Datenschutzerklärung
1. Verantwortlicher
Duke Security, Inc., c/o McDermott Corporate Services LLC (Registered Agent)
1000 N. West St., Suite 1400
Wilmington, DE 19801, USA
Gesellschaft nach dem Recht des US-Bundesstaates Delaware, File No. 10615347, E-Mail: support@jestr.ai
2. Hochgeladene Rechnungen
Dateien, die Sie zur Prüfung hochladen oder per API senden, werden ausschließlich im Arbeitsspeicher verarbeitet und nicht gespeichert. Nach der Prüfung werden sie verworfen. Wir protokollieren nur technische Ergebnisdaten ohne Rechnungsinhalt: Zeitpunkt, Ergebnis (gültig/ungültig), Szenario (CII/UBL), die IDs der verletzten Regeln, bei ZUGFeRD das Profil und die Version, Dateigröße und Prüfdauer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Dienstes) und lit. f (Betrieb und Verbesserung des Dienstes).
3. Nutzungsstatistik ohne Cookies
Wir setzen keine Cookies. Nur damit wir Ihnen bei der nächsten Prüfung zeigen können, was sich geändert hat, legt die Seite die Regel-IDs des letzten Ergebnisses, den Dateinamen und die Uhrzeit im Sitzungsspeicher (sessionStorage) Ihres Browsers ab. Diese Angaben werden nicht an uns übertragen und beim Schließen des Tabs gelöscht. Den Prüfbericht erzeugt Ihr Browser selbst, auch den SHA-256-Wert der Datei; bei uns wird er nicht gespeichert. Wir verwenden auch keine Dienste Dritter zur Analyse oder Werbung. Um Besuche zu zählen, bilden wir aus IP-Adresse und Browserkennung einen Hashwert mit einem täglich wechselnden geheimen Schlüssel. Die IP-Adresse selbst speichern wir nicht. Der Hashwert lässt sich nicht auf Sie zurückführen und nicht über Tage hinweg verknüpfen. Gespeichert werden außerdem die aufgerufene Seite, die verweisende Website (nur der Domainname), Klicks auf die Angebote (mit dem Prüfergebnis, z. B. „gültig“), ob die lesbare Rechnungsansicht geöffnet und ob ein Prüfbericht erstellt wurde. Den Inhalt der Rechnung übermitteln wir dabei nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung und Verbesserung des Angebots).
4. Anmeldung zu Alarm oder API (Beta)
Wenn Sie sich anmelden, speichern wir Ihre E-Mail-Adresse. Freiwillige Angaben speichern wir ebenfalls: Ihre Rolle und Ihre Antwort auf die Preisfrage. Bei der API speichern wir außerdem einen Hashwert Ihres Schlüssels, den Schlüssel selbst nicht. Wir nutzen diese Daten nur für den angemeldeten Dienst: Benachrichtigung bei neuen Regelwerk-Versionen, Informationen zu Beta und späterem Angebot, Bereitstellung und Begrenzung der API. Es gibt keinen Newsletter und keine Weitergabe zu Werbezwecken. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Bereitstellung des Dienstes (lit. b). Sie können die Einwilligung jederzeit per E-Mail an support@jestr.ai widerrufen. Dann löschen wir Ihre Daten. Andernfalls löschen wir sie spätestens 6 Monate nach Ende der Beta, sofern Sie kein Abo abgeschlossen haben.
5. Hosting und Empfänger
Der Dienst läuft bei Amazon Web Services (AWS) in der Region Frankfurt (eu-central-1). Die Daten werden dort gespeichert. AWS ist unser Auftragsverarbeiter (Art. 28 DSGVO). Da die Amazon Web Services, Inc. ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht auszuschließen. Grundlage dafür sind das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Unser Unternehmen hat seinen Sitz in den USA.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Eine formlose E-Mail an support@jestr.ai genügt.
Stand: 28.09.2026