Name: rechnungsapi.de
Author: Finbc GmbH

Allgemein

Wir legen großen Wert auf Datenschutz. Ihre personenbezogenen Daten werden unter Beachtung der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), erhoben und verarbeitet. Wir erheben und verarbeiten Ihre personenbezogenen Daten, um Ihnen unsere Website und unsere Dienstleistungen anbieten zu können. Entsprechend Art. 13 DSGVO erläutert diese Erklärung, welche Daten wir wie, zu welchem Zweck und in welchem Umfang verwenden und welche Wahlmöglichkeiten und Rechte Sie bezüglich der Verwendung Ihrer personenbezogenen Daten haben.

Hinweis zur Trennung von Website und API: Diese Datenschutzerklärung unterscheidet zwischen der Website (www.rechnungsapi.de) und dem API-Dienst (Verarbeitung von Rechnungsdaten über unsere REST API). Für die Website werden Analyse-Dienste von Google eingesetzt, die Daten in die USA übertragen. Die Verarbeitung von Rechnungsdaten über den API-Dienst erfolgt ausschließlich auf Servern in Deutschland.

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der DSGVO ist die Finbc GmbH (www.finbc.de), vertreten durch Stefan Grimm, Nieder-Olmer-Str. 17, 55270 Essenheim. Die Finbc GmbH betreibt das Produkt rechnungsapi.de (www.rechnungsapi.de), für das diese Datenschutzerklärung gilt. Wir haben keinen Datenschutzbeauftragten bestellt. Fragen zum Datenschutz richten Sie bitte an support@rechnungsapi.de.

2. Datenerhebung auf unserer Website

a) Server-Log-Dateien:

Beim Aufruf unserer Website https://www.rechnungsapi.de werden automatisch Informationen von Ihrem Browser an den Server unserer Website übertragen. Diese Informationen werden nur kurzzeitig in einer sogenannten Log-Datei gespeichert und automatisch gelöscht. Dazu gehören folgende Daten: Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Website, von der aus der Zugriff erfolgte (Referrer-URL), Informationen über den von Ihnen verwendeten Browser und das Betriebssystem sowie der Name Ihres Zugangsanbieters. Diese Daten dienen der Gewährleistung eines reibungslosen Verbindungsaufbaus und einer komfortablen Nutzung unserer Website sowie zur Auswertung der Systemsicherheit und -stabilität. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Erhebung von Daten zu den vorgenannten Zwecken haben.

b) Kontaktformular / Kommunikation per E-Mail:

Auf unserer Website finden Sie ein Kontaktformular. Wir möchten unseren Kunden die Möglichkeit geben, einfach mit uns in Kontakt zu treten. Sie können uns auch direkt per E-Mail schreiben. Wenn Sie unser Kontaktformular nutzen möchten, müssen Sie Ihren Namen und eine gültige E-Mail-Adresse angeben. Alle anderen angegebenen Daten sind optional. Die Daten werden auf Grundlage Ihrer freiwillig erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erhoben. Wir verwenden die von Ihnen angegebenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

c) Verarbeitung von Kunden- und Vertragsdaten:

Bei der Geschäftsanbahnung, dem Vertragsabschluss und der Vertragserfüllung verwenden wir Ihre dafür notwendigen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung von Daten an Dritte erfolgt nur dann und nur insoweit, als dies für die Vertragserfüllung erforderlich ist. Sie können auch ein Benutzerkonto bei uns erstellen. Das Benutzerkonto ist nicht öffentlich zugänglich. Wenn Sie Ihr Benutzerkonto löschen, werden alle Daten gelöscht, außer Daten, die wir nach handels- und steuerrechtlichen Vorschriften aufbewahren müssen.

d) Verarbeitung durch Zahlungsdienstleister:

Bei kostenpflichtigen Leistungen verarbeiten wir Ihre personenbezogenen Daten, insbesondere Zahlungsdaten, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wir setzen den Zahlungsanbieter Stripe ein. Stripe verarbeitet Zahlungsdaten in dessen eigenem Verantwortungsbereich und gemäß den Datenschutzhinweisen von Stripe (stripe.com/de/privacy).

e) Cookies:

Unsere Website verwendet Cookies. Wir unterscheiden zwischen technisch notwendigen Cookies (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) und Analyse-Cookies (Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO). Technisch notwendige Cookies können nicht abgelehnt werden, ohne die Funktionsfähigkeit der Website einzuschränken. Analyse-Cookies werden nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

f) Google Analytics (nur Website):

Dieser Abschnitt betrifft ausschließlich die Website www.rechnungsapi.de, nicht den API-Dienst. Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Google Analytics dient dazu, die Nutzung unserer Website statistisch zu erfassen und zu optimieren. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt. Die erfassten Daten (u. a. gekürzte IP-Adresse, Seitenaufrufe, Verweildauer) werden an Google-Server in die USA übertragen und dort gespeichert. Google ist nach dem EU-US Data Privacy Framework zertifiziert. IP-Adressen werden vor der Übertragung anonymisiert (IP-Anonymisierung aktiv). Sie können der Datenerfassung durch Google Analytics jederzeit über unser Cookie-Banner widersprechen. Weitere Informationen: Google Analytics Datenschutz.

