Datenschutzerklärung

Zuletzt aktualisiert: 2. November 2026

Diese Übersetzung dient nur Ihrer Information. Bei Abweichungen ist die englische Fassung maßgeblich.

1. Wer wir sind

InvoiceStack ist ein Einzelprojekt, das unter invoicestack.app betrieben wird. Verantwortlicher im Sinne der DSGVO ist die natürliche Person, die diese Website betreibt und über den unten angegebenen Kontakt erreichbar ist.

Bei Fragen zum Datenschutz: legal@invoicestack.app

Ein Datenschutzbeauftragter (DSB) wurde nicht benannt, da wir die Voraussetzungen nach Art. 37 DSGVO nicht erfüllen.

2. Welche Daten wir erheben

2.1 Über die Erweiterung

• Lizenzschlüssel: über Lemon Squeezy erworben, wird zur Prüfung Ihrer Nutzung übermittelt.
• HTML der Airbnb-Rechnungen und Buchungscodes: werden zur PDF-Erstellung an unsere API (api.invoicestack.app) gesendet.
• Diese Daten werden nur vorübergehend verarbeitet und unmittelbar nach dem Senden der Download-Antwort gelöscht. PDFs existieren während der Erstellung nur im Arbeitsspeicher und werden niemals gespeichert.
• Fehlerberichte: schlägt ein Download oder die Erstellung eines Dokuments fehl, sendet die Erweiterung einen technischen Fehlerbericht an unsere API, damit wir das Problem untersuchen und beheben können. Was ein Bericht enthält, steht in Abschnitt 2.3.

2.2 Über unsere Website

• Standardmäßig nichts. Keine Konten, keine Kommentare, keine Benutzerregistrierung.
• Support-Formular: wenn Sie uns schreiben, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, die Erweiterung, um die es in Ihrer Nachricht geht, und die Nachricht selbst. Wir verwenden diese Angaben nur, um Ihnen zu antworten, und bewahren sie so lange auf, wie es für die Bearbeitung Ihrer Anfrage nötig ist. Rechtsgrundlage: Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
• Wenn Sie sich (künftig) für Produktneuigkeiten anmelden, erheben wir nur Ihre E-Mail-Adresse, mit Ihrer ausdrücklichen Einwilligung.

2.3 Über unseren Server (api.invoicestack.app)

• PDF-Dateien: werden erstellt und nach dem Download gelöscht. Niemals gespeichert.
• Lizenzdaten: Ihr Lizenzschlüssel, Ihr Tarif und die verbleibenden Credits sowie die Kauf-E-Mail-Adresse, die wir von Lemon Squeezy erhalten. Die E-Mail-Adresse dient dazu, Ihre Lizenz bei Support-Anfragen zuzuordnen, die Grenzen der kostenlosen Testphase durchzusetzen und Sie gelegentlich zu fragen, wie die Erweiterung funktioniert, ob Sie Hilfe brauchen oder ob Sie eine Bewertung abgeben möchten (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Sie können uns jederzeit bitten, Ihnen nicht mehr zu schreiben. Weitere personenbezogene Daten sind mit der Lizenz nicht verknüpft.
• Missbrauchsprävention: wir erfassen die IP-Adressen, von denen aus ein Lizenzschlüssel verwendet wird, um die Fair-Use-Grenzen durchzusetzen und die Weitergabe von Lizenzen zu verhindern. Blockierte Versuche werden mit einer gekürzten Lizenzreferenz protokolliert. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Fehlerberichte: schlägt ein Download fehl, sendet die Erweiterung die Fehlermeldung, die Bestell- oder Reservierungsnummer, Name und Version der Erweiterung sowie die Namen der Datenfelder, die auf der Seite fehlten. Ein Bericht enthält niemals Ihren Namen, Ihre Adresse, Zahlungsdaten, Ihren Lizenzschlüssel oder den Inhalt Ihrer Dokumente. Die Berichte dienen ausschließlich dazu, Probleme zu untersuchen und zu beheben; aufbewahrt werden nur die neuesten Berichte (höchstens 1.000), und sie werden niemals an Dritte weitergegeben. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Server-Protokolle (Apache): IP-Adresse, Zeitstempel, aufgerufene URL. Werden 14 Tage lang zu Sicherheits- und Missbrauchspräventionszwecken aufbewahrt. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

