Datenschutzerklärung

Rechnungsdaten bleiben in Ihrem Browser. Das ist von der technischen Bereitstellung der Website und einer freiwilligen Wartelistenanmeldung zu unterscheiden.

Stand: 20. September 2026

1. Verantwortlicher und Kontakt

Verantwortlich für dieses Angebot ist der im Impressum genannte Diensteanbieter. Dessen dort angegebene E-Mail-Adresse ist auch der Kontakt für Datenschutzanfragen. Solange die Anbieterangaben fehlen, ist das Angebot nicht für den öffentlichen Betrieb freigegeben.

2. Lokale Verarbeitung Ihrer Rechnungen

Wenn Sie eine XML- oder PDF-Datei auswählen, liest Klarbeleg deren Inhalt im Arbeitsspeicher Ihres Browsers. Für PDFs wird die mit der Website bereitgestellte PDF.js-Bibliothek verwendet, um XML-Anhänge lokal auszulesen. Weder Dateien noch daraus gelesene Namen, Adressen, Kontodaten oder Rechnungsbeträge werden an unseren Server oder einen externen Prüfdienst übermittelt.

Die Verarbeitung dient der von Ihnen angeforderten Rechnungsansicht. Sie können die Datei aus der Ansicht entfernen oder die Seite schließen. Es erfolgt keine Ablage der Rechnung in Cookies, Local Storage oder einer serverseitigen Datenbank. Beim CSV-Export oder Drucken entstehen nur die von Ihnen angeforderten lokalen Ausgaben. Für deren weitere Speicherung, Weitergabe oder Verwendung etwa in Cloud-Druckdiensten gelten Ihre eigenen Einstellungen und die Regeln der jeweiligen Dienste.

3. Technische Bereitstellung durch Cloudflare Pages

Die Website ist für die Bereitstellung über Cloudflare Pages vorgesehen. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL und vom Browser übermittelte technische Angaben. Dies geschieht zur Auslieferung, Sicherheit und Stabilität des Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere Betrieb einer öffentlich erreichbaren Website.

Die technische Bereitstellung kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums einschließen. Informationen zu Cloudflares Auftragsverarbeitungsbedingungen, eingesetzten Unterauftragnehmern und Übermittlungsgarantien finden Sie im Cloudflare Data Processing Addendum und in der Cloudflare-Datenschutzerklärung. Der Betreiber muss die für seinen Account geltenden Vereinbarungen und Log-Einstellungen vor dem öffentlichen Betrieb prüfen. Klarbeleg führt keine serverseitige Rechnungsdatenbank. Die getrennte Warteliste verwendet bei aktivierter Anmeldung D1, wie in Abschnitt 6 beschrieben.

4. Cookies und lokale Ereigniszähler

Der Anwendungscode setzt keine Cookies und verwendet keine dauerhaften Kennungen. Die Ereignisse tool_used, report_exported, waitlist_submit, waitlist_already und waitlist_error werden ausschließlich als Zähler im Arbeitsspeicher und als Ereignisnamen in der Browserkonsole erfasst. Sie sind im Tool einsehbar und werden nicht an den Betreiber gesendet. Sie enthalten keine Dateinamen, Rechnungsdaten oder E-Mail-Adressen. Nach einem Neuladen beginnen die Zähler wieder bei null; Konsolenausgaben können je nach Browsereinstellung bis zum Leeren erhalten bleiben.

5. Reichweitenanalyse

In dieser Fassung ist keine externe Reichweitenanalyse aktiviert. Für einen späteren Betrieb ist Cloudflare Web Analytics vorgesehen: eine cookielose Reichweitenanalyse ohne dauerhafte Besucherkennung. Sie ist unabhängig von den lokalen Ereigniszählern und erhält keine Rechnungsinhalte. Vor ihrer Aktivierung sind diese Erklärung und die konkrete datenschutzrechtliche Grundlage durch den Betreiber zu prüfen.

Weitere Angaben: Cloudflare Web Analytics: Daten und Messwerte. „Ohne Cookies“ bedeutet nicht, dass beim Abruf eines externen Dienstes keine Verbindung oder Verarbeitung technischer Daten stattfindet.

6. Freiwillige Warteliste

Die Anmeldung ist für diese Bereitstellung vorgesehen. Ihre Verfügbarkeit wird zur Laufzeit anhand der tatsächlichen Datenbankanbindung und der serverseitigen Sicherheitskonfiguration geprüft. Ohne erfolgreiche Prüfung wird keine Anmeldung bestätigt.

Bei aktiver Anmeldung speichern wir nach Ihrer Einwilligung Ihre E-Mail-Adresse (zur Vermeidung von Doppeleinträgen in Kleinschreibung), das Thema, den Einwilligungsstand mit Textversion und den Zeitpunkt in einer Cloudflare-D1-Datenbank. Zweck ist die Benachrichtigung beim Start des geplanten Batch-Werkzeugs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Nutzung des Readers bleibt von der Anmeldung unabhängig. Es findet kein Werbetracking statt; die Anmeldeadresse wird nicht verkauft oder an andere Unternehmen zur eigenen Nutzung weitergegeben.

