← Zurück zur Startseite

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Fabian Kieser (KIeserIT), Eduard-Vogel-Straße 76, 64839 Münster
E-Mail: kontakt@kieserit.io
Telefon: +49 160 94928989

2. Übersicht der Verarbeitungen

  • Bereitstellung dieser Website (Server-Logfiles)
  • Bearbeitung von Anfragen per E-Mail oder Telefon
  • E-Rechnungs-Service KInvoice per E-Mail (rechnung@kieserit.io): Umwandlung von Rechnungen in ZUGFeRD und XRechnung
  • KI-gestützte Auslesung der Rechnungsdaten durch Google Gemini
  • Verwaltung von Nutzungskontingenten und Abonnements
  • Zahlungsabwicklung über Stripe (einschließlich PayPal)
  • Profile in sozialen Netzwerken und bei Google

3. Hosting und Server-Logfiles

Website, E-Mail-Postfach und der E-Rechnungs-Service KInvoice werden bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern betrieben. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), um die Website auszuliefern und ihre Sicherheit zu gewährleisten. IP-Adressen werden in den Protokollen gekürzt gespeichert; die Protokolle werden nach 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und bindet keine Inhalte externer Anbieter ein. Schriftarten werden lokal vom eigenen Server geladen. Erst wenn Sie ein Abonnement abschließen, werden Sie zur Bezahlseite von Stripe weitergeleitet (siehe Abschnitt 9). Die Symbole für Instagram, LinkedIn, Facebook, X und Google sind einfache Links (siehe Abschnitt 14).

5. Kontakt per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO) und lösche sie, sobald sie dafür nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. E-Rechnungs-Service KInvoice per E-Mail

Wenn Sie eine E-Mail mit einer Rechnung an rechnung@kieserit.io senden, verarbeite ich Ihre E-Mail-Adresse, Betreff und Text der E-Mail sowie die angehängten Dateien, um daraus eine E-Rechnung (ZUGFeRD-PDF und XRechnung) bzw. ein lesbares Prüf-PDF zu erzeugen und Ihnen das Ergebnis per E-Mail zurückzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der angefragten Leistung).

  • Keine Speicherung von Rechnungen: Die Dateien werden ausschließlich im Arbeitsspeicher verarbeitet und zu keinem Zeitpunkt auf einem Datenträger des Servers abgelegt.
  • Löschung der E-Mail: Nach erfolgreichem Versand der Antwort wird Ihre E-Mail endgültig aus dem Postfach gelöscht. Die Antwort wird nicht im Postfach gespeichert. Konnte eine Rechnung nicht verarbeitet werden, bleibt die E-Mail zur Fehleranalyse im Postfach und wird nach der Prüfung, spätestens nach 30 Tagen, gelöscht.
  • Protokolle: Der Dienst protokolliert technische Ereignisse (z. B. „Antwort versendet“, fehlende Pflichtangaben) ohne Inhalte der Rechnungen.
  • Daten Dritter: Rechnungen enthalten in der Regel Daten weiterer Personen (z. B. Rechnungsempfänger, Ansprechpartner). Insoweit verarbeite ich diese Daten im Auftrag des Absenders als Auftragsverarbeiter nach Art. 28 DSGVO; die Einzelheiten regeln die AGB (§ 9).

7. KI-Auslesung durch Google Gemini

Um die Rechnungsdaten aus PDF- und Word-Dateien auszulesen, übermittle ich die Rechnungsdatei sowie Betreff und Text Ihrer E-Mail an die Gemini API von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA). Google verarbeitet diese Daten als Auftragsverarbeiter ausschließlich, um die Anfrage zu beantworten, und verwendet sie nicht zum Training seiner KI-Modelle. Grundlage ist der Auftragsverarbeitungsvertrag von Google (Cloud Data Processing Addendum). Eine Übermittlung in die USA ist nicht auszuschließen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). XML-Rechnungen, die Sie nur anschauen möchten, werden nicht an Google übermittelt.

8. Kontingente und Abonnements

Um die kostenlosen Umwandlungen und Abonnements zuzuordnen, speichere ich in einer Datenbank auf dem eigenen Server ausschließlich: Ihre E-Mail-Adresse, Ihren Tarif und Abo-Status, die Anzahl der Umwandlungen im laufenden Zeitraum sowie bei Abonnements die Kunden- und Abo-Kennung von Stripe. Rechnungsinhalte werden dort nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind, und jederzeit auf Ihre Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Zahlungsabwicklung über Stripe und PayPal

Abonnements werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland abgewickelt. Wenn Sie über den Link in unserer Antwort-Mail ein Abonnement abschließen, werden Sie auf die Bezahlseite von Stripe weitergeleitet. Stripe verarbeitet dort Ihre E-Mail-Adresse, Name, Rechnungsanschrift und Zahlungsdaten zur Durchführung der Zahlung, zur Betrugsprävention und zur Erstellung der Abo-Rechnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; zur Betrugsprävention handelt Stripe auch in eigener Verantwortung. Wählen Sie PayPal als Zahlart, werden die Zahlungsdaten zusätzlich an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg übermittelt. Ich erhalte von Stripe keine vollständigen Zahlungsdaten, sondern nur den Status Ihres Abonnements. Rechnungen und Zahlungsbelege bewahre ich gemäß § 147 AO und § 257 HGB zehn Jahre auf. Weitere Informationen: stripe.com/de/privacy.

10. Empfänger im Überblick

  • Hostinger – Hosting von Website, Postfach und Service
  • Google – KI-Auslesung der Rechnungsdaten
  • Stripe und ggf. PayPal – Zahlungsabwicklung

Eine Weitergabe an sonstige Dritte findet nicht statt, außer ich bin gesetzlich dazu verpflichtet.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine formlose E-Mail an kontakt@kieserit.io genügt.

12. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für mich zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

13. Verschlüsselung

Die Website und alle Bezahl- und Verwaltungsseiten werden ausschließlich verschlüsselt (TLS) übertragen. Ob E-Mails verschlüsselt übertragen werden, hängt auch von Ihrem E-Mail-Anbieter ab; mein Mailserver unterstützt TLS.

14. Profile in sozialen Netzwerken und bei Google

KIeserIT ist mit eigenen Profilen auf Instagram, Facebook (beide Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland), X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irland) und im Google-Unternehmensprofil (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) vertreten. Auf dieser Website sind diese Profile nur verlinkt; es werden keine Inhalte, Plugins oder Skripte der Anbieter geladen. Erst wenn Sie einen Link anklicken, verlassen Sie diese Website, und der jeweilige Anbieter verarbeitet Ihre Daten nach seinen eigenen Bestimmungen.

Wenn Sie meine Profile besuchen oder dort mit mir interagieren, verarbeite ich die Angaben, die Sie mir dort mitteilen (z. B. Nachrichten oder Kommentare), um Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Für die Seitenstatistiken („Insights“) von Facebook und Instagram bin ich mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta übernimmt die primäre Verantwortung und die Erfüllung Ihrer Rechte. Entsprechendes gilt für die Seitenstatistiken von LinkedIn. Ich erhalte nur zusammengefasste, anonyme Statistiken. Weitere Informationen: Meta, LinkedIn, X, Google.

15. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.