Sicherheit & Datenschutz
Ihre Rechnungen verlassen Ihren Browser nie.
Jede Rechnung, die Sie in BaseInvoice öffnen, wird vollständig im Browser-Tab verarbeitet. Keine Datei wird jemals an unsere Server gesendet. Wir haben keinen Zugriff auf Ihre Rechnungsdaten.
| Datentyp | Erfasst? |
|---|---|
| Rechnungsdateiinhalt | Nein — verlässt Ihren Browser nie |
| Lieferanten-/Käufernamen | Nein |
| Rechnungsbeträge & Steuernummern | Nein |
| E-Mail-Adresse (Abonnenten) | Ja — für die Authentifizierung erforderlich |
| Zahlungs-/Kartendaten | Nein — vollständig von Stripe verwaltet |
| Anonyme Nutzungsereignisse | Ja — kein Rechnungsinhalt, keine personenbezogenen Daten |
| IP-Adresse | Nur Standard-Serverlogs, nach 90 Tagen automatisch gelöscht |
Client-seitige Architektur
Validierungs-Engine, Format-Parser und Korrekturfunktion laufen als JavaScript in Ihrem Browser. Wenn Sie eine Datei auf BaseInvoice ziehen, wird sie über die File-API gelesen — sie bleibt im Speicher Ihres Tabs und wird nie über das Netzwerk übertragen. Das Schließen des Tabs entfernt jeden Hinweis.
Was wir nicht erfassen
Wir erfassen keine Rechnungsinhalte, Lieferanten- oder Käufernamen, Beträge, Steuernummern oder andere geschäftssensible Daten in Ihren Rechnungsdateien.
Was wir erfassen
Wir erfassen anonyme Nutzungsereignisse (z.B. 'Rechnung geparst', 'Format: XRechnung'). Diese Ereignisse enthalten keine Rechnungsinhalte. Wir erfassen Ihre E-Mail-Adresse bei der Anmeldung; Zahlungsdaten werden vollständig von Stripe verwaltet.
DSGVO
BaseInvoice wird von Kanada aus betrieben und bedient EU-Nutzer. Da Rechnungsinhalte Ihren Browser nie verlassen, findet keine Verarbeitung oder Übertragung von Rechnungsdaten statt. Für Konto- und Abrechnungsdaten fungiert Stripe als Auftragsverarbeiter.
Stripe als einziger Unterauftragsverarbeiter
Stripe verarbeitet Zahlungs- und Abonnementdaten in unserem Auftrag. Stripe ist PCI-DSS-Level-1-zertifiziert und betreibt einen DPA mit Standardvertragsklauseln für EU-Daten.
Sicherheitskontakt
Um eine Sicherheitslücke zu melden oder eine Datenschutzfrage zu stellen:
security@baseinvoice.eu