Zur begrenzten Missbrauchsanalyse speichern wir zusätzlich einen gekürzten SHA-256-Hash der User-Agent-Angabe (16 hexadezimale Zeichen). Die unveränderte User-Agent-Angabe und rohe IP-Adressen werden vom Anwendungscode weder protokolliert noch in D1 gespeichert. Der Hash ist pseudonym, nicht anonym, und dient nicht zur seitenübergreifenden Verfolgung. Rechtsgrundlage für die Missbrauchsabwehr ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der Schutz des Anmeldeformulars.

Cloudflare Turnstile schützt die aktive Anmeldung vor automatisiertem Missbrauch. Beim Laden und Prüfen des sichtbaren Widgets verarbeitet Cloudflare technische Verbindungs- und Browserdaten, einschließlich der für die Verbindung erforderlichen IP-Adresse. Unser Server übermittelt den Sicherheitstoken zur Prüfung an Cloudflare, nicht die E-Mail-Adresse, Rechnung oder IP-Adresse als zusätzliches Prüffeld. Tokens werden serverseitig geprüft, sind kurzlebig und nur einmal verwendbar. Die Anwendung verwendet keinen Pre-Clearance-Modus und setzt dadurch kein cf_clearance-Cookie. Einzelheiten zu Cloudflares eigenständiger technischer Verarbeitung stehen in der Cloudflare-Datenschutzerklärung.

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ist Anbieter von Pages Functions, D1 und Turnstile. Für die Auftragsverarbeitung und etwaige Drittlandübermittlungen sind die tatsächlich geltende Vereinbarung zur Auftragsverarbeitung (AVV), Standardvertragsklauseln (SCC) und Unterauftragnehmer zu prüfen; siehe Cloudflare Data Processing Addendum. Technisch notwendige Verarbeitung durch diesen Dienstleister ist von einer Weitergabe zu fremden Werbezwecken zu unterscheiden. Es werden keine Rechnungsdaten in der Warteliste gespeichert.

Sie können Ihre Einwilligung jederzeit über den Kontakt im Impressum mit Wirkung für die Zukunft widerrufen und die Löschung verlangen. Die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt. Einträge werden bei Widerruf oder Aufgabe des Vorhabens gelöscht, ansonsten spätestens zwölf Monate nach der letzten produktbezogenen Nachricht, sofern keine gesetzlichen Pflichten entgegenstehen. Die Textversion dokumentiert den Wortlaut der Einwilligung, ersetzt aber keine Verifizierung der Inhaberschaft einer E-Mail-Adresse. Falls eine Anmeldung doppelt vorliegt, wird nur dieser Umstand angezeigt, nicht der gespeicherte Datensatz.

Eine optionale technische E-Mail an den Betreiber über MailChannels ist standardmäßig ausgeschaltet. Wird sie aktiviert, enthält ihr Nachrichtentext ausschließlich Zeitpunkt und Thema eines neuen Eintrags, niemals die Anmeldeadresse oder Rechnungsdaten. Hierfür werden die eigene Absender- und Empfängeradresse des Betreibers durch MailChannels verarbeitet. Die dann geltenden Datenschutz- und Übermittlungsbedingungen sind vor Aktivierung zu prüfen; MailChannels-Datenschutzhinweise. Ohne diese Option kann der Betreiber die Warteliste direkt in D1 einsehen.

7. Speicherdauer und Datenminimierung

Rechnungsdaten werden vom Betreiber nicht gespeichert. Für technische Daten gelten die zur Bereitstellung und Absicherung erforderlichen Zeiträume des eingesetzten Hosting-Dienstes; konkrete Aufbewahrungsfristen hängen von dessen Vertrag und den gewählten Einstellungen ab. Nicht mehr erforderliche personenbezogene Daten sind zu löschen, sofern keine Aufbewahrungspflicht oder zulässige Rechtsverteidigung entgegensteht. Auskunft über die im konkreten Betrieb gewählten Einstellungen erteilt der Verantwortliche.

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Einwilligungen können Sie jederzeit widerrufen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Ein Verzeichnis der deutschen Behörden bietet die Datenschutzkonferenz.

9. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, eine Datei auszuwählen oder eine E-Mail-Adresse anzugeben. Ohne Datei kann nur die Beispielrechnung angezeigt werden. Ohne E-Mail-Adresse ist eine Wartelistenanmeldung nicht möglich. Es finden keine automatisierten Entscheidungen mit rechtlicher Wirkung und kein entsprechendes Profiling statt. Technische Prüfhinweise treffen keine Entscheidung über die Anerkennung oder Bezahlung Ihrer Rechnung.

10. Externe Links und Änderungen

Externe Informationsseiten werden erst beim Anklicken aufgerufen. Für deren Verarbeitung ist der jeweilige Anbieter verantwortlich. Bei Änderungen der aktivierten Dienste muss diese Erklärung aktualisiert werden. Die öffentliche Freigabe setzt vollständige Anbieterangaben und eine Prüfung der tatsächlichen Betriebskonfiguration voraus.