Datenschutzerklärung

Diese Erklärung gilt für die Website app-to-go.recordingbeats.com und für die Tools (Apify-Actors), die wir unter dem Namen „app-to-go“ im Apify Store anbieten, derzeit den E-Rechnungs-Prüfer („E-Invoice Validator“).

Das Wichtigste in Kürze

• Die Website nutzt kein Tracking und keine Analyse- oder Werbe-Cookies und lädt keine Inhalte von fremden Servern. Die einzigen Skripte und Cookies sind Sicherheitsfunktionen von Cloudflare zur Abwehr von Bots und Angriffen, ausgeliefert über unsere eigene Domain (Abschnitt 2).
• Unsere Tools laufen auf der Plattform Apify, in deinem eigenen Apify-Konto. Wir betreiben dafür keinen eigenen Server.
• Rechnungen und andere Dateien, die du prüfen lässt, verarbeitet das Tool nur während des Laufs. Das Protokoll (Log) enthält keine Inhalte deiner Dateien.
• Alles, was gespeichert wird (Eingabe und Ergebnisse), liegt in deinem Apify-Konto und wird nach deinen Einstellungen gelöscht. Wir haben keinen Zugriff auf deine Läufe und Speicher.
• Für dein Apify-Konto, die Abrechnung und die Plattform gilt die Datenschutzerklärung von Apify.
• Wenn du uns schreibst, liegt deine E-Mail in unserem Postfach bei StartMail in den Niederlanden.

1. Verantwortlicher

Evgen Grebenyuk
„app-to-go“ ist eine Marke von Evgen Grebenyuk
Luhnenstraße 7, 30559 Hannover, Deutschland
E-Mail: legal@recordingbeats.com

Einen Datenschutzbeauftragten haben wir nicht benannt. Dazu sind wir nicht verpflichtet.

2. Website app-to-go.recordingbeats.com

Hosting über Cloudflare: Die Website besteht nur aus statischen Dateien. Sie wird über das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert; einen eigenen Webserver betreiben wir dafür nicht. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung), um die Seite verschlüsselt (TLS) auszuliefern und vor Angriffen und Missbrauch zu schützen. Cloudflare verarbeitet diese Daten in unserem Auftrag; Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Übermittlung in die USA: Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; damit gilt für die USA ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend sind EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Protokolle: Wir selbst führen für die Website keine Zugriffsprotokolle und werten Zugriffe nicht aus; die Protokoll- und Auswertungsfunktionen von Cloudflare für diese Website (Observability, Logpush) sind abgeschaltet. Cloudflare speichert Verbindungsdaten nur so lange, wie es für Betrieb und Sicherheit nötig ist.

Bot-Erkennung und Sicherheitsprüfung: Cloudflare bindet in jede Seite ein kleines Skript zur Bot-Erkennung ein („JavaScript Detections“, Pfad /cdn-cgi/challenge-platform/…). Es wird über unsere eigene Domain ausgeliefert und dient nur dazu, automatisierte Zugriffe zu erkennen und abzuwehren, nicht dem Tracking. Hält Cloudflare einen Aufruf für automatisiert, kann es vor der Seite eine kurze Sicherheitsprüfung zeigen.

Cookies: Dabei kann Cloudflare zwei technisch notwendige Cookies setzen: „__cf_bm“ (Bot-Erkennung, gilt etwa 30 Minuten) und „cf_clearance“ (nach einer bestandenen Sicherheitsprüfung). Beide dienen nur dem Schutz der Website, nicht der Werbung oder Analyse. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für das Setzen und Auslesen, Art. 6 Abs. 1 lit. f DSGVO für die Verarbeitung.

Abgleich mit einer Sperrliste: Vor der Auslieferung prüft ein Cloudflare Worker die IP-Adresse jedes Abrufs gegen eine Sperrliste bekannter Angreifer (CrowdSec). Gespeichert wird dabei nichts. Zweck ist der Schutz vor Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

Schutz von E-Mail-Adressen: Cloudflare verschleiert E-Mail-Adressen im HTML-Code, damit Spam-Programme sie nicht auslesen. Dafür lädt die Seite ein kleines Skript, ebenfalls über unsere eigene Domain; ein Cookie wird dabei nicht gesetzt.

Sicherheitsereignisse: Löst ein Aufruf eine Sicherheitsfunktion aus (z. B. eine Prüfung oder Sperre), speichert Cloudflare dazu ein Ereignis mit IP-Adresse, Browser-Kennung und aufgerufenem Pfad für kurze Zeit; die Dauer hängt vom Cloudflare-Tarif ab. Zweck und Rechtsgrundlage wie oben (Art. 6 Abs. 1 lit. f DSGVO).

