Datenschutzerklärung

Stand: 28. Oktober 2026

Das Wichtigste in Kürze

Ihre Rechnungsdateien werden ausschließlich lokal in Ihrem Browser verarbeitet und zu keinem Zeitpunkt an uns oder Dritte übertragen.
Die Verarbeitung erfolgt nur im Arbeitsspeicher (In-Memory). Es wird nichts gespeichert – weder auf unseren Servern noch dauerhaft in Ihrem Browser.
Wir verwenden keine Cookies, kein Tracking, keine Analyse-Tools und laden keine Inhalte von fremden Servern nach (keine CDNs, keine externen Schriftarten).
Personenbezogene Daten fallen nur an, wenn Sie die Website abrufen (technisch notwendige Verbindungsdaten beim Hosting, Abschnitt 3) oder uns per E-Mail kontaktieren (Abschnitt 5).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dilkhush Meena
118, Chak Gazipur
Post Kariri, Tehsil Todabhim
Distt. Karauli, Rajasthan 321611
Indien
E-Mail für Datenschutzanfragen: datenschutz@erechnungok.de

Weitere Angaben finden Sie im Impressum.

2. Lokale Verarbeitung Ihrer Rechnungsdateien

Wenn Sie eine Datei (z. B. eine XRechnung oder ZUGFeRD-XML) in ein Werkzeug von E-Rechnung OK laden, wird diese mithilfe der Browser-Schnittstellen FileReader und DOMParser direkt auf Ihrem Endgerät eingelesen und geprüft. Für XML-Text, den Sie in das Eingabefeld einfügen, gilt dasselbe; er wird ohne FileReader direkt mit DOMParser geprüft. Dabei gilt:

Die Datei und ihr Inhalt – einschließlich darin enthaltener personenbezogener Daten wie Namen, Anschriften, Bankverbindungen oder Steuernummern – werden nicht über das Netzwerk übertragen.
Die Daten befinden sich ausschließlich im Arbeitsspeicher des geöffneten Browser-Tabs. Sie werden verworfen, sobald Sie die Seite neu laden, eine andere Datei prüfen oder den Tab schließen. Eingefügter XML-Text bleibt im Eingabefeld stehen, damit Sie ihn korrigieren können, bis Sie ihn löschen, die Seite neu laden oder den Tab schließen.
Es erfolgt keine Speicherung auf unseren Servern und keine Ablage im lokalen Speicher Ihres Browsers (kein LocalStorage, keine IndexedDB, keine Cookies).
Ein Prüfprotokoll wird nur dann als Datei auf Ihrem Gerät gespeichert, wenn Sie dies ausdrücklich über die Schaltfläche „Prüfprotokoll als JSON speichern“ veranlassen. Die Datei wird lokal erzeugt und nicht übertragen.

Für die vollständige Prüfung mit den Regeln der KoSIT lädt der Validator, nachdem Sie eine Datei ausgewählt oder XML-Text eingefügt haben, Prüfregeln und Programmbibliotheken (SaxonJS, libxml2, xmldom) von unserem Server nach. Dabei werden nur diese Dateien abgerufen; Ihre Rechnung ist in keiner Anfrage enthalten. Die Prüfung selbst läuft in einem Hintergrundprozess Ihres Browsers (Web Worker) und ebenfalls nur im Arbeitsspeicher. Die Abrufe erscheinen wie jeder Seitenaufruf in den Verbindungsdaten bei Cloudflare (Abschnitt 3).

Technisch abgesichert wird dies durch eine Content-Security-Policy, die dem Browser jeglichen Verbindungsaufbau aus der Anwendung heraus (connect-src 'none') sowie das Nachladen von Ressourcen fremder Server untersagt. Für den Hintergrundprozess der vollständigen Prüfung gilt eine eigene Richtlinie mit denselben Sperren – kein Verbindungsaufbau, keine fremden Server (siehe Transparenz). Da wir keinen Zugriff auf die von Ihnen geprüften Inhalte erhalten, findet insoweit keine Verarbeitung personenbezogener Daten durch uns statt.

3. Hosting bei Cloudflare Pages

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Cloudflare Pages gehostet. Beim Aufruf der Website übermittelt Ihr Browser technisch bedingt Informationen an die Server von Cloudflare. Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei und übertragene Datenmenge
HTTP-Statuscode
Browsertyp, -version und Betriebssystem (User-Agent)

Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Wie lange Cloudflare Verbindungsdaten speichert, legt Cloudflare fest; eine konkrete Speicherdauer können wir nicht nennen. Wir selbst führen keine Logfiles und werten die Zugriffe nicht aus.

Cloudflare ist ein US-Unternehmen; Daten können daher in die USA übermittelt werden. Nach eigenen Angaben (Cloudflare, Seite „GDPR“ unter cloudflare.com/trust-hub/gdpr/) stützt Cloudflare solche Übermittlungen auf seine Zertifizierung unter dem EU-U.S. Data Privacy Framework, auf das sich der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 bezieht. Ob die Zertifizierung aktuell besteht, können Sie in der öffentlichen Liste auf dataprivacyframework.gov nachprüfen. Die geprüften Rechnungsdateien erreichen Cloudflare nicht, da sie Ihr Endgerät nicht verlassen (siehe Abschnitt 2).

Der Verantwortliche hat seinen Wohnsitz in Indien. Daten, die bei Ihrer Kontaktaufnahme per E-Mail anfallen (Abschnitt 5), werden daher auch dort verarbeitet.

4. Keine Cookies, kein Tracking, keine Drittanbieter

Diese Website setzt keine Cookies und greift nicht auf Informationen in Ihrem Endgerät zu, die über das für die Auslieferung der Website technisch Erforderliche hinausgehen (§ 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt. Sämtliche Stylesheets und Skripte werden von unserem eigenen Server ausgeliefert; Schriftarten werden nicht nachgeladen, sondern es werden die auf Ihrem Gerät installierten Systemschriften verwendet. Ein Einwilligungsbanner ist daher nicht erforderlich.

5. Kontaktaufnahme per E-Mail

Wenn Sie uns eine E-Mail an kontakt@erechnungok.de oder datenschutz@erechnungok.de schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Die Adressen leiten E-Mails über den Dienst Cloudflare Email Routing (Cloudflare, Inc., USA) an das Postfach des Betreibers weiter; Cloudflare verarbeitet die Nachricht dabei in unserem Auftrag. Zur Drittlandübermittlung gilt Abschnitt 3 entsprechend.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen Ihre Nachricht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte hängen Sie keine echten Rechnungen an Ihre Nachricht an; für Fehlermeldungen genügt eine anonymisierte Beispieldatei.

6. SSL-/TLS-Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

7. Ihre Rechte

Sie haben hinsichtlich Ihrer personenbezogenen Daten folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@erechnungok.de. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

8. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald neue Werkzeuge oder geänderte rechtliche Anforderungen dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.