Datenschutz

Verantwortlicher

Perfux Solutions GbRvertreten durch die Gesellschafter Eugen Eistrach und Michel WioraBülowstr. 1558097 Hagen

E-Mail: info@perfux.de

Hosting und Server-Logs

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL), die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent).

Das ist nötig, um die Seite auszuliefern und sie sicher und stabil zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Betrieb. Die Server-Logs werden spätestens nach 30 Tagen gelöscht.

Dienstleister

Für Hosting und Betrieb setzen wir Dienstleister ein. Sie verarbeiten personenbezogene Daten nur in unserem Auftrag und nach unserer Weisung; mit jedem haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Wir nutzen ihre Rechenzentren in der EU.

Ist ein Dienstleister oder einer seiner Unterauftragnehmer ein Unternehmen aus den USA, ist ein Zugriff aus den USA nicht ausgeschlossen. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit das Unternehmen danach zertifiziert ist, und im Übrigen die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Auf dieser Seite sind das:

• Vercel (Vercel Inc., San Francisco, USA): Hosting der Website
• STRATO (STRATO GmbH, Berlin, Deutschland): Server-Hosting

Deine Dateien und Eingaben bleiben auf deinem Gerät

Öffnest du in einem Werkzeug eine Datei, etwa eine E-Rechnung zum Prüfen oder Ansehen, verarbeitet die Seite sie nur in deinem Browser auf deinem Gerät. Dasselbe gilt für alles, was du für eine Rechnung, ein Angebot, eine Mahnung oder einen Beleg eingibst, für Berechnungen und für die Dateien, die daraus entstehen. Weder die Dateien noch ihr Inhalt noch deine Eingaben werden an unseren Server oder an Dritte übertragen; wir erhalten sie nicht und können nicht darauf zugreifen.

Auch in die Reichweitenmessung und in Fehlerberichte gelangt nichts davon: Fehlerberichte dieser Seite enthalten nur einen festen Fehlercode und technische Angaben, keine Texte aus Dateien oder Eingaben. Die Programmteile, Prüfregeln und Schriften, die die Seite dafür braucht, laden wir von unserem eigenen Server.

Ausgenommen ist die Prüfung einer USt-IdNr.: Was dabei übertragen wird, steht im Abschnitt „USt-IdNr. prüfen“.

USt-IdNr. prüfen

Auf der Seite „USt-IdNr. prüfen“ gibst du deine eigene deutsche Umsatzsteuer-Identifikationsnummer und die ausländische Nummer ein, die du prüfen möchtest. Wenn du auf „Beim BZSt anfragen“ klickst, schickt unser Server (bei Vercel, im Rechenzentrum in Frankfurt am Main) nur diese beiden Nummern an das Bundeszentralamt für Steuern (BZSt) in Bonn. Das BZSt prüft sie in seinem Bestätigungsverfahren nach § 18e UStG und fragt dafür beim Mitgliedstaat der geprüften Nummer nach. Es handelt dabei als eigener Verantwortlicher, nicht in unserem Auftrag: Es ordnet die Anfrage deiner USt-IdNr. zu, speichert sie mit dem Ergebnis in seiner Datenbank, kann sie den Finanzbehörden der Länder zur Verfügung stellen und löscht sie nach eigenen Angaben zwanzig Jahre nach Ablauf des Jahres der Anfrage; mehr dazu in der Datenschutzerklärung des BZSt. Das BZSt sieht die Adresse unseres Servers, nicht deine.

Die Nummern und die Antwort halten wir nur im Arbeitsspeicher, bis die Antwort bei dir ist. Wir speichern sie nicht, schreiben sie in kein Protokoll und geben sie an niemanden sonst weiter.

Damit der Dienst nicht missbraucht wird, zählen wir die Anfragen je Absender zehn Minuten lang im Arbeitsspeicher. Dafür bilden wir aus deiner IP-Adresse einen Schlüssel, der sich nicht zurückrechnen lässt und spätestens beim nächsten Neustart des Servers verfällt; die IP-Adresse selbst speichern wir dafür nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dir die gewünschte Prüfung bereitzustellen und den Dienst vor Missbrauch zu schützen. Die Eingabe ist freiwillig; ohne sie können wir die Prüfung nicht durchführen.