Kein Tracking, keine externen Inhalte: Die Website setzt keine Analyse- oder Werbe-Cookies und nutzt kein Tracking. Die einzigen Skripte und Cookies sind die oben genannten Sicherheitsfunktionen von Cloudflare, ausgeliefert über unsere eigene Domain. Schriften, Skripte oder Bilder von fremden Servern lädt die Website nicht. Links in den Apify Store sind normale Links; erst wenn du einen anklickst, gelangst du zu Apify, und dort gilt die Datenschutzerklärung von Apify.

Gegen die Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

3. Unsere Tools auf der Plattform Apify

Wie das zusammenhängt: Unsere Tools sind sogenannte Actors im Apify Store. Du startest sie in deinem eigenen Apify-Konto. Betreiber der Plattform ist die Apify Technologies s.r.o., Vodičkova 704/36, 110 00 Prag 1, Tschechien („Apify“). Den Vertrag über die Nutzung eines Tools schließt du mit uns als Anbieter; es gilt der „Standard Actor Contract“ von Apify (https://docs.apify.com/legal/standard-actor-contract).

Wer ist wofür verantwortlich:

• Für die Daten in den Dateien, die du prüfen lässt (z. B. Namen, Anschriften oder Bankdaten in Rechnungen), bist du verantwortlich.
• Apify verarbeitet diese Daten als dein Auftragsverarbeiter nach seinem Data Processing Addendum (https://docs.apify.com/legal/data-processing-addendum).
• Auch wir gelten nach dem Standard Actor Contract für personenbezogene Daten in Ein- und Ausgabe als dein Auftragsverarbeiter. Wir verarbeiten sie nur so, wie das Tool es für deinen Auftrag tut, und nutzen sie nicht für eigene Zwecke. Tatsächlich sehen wir deine Läufe, Eingaben und Ergebnisse nicht.
• Für dein Apify-Konto (Anmeldung, Zahlung, Abrechnung, Nutzung der Plattform) ist Apify selbst verantwortlich. Es gilt die Datenschutzerklärung von Apify (https://apify.com/privacy-policy).

Was mit deinen Dateien passiert (E-Rechnungs-Prüfer):

• Das Tool verarbeitet jede Rechnung im Arbeitsspeicher und in einem temporären Ordner, der am Ende des Laufs gelöscht wird.
• Das Protokoll (Log) des Laufs enthält nur Anzahlen und Versionsangaben, nie Inhalte deiner Rechnungen.
• Gespeichert werden nur die Prüfergebnisse im Dataset (Regel-Meldungen, Fundstelle in der Datei, eine SHA-256-Prüfsumme der Datei, nicht die Rechnung selbst), eine Zusammenfassung des Laufs (RUN_SUMMARY) und, wenn du es einschaltest, ein HTML-Prüfbericht je Rechnung. Regel-Meldungen können einzelne Werte aus der Rechnung zitieren, z. B. einen ungültigen Code.
• Gibst du eine Rechnung direkt als Text (xml) oder Datei (base64) ein, ist sie Teil der Laufeingabe. Apify speichert jede Laufeingabe als Eintrag INPUT in deinem Konto. Möchtest du das nicht, gib einen Link (url) oder einen Eintrag in deinem eigenen Key-Value-Store an und lösche ihn nach dem Lauf.
• Gibst du einen Link an, lädt das Tool nur diese Adresse. Interne Adressen lehnt es aus Sicherheitsgründen ab. Stelle echte Rechnungen bitte nicht nur für die Prüfung öffentlich ins Netz.
• Das Tool sendet nichts an uns oder an andere Dienste.

Speicherort und Löschung: Alle Speicher (Dataset, Key-Value-Store, Eingabe) gehören zu deinem Apify-Konto. Wie lange sie aufbewahrt werden, richtet sich nach deinen Aufbewahrungseinstellungen bei Apify; du kannst sie dort jederzeit löschen.

Eingeschränkte Rechte: Das Tool läuft bei Apify mit eingeschränkten Rechten („limited permissions“). Es kann nur auf die Speicher seines eigenen Laufs zugreifen und, wenn du einen Key-Value-Store für viele Rechnungen auswählst, diesen nur lesen. Auf andere Daten in deinem Apify-Konto hat es keinen Zugriff.

Was wir als Anbieter sehen: Apify stellt uns als Anbieter Angaben zur Nutzung unserer Tools bereit, etwa die Zahl der Läufe und Nutzer und die abgerechneten Ereignisse, sowie die Auszahlungen an uns. Inhalte deiner Läufe gehören nicht dazu. Wir nutzen diese Angaben, um unsere Tools zu betreiben, abzurechnen und zu verbessern (Art. 6 Abs. 1 lit. b und f DSGVO) und um gesetzliche Aufbewahrungspflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).

