Datenschutzerklärung

1. Verantwortlicher

Claw Labs – Inhaber Lasse Fliedner
c/o flexdienst – #10960, Kurt-Schumacher-Straße 76, 67663 Kaiserslautern
E-Mail: hello@clawlabs.cc

2. Grundsatz: Keine Speicherung Ihrer Rechnungen

Hochgeladene Rechnungsdateien (XML/PDF) und Formulareingaben zur Rechnungserstellung werden ausschließlich im Arbeitsspeicher des Servers verarbeitet, um den Prüfbericht bzw. die XRechnung zu erzeugen. Sie werden nicht auf Datenträgern gespeichert, nicht protokolliert und unmittelbar nach Abschluss der Anfrage verworfen. Es werden keine Kopien angelegt, keine Inhalte ausgewertet und keine Daten an Dritte weitergegeben (Ausnahme: optionale KI-Erklärung, Ziffer 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des angefragten Dienstes) bzw. lit. f (berechtigtes Interesse am Betrieb des Dienstes).

Rechnungen enthalten häufig personenbezogene Daten (Namen, Anschriften, Bankverbindungen). Die Verarbeitung erfolgt ausschließlich, um Ihnen das Prüfergebnis anzuzeigen.

3. Server und Hosting

Der Dienst wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben (Rechenzentrum in der EU).

4. Server-Logdateien und Missbrauchsschutz

Der Webserver (nginx) verarbeitet beim Aufruf technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene URL, HTTP-Status, Browserkennung). Für diesen Dienst ist das Zugriffsprotokoll des Webservers abgeschaltet; es werden keine IP-Adressen in Logdateien gespeichert. Die Anwendung selbst schreibt keine Zugriffsprotokolle mit IP-Adressen. Zur Begrenzung der Nutzung (Rate-Limit) wird die IP-Adresse höchstens eine Stunde lang ausschließlich im Arbeitsspeicher vorgehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität des Dienstes).

5. Optionale KI-Erklärung (DeepSeek)

Nur wenn Sie das Kästchen „KI-Erklärung“ aktiv ankreuzen, werden die Regelcodes und Regeltexte der Prüfmeldungen (z. B. „BR-DE-15: Das Element Buyer reference muss übermittelt werden“) sowie die Bezeichnungen fehlender Pflichtangaben an die API von DeepSeek übermittelt, um eine allgemein verständliche Erklärung zu erzeugen. Die Rechnung selbst sowie Namen, Anschriften, Beträge oder Bankdaten werden nicht übermittelt. DeepSeek ist ein Anbieter mit Sitz in der Volksrepublik China; für die übermittelten Regeltexte (keine personenbezogenen Daten) ist kein Drittlandtransfer personenbezogener Daten beabsichtigt. Anbieter: Hangzhou DeepSeek Artificial Intelligence Co., Ltd.

6. Cookies, Tracking, externe Inhalte

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von Drittservern (keine externen Schriftarten, Skripte oder CDNs).

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Da wir Rechnungsinhalte nicht speichern, können wir hierzu in der Regel keine Daten bereitstellen. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Stand: 02.10.2026