Datenschutzerklärung
Stand: 18.10.2026
1. Verantwortlicher
Roman Zmazhenko
Metzgergasse 17
94469 Deggendorf, Deutschland
Telefon: +49 175 9576202
E-Mail: info@terminwidget.de
2. Hosting
Die Website läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
3. Zugriffsdaten
Der Webserver schreibt für rechnungx.de keine Zugriffsprotokolle. Zum Schutz vor Missbrauch zählen wir, wie oft eine IP-Adresse pro Minute eine Rechnung erzeugt. Dieser Zähler wird nach einer Minute verworfen. Fehlermeldungen der Anwendung speichern wir zur Fehlerbehebung, sie enthalten keine Rechnungsinhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Rechnungsgenerator ohne Konto
Wenn Sie eine Rechnung herunterladen, schickt Ihr Browser die Angaben aus dem Formular an unseren Server. Der Server erzeugt daraus die Datei und gibt sie zurück. Die Angaben werden dabei nur im Arbeitsspeicher verarbeitet und danach verworfen. Wir speichern keine Rechnung und keine Angaben aus dem Formular.
Damit Sie Ihre Angaben nicht jedes Mal neu eintippen, speichert Ihr Browser den Entwurf im lokalen Speicher (rx-draft-v1). Dieser Eintrag verlässt Ihr Gerät nicht. Sie löschen ihn mit „Blatt leeren“ oder in den Einstellungen Ihres Browsers.
Rechtsgrundlage ist Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Der lokale Speicher ist für die Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Bei der Prüfung einer Datei unter „XRechnung prüfen“ gilt dasselbe: Der Server liest die hochgeladene Datei, prüft sie auf demselben Server und verwirft sie danach.
5. Cookies
Wir setzen nur technisch notwendige Cookies. Sie sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
| Cookie | Zweck | Laufzeit |
|---|---|---|
| e-rechnung-session | Hält die Sitzung, zum Beispiel für Fehlermeldungen im Formular und für die Anmeldung im Kundenkonto | 2 Stunden |
| XSRF-TOKEN | Schutz vor gefälschten Formularanfragen | 2 Stunden |
Wir setzen keine Analyse- oder Werbe-Cookies und binden keine Tracking-Dienste ein.
6. Schriftarten und externe Inhalte
Alle Schriftarten, Skripte und Stylesheets liefert unser eigener Server aus. Beim Besuch der Website entsteht keine Verbindung zu Dritten.
7. Bestehende Kundenkonten
Für bestehende Konten speichern wir Name, E-Mail-Adresse, das Passwort als kryptografischen Hash sowie die Firmendaten, Kunden, Produkte und Rechnungen, die Sie selbst anlegen. Zweck ist die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Neue Konten legen wir nicht mehr an.
E-Mails aus dem Konto, etwa zum Zurücksetzen des Passworts oder zum Versand einer Rechnung an Ihren Kunden, verschicken wir über Google. Wenn Sie die Anmeldung mit Google wählen, erhalten wir von Google Ihren Namen und Ihre E-Mail-Adresse.
8. Empfänger und Auftragsverarbeiter
| Dienstleister | Zweck | Ort |
|---|---|---|
| Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen, Deutschland | Hosting und Betrieb der Server | Deutschland |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland | Nur im Kundenkonto: Versand von E-Mails (Passwort, Rechnungsversand) und die optionale Anmeldung mit Google | EU / USA (EU-US Data Privacy Framework) |
Bei Google ist eine Übermittlung an die Google LLC in den USA möglich. Sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework.
9. Speicherdauer
- Angaben aus dem Rechnungsgenerator: keine Speicherung, nur für die Dauer der Anfrage
- Zähler zum Schutz vor Missbrauch: eine Minute
- Kontodaten: bis Sie das Konto löschen, soweit keine gesetzliche Aufbewahrungspflicht besteht
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine formlose Nachricht an info@terminwidget.de genügt.
11. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.