Datenschutzerklärung

Wir freuen uns über Ihr Interesse an hazel-docs. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir bei der Nutzung unserer Website und unseres Dienstes verarbeiten.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Wooow Innovations UG (haftungsbeschränkt)
Wohnweg 1, 01326 Dresden, Deutschland
E-Mail: info@wooow-innovations.com

2. Hosting

Wir hosten hazel-docs bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland. Hetzner verarbeitet die im Rahmen des Betriebs anfallenden Daten in unserem Auftrag; hierzu besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logfiles

Beim Aufruf unserer Seiten werden automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Ressource, Referrer-URL sowie Browser- und Betriebssystem-Informationen. Diese Daten dienen der technischen Bereitstellung, Sicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. Cookies

Nach der Anmeldung setzen wir ein technisch notwendiges Cookie (hazel_session), das Ihre Anmeldung im Browser aufrechterhält. Es ist als httpOnly gesetzt und dient ausschließlich der Sitzungsverwaltung. Wir setzen keine Tracking- oder Marketing-Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (technisch erforderlich).

5. Registrierung und Nutzerkonto

Zur Nutzung des Dienstes legen Sie ein Konto an. Dabei verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert; wir können es nicht einsehen. Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen eine Verifizierungs-E-Mail. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. API-Schlüssel

Für den maschinellen Zugriff (REST-API, MCP) erstellen Sie API-Schlüssel. Wir speichern diese nur als Hash mit einem sichtbaren Präfix zur Zuordnung; der vollständige Schlüssel wird Ihnen einmalig angezeigt und von uns nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Dokumentenerstellung und gespeicherte Dokumente

Kern des Dienstes ist das Erzeugen von Dokumenten (u. a. Rechnungen, Angebote, E-Rechnungen) aus den von Ihnen übergebenen Daten. Die Eingabedaten sowie die erzeugten Dateien (PDF/XML) speichern wir Ihrem Konto zugeordnet, damit Sie sie abrufen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Verarbeitung im Auftrag (Art. 28 DSGVO)

Soweit Sie über hazel-docs personenbezogene Daten Dritter verarbeiten — etwa die Daten Ihrer Rechnungsempfänger oder Kunden —, sind Sie dafür der Verantwortliche, und wir handeln insoweit als Auftragsverarbeiter. Für diese Verarbeitung schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir verarbeiten diese Inhalte ausschließlich zur Erbringung des Dienstes und nicht zu eigenen Zwecken.

8. E-Mail-Versand (transaktional)

Für den Betrieb notwendige E-Mails (Verifizierung der E-Mail-Adresse, Passwort-Zurücksetzung, Hinweise zum Kontingent) versenden wir über ein eigenes E-Mail-Postfach bei einem Anbieter mit Serverstandort in der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

9. Newsletter

Wenn Sie bei der Registrierung ausdrücklich einwilligen, senden wir Ihnen gelegentlich Produkt-Updates per E-Mail. Die Anmeldung ist freiwillig und keine Voraussetzung für die Nutzung des Dienstes. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir dokumentieren die Einwilligung mit Zeitstempel. Sie können den Newsletter jederzeit mit Wirkung für die Zukunft abbestellen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

10. Nutzungs- und Verbrauchsdaten

Zur Durchsetzung der Nutzungsgrenzen des kostenlosen Tarifs (Anzahl Dokumente pro Monat, Anfragen pro Minute) und zur Verbesserung des Dienstes erfassen wir Ereignisse zur Nutzung (z. B. Zeitpunkt, Endpunkt, Ergebnis, Kanal). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung mit Limits) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsschutz).

11. Fehler- und Stabilitätsüberwachung (Sentry)

Zur Erkennung und Behebung von Fehlern setzen wir Sentry ein (Anbieter: Functional Software, Inc.). Die Daten unserer Organisation werden dabei in der Europäischen Union gespeichert (Data Storage Region „EU“); eine Übermittlung in ein Drittland findet nicht statt. Verarbeitet werden technische Fehlerdaten, die auch Ihre IP-Adresse enthalten können. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, fehlerfreien Dienst (Art. 6 Abs. 1 lit. f DSGVO).

12. Schriftarten

Wir verwenden die Schriftarten Fraunces, Inter und JetBrains Mono. Diese sind lokal auf unserem Server eingebunden und werden von dort ausgeliefert; beim Seitenaufruf wird keine Verbindung zu Servern Dritter (z. B. Google) hergestellt.

13. Empfänger der Daten

Personenbezogene Daten geben wir nur an die in dieser Erklärung genannten Auftragsverarbeiter (insbesondere Hetzner, Sentry) weiter, soweit dies für den Betrieb erforderlich ist. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kontodaten und erzeugte Dokumente speichern wir für die Dauer Ihres Kontos; nach dessen Löschung werden sie entfernt, soweit keine Aufbewahrungspflicht entgegensteht.

15. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine formlose Nachricht an info@wooow-innovations.com.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Sächsische Datenschutzbeauftragte, Devrientstraße 1, 01067 Dresden.

17. Stand

Diese Datenschutzerklärung wird angepasst, wenn sich die Datenverarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.