Stand: April 2026 · Gemäß DSGVO, BDSG und TMG
OPM GmbH
Rohrackerstr. 260, 70329 Stuttgart
E-Mail: info@zugferd-validator.de
Tel.: +49 711 50423096
Beim Aufruf unserer Website werden vom Webserver automatisch folgende Daten temporär gespeichert:
Diese Daten werden ausschließlich zur Sicherstellung des Betriebs (technische Notwendigkeit, Art. 6 Abs. 1 lit. f DSGVO) verarbeitet und nach spätestens 7 Tagen gelöscht. Für diese Server-Logs werden keine Cookies eingesetzt; zur optionalen Reichweitenmessung siehe Abschnitt 2.6.
Wenn du einen API-Key registrierst, erheben wir:
Hochgeladene Rechnungsdateien (PDF/XML) werden nicht dauerhaft gespeichert. Für die Prüfung selbst schreibt der Server sie kurzzeitig in eine temporäre Datei — die eingesetzten Prüfprogramme (Mustang, KoSIT) arbeiten mit Dateipfaden. Diese Datei wird unmittelbar nach der Prüfung gelöscht, auch wenn die Prüfung fehlschlägt. Es findet keine dauerhafte Speicherung statt, und es wird keine Kopie angelegt.
Die Website und API werden auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Hetzner ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden. Die Daten werden ausschließlich in Deutschland verarbeitet.
Für Bestellung und Abrechnung nutzen wir Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Beim Abschluss eines kostenpflichtigen Tarifs werden dort die für den Vertrag nötigen Daten verarbeitet: Name, Rechnungsanschrift, E-Mail-Adresse, USt-IdNr. sowie die Zahlungsdaten. Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Aus der Abrechnung entstehen Rechnungen, die wir aufgrund handels- und steuerrechtlicher Pflichten zehn Jahre aufbewahren (Art. 6 Abs. 1 lit. c DSGVO).
Login-Links, Rechnungen und Hinweise zu deinem Konto versenden wir über Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden E-Mail-Adresse und Inhalt der Nachricht verarbeitet. Der Anbieter sitzt in den USA; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist die Erfüllung des Vertrags beziehungsweise unser berechtigtes Interesse an der Kommunikation mit Nutzern (Art. 6 Abs. 1 lit. b und f DSGVO).
Sofern du über unseren Cookie-Hinweis einwilligst, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics setzt Cookies, die eine statistische Analyse der Websitenutzung ermöglichen. Die dabei erzeugten Informationen – einschließlich einer gekürzten IP-Adresse (IP-Anonymisierung ist aktiviert) – werden an Server von Google übertragen und dort gespeichert. Eine Übermittlung in die USA ist dabei möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Ohne deine Zustimmung werden keine Analyse-Cookies gesetzt und Google Analytics wird nicht geladen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die für diese Website gespeicherten Cookies bzw. den lokalen Speicher deines Browsers löschst. Weitere Informationen in der Datenschutzerklärung von Google.
Wir geben deine Daten nicht an Dritte weiter, es sei denn, wir sind dazu gesetzlich verpflichtet oder du hast eingewilligt. Eine Übermittlung an Google (Google Analytics) erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung und kann eine Übertragung in die USA umfassen (siehe Abschnitt 2.6). Darüber hinaus nutzen wir keine Analyse-, Tracking- oder Werbedienste Dritter.
Technisch notwendige Mechanismen (z.B. zur Speicherung deiner Cookie-Auswahl) funktionieren ohne Einwilligung. Analyse-Cookies (Google Analytics) setzen wir nur mit deiner ausdrücklichen Einwilligung über unseren Cookie-Hinweis. Lehnst du ab oder triffst keine Auswahl, werden keine Analyse-Cookies gesetzt. Deine Entscheidung wird lokal in deinem Browser gespeichert und kann jederzeit durch Löschen des lokalen Speichers dieser Website zurückgesetzt werden.
Du hast gemäß DSGVO folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
Zur Ausübung deiner Rechte: info@zugferd-validator.de
Beschwerden an die Aufsichtsbehörde: www.baden-wuerttemberg.datenschutz.de
Diese Datenschutzerklärung hat den Stand April 2026 und kann bei Bedarf aktualisiert werden.