Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Jonathan Hutzler, Feldstraße 106, 85716 Unterschleißheim, Deutschland
E-Mail: kontakt@handwerkerrechnung-pruefen.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Überblick: Was passiert mit Ihrer Rechnung?

Wenn Sie eine Rechnung hochladen, wird diese verschlüsselt übertragen und ausschließlich zum Zweck der von Ihnen beauftragten Prüfung verarbeitet. Zur Auswertung wird das Dokument an unseren Auftragsverarbeiter Anthropic (Claude API) übermittelt. Nach 14 Tagen wird das Prüfergebnis automatisch gelöscht. Eine Nutzung Ihrer Daten zu Werbezwecken oder eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt.

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

a) Aufruf der Website (Server-Logs)

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem. Zweck ist die Auslieferung der Seite sowie die Sicherheit und Stabilität des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Diese Daten werden nach spätestens 30 Tagen gelöscht.

b) Rechnungsprüfung (Kernfunktion)

Verarbeitet werden die von Ihnen übermittelten Angaben und Dateien:

• die hochgeladene Rechnung (PDF oder Foto) – diese kann Ihren Namen und Ihre Anschrift sowie Daten des Handwerksbetriebs enthalten
• der von Ihnen eingegebene Gesamtbetrag
• Ihre Angaben zur beauftragten Leistung, zum Kostenvoranschlag und zur Postleitzahl
• das erzeugte Prüfergebnis

Zweck ist die Erbringung der von Ihnen angefragten bzw. beauftragten Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme). Die Speicherdauer beträgt 14 Tage ab Erstellung; danach erfolgt die automatische Löschung.

Bitte laden Sie keine Dokumente hoch, die besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO enthalten (z. B. Gesundheitsdaten). Schwärzen Sie Angaben, die für die Prüfung nicht erforderlich sind.

c) Zahlungsabwicklung

Für kostenpflichtige Berichte nutzen wir Stripe. Ihre Zahlungsdaten (z. B. Kreditkartendaten) geben Sie ausschließlich bei Stripe ein; wir erhalten diese Daten nicht. Wir erhalten von Stripe lediglich die Information über den Zahlungserfolg sowie die zugehörige Vorgangskennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zusätzlich protokollieren wir Ihre Bestätigung zum Widerrufsrecht mit Zeitstempel; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung/Nachweis).

4. Empfänger und Auftragsverarbeiter

[Hinweis für den Betreiber: Diese Tabelle muss der tatsächlich eingesetzten Infrastruktur entsprechen. Vor dem Livegang bitte mit jedem Anbieter einen Auftragsverarbeitungsvertrag (AVV/DPA) abschließen und bei Upstash die EU-Region wählen. Wird ein anderer Hoster oder Speicher genutzt, ist die Tabelle anzupassen.]

5. Cookies und Reichweitenmessung

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken und bindet keine Werbenetzwerke ein. Schriftarten werden lokal von unserem Server ausgeliefert; es erfolgt dabei keine Verbindung zu Servern Dritter. Im Rahmen des Bezahlvorgangs kann Stripe auf seiner eigenen Bezahlseite technisch notwendige Cookies setzen, insbesondere zur Betrugsprävention.

Zur anonymen Reichweitenmessung nutzen wir Vercel Web Analytics. Der Dienst setzt keine Cookies und erstellt keine über einzelne Seitenaufrufe hinausgehenden Profile einzelner Personen; erhoben werden lediglich aggregierte Kennzahlen wie Seitenaufrufe, grobe geografische Herkunft (Land) und verwendeter Gerätetyp. Eine Wiedererkennung einzelner Besucher über mehrere Sitzungen oder Websites hinweg (Tracking) findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Auswertung der Nutzung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist Vercel Inc., mit dem bereits ein Auftragsverarbeitungsvertrag für das Hosting besteht (siehe Tabelle unter Punkt 4).

Zusätzlich nutzen wir Vercel Speed Insights zur Messung der technischen Ladeleistung (sogenannte Core Web Vitals, etwa Ladezeit und Darstellungsstabilität). Erhoben werden ausschließlich technische Kennwerte des Seitenaufbaus sowie Seitenpfad, grober Gerätetyp und Verbindungsqualität. Auch dieser Dienst setzt keine Cookies und bildet keine personenbezogenen Profile. Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch schnellen und stabilen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist ebenfalls Vercel Inc.

6. Speicherdauer

• Hochgeladene Rechnungen: werden nur für die Dauer der Verarbeitung im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert.
• Prüfergebnisse und Ihre Angaben: 14 Tage, danach automatische Löschung.
• Server-Logs: maximal 30 Tage.
• Zahlungsbezogene Unterlagen: gesetzliche Aufbewahrungsfristen (bis zu 10 Jahre, §§ 147 AO, 257 HGB).

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an kontakt@handwerkerrechnung-pruefen.de.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

9. Datensicherheit

Die Übertragung erfolgt durchgängig TLS-verschlüsselt (erkennbar am Schloss-Symbol Ihres Browsers). Der Zugriff auf ein Prüfergebnis ist ausschließlich über eine zufällig erzeugte, nicht erratbare Adresse möglich.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Diensten oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.