Issues-Tab im Apify Store: Wenn du im Reiter „Issues“ eines Tools eine Frage oder einen Fehler meldest, sehen wir und andere Besucher deinen Apify-Benutzernamen und deine Nachricht. Bitte lade dort keine echten Rechnungen hoch. Wir nutzen die Angaben, um deine Meldung zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f).

4. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls du ihn angibst), den Inhalt deiner Nachricht und den Zeitpunkt, um deine Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Nutzung eines Tools geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Machst du deine Rechte aus Abschnitt 8 geltend, verarbeiten wir die Anfrage, um unsere gesetzlichen Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c i. V. m. Art. 12 DSGVO).

E-Mail-Anbieter: Unser Postfach legal@recordingbeats.com liegt bei StartMail B.V., Boulevard 11, 3707 BK Zeist, Niederlande. StartMail speichert die E-Mails auf Servern in den Niederlanden, also in der EU. Eine Übermittlung in Drittländer findet dafür nicht statt. StartMail verarbeitet die E-Mails nur, um das Postfach für uns bereitzustellen. Datenschutzerklärung von StartMail: https://www.startmail.com/privacy

Speicherdauer: Wir löschen E-Mails, sobald die Anfrage erledigt ist, außer eine gesetzliche Aufbewahrungspflicht gilt. Das betrifft zum Beispiel Geschäftsbriefe zur Nutzung und Abrechnung eines Tools (§ 147 AO, § 257 HGB, 6 bis 10 Jahre).

Soweit die Verarbeitung auf unserem berechtigten Interesse beruht, kannst du ihr widersprechen (Art. 21 DSGVO). Schick uns bitte keine sensiblen Daten und keine echten Rechnungen per E-Mail. Die Übertragung ist in der Regel per TLS verschlüsselt, aber nicht Ende-zu-Ende.

5. Empfänger

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger sind nur die in dieser Erklärung genannten Stellen: Cloudflare, Inc. (Auslieferung und Schutz der Website), Apify Technologies s.r.o. (Plattform für die Tools, Abrechnung) und StartMail B.V. (E-Mail-Postfach). Für app-to-go betreiben wir keinen eigenen Server und nutzen keinen Dienst zum Versand von E-Mails.

6. Keine Analyse, keine Profile

Wir setzen auf der Website und in den Tools keine Analyse- oder Tracking-Dienste ein und bilden keine Nutzerprofile. Automatisierte Entscheidungen nach Art. 22 DSGVO finden nicht statt. Das Prüfergebnis eines Tools ist eine technische Auskunft über deine Datei, keine Entscheidung über dich.

7. Speicherdauer im Überblick

• Verbindungsdaten der Website bei Cloudflare: nur so lange, wie Cloudflare sie für Auslieferung und Schutz braucht; eigene Protokolle führen wir nicht. Cookie „__cf_bm“: etwa 30 Minuten; Sicherheitsereignisse: kurze Zeit, je nach Cloudflare-Tarif.
• Eingaben und Ergebnisse der Tools: in deinem Apify-Konto, nach deinen Aufbewahrungseinstellungen.
• Temporäre Dateien während eines Laufs: bis zum Ende des Laufs.
• Nutzungs- und Abrechnungsangaben von Apify: für die gesetzlichen Aufbewahrungsfristen (in der Regel 8 bis 10 Jahre).
• E-Mails: bis die Anfrage erledigt ist, außer eine gesetzliche Aufbewahrungspflicht gilt (Abschnitt 4).

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Gegen die Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Für alle Anliegen genügt eine E-Mail an legal@recordingbeats.com.

Löschung: Daten aus deinen Läufen liegen nur in deinem Apify-Konto; dort löschst du sie selbst. Wir speichern keine Inhalte deiner Läufe. Zu deinem Apify-Konto und zur Abrechnung wende dich an Apify.

Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de

Musst du Daten angeben? Nein. Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die Dateien, die du prüfen lassen willst, kann ein Tool sie nur nicht prüfen. Ohne E-Mail-Adresse können wir dir nicht antworten.

9. Stand und Änderungen

Stand: 19. Oktober 2026

Wir passen diese Erklärung an, wenn sich die Website, unsere Tools oder die Rechtslage ändern, und ergänzen sie, wenn neue Tools dazukommen. Es gilt die jeweils unter https://app-to-go.recordingbeats.com/datenschutz.html veröffentlichte Fassung.