English translation below

Datenschutzerklärung

1. Verantwortlicher

2. Verarbeitung von Rechnungsdaten über die API

Wenn Sie den Dienst nutzen, übermitteln Sie Rechnungsdaten (z. B. Name und Anschrift von Rechnungssteller und Rechnungsempfänger, Ansprechpartner, Bankverbindung, Rechnungspositionen, Logo). Diese Daten werden ausschließlich dazu verwendet, das angeforderte Dokument (PDF und/oder XML) zu erzeugen und in derselben Anfrage an Sie zurückzuliefern.

• Die Verarbeitung erfolgt im Arbeitsspeicher des Servers. Nach der Auslieferung der Antwort werden die Daten sofort verworfen.
• Es werden keine Kopien der übermittelten Daten oder der erzeugten Dokumente gespeichert – weder in Datenbanken, noch in Dateien, noch in Sicherungen.
• Bei der optionalen Prüffunktion (/v1/validate) wird die hochgeladene Datei für die Dauer der Prüfung in einem temporären Verzeichnis abgelegt und unmittelbar danach automatisch gelöscht.
• Eine Übermittlung an Dritte findet nicht statt. Es erfolgt keine Auswertung, kein Profiling und keine Nutzung für andere Zwecke.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen angeforderten Dienstes) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Dienst). Soweit Sie als Nutzer personenbezogene Daten Dritter (z. B. Ihrer Kunden) übermitteln, sind Sie hierfür datenschutzrechtlich verantwortlich; auf Anfrage schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Technische Protokolle und Hosting

Der Dienst wird auf einem Server des Anbieters IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland betrieben. Beim Aufruf der Website und der API fallen technisch bedingte Protokolldaten an (Zeitpunkt, aufgerufener Endpunkt, HTTP-Statuscode, Fehlermeldungen, IP-Adresse). Diese Protokolle enthalten keine Rechnungsinhalte und werden nicht dauerhaft aufbewahrt; sie werden automatisch rotiert und dabei überschrieben. Zum Schutz vor Missbrauch wird die IP-Adresse für die öffentlichen Funktionen (Erstellen und Prüfen ohne API-Schlüssel) kurzzeitig im Arbeitsspeicher gezählt (Begrenzung der Anfragen pro Stunde); diese Zähler werden nicht gespeichert und verfallen automatisch. Die Verbindung erfolgt, soweit über einen Domainnamen aufgerufen, TLS-verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren (z. B. um einen API-Schlüssel anzufragen), verarbeiten wir Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung der Anfrage und zur Verwaltung des API-Zugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Cookies, Tracking, externe Dienste

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und bindet keine externen Inhalte (z. B. Schriftarten oder Skripte von Drittanbietern) ein.

Der Rechnungs-Editor speichert Ihre Eingaben (Firmendaten, Kunden, Positionen, Logo) ausschließlich im lokalen Speicher Ihres Browsers („Local Storage“) auf Ihrem Gerät, damit Sie sie beim nächsten Besuch nicht erneut eingeben müssen. Diese Daten werden nicht an uns übertragen, außer wenn Sie ein Dokument erstellen oder prüfen lassen. Sie können sie jederzeit über „Alles zurücksetzen“ oder in den Einstellungen Ihres Browsers löschen.

6. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Da Rechnungsdaten nicht gespeichert werden, liegen uns nach Abschluss einer Anfrage in der Regel keine Daten mehr vor. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

7. Kein Anspruch auf Verfügbarkeit

Der Dienst wird kostenlos angeboten. Es besteht kein Anspruch auf Verfügbarkeit oder Fortführung; der Dienst kann jederzeit unterbrochen, geändert oder eingestellt werden. Bitte übermitteln Sie keine Daten, deren Verlust bei einer fehlgeschlagenen Anfrage für Sie ein Problem darstellt – der Dienst speichert nichts und kann daher auch nichts wiederherstellen.

8. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 2026.

Privacy policy

This is a courtesy translation. The German version above is legally binding.

1. Controller

2. Processing of invoice data via the API

When you use the service you transmit invoice data (e.g. names and addresses of seller and buyer, contact persons, bank details, line items, logo). This data is used exclusively to generate the requested document (PDF and/or XML) and to return it to you within the same request.

• Processing takes place in the server's memory. After the response has been delivered, the data is discarded immediately.
• No copies of the submitted data or the generated documents are stored – not in databases, files or backups.
• For the optional validation function (/v1/validate) the uploaded file is placed in a temporary directory for the duration of the check and deleted automatically right afterwards.
• Data is not transferred to third parties. There is no analysis, no profiling and no use for other purposes.

The legal basis is Art. 6(1)(b) GDPR (provision of the service you requested) and Art. 6(1)(f) GDPR (legitimate interest in a secure, working service). If you, as a user, transmit personal data of third parties (e.g. your customers), you are the controller for that data; on request we will conclude a data processing agreement pursuant to Art. 28 GDPR with you.

3. Technical logs and hosting

The service runs on a server operated by IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. When the website and the API are accessed, technical log data arises (timestamp, endpoint called, HTTP status code, error messages, IP address). These logs contain no invoice content and are not kept permanently; they are rotated automatically and overwritten in the process. To prevent abuse, the IP address is counted briefly in memory for the public functions (creating and validating without an API key) to limit requests per hour; these counters are not stored and expire automatically. When accessed via a domain name, the connection is TLS encrypted. Legal basis: Art. 6(1)(f) GDPR.

4. Contact by e-mail

If you contact us by e-mail (e.g. to request an API key), we process your details (e-mail address, name, message content) to handle the request and to manage API access. Legal basis: Art. 6(1)(b) GDPR. The data is deleted once it is no longer required for this purpose and no statutory retention obligations apply.

5. Cookies, tracking, external services

This website does not set cookies, does not use analytics or tracking services and does not embed external content (such as third-party fonts or scripts).

The invoice editor stores your entries (company data, customers, line items, logo) exclusively in your browser's local storage on your device so that you do not have to re-enter them on your next visit. This data is not transmitted to us except when you create or validate a document. You can delete it at any time via "Reset everything" or in your browser settings.

6. Your rights

You have the rights of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21 GDPR). Since invoice data is not stored, we usually no longer hold any data once a request has been completed. You also have the right to lodge a complaint with a data protection supervisory authority.

7. No guarantee of availability

The service is offered free of charge. There is no entitlement to availability or continuation; the service may be interrupted, changed or discontinued at any time. Please do not submit data whose loss in a failed request would be a problem for you – the service stores nothing and therefore cannot restore anything.

8. Changes

This privacy policy may be updated when the service or the legal situation changes. The version published here applies. Last updated: 2026.