Datenschutzerklärung

Kurz gesagt: Hochgeladene Rechnungen werden nicht gespeichert, wir setzen keine Tracking-Cookies und geben Ihre Daten nicht für Werbung weiter.

1. Verantwortlicher

IDO GmbH, Anderslebener Straße 40, 39387 Oschersleben, Telefon 03949 / 96572, E-Mail info@erechnung-leicht.de. Vertreten durch den Geschäftsführer Martin Leue.

2. Aufruf der Website

Beim Aufruf verarbeitet unser Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) in Server-Protokollen, um die Website auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens 14 Tagen gelöscht.

Zur Messung zählen wir, wie oft Seiten aufgerufen und Funktionen genutzt werden, getrennt nach Herkunft (zum Beispiel „Google-Suche“ oder „Google-Anzeige“). Dabei speichern wir nur Tageszählerstände, keine IP-Adressen und nichts, was Sie wiedererkennt. Es werden dafür keine Cookies gesetzt und keine Dienste Dritter eingebunden.

3. Kostenloses Anzeigen und Prüfen von E-Rechnungen

Die hochgeladene Datei wird ausschließlich im Arbeitsspeicher verarbeitet, um sie anzuzeigen und zu prüfen, und unmittelbar danach gelöscht. Sie wird weder gespeichert noch an Dritte weitergegeben. Wenn Sie „Als PDF speichern“ wählen, sendet Ihr Browser die angezeigten Daten in signierter Form erneut an uns, damit wir daraus das PDF erzeugen; auch dabei wird nichts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes) bzw. lit. f für Daten Dritter in der Rechnung.

4. Kundenkonto

Für das Erstellen von Rechnungen legen Sie ein Konto an. Wir speichern Firmenname, E-Mail-Adresse, ein verschlüsseltes Passwort (Argon2id), Ihre Absenderdaten und die mit dem Tool erstellten Rechnungen, damit Sie diese erneut abrufen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, wenn Sie Ihr Konto löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie über eine Anzeige zu uns gekommen sind, speichern wir am Konto die Herkunft (z. B. Quelle, Kampagne und die von Google vergebene Klick-Kennung „gclid“), um den Erfolg unserer Werbung zu messen. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit per E-Mail widersprechen; die Angaben werden dann gelöscht.

Im eingeloggten Bereich setzen wir ein Sitzungs-Cookie, das für die Anmeldung technisch erforderlich ist (§ 25 Abs. 2 TDDDG) und mit dem Schließen des Browsers bzw. nach spätestens 8 Stunden Inaktivität verfällt.

5. Zahlungsabwicklung mit Stripe

Abos werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Beim Abschluss werden Sie auf eine Seite von Stripe weitergeleitet; Zahlungsdaten (z. B. Karten- oder Kontonummer) erhalten nur Stripe, nicht wir. Wir übermitteln Firmenname und E-Mail-Adresse und erhalten von Stripe den Status Ihres Abos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten auch in den USA verarbeiten; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

6. E-Mails, Rechnungsversand und Rechnungseingang

Für Bestätigungs-, Passwort- und Abo-Mails nutzen wir unseren eigenen Mailserver bzw. einen Mail-Dienstleister mit Sitz in Deutschland.

Wenn Sie eine Rechnung über das Tool an Ihren Kunden senden, verarbeiten wir die Empfängeradresse, Betreff, Nachricht und die Rechnung zum Versand (Art. 6 Abs. 1 lit. b DSGVO) und vermerken an der Rechnung, wann und an wen sie gesendet wurde. Hinterlegen Sie einen eigenen Mailserver, speichern wir dessen Zugangsdaten verschlüsselt und nutzen sie nur für Ihren Versand.

Rechnungen, die Sie an Ihre persönliche Eingangsadresse schicken, holen wir aus unserem eigenen Postfach ab, ordnen sie Ihrem Konto zu und löschen die Mail danach aus dem Postfach. Gespeichert werden Absender, Betreff, die angehängte Rechnung und die daraus gelesenen Rechnungsdaten. Die angehängte Datei löschen wir, sobald Sie daraus eine E-Rechnung erstellt haben, sonst nach 60 Tagen; abgewiesene Mails (nicht freigegebener Absender) speichern wir ohne Inhalt und löschen den Eintrag nach 14 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zum Auslesen normaler PDF-Rechnungen (ohne eingebettete E-Rechnung) übermitteln wir das PDF und den Text der weitergeleiteten E-Mail (etwa Ihre Signatur) an Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA (KI-Dienst „Claude“). Anthropic verarbeitet die Datei in unserem Auftrag nur, um die Rechnungsdaten zurückzuliefern, und nutzt sie nicht zum Training. Grundlage der Übermittlung sind ein Vertrag zur Auftragsverarbeitung und Standardvertragsklauseln der EU-Kommission. E-Rechnungen (ZUGFeRD, XRechnung) werden ohne KI gelesen.

7. Hosting

Die Anwendung läuft auf Servern in Rechenzentren in Deutschland, die von uns betrieben werden. Mit dem Rechenzentrumsbetreiber besteht ein Vertrag zur Auftragsverarbeitung.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an info@erechnung-leicht.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt.

Stand: Oktober 2026