Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

2. Grundsatz: Datensparsamkeit

Diese Website ist eine reine Informationsseite. Sie setzt keine Cookies, bindet keine Tracking- oder Analyse-Dienste ein und überträgt keine Daten an soziale Netzwerke oder Werbenetzwerke. Es gibt kein Nutzerkonto und kein Kontaktformular. Personenbezogene Daten verarbeiten wir nur in dem unten beschriebenen, technisch notwendigen Umfang.

3. Hosting & Server-Logfiles

Diese Website wird bei GitHub Pages gehostet, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. GitHub ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln (Art. 46 DSGVO) für Übermittlungen in Drittländer. Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles verarbeitet, die dein Browser übermittelt:

• anonymisierte oder gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei
• Browsertyp und -version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

4. Schriftarten (lokal eingebunden)

Diese Website verwendet die Schriftarten Bricolage Grotesque, Archivo und Space Mono. Diese werden lokal von unserem Server geladen — es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter. Beim Laden der Schriften wird daher keine IP-Adresse an Dritte übertragen.

5. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst (z. B. über den „Kostenlosen Test anfragen"-Link), verarbeiten wir die von dir übermittelten Daten (E-Mail-Adresse, Name, Inhalt der Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (Beantwortung von Anfragen). Wir speichern diese Daten, bis die Anfrage erledigt ist, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Keine Cookies, kein Tracking

Wir setzen keine Cookies und verwenden keine Webanalyse (z. B. Google Analytics), kein Re-Targeting und keine Social-Media-Plugins. Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt.

7. Deine Rechte

Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an kontakt.zettelfuchs@gmail.com.

Beschwerderecht

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

8. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert, um die übertragenen Daten gegen unbefugten Zugriff zu schützen.

9. Hinweis zum Produkt „Zettelfuchs"

Diese Erklärung betrifft nur diese Website. Die Software „Zettelfuchs" selbst verarbeitet Belegdaten grundsätzlich lokal auf dem Rechner der Kund:innen; digitale PDFs und Tabellen verlassen das Gerät nicht. Zwei optionale Funktionen übertragen Daten an Dritte — jeweils nur bei bewusster Nutzung:

• Foto-/Scan-Erkennung: Bewusst hochgeladene Fotos werden zur Texterkennung an die Claude-API der Anthropic PBC (USA) übermittelt. Anthropic ist unter dem EU-US Data Privacy Framework zertifiziert, bietet einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln und verwendet API-Daten nicht zum Training seiner Modelle.
• Streckenschätzung (optional, per Klick): Zur Entfernungsberechnung werden nur die Lieferant-/Empfänger-Adressen an den OpenStreetMap-Geocoder (Nominatim) gesendet; das Ergebnis wird lokal zwischengespeichert. Beleginhalte werden dabei nicht übertragen.

Da Lieferscheine personenbezogene Daten enthalten können, schließen wir mit geschäftlichen Kund:innen bei Bedarf einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab. Details zur Verarbeitung im Produkt regelt die jeweilige Produkt-/Vertragsdokumentation. [AVV-Vorlage vorbereiten, bevor erste zahlende Kund:innen starten]

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Verarbeitungen ändern (z. B. bei Einführung neuer Funktionen). Es gilt jeweils die hier veröffentlichte Fassung.