Vertrauen

Vertrauens- und Sicherheitszentrum

So schützen wir Rechnungsdaten, sorgen für Compliance und bleiben transparent.

Dieses Trust Center bietet einen Überblick über unsere Sicherheits- und Datenschutzpraktiken. Für die rechtlich bindenden Bedingungen und vollständigen Details lesen Sie bitte unseren Auftragsverarbeitungsvertrag (AVV) und unsere Datenschutzerklärung.

Maßgebliche Dokumente:

Auf einen Blick

EU-First Hosting

Die primäre Infrastruktur läuft in Frankfurt (Deutschland). Unterauftragsverarbeiter können Daten in der EU/EWR und – soweit erforderlich – in Drittländern auf Basis von Standardvertragsklauseln (SCC) verarbeiten.

Minimale Speicherung

Rechnungsdateien werden vorübergehend verarbeitet. Diagnosepakete für kritische fehlgeschlagene Prüf- oder Download-Abläufe können bis zu 14 Tage gespeichert bleiben.

Verschlüsselt standardmäßig

TLS für Übertragungen und Verschlüsselung ruhender Metadaten.

Betriebliche Nachweise

Unabhängige Prüfungen: Invoice Converter verfügt derzeit weder über einen SOC-2-Prüfbericht noch über eine ISO-27001-Zertifizierung.
Audits: Wir führen interne Kontrollprüfungen und gezielte externe Penetrationstests durch.
Incident Response: Betroffene Nutzer werden ohne unangemessene Verzögerung informiert.
Sicherheitskontakt: contact@invoice-converter.com

Datenverarbeitung

PDF-Rechnungen werden ausschließlich für Umwandlung und Validierung verarbeitet.
Wir speichern nur, was für Konto, Abrechnung und Support erforderlich ist.
Sie können die Löschung Ihrer Kontodaten beim Support anfordern.

Sicherheitsmaßnahmen

TLS-Verschlüsselung für Uploads und Downloads.
Zugriffskontrollen und Least-Privilege für interne Tools.
Kontinuierliches Monitoring und Logging von Auffälligkeiten.

Datenschutz & Compliance

DSGVO-konforme Verarbeitung mit Auftragsverarbeitungsvertrag (AVV).
Validierungsprüfungen für unterstützte EN-16931-Profile.
Bei unvollständigen oder unklaren Quelldaten bleibt eine menschliche Prüfung erforderlich.

Datenstandort

Die primäre Infrastruktur läuft in Frankfurt (Deutschland). Soweit für die Leistungserbringung erforderlich, können Unterauftragsverarbeiter Daten in der EU/EWR und in Drittländern auf Basis von SCC verarbeiten.

Aufbewahrung & Löschung

Rechnungsdateien werden nur vorübergehend verarbeitet. Für kritische fehlgeschlagene Review-/Download-Abläufe können kurzlebige Diagnosepakete bis zu 14 Tage aufbewahrt werden; wir führen kein dauerhaftes Archiv von Rechnungsinhalten. Kontodaten unterliegen gesetzlichen Aufbewahrungen.

Unterauftragsverarbeiter

Wir nutzen geprüfte Anbieter für Hosting, KI-Verarbeitung, Zahlungen und Analytics. Die maßgebliche Liste inkl. Verarbeitungsorten finden Sie im AVV (Anlage 1) und in der Datenschutzerklärung.