Datenschutzerklärung
Diese Seite erklärt, welche personenbezogenen Daten billklar verarbeitet, warum und wie lange.
Verantwortlicher
Mustafa Zaydan
Signature Living, N315, Street 11
Jumeirah Village Circle (JVC), Dubai
Vereinigte Arabische Emirate
E-Mail: hello@billklar.com
Rechnungen, die Sie prüfen, erstellen oder anzeigen
Rechnungen enthalten oft Namen, Adressen und Bankdaten. Dateien, die Sie im Validator hochladen oder an die API senden, werden im Arbeitsspeicher verarbeitet, um den Bericht, die Rechnung oder die lesbare Ansicht zu erstellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Sie beauftragen uns, die Datei zu verarbeiten).
Zu jeder Prüfung speichern wir ein Protokoll: Zeitpunkt, Dateiname, Größe und Prüfsumme (SHA-256), erkanntes Format, Ergebnis und verletzte Regeln, den zurückgegebenen Bericht, die Bearbeitungszeit, den User-Agent Ihres Browsers, die verweisende Website, die Kampagnenparameter des Links, über den Sie kamen, und ob Sie dem Speichern der Datei zugestimmt haben. Das Protokoll enthält keine IP-Adresse: Um Besuche zu unterscheiden, speichern wir einen Hash, dessen Schlüssel täglich wechselt und nach dem Tag gelöscht wird. Wir nutzen die Protokolle, um Fehler zu finden und die Prüfungen zu verbessern, und löschen sie nach 90 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Verbesserung des Dienstes).
Ihre Datei speichern (freiwillig)
Unter dem Upload-Feld können Sie „Meine Datei 14 Tage speichern, damit billklar seine Prüfungen verbessern kann“ ankreuzen. Nur dann bewahren wir die geprüfte Datei mit ihrem gesamten Inhalt 14 Tage auf, um die Prüfungen zu verbessern, und löschen sie danach automatisch. Ohne Häkchen wird keine Datei aufbewahrt; über die API gesendete Dateien und die Beispielrechnung nie. Aufbewahrte Dateien liegen auf dem Server außerhalb der Website und sind nicht Teil von Backups. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit per E-Mail an hello@billklar.com widerrufen; dann löschen wir die Datei. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis dahin.
Begrenzung der kostenlosen Nutzung
Um die kostenlose Nutzung auf 25 Dokumente pro Tag zu begrenzen, zählen wir Anfragen pro Besucher. Dafür speichern wir nicht Ihre IP-Adresse, sondern einen mit einem Schlüssel gebildeten Hash aus Ihrer IP-Adresse und dem Datum, und löschen ihn nach zwei Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (faire Nutzung und Schutz vor Missbrauch).
Early-Access-Liste
Wenn Sie Early Access anfragen, speichern wir Ihre E-Mail-Adresse, Ihre freiwilligen Angaben zu Firma, Nutzung und Volumen, die Kampagnenparameter Ihres Besuchs (siehe „Keine Cookies, kein Tracking durch Dritte“) und ob Sie die Anfrage über den Kasten nach einer Prüfung oder über das Formular unten auf der Seite gestartet haben, um Ihnen einen API-Schlüssel zu senden und Sie nach Ihrem Bedarf zu fragen. Wir löschen die Daten, wenn Sie uns darum bitten, oder 12 Monate nach dem letzten Kontakt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
API-Kunden
Zu jedem API-Schlüssel speichern wir den Kundennamen, eine Kontakt-E-Mail-Adresse, den Tarif, einen Hash des Schlüssels und die Zahl der Dokumente pro Monat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (der Vertrag).
E-Mails an hello@billklar.com leitet Cloudflare (Cloudflare, Inc.) an ein Gmail-Postfach bei Google weiter. Wir nutzen Ihre Nachricht und Ihre E-Mail-Adresse, um Ihnen zu antworten. Cloudflare und Google können E-Mails außerhalb der EU verarbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Nachricht) oder Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht.
Hosting und Backups
Die Hetzner Online GmbH betreibt den Server in Nürnberg, Deutschland. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Datenbank mit API-Schlüsseln, Nutzungszählern, der Early-Access-Liste und den Prüfprotokollen wird täglich auf demselben Server gesichert; jedes Backup wird nach 14 Tagen gelöscht. Backups enthalten keine aufbewahrten Dateien, keine gehashten IP-Adressen und keine Tagesschlüssel.
Server-Logs
Der Webserver (Caddy) führt kein Zugriffsprotokoll. Sein eigenes Log betrifft den Betrieb, etwa Zertifikatserneuerungen und Fehler; IP-Adressen und Request-Header von Besuchern werden daraus entfernt. Es wird aufbewahrt, bis es 30 MB erreicht; dann werden die ältesten Einträge gelöscht.
Die Anwendung protokolliert jede Anfrage mit Ihrer IP-Adresse, dem Zeitpunkt, der aufgerufenen Adresse und dem Statuscode; diese Einträge werden nach 7 Tagen gelöscht.
Die Systemprotokolle des Servers enthalten die IP-Adressen von SSH-Verbindungen und von Verbindungsversuchen, die die Firewall blockiert. Sie werden nach 7 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zuverlässiger und sicherer Betrieb, Erkennen von Fehlern und Angriffen).
Keine Cookies, kein Tracking durch Dritte
Die Website setzt keine Cookies, speichert nichts in Ihrem Browser, nutzt keine Analysedienste Dritter und lädt nichts von anderen Websites; Schriften liefert dieser Server aus. Kommen Sie über einen Link mit Kampagnenparametern (zum Beispiel aus einer Google-Ads-Anzeige), sendet die Seite diese, die verweisende Website und ob der Link eine Anzeige war mit Ihren Prüfungen und Ihrer Early-Access-Anfrage, damit wir sehen, welche Kampagnen Besucher bringen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Ihre Rechte
Sie können Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und eine Kopie in einem gängigen Format verlangen, der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine Einwilligung jederzeit widerrufen. Schreiben Sie an hello@billklar.com. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.