Datenverarbeitung beim Konverter

Diese Seite beschreibt, was mit einer PDF-Rechnung passiert, die Sie in den Konverter PDF in XRechnung laden. Die kostenlosen Tools (Viewer, Validator, Leitweg-ID-Prüfung) laufen dagegen vollständig in Ihrem Browser; dort verlässt die Datei Ihren Rechner nicht.

Weg der Datei

• Ihr Browser sendet die PDF verschlüsselt (HTTPS) an pdfvera.com auf der Infrastruktur von Cloudflare.
• Von dort geht sie über eine private, verschlüsselte Verbindung an unseren Umwandlungsserver bei Hetzner in Helsinki (Finnland, EU). Der Server ist nicht öffentlich erreichbar.
• Der Server wandelt die Rechnung im Arbeitsspeicher um, prüft das Ergebnis und sendet es zurück. PDF und erzeugte Dateien werden danach verworfen, nicht gespeichert.
• Die erzeugten Dateien erhalten Sie direkt in Ihrem Browser. Sie liegen auf keinem Server zum Abruf bereit.

Was wir speichern

• Ihr Kundenkonto: E-Mail-Adresse, Markt (Deutschland), Kunden-ID bei Stripe.
• Ihr Abo: Tarif, Status, Abrechnungszeitraum, Kontingent.
• Je umgewandelter Rechnung eine Prüfsumme (SHA-256) der PDF, damit dieselbe Datei im selben Zeitraum nicht zweimal zählt. Aus der Prüfsumme lässt sich die Rechnung nicht wiederherstellen.
• Für den Schutz vor Missbrauch einen Zählwert pro Besucher, der aus der IP-Adresse und einem täglich wechselnden Schlüssel berechnet und nach dem Tag gelöscht wird. Die IP-Adresse selbst speichern wir nicht.
• Anmeldecodes nur als Prüfsumme, höchstens 15 Minuten.
• Je Umwandlung, wie sie verlaufen ist (Verarbeitungsschritt, Codes nicht erfüllter Prüfregeln, nachgefragte Formularfelder, Seitenzahl und Größe in Stufen, Erstellungsprogramm, Dauer) und einen verschlüsselten Kennwert der Vorlage. Keine Inhalte und keine Werte aus der Rechnung. Höchstens drei Monate in Cloudflare Workers Analytics Engine, danach nur Wochensummen.

Unterauftragnehmer

• Cloudflare, Inc. (Hosting, Datenbank, Versand der Anmeldecodes), USA, zertifiziert unter dem EU-US Data Privacy Framework.
• Hetzner Online GmbH, Deutschland (Server für die Umwandlung, Standort Helsinki, Finnland).
• Stripe Payments Europe, Ltd., Irland (Zahlung, Abo, Rechnungen).

Auftragsverarbeitung

Rechnungen enthalten personenbezogene Daten Ihrer Kunden. Für die Umwandlung verarbeiten wir sie in Ihrem Auftrag. Den Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO finden Sie unter AVV. Alles Weitere steht in der Datenschutzerklärung.