Datenschutzerklärung
1. Verantwortlicher
Duke Security, Inc., c/o McDermott Corporate Services LLC (Registered Agent)
1000 N. West St., Suite 1400
Wilmington, DE 19801, USA
Gesellschaft nach dem Recht des US-Bundesstaates Delaware, File No. 10615347, E-Mail: support@jestr.ai
2. Hochgeladene Rechnungen
Dateien, die Sie zur Prüfung hochladen oder per API senden, werden ausschließlich im Arbeitsspeicher verarbeitet und nicht gespeichert. Nach der Prüfung werden sie verworfen. Das gilt für die Prüfung auf der Website; Rechnungen, die Sie uns für die Korrektur per E-Mail schicken (Abschnitt 2e), kommen dagegen in unser E-Mail-Postfach und werden dort bis zum Ende des Auftrags aufbewahrt. Wir protokollieren nur technische Ergebnisdaten ohne Rechnungsinhalt: Zeitpunkt, Ergebnis (gültig/ungültig), Szenario (CII/UBL), die IDs der verletzten Regeln, bei XML- oder Schemafehlern die Fehlerart (z. B. „falsche Reihenfolge“, ohne den Text der Meldung), bei ZUGFeRD das Profil und die Version, Dateigröße und Prüfdauer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Dienstes) und lit. f (Betrieb und Verbesserung des Dienstes).
Bei der Stapelprüfung (Mehrere Dateien prüfen) entpackt Ihr Browser ZIP-Dateien selbst und sendet jede Rechnung einzeln zur Prüfung, wie oben beschrieben. Zusätzlich protokollieren wir eine zufällige Kennung des Durchgangs und die Anzahl der Dateien, nie Dateinamen, und ob Sie die Befunde einer Zeile aufklappen (nur deren Ergebnis: gültig, nicht gültig, keine E-Rechnung). Die Prüfberichte und die ZIP-Datei mit den Berichten erzeugt Ihr Browser. Für die Buchungsliste liest unser Server bei der Stapelprüfung aus jeder Rechnung im Arbeitsspeicher die Buchungsangaben (Rechnungsnummer, Daten, Lieferant mit USt-IdNr. oder Steuernummer, Beträge je Steuersatz, IBAN, Bestellnummer, Käuferreferenz) und schickt sie mit dem Prüfergebnis an Ihren Browser zurück; sie werden weder gespeichert noch protokolliert. Die CSV-Datei erzeugt Ihr Browser; wir zählen nur, dass sie heruntergeladen wurde, mit der Anzahl der Dateien.
2a. XRechnung erstellen
Wenn Sie auf der Seite XRechnung erstellen das Formular absenden, übertragen wir Ihre Angaben verschlüsselt an unseren Server. Dort wird daraus im Arbeitsspeicher eine XRechnung erzeugt und geprüft; die Datei und Ihre Angaben gehen mit der Antwort an Ihren Browser zurück und werden danach verworfen, nicht gespeichert und nicht protokolliert. Protokolliert werden nur anonyme Angaben: Prüfergebnis, IDs verletzter Regeln, Syntax (CII oder UBL), Rechnungsart, Anzahl der Positionen, die verwendeten Steuerarten, ob die Käuferreferenz wie eine Leitweg-ID aufgebaut ist und ob der Käufer im Ausland sitzt, bei unvollständigen Angaben die Namen der betroffenen Felder (z. B. „IBAN“), auch wenn Ihr Browser das Absenden deshalb anhält, welche Abschnitte des Formulars Sie bearbeiten (z. B. „Zahlung“), und ob die Datei heruntergeladen wurde. Namen, Anschriften, Beträge und Bankdaten protokollieren wir nicht. Einen Entwurf speichern Sie auf Wunsch als Datei auf Ihrem eigenen Gerät; er wird nicht an uns übertragen. Setzen Sie das Häkchen „Diese Angaben auf diesem Gerät merken“, legt Ihr Browser nach einer gültigen Rechnung Ihre Angaben als Verkäufer, Ihre Bankverbindung und Ihre Zahlungsbedingungen im lokalen Speicher (localStorage) ab und setzt sie beim nächsten Besuch in das Formular ein. Gespeichert wird dabei nur in Ihrem Browser; an uns gehen die Angaben wie sonst nur, wenn Sie eine Rechnung erstellen. Entfernen Sie das Häkchen oder klicken Sie auf „Vergessen“, löscht Ihr Browser sie, ebenso über die Einstellungen Ihres Browsers. Wir zählen nur anonym, ob gemerkte Angaben gespeichert, eingesetzt oder gelöscht wurden. Laden Sie eine bestehende E-Rechnung in das Formular („E-Rechnung laden“ oder „In das Formular übernehmen“ im Prüfergebnis), übertragen wir die Datei verschlüsselt an unseren Server; dort werden die Angaben im Arbeitsspeicher ausgelesen und an Ihren Browser zurückgegeben, die Datei wird danach verworfen und nicht gespeichert. Protokolliert werden nur das Format (z. B. CII oder UBL), die Anzahl der Positionen, ob die Datei aus dem Prüfergebnis kam und Kennungen der Hinweise, was nicht übernommen werden konnte (z. B. „Rabatte“). Kommt die Datei aus dem Prüfergebnis, hält Ihr Browser sie bis zum Öffnen des Formulars im Sitzungsspeicher (sessionStorage) dieses Tabs und löscht sie, sobald das Formular sie gelesen hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des von Ihnen angeforderten Dienstes) und für die anonyme Statistik lit. f.
