Datenschutzerklärung
Stand: 2026-04-30
1. Verantwortlicher
Wir freuen uns über Ihr Interesse an unserem Onlineangebot. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer Daten.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
YS Development B.V. Prins Hendrikplein 8 2264 SL Leidschendam, Niederlande E-Mail: info@plain-cards.com KvK-Nr.: 93236867
2. Grundsatz: Lokale Verarbeitung
Die Kernfunktion von Plainvoice — das Einlesen und Konvertieren Ihrer X-Rechnung — findet ausschließlich in Ihrem Browser statt. Weder die hochgeladene XML-Datei noch die erzeugten CSV-, TXT-, XLSX- oder PDF-Ausgaben werden an Server des Anbieters oder Dritter übertragen.
3. Datenerfassung beim Besuch der Website
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Rechners - Datum und Uhrzeit des Zugriffs - Name und URL der abgerufenen Datei - Website, von der aus der Zugriff erfolgt (Referrer-URL) - Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers - HTTP-Statuscode
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website).
Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
4. Hosting
Die Website wird bei easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich gehostet. Beim Aufruf der Website erfasst der Hosting-Provider die unter § 3 beschriebenen Server-Logdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Webhosting). Wir haben mit easyname einen Auftragsverarbeitungsvertrag geschlossen.
5. Datenverarbeitung zur Bestellabwicklung
5.1 Allgemeines
Zur Abwicklung Ihrer Bestellung verarbeiten wir Ihre personenbezogenen Daten, soweit dies für die Erfüllung des Vertrags zwischen uns und Ihnen erforderlich ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Wir geben Ihre Daten nur dann an Dritte weiter, wenn dies zur Vertragserfüllung (z. B. an den mit der Lieferung beauftragten Versanddienstleister, den mit der Zahlungsabwicklung beauftragten Zahlungsdienstleister) oder zu Abrechnungszwecken erforderlich ist.
5.2 Stripe (Zahlungsabwicklung)
Für den Erwerb kostenpflichtiger Pro-Funktionen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Bei einem Kauf werden Sie auf die Zahlungsseite von Stripe weitergeleitet; die dort eingegebenen Zahlungsdaten verarbeitet Stripe als eigenständig Verantwortlicher. Wir erhalten von Stripe lediglich eine Bestätigung über den Zahlungseingang, Ihren Namen und Ihre E-Mail-Adresse zum Zweck der Lizenzerstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/privacy.
5.3 Resend (transaktionale E-Mail)
Zur Zustellung des Lizenzschlüssels nach erfolgreicher Zahlung nutzen wir den E-Mail-Versanddienstleister Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). An Resend werden Ihre E-Mail-Adresse sowie der für Sie ausgestellte Lizenzschlüssel im Klartext übermittelt, damit die transaktionale E-Mail mit dem Schlüssel an Sie zugestellt werden kann.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) sowie unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO an einer zuverlässigen E-Mail-Zustellung. Wir haben mit Resend einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz Ihrer Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich Resend dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
5.4 Cloudflare Workers (API für Lizenzvergabe und -prüfung)
Die Bestellabwicklung — Erzeugung des Lizenzschlüssels nach Zahlungseingang sowie die Echtheitsprüfung eingegebener Lizenzschlüssel über die Eingabemaske unter „Pro aktivieren“ — wird durch eine bei Cloudflare betriebene API-Komponente verarbeitet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Diese verarbeitet folgende Daten:
- Ihre E-Mail-Adresse (zur Erstellung und späteren Zuordnung der Lizenz) - Den Stripe Payment-Intent-Identifikator (zur Idempotenz-Sicherung gegen mehrfache Ausstellung) - Den Lizenzschlüssel (zur Speicherung und späteren Validierung bei Aktivierung) - Den Zeitpunkt Ihrer Zustimmung zum sofortigen Vertragsbeginn - Die von Ihnen gewählte Sprache (Deutsch oder Englisch) - Bei einer Lizenzschlüssel-Validierung ausschließlich der von Ihnen eingegebene Lizenzschlüssel; die Antwort der API enthält lediglich die Information „gültig“ oder „ungültig“ — keine personenbezogenen Daten werden zurückgespielt
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA hat sich Cloudflare dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen.