Speicherung in deinem Browser

Damit die Seite sich deine Angaben merkt, speichert sie im lokalen Speicher deines Browsers (localStorage):

• deine Absenderangaben (Name, Anschrift, Steuernummer oder USt-IdNr., Kontaktdaten, Bankverbindung und Logo), wenn du „Absender auf diesem Gerät merken“ wählst
• die nächste Rechnungsnummer, die dir die Seite vorschlägt, solange deine Absenderangaben gespeichert sind
• deine eigene USt-IdNr., wenn du „Meine USt-IdNr. merken“ wählst
• Entwürfe deiner Rechnungen, Angebote, Mahnungen, Stundenzettel, Reisekostenabrechnungen und Eigenbelege mit allen Angaben darin, auch zu deinen Kundinnen und Kunden, wenn du „Entwurf auf diesem Gerät speichern“ wählst

Du kannst diese Angaben jederzeit löschen, indem du die Websitedaten in deinem Browser löschst. Die Speicherung ist für die Funktion, die du nutzt, unbedingt erforderlich und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Reichweitenmessung

Umami (selbst betrieben auf Servern der STRATO GmbH, Berlin, Deutschland): Damit messen wir, wie die Seite genutzt wird: welche Seiten aufgerufen werden, wie lange ein Besuch dauert, von welcher Seite du kommst, Gerätetyp, Bildschirmgröße, Browser, Betriebssystem, Sprache, ungefährer Ort (Land, Region, Stadt) und technische Messwerte wie Ladezeiten. Außerdem zählen wir, welche Funktionen genutzt und welche vorgegebenen Einstellungen ausgewählt werden. Was du selbst eintippst, erfassen wir nicht. Deine IP-Adresse wird dafür nur kurz verarbeitet und nicht gespeichert. Um Besuche zu zählen, bildet Umami aus IP-Adresse und Browser eine Kennung, die jeden Tag wechselt; deine Besuche lassen sich so nicht über Tage hinweg verbinden. Die Messdaten löschen wir nach zwei Jahren. Dabei werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Seite zu verbessern.

Fehlerberichte

GlitchTip (selbst betrieben auf Servern der STRATO GmbH, Berlin, Deutschland): Tritt auf dieser Seite ein technischer Fehler auf, schicken dein Browser oder unser Server einen Fehlerbericht an uns. Er enthält die Fehlermeldung, die Stelle im Programmcode, die aufgerufene Adresse ohne Parameter, den Zeitpunkt sowie Browser, Betriebssystem und Gerätetyp. Was du auf der Seite eingibst, ist nicht enthalten, deine IP-Adresse schicken wir nicht mit, und E-Mail-Adressen oder längere Zahlen in einer Fehlermeldung werden vor dem Senden unkenntlich gemacht. Cookies werden dafür nicht gesetzt und auf deinem Gerät wird nichts gespeichert. So enthält der Bericht nichts, womit wir dich erkennen könnten; in dieser Form werten wir ihn auch mit den Werkzeugen unserer Softwareentwicklung aus, etwa unserem Team-Chat und einem KI-Assistenten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Fehler zu finden und zu beheben und die Seite sicher und stabil zu betreiben. In GlitchTip löschen wir die Berichte nach 30 Tagen.

Kontakt per E-Mail und Kontaktformular

Wenn du uns per E-Mail oder über unser Kontaktformular schreibst, verarbeiten wir deine Angaben (etwa Name, E-Mail-Adresse und Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Was du über das Kontaktformular sendest, speichern wir in unserer Verwaltungssoftware und erhalten dazu eine Benachrichtigung per E-Mail. Deine Angaben sind freiwillig; ohne sie können wir dir aber nicht antworten. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib uns dafür an info@perfux.de. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-WestfalenKavalleriestraße 2–440213 Düsseldorf

www.ldi.nrw.de