Das Schreiben an den Rechnungssteller („Schreiben an den Lieferanten erstellen“ unter einem Prüfergebnis) erzeugt Ihr Browser aus dem Prüfergebnis und der geprüften Datei. Text, Betreff und E-Mail-Adresse werden nicht an uns übertragen; „Im E-Mail-Programm öffnen“ übergibt sie an Ihr eigenes E-Mail-Programm, wir versenden nichts. Wir zählen nur anonym, dass ein Schreiben erstellt, kopiert, gedruckt oder an das E-Mail-Programm übergeben wurde, und die Art des Falls (z. B. „fehlerhafte E-Rechnung“ oder „PDF ohne XML“).
2e. Rechnung korrigieren lassen
Unter einem Prüfergebnis können Sie uns beauftragen, Ihre Rechnung zu korrigieren („Rechnung korrigieren lassen“). Ihr Browser schreibt dafür eine Anfrage mit dem Prüfergebnis, den Fehlercodes, dem Dateinamen und Ihrer Notiz; „Anfrage per E-Mail senden“ übergibt sie an Ihr eigenes E-Mail-Programm, und Sie senden sie selbst an support@jestr.ai. Über unsere Website wird dabei nichts davon übertragen, und die Rechnungsdatei wird dafür nicht hochgeladen. Mit Ihrer E-Mail erhalten wir Ihre E-Mail-Adresse, Ihren Namen, soweit er im Absender steht, und den Inhalt der Nachricht, später die Rechnungsdatei, wenn Sie sie uns schicken. Wir verwenden diese Daten nur, um Ihre Anfrage zu beantworten, die Rechnung zu korrigieren und abzurechnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage und Vertrag) und lit. c (gesetzliche Aufbewahrungspflichten für Rechnungen). Die E-Mails mit Ihrer Rechnung, die Rechnungsdatei und die korrigierte Datei löschen wir, sobald der Auftrag erledigt ist; aufbewahren müssen wir nur den Zahlungsbeleg und unsere Rechnung über den Preis, in denen keine Angaben aus Ihrer Rechnung stehen. Die Prüfung der korrigierten Datei läuft wie in Abschnitt 2 im Arbeitsspeicher und wird nicht gespeichert. Für den Auftrag schließen wir mit Ihnen auf Wunsch eine Vereinbarung zur Auftragsverarbeitung ab (Art. 28 DSGVO; zum Herunterladen), denn die Rechnung enthält Daten Dritter, etwa Ansprechpartner Ihrer Kunden. Wir sitzen in den USA; die Übermittlung stützen wir auf EU-Standardvertragsklauseln (Art. 46 DSGVO), die Teil dieser Vereinbarung sind. Den Preis (nur bei Erfolg) bezahlen Sie über einen Zahlungslink von Stripe, den wir Ihnen nach der bestandenen Prüfung schicken (Abschnitt 2b gilt entsprechend); die Bedingungen stehen im Abschnitt 7 der AGB. Auf der Website zählen wir nur anonym, dass das Angebot geöffnet, eine Anfrage an das E-Mail-Programm übergeben oder kopiert und eine korrigierte Datei erneut geprüft wurde, jeweils mit dem Prüfergebnis (z. B. „ungültig“).
Für die Sichtkopie („Sichtkopie als PDF herunterladen“ unter einem Prüfergebnis oder auf der Seite XRechnung in PDF umwandeln) sendet Ihr Browser die geprüfte Datei noch einmal verschlüsselt an unseren Server. Dort werden die Rechnungsdaten im Arbeitsspeicher ausgelesen, erneut geprüft und als PDF an Ihren Browser zurückgegeben; Datei und PDF werden danach verworfen, nicht gespeichert und nicht protokolliert. Protokolliert werden nur anonyme Angaben: das Format (z. B. CII oder UBL), das Prüfergebnis, die Anzahl der Seiten, Positionen, Nachlässe und Bemerkungen, ob es eine Gutschrift ist, Dateigröße, Dauer und von welcher Stelle aus die Sichtkopie angefordert wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und für die anonyme Statistik lit. f.
