Bei der Nutzung unserer API zur Generierung von Rechnungen werden die per POST-Request übermittelten JSON-Daten (inkl. Namen, Adressen und Rechnungsbeträgen) ausschließlich flüchtig im Arbeitsspeicher (RAM) verarbeitet. Es erfolgt keine dauerhafte Speicherung der Beleginhalte auf unseren Servern. Sobald das PDF generiert und als Antwort zurückgesendet wurde, werden die Daten aus dem Speicher gelöscht.
Zur Abwicklung des Vertragsverhältnisses und zur Abrechnung speichern wir die E-Mail-Adresse des API-Kunden, den generierten API-Key sowie den aktuellen Stand der Credits in einer lokalen SQLite-Datenbank.
Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister Stripe Inc. Dabei werden abrechnungsrelevante Daten (Kreditkarte, E-Mail) direkt an Stripe übertragen. Für diese Daten gelten die Datenschutzbestimmungen von Stripe.
Da unsere B2B-Kunden die API nutzen, um personenbezogene Daten ihrer eigenen Kunden (Rechnungsempfänger) zu verarbeiten, stellen wir auf Anfrage einen Standard-Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO zur Verfügung.
Unsere API-Infrastruktur wird über den Cloud-Hosting-Dienstleister Fly.io (Fly.io Inc.) in einem nach ISO 27001 zertifizierten Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt / EU) betrieben. Alle Datenverarbeitungsprozesse finden ausschließlich auf Servern innerhalb der EU statt.
Zur technischen Überwachung und schnellen Behebung von Server-Fehlern setzen wir den Dienst Sentry (Functional Software, Inc.) ein. Im Falle eines Absturzes (Crash) werden technische Fehlerprotokolle an Sentry gesendet. Diese Logs enthalten technische Daten (z. B. Stacktraces) und werden anonymisiert übertragen. Sentry verarbeitet keine Rechnungs-Inhaltsdaten (Namen, Beträge der generierten PDFs).