Datenschutzerklärung
Diese Erklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung von XRechnungs.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Geury Roustand
Einzelunternehmer
handelnd unter der Bezeichnung „XRechnungs"
Bahnhofstraße 24
73033 Göppingen
Deutschland
E-Mail: info@xrechnungs.de
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung besteht.
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO und den geltenden nationalen Datenschutzbestimmungen (insbesondere BDSG).
Die Verarbeitung erfolgt zur:
3.1 Registrierungs- und Accountdaten
Zweck: Accountverwaltung und Nutzung der Anwendung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
3.2 Rechnungs- und Geschäftsdaten
Zweck: Erstellung, Validierung und Bereitstellung elektronischer Rechnungen (XRechnung, ZUGFeRD)
Rechtsgrundlage:
3.3 Technische Nutzungsdaten
Zweck: Betriebssicherheit, Fehleranalyse, Missbrauchserkennung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Servern innerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR). Zur technischen Bereitstellung setzen wir folgende Auftragsverarbeiter gemäß Art. 28 DSGVO ein:
| Dienstleister | Sitz | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Hetzner Online GmbH | Deutschland (EU) | Hosting der Serverinfrastruktur (VPS) | Art. 28 DSGVO |
| Hetzner Object Storage | Deutschland (EU) | Objektspeicher für Dokumente und Anhänge | Art. 28 DSGVO |
| Vercel Inc. | USA | Hosting der Web-Applikation (Frontend) | SCCs gem. Art. 46 DSGVO |
| Stripe Payments Europe Ltd. | Irland (EU) | Zahlungsabwicklung und Abonnements | Art. 28 DSGVO |
| Resend Inc. | USA | Versand transaktionaler E-Mails | SCCs gem. Art. 46 DSGVO |
| Cloudinary Ltd. | USA | Verarbeitung von Mediendaten | SCCs gem. Art. 46 DSGVO |
| Railway Corp. | USA | Backend-Hosting und Datenbankbetrieb | SCCs gem. Art. 46 DSGVO |
Mit allen Dienstleistern bestehen schriftliche Vereinbarungen zur Auftragsverarbeitung. Soweit Anbieter außerhalb der EU/des EWR ansässig sind, erfolgt die Datenübermittlung ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln (SCCs).
Zur technischen Validierung von Rechnungsdokumenten (XRechnung, ZUGFeRD) setzen wir den KoSIT-Validator und den Mustang Validator ein. Die Validierung erfolgt serverseitig. Dabei werden die in den Rechnungsdokumenten enthaltenen Daten technisch geprüft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zur Abwicklung von Abonnements und Zahlungen verwenden wir Stripe Payments Europe Ltd., Irland.
Zahlungsdaten (z. B. Name, Rechnungsadresse, Zahlungsinformationen) werden direkt durch Stripe verarbeitet. XRechnungs speichert keine vollständigen Zahlungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: stripe.com/de/privacy
Sofern Sie eingewilligt haben, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website ermöglichen. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU gekürzt wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG (Einwilligung).
Eine Datenübermittlung an Google-Server in den USA kann nicht ausgeschlossen werden. Diese erfolgt auf Grundlage von SCCs gemäß Art. 46 DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Weitere Informationen: policies.google.com/privacy
Wir verwenden:
Technisch notwendige Cookies: § 25 Abs. 2 TTDSG; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Analyse-/Statistik-Cookies: § 25 Abs. 1 TTDSG; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Vertragserfüllung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Rechnungs- und Accountdaten bleiben gespeichert, solange ein aktiver Account besteht.
Datenlöschung nach Kündigung
Nach Kündigung des Nutzerkontos oder Beendigung des Nutzungsvertrags stellen wir Ihnen Ihre gespeicherten Dokumente und Daten für einen Zeitraum von 30 Kalendertagen zum Download bereit.
Bitte beachten Sie: XRechnungs speichert Ihre Dokumente für die Dauer der aktiven Kontonutzung. Sie sind als Nutzer allein verantwortlich für die Einhaltung Ihrer steuerrechtlichen und handelsrechtlichen Aufbewahrungspflichten (§§ 147 AO, 257 HGB). Wir empfehlen, regelmäßig eigene Sicherungskopien außerhalb der Plattform anzufertigen.
Soweit gesetzliche Aufbewahrungspflichten auf unserer Seite einer sofortigen Löschung entgegenstehen, werden betreffende Daten bis zum Ablauf dieser Pflicht gespeichert und anschließend unverzüglich gelöscht.
Im Rahmen der Nutzung von XRechnungs verarbeiten wir personenbezogene Daten im Auftrag unserer Kunden (Art. 28 DSGVO). Die entsprechende Auftragsverarbeitungsvereinbarung (AVV) ist Bestandteil des Nutzungsvertrags.
Mit der Registrierung und Nutzung der Plattform stimmen Sie der AVV elektronisch zu. Die AVV (XRechnungs – Auftragsverarbeitungsvereinbarung (AVV)) ist nach der Registrierung im Nutzerbereich der Plattform abrufbar.
Die AVV regelt insbesondere Art, Umfang und Zweck der Verarbeitung, die eingesetzten Unterauftragsverarbeiter sowie die technischen und organisatorischen Maßnahmen (TOM) gemäß Art. 32 DSGVO.
Sie haben folgende Rechte:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@xrechnungs.de
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Wir setzen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, insbesondere:
Die vollständige Beschreibung unserer technischen und organisatorischen Maßnahmen (TOM) ist in Anlage 3 der AVV abrufbar.
Trotz aller technischen und organisatorischen Maßnahmen kann ein absoluter Schutz der Daten vor Zugriffen Dritter nicht vollständig garantiert werden.
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
Diese Datenschutzerklärung kann bei Bedarf angepasst werden. Die jeweils aktuelle Version ist jederzeit auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.
Stand: März 2026 | Version 1.1 | XRechnungs – Geury Roustand, Bahnhofstraße 24, 73033 Göppingen