesem Code angelegt. Dabei verarbeiten wir:

  • E-Mail-Adresse – zur Anmeldung, zum Versand der Anmeldecodes und zur Zuordnung Ihrer Lizenzkäufe, die mit derselben Adresse getätigt wurden;
  • Name bzw. Firma – nur wenn Sie eine Testlizenz erstellen; dieser Name wird in den Lizenzschlüssel geschrieben;
  • Zeitpunkt der Kontoerstellung und der letzten Anmeldung;
  • Sprache Ihrer letzten Anmeldung (Deutsch, Englisch oder Französisch) – damit wir Ihnen E-Mails in dieser Sprache senden;
  • Ihre Lizenzen (Produkt, Lizenzschlüssel, Laufzeit);
  • Angaben zu angeforderten Anmeldecodes: E-Mail-Adresse, IP-Adresse, Zeitpunkt, Anzahl der Eingabeversuche und der Code in verschlüsselter Form. IP-Adresse, Zeitpunkt und Eingabeversuche dienen dazu, massenhaftes Anfordern und das Erraten von Codes zu verhindern. Diese Angaben werden nach Ablauf nicht mehr benötigt und regelmäßig gelöscht, frühestens nach 24 Stunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewünschten Kundenkontos bzw. der Testlizenz); für die Begrenzung von Link-Anforderungen anhand der IP-Adresse Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Missbrauch und den Versand unerwünschter E-Mails an Dritte zu verhindern).

Die E-Mails werden über den E-Mail-Versanddienstleister [Platzhalter: Name, Sitz des Anbieters] zugestellt, mit dem ein Vertrag zur Auftragsverarbeitung besteht.

Die Kontodaten speichern wir, bis Sie die Löschung Ihres Kontos verlangen; eine formlose Nachricht an die im Impressum genannte Adresse genügt. Daten zu gekauften Lizenzen bewahren wir darüber hinaus auf, soweit gesetzliche Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht) bestehen.

Kauf und Rechnung

Wenn Sie eine Lizenz kaufen, verarbeiten wir die Angaben aus dem Bestellformular, um den Vertrag zu erfüllen und die Rechnung auszustellen:

  • Name bzw. Firma und E-Mail-Adresse – der Name wird in den Lizenzschlüssel geschrieben, an die E-Mail-Adresse senden wir Bestellbestätigung, Rechnung und Schlüssel;
  • Rechnungsanschrift (Straße, PLZ, Ort, Land) und, falls angegeben, Ihre Bestellnummer – sie stehen auf der Rechnung;
  • USt-IdNr. – falls angegeben; sie steht auf der Rechnung. Wir prüfen sie bei Ihrer Bestellung über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission und speichern Zeitpunkt und Ergebnis der Prüfung als Nachweis;
  • Zeitpunkt Ihrer Bestätigung, dass Sie als Unternehmer bestellen – als Nachweis, dass kein Verbrauchervertrag vorliegt;
  • Fassung der AGB und Zeitpunkt Ihrer Zustimmung – als Nachweis, welche Bedingungen vereinbart wurden;
  • Sprache der Bestellung – Lizenz-E-Mail und Rechnung erstellen wir in dieser Sprache.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und für die Rechnung und ihre Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten nach Umsatzsteuer-, Handels- und Steuerrecht). Die Rechnung senden wir Ihnen per E-Mail; Sie können sie außerdem in Ihrem Kundenkonto herunterladen. Rechnungen und die zugehörigen Kaufdaten bewahren wir für die gesetzliche Frist von acht Jahren ab Ende des Kalenderjahres auf; sie werden auch auf einen Löschwunsch hin erst danach gelöscht. Mit der Löschung verschwindet der Kauf auch aus Ihrem Kundenkonto – Ihr Lizenzschlüssel bleibt gültig, bewahren Sie ihn daher selbst auf. Soweit gesetzlich erforderlich, geben wir Rechnungen an unseren Steuerberater und an die Finanzbehörden weiter.

Zahlung

Sie bezahlen per Überweisung auf unser Geschäftskonto. Dabei erhalten wir über unsere Bank die Angaben Ihrer Überweisung: Name und IBAN des Kontoinhabers, Betrag, Datum und Verwendungszweck. Wir nutzen sie, um die Zahlung Ihrer Bestellung zuzuordnen und danach den Lizenzschlüssel freizugeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Kontoauszüge sind Buchungsbelege; wir bewahren sie für die gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO). Für die Ausführung der Überweisung sind Ihre Bank und unsere Bank jeweils selbst verantwortlich.

Cookies & Tracking

Diese Website setzt keine Analyse- oder Marketing-Cookies ein und bindet keine Tracking-Dienste Dritter ein; die eigene Besucherstatistik (siehe oben) kommt ohne Cookies aus. Verwendet werden ausschließlich Cookies, die für die von Ihnen genutzten Funktionen erforderlich sind:

CookieZweckSpeicherdauer
Facturexa.Konto Hält Sie nach der Eingabe des Anmeldecodes im Kundenkonto angemeldet. Bis zum Schließen des Browsers (höchstens 8 Stunden ohne Aktivität) bzw. 30 Tage, wenn Sie „Angemeldet bleiben“ gewählt haben; gelöscht beim Abmelden.
Facturexa.KnownEmail Merkt sich verschlüsselt die E-Mail-Adresse Ihrer letzten Anmeldung, damit Sie nach Ablauf der Sitzung mit einem Klick einen neuen Anmeldecode anfordern können. Wird nur gesetzt, wenn Sie bei der Anmeldung „Angemeldet bleiben und E-Mail-Adresse merken“ gewählt haben. 90 Tage; gelöscht beim Abmelden, über „Andere Adresse verwenden“ oder bei einer Anmeldung ohne diese Auswahl.
.AspNetCore.Antiforgery.* Schutz von Formularen gegen gefälschte Anfragen (CSRF). Bis zum Schließen des Browsers.
.AspNetCore.Mvc.CookieTempDataProvider Überträgt kurze Hinweise von einer Seite zur nächsten (z. B. „Anmeldecode gesendet“). Bis zum Schließen des Browsers bzw. bis zur nächsten Seite.

Rechtsgrundlage für das Setzen dieser Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, da sie unbedingt erforderlich sind, um die von Ihnen ausdrücklich gewünschten Funktionen (Anmeldung, Formulare) bereitzustellen; die weitere Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Wenden Sie sich hierzu an die im Impressum genannte verantwortliche Stelle.