Was mit Ihren Daten passiert

Ihre Rechnungsdaten bleiben im Browser

Beim ersten Aufruf lädt die Seite ihre Programmteile von vorlagetreu.de. Danach läuft alles auf Ihrem Gerät: das Auslesen der Angaben aus Ihrem PDF, die Prüfung der Pflichtangaben und Summen und das Erzeugen der ZUGFeRD- oder XRechnung-Datei. Der Download entsteht in Ihrem Browser; die fertige Datei liegt danach nur bei Ihnen. Für den Betrachter gilt dasselbe.

Genauer geht es mit den Entwicklertools Ihres Browsers (in Chrome, Edge und Firefox mit F12, in Safari nach dem Aktivieren des Menüs „Entwickler“). Öffnen Sie den Reiter „Netzwerk“ und wandeln Sie eine Rechnung um. Sie sehen nur Programmteile, die von vorlagetreu.de geladen werden, und keine Übertragung Ihrer Rechnung. Haben Sie ein Pro- oder Büro-Abo und läuft Ihr Lizenzschlüssel in den nächsten fünf Tagen ab oder ist er seit höchstens sieben Tagen abgelaufen, sehen Sie außerdem eine Anfrage an /hooks/refresh, mit der die Seite nach einer Verlängerung den neuen Schlüssel abholt (siehe unten).

Die technische Sperre

Jede Seite wird mit einer Content-Security-Policy ausgeliefert, die connect-src 'self' enthält. Damit erlaubt Ihr Browser der Seite nur Verbindungen zu ihrem eigenen Server. Dieser Server liefert Dateien aus und hat keinen Endpunkt, der Rechnungen annimmt. Daneben nehmen nur zwei kleine Endpunkte Daten an: einer für Zahlungsbestätigungen von Stripe und einer, über den die Seite um das Ende eines Abo-Schlüssels herum den verlängerten Schlüssel abholt. Ein dritter meldet unserer Überwachung nur, ob der Dienst läuft, und nimmt nichts an. Skripte, Schriften und Bilder Dritter bindet die Seite nicht ein.

Was wir erhalten

Wenn Sie eine Lizenz kaufen, übermittelt uns Stripe die Bestelldaten (Name, Firmenname, E-Mail-Adresse, Rechnungsanschrift und, falls angegeben, USt-IdNr.), damit wir den Lizenzschlüssel und die Rechnung ausstellen können. Den Schlüssel prüft Ihr Browser selbst; ein Konto gibt es nicht. Nur in den letzten fünf Tagen vor dem Ende eines Pro- oder Büro-Schlüssels und in den sieben Tagen danach sendet die Seite den Schlüssel an unseren Server, um nach einer Verlängerung den neuen Schlüssel abzuholen. Er enthält Ihre E-Mail-Adresse; der Server liest sie nur, um den neuen Schlüssel zu signieren, und speichert sie nicht. Unser Webserver zählt außerdem, wie oft eine Seite aufgerufen wird, ohne IP-Adresse (siehe unten). Und natürlich lesen wir E-Mails, die Sie uns schreiben.

Was Ihr Browser speichert

• Die Nummern der in diesem Monat erzeugten E-Rechnungen, damit das kostenlose Kontingent stimmt und dieselbe Rechnung nicht doppelt zählt.
• Ihren Lizenzschlüssel, wenn Sie einen eingeben.
• Nur auf Wunsch: Ihre Absenderprofile mit Bankverbindung und Ihre Kunden. Ohne Ihr Häkchen speichert die Seite davon nichts.

Alles liegt im lokalen Speicher Ihres Browsers (localStorage) und wird nicht an uns übertragen. Gemerkte Absender- und Kundendaten löschen Sie, indem Sie das Häkchen zum Merken entfernen, alles auf einmal mit „Alles löschen“ in der Umwandlung oder in den Einstellungen Ihres Browsers über die Websitedaten von vorlagetreu.de. Dabei geht auch ein eingegebener Lizenzschlüssel verloren; Sie finden ihn in der E-Mail zu Ihrem Kauf.

Keine Cookies, kein Tracking

Vorlagetreu setzt keine Cookies und keine Analyse-, Tracking- oder Werbedienste Dritter ein, und im Browser läuft kein Zählskript. Nur unser eigener Webserver schreibt zu jedem Seitenaufruf das Datum und den Pfad der Seite auf, bei einem Empfehlungslink auch dessen Kürzel, keine IP-Adresse, keine Browserangaben und keine Kennung, und löscht diese Liste spätestens nach 30 Tagen. Die Bezahlseite von Stripe auf stripe.com setzt eigene Cookies; dafür gilt die Datenschutzerklärung von Stripe.

Auftragsverarbeitung

Ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) setzt voraus, dass wir personenbezogene Daten in Ihrem Auftrag verarbeiten. Ihre Rechnungsdaten erreichen uns nicht.

Die rechtlichen Einzelheiten stehen in der Datenschutzerklärung. Fragen beantworten wir unter hallo@vorlagetreu.de.