Datenschutzerklärung – E-Invoice Validator & Creator

1. Verantwortlicher

Julian Stosse (Einzelunternehmen) In der Acht 44 66333 Völklingen Deutschland
julian@stosse.group

2. Das Wichtigste in Kürze

• Wir speichern keine Prompts und keine Inhalte Ihrer ChatGPT-Unterhaltungen.
• Diese Website setzt keine Tracking- oder Werbe-Cookies und bindet keine Dienste Dritter (Schriften, Analyse, Werbung) ein.
• Für den Betrieb erfassen wir nur technische, nicht inhaltliche Nutzungsdaten (z. B. welches Tool aufgerufen wurde, ob es erfolgreich war und wie lange es dauerte).

3. Aufruf dieser Website

Beim Aufruf von plugins.stosse.group verarbeitet unser Hosting-Anbieter Cloudflare technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung (User-Agent) und ggf. die verweisende Seite. Das dient der Auslieferung der Seite und der Abwehr von Angriffen und Missbrauch (z. B. Begrenzung der Anfragen pro IP-Adresse für jeweils 60 Sekunden). Ein Teil der Anfragen wird zur Fehlersuche in Betriebsprotokollen von Cloudflare kurzfristig gespeichert und danach automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Nutzung unserer Plugins in ChatGPT

Für ChatGPT selbst ist OpenAI verantwortlich; es gilt die Datenschutzerklärung von OpenAI. Wenn ChatGPT eines unserer Plugins aufruft, erhalten wir nur die Angaben, die das jeweilige Tool zur Beantwortung braucht (z. B. ein Jahr und ein Bundesland). Wir verarbeiten sie, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO), und speichern sie nicht.

Zum Betrieb der Plugins erfassen wir zusätzlich Nutzungsmetriken (Art. 6 Abs. 1 lit. f DSGVO – Zuverlässigkeit, Kostenkontrolle, Weiterentwicklung):

• Plugin, Tool, Version, Ergebnis (erfolgreich/fehlgeschlagen), Fehlerklasse, Antwortzeit und geschätzte Kosten externer Datenquellen.
• Nur bei Plugins, die es ausdrücklich angeben: ein pseudonymer Schlüssel (kryptografischer Hash einer bereits anonymen Kennung von ChatGPT), mit dem wir wiederkehrende Nutzung zählen können, ohne zu wissen, wer Sie sind.
• Nur soweit technisch verfügbar und bei dem Plugin angegeben: das Land der Anfrage.

Prompts, Unterhaltungsinhalte, Zugangsdaten und vollständige Personenkennungen werden nicht erfasst; unsere Systeme verwerfen Daten, die danach aussehen.

5. Kontakt

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, sobald es erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Interner Bereich (Dashboard)

Das Dashboard ist nur für unser Team. Die Anmeldung erfolgt ausschließlich mit Passkeys. Dafür setzen wir ein technisch notwendiges Sitzungs-Cookie (§ 25 Abs. 2 Nr. 2 TDDDG) und speichern einen Hash des Sitzungsschlüssels, den Zeitpunkt und die Browser-Kennung, höchstens 12 Stunden je Sitzung.

7. Empfänger und Übermittlung in Drittländer

Auftragsverarbeiter für Hosting, Netzwerk, Speicherung und Auswertung ist Cloudflare, Inc. (USA) auf Grundlage eines Auftragsverarbeitungsvertrags. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Einzelne Plugins fragen zur Beantwortung externe Datenquellen ab; diese sind beim jeweiligen Plugin genannt.

8. Speicherdauer

• Einzelne Nutzungsereignisse: bis zu 3 Monate.
• Stündliche Zusammenfassungen: 90 Tage; tägliche Zusammenfassungen (nur Zählwerte) dauerhaft für die Portfolio-Statistik.
• Betriebsprotokolle bei Cloudflare: wenige Tage.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Da wir keine Identitätsdaten speichern, können wir Datensätze oft nicht einer Person zuordnen; wir helfen trotzdem, soweit möglich: julian@stosse.group

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zuständig für uns ist:

Unabhängiges Datenschutzzentrum Saarland Fritz-Dobisch-Str. 12 66111 Saarbrücken poststelle@datenschutz.saarland.de · https://www.datenschutz.saarland.de

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

10. Plugin „E-Invoice Validator & Creator“

Dieses Plugin stellt folgende Funktionen bereit; verarbeitet werden nur die dafür nötigen Eingaben:

• validate_einvoice – Validates an uploaded or pasted e-invoice (XRechnung, EN 16931, ZUGFeRD/Factur-X) with the official KoSIT rules and PDF/A-3 checks.
• inspect_einvoice – Identifies the e-invoice format and reads header data such as number, dates, parties and totals.
• create_einvoice – Creates a validated XRechnung 3.0 (CII/UBL XML or ZUGFeRD PDF/A-3) from invoice data the user provides.
• convert_einvoice – Converts XRechnung CII to UBL or to a ZUGFeRD PDF/A-3, or extracts the XML from a ZUGFeRD/Factur-X PDF; results are validated.

Externe Datenquellen: Own validation server (IONOS SE, Berlin, Germany), File download from ChatGPT (OpenAI)

Hochgeladene oder eingefügte Rechnungen werden nur zur Prüfung, Erkennung, Erstellung oder Umwandlung verarbeitet. Das Plugin lädt die Datei über den von ChatGPT bereitgestellten Link und überträgt sie über einen verschlüsselten Cloudflare Tunnel an unseren Prüfserver bei der IONOS SE (Rechenzentrum Berlin, Deutschland), die als Auftragsverarbeiter tätig ist. Eingaben liegen dort nur für die Dauer der Verarbeitung im Arbeitsspeicher und werden nicht gespeichert. Erstellte oder umgewandelte Dateien liegen höchstens eine Stunde im Arbeitsspeicher, damit Sie sie über einen nicht erratbaren Link herunterladen können, und werden danach gelöscht. Rechnungsinhalte (z. B. Namen, Anschriften, Bankverbindungen, Beträge) werden nicht protokolliert, nicht an Dritte weitergegeben und nicht für Training verwendet. Die Ergebnisse enthalten Angaben aus der Rechnung selbst (z. B. Rechnungsnummer, Daten, Namen von Verkäufer und Käufer, Währung und Beträge) sowie die Prüfbefunde; bei erstellten Rechnungen zusätzlich die Datei mit allen von Ihnen eingegebenen Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der angefragten Funktion).