g) Google Search Console (nur Website):

Dieser Abschnitt betrifft ausschließlich die Website www.rechnungsapi.de, nicht den API-Dienst. Wir nutzen die Google Search Console der Google Ireland Limited, um die Sichtbarkeit unserer Website in der Google-Suche zu analysieren. Dabei werden anonymisierte Daten über Suchanfragen, Klickraten und Indexierungsstatus verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der SEO-Optimierung unserer Website). Es werden keine personenbezogenen Daten von Websitebesuchern an Google Search Console übermittelt.

h) Google Webfonts:

Auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verwenden wir Google Fonts der Google Ireland Limited zum Zweck einer ansprechenden Darstellung unserer Website. Schriftarten werden von Google abgerufen. Dabei können Ihre IP-Adresse und weitere Browserinformationen an Google übertragen werden. Es gelten die Datenschutzbestimmungen von Google.

3. API-Dienst: Verarbeitung ausschließlich in Deutschland

Die Verarbeitung von Rechnungsdaten über unseren API-Dienst erfolgt ausschließlich auf Servern in Deutschland (Open Telekom Cloud, ISO/IEC 27001 zertifiziert). Es findet keine Übertragung von Rechnungsdaten in Drittländer (insbesondere nicht in die USA) statt.

a) Verarbeitete Daten:

Wenn Sie unseren API-Dienst nutzen, übermitteln Sie uns Rechnungsdaten (z. B. PDF-Rechnungen oder strukturierte JSON-Daten). Diese enthalten typischerweise personenbezogene Daten wie Namen, Adressen und Bankverbindungen von Rechnungsstellern und -empfängern. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Speicherdauer:

Rechnungsdaten werden ausschließlich für die Dauer der API-Anfrage verarbeitet und nicht dauerhaft gespeichert, sofern dies nicht für die Erbringung des Dienstes (z. B. asynchrone Verarbeitung) oder für gesetzliche Aufbewahrungspflichten erforderlich ist.

c) Auftragsverarbeitung (AVV):

Soweit Sie als Unternehmen personenbezogene Daten Dritter über unsere API verarbeiten, sind Sie Verantwortlicher im Sinne der DSGVO. Wir handeln als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) ist auf Anfrage erhältlich unter support@rechnungsapi.de.

4. Weitergabe von Daten

Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte weitergegeben. Ausnahmsweise können Daten jedoch übertragen werden: bei ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); wenn dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO); bei gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Wenn Ihre Daten von uns beauftragten Dritten verarbeitet werden, geschieht dies auf Grundlage von Art. 28 DSGVO mittels eines Auftragsverarbeitungsvertrags.

5. Rechte der Betroffenen

Auskunftsrecht Art. 15 DSGVO

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und Auskunft über diese Daten sowie die Verarbeitungszwecke, Kategorien, Empfänger, Speicherdauer und weitere in Art. 15 DSGVO genannte Informationen zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die unverzügliche Berichtigung Sie betreffender unrichtiger oder unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen, wenn diese für die Verarbeitungszwecke nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen haben oder kein anderer Rechtfertigungsgrund vorliegt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist oder Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, wenn diese auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.

Widerrufsrecht (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre uns erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf gilt ausschließlich für die zukünftige Verwendung.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Wenn Sie Ihre Rechte als betroffene Person ausüben möchten, wenden Sie sich per E-Mail an support@rechnungsapi.de.

6. Datensicherheit

Unsere Website und unser API-Dienst verwenden SSL/TLS-Verschlüsselung. Die API-Infrastruktur wird auf Servern der Open Telekom Cloud in Deutschland betrieben (ISO/IEC 27001 zertifiziert). Wir haben technische und organisatorische Maßnahmen getroffen, um Ihre Daten gegen Manipulationen, Verlust und unbefugten Zugriff zu schützen.

7. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Wir behalten uns jederzeit Änderungen vor, um den aktuellen gesetzlichen Vorgaben zu entsprechen oder neue Dienste abzubilden. Die jeweils aktuelle Datenschutzerklärung ist jederzeit auf https://www.rechnungsapi.de/privacy abrufbar.

8. Beschwerden und Abmahnungen

Falls Sie sich in Ihren Rechten verletzt fühlen, teilen Sie uns dies bitte direkt mit. Im Rahmen Ihrer Schadensminderungspflicht weisen wir darauf hin, dass wir die Kosten eines ohne vorherige Kontaktaufnahme beauftragten Rechtsanwalts nicht außergerichtlich übernehmen werden.

9. Kontaktdaten

Finbc GmbH

Nieder-Olmer Straße 17, 55270 Essenheim

Deutschland

Unternehmen: https://www.finbc.de

Produkt: https://www.rechnungsapi.de

E-Mail: support@rechnungsapi.de