Der Fahrplan auf der Seite E-Rechnungspflicht entsteht vollständig in Ihrem Browser, ebenso die Kalenderdatei. Ihre Antworten werden nicht an uns übertragen; wir zählen nur anonym, dass ein Fahrplan gezeigt, gedruckt oder in den Kalender übernommen wurde, das Ergebnis (z. B. „ab 2027“ oder „Kleinunternehmer“) und welches Werkzeug Sie von dort aus öffnen.
2c. Leitweg-ID prüfen
Die Prüfung einer Leitweg-ID auf der Seite Leitweg-ID prüfen und im Formular läuft vollständig in Ihrem Browser. Die Leitweg-ID selbst wird nicht an uns übertragen; wir zählen nur anonym, dass geprüft wurde, und das Ergebnis (gültig oder die Art des Fehlers).
2d. PDF-Rechnung auslesen
Wenn Sie auf der Seite PDF in XRechnung umwandeln eine PDF hochladen, liest unser Server im Arbeitsspeicher ihren Text aus und sucht darin nach festen Regeln Rechnungsnummer, Datum, Beträge, Steuersätze, USt-IdNr. oder Steuernummer und IBAN. Die Datei und die gefundenen Angaben gehen mit der Antwort an Ihren Browser und werden danach verworfen, nicht gespeichert und nicht protokolliert. Wir nutzen dafür keine KI und keinen externen Dienst. Protokolliert werden nur anonyme Angaben: welche Arten von Angaben gefunden wurden (z. B. „IBAN“, nicht die IBAN), die Seitenzahl und ob die PDF Text enthält.
2b. Kostenlose erste Rechnung, Kauf und 10er-Paket (Zahlung über Stripe)
Den Download einer erstellten Rechnung bezahlen Sie über Stripe. Zahlungsdienstleister ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Auf der Zahlungsseite von Stripe geben Sie Ihre Zahlungsdaten, E-Mail-Adresse, Rechnungsanschrift, Firmennamen und Ihre USt-IdNr. ein; diese Daten erhebt und verarbeitet Stripe, auch um Betrug zu verhindern und Ihnen die Rechnung über den Kauf zu senden (Datenschutzerklärung: stripe.com/de/privacy). Kartendaten sehen und speichern wir nicht. Den Inhalt Ihrer Rechnung erhält Stripe nicht, nur eine Prüfsumme (SHA-256) Ihrer Angaben, damit die Zahlung genau dieser Rechnung zugeordnet werden kann, und die Syntax (CII, UBL oder EN 16931). Bis Sie von der Zahlungsseite zurückkehren, hält Ihr Browser Ihre Formularangaben im Sitzungsspeicher (sessionStorage) dieses Tabs; sie werden beim Schließen des Tabs gelöscht. Bei uns wird für einen Kauf nur die Zahlungsreferenz (Kennung der Stripe-Checkout-Sitzung), der Betrag und die Zahlungsart (z. B. Karte oder SEPA-Lastschrift) gespeichert, nicht Ihr Name und nicht Ihre E-Mail-Adresse; Name, Anschrift und E-Mail sehen wir im Stripe-Konto, soweit wir sie für die Abwicklung, Erstattungen und steuerliche Aufbewahrungspflichten brauchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (gesetzliche Aufbewahrungspflichten).
Für die kostenlose erste Rechnung speichern wir den täglich wechselnden Hashwert aus Abschnitt 3 mit dem Datum und der Prüfsumme (SHA-256) dieser Rechnung, damit es bei einer kostenlosen Rechnung pro Tag bleibt; Namen, Beträge oder Inhalte der Rechnung speichern wir dabei nicht. Beim 10er-Paket speichern wir zur Zahlungsreferenz den Kaufzeitpunkt und die Prüfsummen der Rechnungen, die Sie mit dem Paket heruntergeladen haben, damit wir bis 10 zählen und erneute Downloads derselben Rechnung erkennen können; den Inhalt der Rechnungen nicht. Ihr Browser merkt sich im lokalen Speicher (localStorage), dass Sie die kostenlose Rechnung genutzt haben (mit ihrer Prüfsumme), und nach dem Kauf eines Pakets dessen Code mit der Zahl der verbleibenden Rechnungen; beides wird nicht an Dritte übertragen und lässt sich in den Einstellungen Ihres Browsers löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Angebots) und lit. f (Missbrauch der kostenlosen Rechnung verhindern).
