Integritetspolicy

1. Personuppgiftsansvarig

2. Ändamål och rättsliga grunder

Vi behandlar endast personuppgifter i den utsträckning som är nödvändig för att tillhandahålla och optimera denna webbplats, svara på dina förfrågningar och tillhandahålla den valfria AI-drivna PDF↔XML-matchningen på Canary.

• Art. 6.1 b GDPR (avtal/avtalsingående) – t.ex. vid kontakt
• Art. 6.1 f GDPR (berättigat intresse) – t.ex. teknisk drift/säkerhet

3. Serverloggfiler

När webbplatsen öppnas behandlar vår server automatiskt bl.a. IP-adress, datum/tid, hämtad URL, referrer, webbläsare/OS. Dessa uppgifter används för teknisk säkerhet och felanalys och raderas efter kort tid. Ingen koppling till enskilda personer görs.

4. Cookies och lokal lagring

Vi använder för närvarande inte en samtyckesbanner eller några icke-nödvändiga spårnings- eller reklamcookies. Endast tekniskt nödvändiga cookies eller lagringsmekanismer på webbläsaren används (t.ex. lokal lagring för språk, tema och testinställningar). Den rättsliga grunden är artikel 6.1 (f) GDPR (teknisk drift och säker tillhandahållande).

5. Användning av artificiell intelligens (Mistral AI) för PDF↔XML-jämförelse

För den valfria AI-stödda verifieringen av Factur-X/ZUGFeRD-fakturor skickar vi den visuella PDF-komponenten till Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankrike. AI:n stöder den strukturerade utvärderingen av PDF-innehållet så att avvikelser från den inbäddade XML-filen kan kännas igen och visas i testresultatet. AI-kontrollen kan avaktiveras. Det finns inget automatiserat beslut enligt art. 22 GDPR.

Beroende på innehållet i fakturan kan namn, adresser, kontaktuppgifter, företagsnamn med personliga referenser, bankuppgifter, skatte-/momsnummer, faktura-, kund- och orderdata samt fritextinformation behandlas. Den rättsliga grunden är artikel 6.1 (f) GDPR (berättigat intresse av att upptäcka avvikelser och risker för manipulation).

6. Orderbehandling, bearbetningsplats och lagringsperiod (Mistral AI)

Det finns ett orderhanteringsavtal med Mistral AI i enlighet med art. 28 GDPR. Enligt de kommersiella villkoren i kontraktet används inte kundinnehåll för modellträning som standard; Undantag kan särskilt gälla vid aktiv återkoppling, fall av moderation/missbruk eller avvikande avtal. Enligt leverantören sker standardhosting inom EU; Beroende på vilka funktioner som används kan temporära överföringar till underdatabehandlare utanför EU/EES ske (Art. 46 GDPR, t.ex. standardavtalsklausuler). Lagringsperioden beror på gällande leverantörsriktlinjer.

7. Kontakt

Vid kontakt via e-post eller formulär behandlar vi uppgifterna uteslutande för att hantera förfrågan och raderar dem så snart ändamålet upphör eller lagstadgade lagringsskyldigheter löper ut. Rättslig grund: art. 6.1 b GDPR.

8. Lagringstid

Vi lagrar personuppgifter endast så länge det är nödvändigt för de angivna ändamålen eller så länge lagstadgade skyldigheter kräver det; därefter raderas eller anonymiseras de.

9. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning av behandlingen, dataportabilitet, invändning samt att återkalla lämnade samtycken. Du har även rätt att lämna klagomål till en dataskyddsmyndighet. Kontakt: datenschutz@zappmedia.de.

10. Ändringar

Vi anpassar denna integritetspolicy om detta blir nödvändigt av rättsliga eller tekniska skäl. Den version som publiceras här gäller i respektive fall.