2.4 Über Zahlungen (Lemon Squeezy)

• Wir erhalten und speichern Ihre Zahlungsdaten nicht.
• Lemon Squeezy verarbeitet alle Zahlungen als unser Händler (Merchant of Record).
• Siehe die Datenschutzerklärung von Lemon Squeezy.

2.5 Statistiken

• Unsere Website zählt Seitenaufrufe und Klicks auf einige Schaltflächen mit Umami, einem Statistik-Tool, das wir auf unserem eigenen Server in der EU betreiben.
• Es setzt keine Cookies, speichert keine IP-Adressen und zeigt uns nur aggregierte Zahlen (siehe Cookie-Richtlinie).
• Statistikdaten werden nicht an Dritte weitergegeben. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3. B2B-Kontaktaufnahme

Wir können Unternehmen über öffentlich zugängliche geschäftliche E-Mail-Adressen (z. B. Unternehmenswebsites, LinkedIn) kontaktieren, um unseren Dienst vorzustellen. Wir kontaktieren nur Adressen, die Unternehmen zugeordnet sind, keine Privatpersonen.

• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Jede E-Mail enthält einen Abmeldelink.
• Abgemeldete Adressen werden nie wieder kontaktiert.
• Wir kaufen keine E-Mail-Listen.

4. Wie wir Ihre Daten verwenden

• Prüfung Ihres Lizenzschlüssels
• Erstellung von Rechnungs-PDFs
• Verwaltung der verbleibenden Credits Ihrer Lizenz
• Untersuchung und Behebung fehlgeschlagener Downloads, die von den Erweiterungen gemeldet werden (Fehlerberichte)
• Optional: Versand von Produktneuigkeiten (nur mit Ihrer Einwilligung)
• Schutz unseres Servers und der Lizenzen vor Missbrauch (Protokollauswertung, Fair-Use-Grenzen)

5. Weitergabe von Daten

• Lemon Squeezy: Zahlungsabwicklung und Lizenzprüfung.
• Keine weiteren Dritten. Wir verkaufen, vermieten oder tauschen Ihre Daten nicht.

6. Ihre Rechte (DSGVO)

Als in der EU ansässige Person haben Sie folgende Rechte:

• Auskunft: eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
• Berichtigung: unrichtige Daten korrigieren lassen.
• Löschung: die Löschung Ihrer Daten verlangen.
• Einschränkung: die Verarbeitung Ihrer Daten einschränken lassen.
• Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch: einer Verarbeitung auf Grundlage des berechtigten Interesses widersprechen.
• Widerruf der Einwilligung: jederzeit, soweit die Verarbeitung auf einer Einwilligung beruht.
• Beschwerde: eine Beschwerde bei der für Sie zuständigen Datenschutzaufsichtsbehörde einreichen.

Um eines dieser Rechte auszuüben, wenden Sie sich an: legal@invoicestack.app

7. Speicherdauer

8. Sicherheit

Die gesamte Datenübertragung ist per HTTPS verschlüsselt. Unser Server wird bei Hetzner (Helsinki, Finnland, EU) gehostet, der als Unterauftragsverarbeiter im Sinne der DSGVO tätig ist. Wir treffen angemessene Sicherheitsmaßnahmen zum Schutz Ihrer Daten.

9. Datenschutz bei Kindern

Unser Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.

10. Änderungen dieser Erklärung

Aktualisierungen werden auf dieser Seite veröffentlicht. Über wesentliche Änderungen informieren wir Sie per E-Mail, wenn Sie Produktneuigkeiten abonniert haben.