3. Nutzungsstatistik ohne Cookies
Wir setzen keine Cookies. Nur damit wir Ihnen bei der nächsten Prüfung zeigen können, was sich geändert hat, legt die Seite die Regel-IDs des letzten Ergebnisses, den Dateinamen und die Uhrzeit im Sitzungsspeicher (sessionStorage) Ihres Browsers ab. Diese Angaben werden nicht an uns übertragen und beim Schließen des Tabs gelöscht. Nur wer Annehmbar selbst betreibt oder testet, markiert seinen Browser über einen internen Link als intern: Dann legt die Seite den Eintrag „intern“ im lokalen Speicher (localStorage) ab, damit diese Besuche nicht mitgezählt werden. Den Prüfbericht erzeugt Ihr Browser selbst, auch den SHA-256-Wert der Datei; bei uns wird er nicht gespeichert. Wir verwenden auch keine Dienste Dritter zur Analyse oder Werbung. Um Besuche zu zählen, bilden wir aus IP-Adresse und Browserkennung einen Hashwert mit einem täglich wechselnden geheimen Schlüssel. Die IP-Adresse selbst speichern wir nicht. Der Hashwert lässt sich nicht auf Sie zurückführen und nicht über Tage hinweg verknüpfen. Gespeichert werden außerdem die aufgerufene Seite, die verweisende Website (nur der Domainname), Klicks auf die Angebote (mit dem Prüfergebnis, z. B. „gültig“), ob die lesbare Rechnungsansicht geöffnet und ob ein Prüfbericht erstellt wurde, und auf den Beispielseiten, welche Beispieldatei heruntergeladen oder geprüft wurde. Den Inhalt der Rechnung übermitteln wir dabei nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung und Verbesserung des Angebots).
3a. Links zu Anbietern (Werbelinks)
Links zu Rechnungsprogrammen, Geschäftskonten und anderen Anbietern (zum Beispiel auf der Seite E-Rechnung-Software im Vergleich) führen über eine Weiterleitung auf unserem Server (/api/go/…). Dabei protokollieren wir ohne Cookies nur, welcher Anbieter wann von welcher Stelle der Seite aus angeklickt wurde, ob es ein Werbelink war, gegebenenfalls den Kampagnennamen aus der Adresse und den täglich wechselnden Hashwert aus Abschnitt 3. Rechtsgrundlage ist unser berechtigtes Interesse, zu verstehen, welche Hinweise nützen (Art. 6 Abs. 1 lit. f DSGVO). Auf unserer Seite laden wir nichts von diesen Anbietern: keine Pixel, Skripte oder Bilder. Nach der Weiterleitung sind Sie auf der Website des Anbieters oder, bei einem Werbelink, zunächst bei dessen Partnernetzwerk (zum Beispiel Awin, financeAds, Adcell, impact.com oder Affilae). Diese können eigene Cookies setzen und den Klick zuordnen, damit uns bei einem Kauf eine Provision gezahlt wird; dafür gelten deren Datenschutzerklärungen.
4. Anmeldung zu Alarm, API oder einer Benachrichtigung
Wenn Sie sich anmelden, speichern wir Ihre E-Mail-Adresse. Freiwillige Angaben speichern wir ebenfalls: Ihre Rolle und Ihre Antwort auf die Preisfrage. Bei der API speichern wir außerdem einen Hashwert Ihres Schlüssels, den Schlüssel selbst nicht. Wir nutzen diese Daten nur für den angemeldeten Dienst: Benachrichtigung bei neuen Regelwerk-Versionen, Informationen zur kostenlosen Phase (bis 31.12.2026) und zum späteren Angebot, Bereitstellung und Begrenzung der API. Bei geplanten Angeboten (z. B. „Benachrichtigen Sie mich“ unter „Vormerken“) speichern wir die E-Mail-Adresse mit dem Namen des Angebots und schreiben Ihnen einmal, wenn es das Angebot gibt. Den Klick auf „Vormerken“ selbst zählen wir anonym, ohne E-Mail-Adresse. Es gibt keinen Newsletter und keine Weitergabe zu Werbezwecken. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Bereitstellung des Dienstes (lit. b). Sie können die Einwilligung jederzeit per E-Mail an support@jestr.ai widerrufen. Dann löschen wir Ihre Daten. Andernfalls löschen wir sie spätestens 6 Monate nach Ende der kostenlosen Phase (31.12.2026), sofern Sie kein Abo abgeschlossen haben.
5. Hosting und Empfänger
Der Dienst läuft bei Amazon Web Services (AWS) in der Region Frankfurt (eu-central-1). Die Daten werden dort gespeichert. AWS ist unser Auftragsverarbeiter; Zahlungen wickelt Stripe ab (Abschnitt 2b) (Art. 28 DSGVO). Da die Amazon Web Services, Inc. ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht auszuschließen. Grundlage dafür sind das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Unser Unternehmen hat seinen Sitz in den USA.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Eine formlose E-Mail an support@jestr.ai genügt.
Stand: 20.10.2026