Die Speicherdauer der Lizenzdaten richtet sich nach den unter „Dauer der Speicherung“ dargestellten gesetzlichen Aufbewahrungsfristen (insbesondere steuerrechtliche Pflichten).
6. Webanalyse / Cloudflare Web Analytics
Wir nutzen den Webanalysedienst Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), um aggregierte Statistiken über die Nutzung unserer Website zu erhalten (z. B. Anzahl Seitenaufrufe, Herkunftsländer, Verweisquellen, verwendete Gerätetypen).
Der Dienst arbeitet ohne Cookies und ohne lokale Speicherung von Informationen auf Ihrem Endgerät. Es findet keine individuelle Nutzerverfolgung, kein Fingerprinting und keine Erstellung von Bewegungsprofilen oder Heatmaps statt. Die erhobenen Daten werden unmittelbar serverseitig anonymisiert aggregiert; eine Identifikation einzelner Personen ist auf Basis dieser Daten nicht möglich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Website). Da der Dienst keine Informationen auf Ihrem Endgerät speichert oder ausliest, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich; es greift die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG nicht, da die Verarbeitung schon nicht in den Anwendungsbereich von § 25 Abs. 1 fällt.
Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen.
7. Lokalspeicher (localStorage)
Diese Website setzt keine Cookies. Zur Speicherung Ihres Pro-Zugangs nutzen wir den Lokalspeicher (localStorage) Ihres Browsers wie folgt:
- plainvoice.pro — Schlüssel mit dem Wert „1“, wenn Sie Ihren Lizenzschlüssel erfolgreich aktiviert haben. Ohne diesen Eintrag bleibt die Pro-Funktion gesperrt. - plainvoice.pro.key — Ihr eingegebener Lizenzschlüssel, lokal gespeichert, damit die Aktivierung nach einem Browserneustart bestehen bleibt.
Diese Einträge verlassen Ihren Browser nicht und werden nicht an uns oder Dritte übermittelt — mit Ausnahme der einmaligen Übermittlung des Lizenzschlüssels an unsere API zum Zweck der Echtheitsprüfung (siehe oben § 5.4).
Eine Einwilligung gemäß § 25 Abs. 1 TDDDG ist hierfür nicht erforderlich, da die Speicherung gemäß § 25 Abs. 2 Nr. 2 TDDDG „unbedingt erforderlich“ ist, damit der von Ihnen ausdrücklich gewünschte Dienst — die Pro-Funktion — bereitgestellt werden kann. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen; die Pro-Funktion wird dadurch wieder gesperrt.
8. Kontaktaufnahme
Nehmen Sie mit uns durch die angebotenen Kontaktmöglichkeiten Verbindung auf, werden Ihre Angaben gespeichert, damit auf diese zur Bearbeitung und Beantwortung Ihrer Anfrage zurückgegriffen werden kann. Ohne Ihre Einwilligung werden diese Daten nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung der an uns gerichteten Anfragen). Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Rechte des Betroffenen
Sie haben nach der DSGVO folgende Rechte:
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO) - Berichtigung unrichtiger Daten (Art. 16 DSGVO) - Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose E-Mail an info@plain-cards.com.
WIDERSPRUCHSRECHT
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@plain-cards.com.
10. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für den Verantwortlichen ist die Autoriteit Persoonsgegevens (Bezuidenhoutseweg 30, 2594 AV Den Haag, Niederlande). Sie können sich wahlweise auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts wenden (in Deutschland: der jeweilige Landesdatenschutzbeauftragte).
11. Dauer der Speicherung
Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich eine bestimmte Speicherdauer angegeben wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen, insbesondere sieben Jahre in den Niederlanden gemäß der niederländischen Steuerverwaltungsordnung); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienste oder der Rechtslage anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.