E-Rechnungen.org

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch und der Nutzung von E-Rechnungen.org verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht sowie welche Rechte Ihnen zustehen.

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

QI Investment S.à r.l.
Luxembourg
E-Mail: hello@e-rechnungen.org

Weitere Angaben zum Betreiber finden Sie im Impressum. Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Verarbeitung beim Besuch der Website (Server-Logs)

Beim Aufruf unserer Website werden durch den Hosting-Dienstleister automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies umfasst insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite (URL), den Referrer, den verwendeten Browsertyp sowie das Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung der Website).
Speicherdauer: Server-Logdaten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht bzw. anonymisiert.

Hosting (Vercel)

Unsere Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Betrieb der Website können dabei die oben genannten Server-Logdaten verarbeitet werden. Vercel ist als Auftragsverarbeiter für uns tätig; wir haben mit Vercel einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) geschlossen.

Da Vercel seinen Sitz in den USA hat, kann es zu einer Übermittlung von Daten in die USA (Drittland) kommen. Die Übermittlung wird durch die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgesichert; Vercel ist zudem unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung der Website).

3. Kostenlose Werkzeuge (XRechnung-Viewer / Konverter)

Auf unserer Website bieten wir kostenlose Werkzeuge zur Anzeige und Aufbereitung elektronischer Rechnungen an (insbesondere den XRechnung-Viewer für XRechnung und ZUGFeRD/Factur-X im XML-Format).

Die Verarbeitung der von Ihnen ausgewählten Rechnungsdatei erfolgt ausschließlich lokal in Ihrem Browser (clientseitig). Die hochgeladene bzw. ausgewählte Datei wird nicht an unsere Server oder an Dritte übertragen und dort auch nicht gespeichert. Die Umwandlung von der maschinenlesbaren XML-Datei in eine lesbare Ansicht findet vollständig auf Ihrem Endgerät statt. Ihre Rechnungsdaten verlassen Ihren Browser nicht.

Wir erhalten dadurch keinen Zugriff auf den Inhalt Ihrer Rechnungen. Für die reine Nutzung dieser Werkzeuge ist keine Anmeldung und keine Angabe personenbezogener Daten erforderlich.

4. Warteliste und Newsletter

Wenn Sie sich für unsere Warteliste eintragen oder unseren Newsletter abonnieren, verarbeiten wir die von Ihnen angegebenen Daten. Pflichtangabe ist Ihre E-Mail-Adresse; freiwillig können Sie weitere Angaben (z. B. Name, Unternehmen, Art der Nutzung, Bedarf) machen. Diese Daten nutzen wir, um Sie über den Start und die Verfügbarkeit unseres Angebots zu informieren sowie – bei entsprechender Einwilligung – um Ihnen unseren Newsletter zuzusenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an hello@e-rechnungen.org.
Speicherdauer: bis zum Widerruf Ihrer Einwilligung bzw. bis zur Löschung Ihrer Daten auf Ihren Wunsch hin.

Zur Umsetzung dieser Zwecke setzen wir folgende Auftragsverarbeiter ein:

Datenbank (Supabase)

Die Wartelisten- und Kontaktdaten speichern wir in einer Datenbank, die von der Supabase Inc. bereitgestellt wird. Die Daten werden in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt am Main, Deutschland) gespeichert. Supabase ist als Auftragsverarbeiter für uns tätig (Art. 28 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

E-Mail-Versand und Kontaktverwaltung (Brevo)

Für die Verwaltung von Kontakten und den Versand von E-Mails (Warteliste, Newsletter, transaktionale E-Mails) nutzen wir den Dienst Brevo der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. An Brevo übermitteln wir hierzu insbesondere Ihre E-Mail-Adresse sowie die von Ihnen gemachten Angaben. Brevo ist als Auftragsverarbeiter für uns tätig (Art. 28 DSGVO); die Datenverarbeitung erfolgt innerhalb der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5. Cookies und Webanalyse

Beim ersten Besuch unserer Website blenden wir einen Hinweis (Cookie-Banner) ein. Technisch notwendige Speichervorgänge (z. B. das Merken Ihrer Auswahl im Cookie-Banner) sind erforderlich, damit die Website funktioniert; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics

Zur Analyse der Nutzung unserer Website setzen wir Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet u. a. Cookies und verarbeitet dabei Nutzungsdaten (z. B. gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser), um die Nutzung unserer Website statistisch auszuwerten.

Google Analytics wird nur mit Ihrer Einwilligung geladen. Ohne Ihre Zustimmung findet keine Analyse über Google Analytics statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Drittlandübermittlung: Bei der Nutzung von Google Analytics können Daten an die Google LLC in den USA übermittelt werden. Die Übermittlung wird durch die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) abgesichert; Google LLC ist zudem unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Vercel Web Analytics / Speed Insights

Zur Messung der Reichweite und der Ladeleistung unserer Website nutzen wir zusätzlich Vercel Web Analytics und Speed Insights der Vercel Inc. (USA). Diese Dienste arbeiten cookielos und werten aggregierte, anonymisierte Nutzungsdaten aus, ohne einzelne Besucher über verschiedene Websites hinweg zu identifizieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung und Verbesserung unseres Angebots). Zur Absicherung einer möglichen Datenübermittlung in die USA gelten die oben unter „Hosting (Vercel)“ genannten Standardvertragsklauseln bzw. die DPF-Zertifizierung.

6. Schriftarten (Web Fonts)

Wir binden Schriftarten (u. a. Fraunces und IBM Plex) lokal ein; sie werden von unserem Server bzw. über unseren Hosting-Dienstleister ausgeliefert und nicht dynamisch von Servern Dritter nachgeladen. Beim Aufruf der Schriftarten findet daher keine gesonderte Übermittlung Ihrer Daten an Google statt.

7. Empfänger und Auftragsverarbeiter im Überblick

  • Vercel Inc. (USA) – Hosting sowie cookielose Reichweiten- und Performance-Messung (SCC / DPF).
  • Supabase Inc. – Datenbank für Warteliste/Kontakte, Speicherung in der EU (Frankfurt am Main).
  • Sendinblue SAS (Brevo) (Frankreich, EU) – E-Mail-Versand und Kontaktverwaltung.
  • Google Ireland Limited / Google LLC – Google Analytics, ausschließlich auf Grundlage Ihrer Einwilligung (SCC / DPF für Übermittlung in die USA).

Eine Übermittlung Ihrer Daten an andere Empfänger findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

8. Ihre Rechte

Nach der DSGVO stehen Ihnen die folgenden Rechte zu:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO);
  • Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO);
  • Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Datenübertragbarkeit (Art. 20 DSGVO);
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an hello@e-rechnungen.org.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich hierzu an die Aufsichtsbehörde in Luxemburg (Commission nationale pour la protection des données, CNPD) oder an die für Ihren Wohnsitz bzw. Arbeitsplatz zuständige Aufsichtsbehörde wenden.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.