Global Data Protection GmbH, Wien. Stand: 13. Oktober 2026Global Data Protection GmbH, Vienna. Last updated: 13 October 2026
Kunden, die über die API personenbezogene Daten verarbeiten lassen, schließen mit uns einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Diese Seite fasst seinen Inhalt zusammen. Die unterschriftsreife Fassung erhalten Sie per E-Mail.
Verarbeitung von Rechnungsdokumenten und der daraus extrahierten Daten zur Extraktion, Prüfung und Umwandlung in elektronische Rechnungsformate, für die Dauer des Nutzungsvertrags.
Automatisiertes Auslesen, Prüfen und Umwandeln von Dokumenten, die der Kunde an die API sendet. Die Verarbeitung erfolgt ausschließlich im Arbeitsspeicher; nach der Antwort werden alle Daten verworfen.
Daten, die typischerweise in Rechnungen vorkommen: Namen, Anschriften, E-Mail-Adressen, Steuer- und UID-Nummern, Bankverbindungen, Leistungsbeschreibungen und Beträge. Betroffene sind Mitarbeiter, Ansprechpartner und Einzelunternehmer auf Seiten der Rechnungssteller und Rechnungsempfänger des Kunden.
Wir verarbeiten Daten nur auf dokumentierte Weisung des Kunden, die durch die Nutzung der API erteilt wird. Alle mit der Verarbeitung befassten Personen sind zur Vertraulichkeit verpflichtet.
Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (Hosting der Anwendungs- und GPU-Server, Rechenzentren in Deutschland). Weitere Subauftragsverarbeiter setzen wir nur nach vorheriger Information des Kunden ein; der Kunde kann aus wichtigem Grund widersprechen.
Alle Verarbeitungen finden in Rechenzentren in der EU statt. Eine Übermittlung in Drittländer erfolgt nicht.
Wir unterstützen den Kunden bei der Beantwortung von Betroffenenanfragen und bei Datenschutz-Folgenabschätzungen, soweit uns das aufgrund der Art der Verarbeitung möglich ist. Da keine Daten gespeichert werden, beschränkt sich das auf Auskünfte über den Verarbeitungsvorgang.
Verletzungen des Schutzes personenbezogener Daten melden wir dem Kunden unverzüglich, spätestens 48 Stunden nachdem sie uns bekannt wurden, mit allen für seine Meldepflichten nötigen Informationen.
Dokumente und extrahierte Daten werden mit dem Abschluss jeder Anfrage verworfen. Nach Vertragsende gibt es daher keine zu löschenden Auftragsdaten; verbleibende Vertragsdaten werden nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.
Wir stellen dem Kunden die zur Erfüllung seiner Pflichten nach Art. 28 DSGVO nötigen Informationen bereit und ermöglichen Prüfungen nach angemessener Ankündigung, in der Regel durch Beantwortung von Fragebögen und Vorlage von Dokumentation.
Es gilt österreichisches Recht. Gerichtsstand ist Wien.
Senden Sie Firma, Anschrift, UID und den Namen der zeichnungsberechtigten Person an info@safecloud.at. Sie erhalten die unterschriftsreife Fassung als PDF, im Business-Plan ohne Aufpreis. Stand: 13. Oktober 2026.
Customers who have personal data processed through the API conclude a data processing agreement with us under Art. 28 GDPR. This page summarises its content. The signature-ready version is sent by email.
Processing of invoice documents and the data extracted from them for extraction, validation and conversion into electronic invoice formats, for the duration of the service contract.
Automated reading, validation and conversion of documents the customer sends to the API. Processing takes place in memory only; after the response all data is discarded.
Data typically found in invoices: names, addresses, email addresses, tax and VAT identifiers, bank details, descriptions of goods and services, and amounts. Data subjects are employees, contact persons and sole traders on the side of the customer's invoice issuers and recipients.
We process data only on the customer's documented instructions, which are given through use of the API. All persons involved in processing are bound to confidentiality.
Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Germany (hosting of the application and GPU servers, data centres in Germany). We engage further sub-processors only after informing the customer in advance; the customer may object for good cause.
All processing takes place in data centres in the EU. No data is transferred to third countries.
We assist the customer with data subject requests and data protection impact assessments as far as the nature of the processing allows. Since no data is stored, this is limited to information about the processing operation.
We notify the customer of personal data breaches without undue delay and at the latest 48 hours after becoming aware of them, with all information the customer needs for its own notification duties.
Documents and extracted data are discarded when each request completes. After the end of the contract there is therefore no customer data to delete; remaining contract data is deleted once statutory retention periods expire.
We provide the customer with the information needed to meet its obligations under Art. 28 GDPR and allow audits on reasonable notice, normally by answering questionnaires and providing documentation.
Austrian law applies. Place of jurisdiction is Vienna.
Send your company name, address, VAT ID and the name of the authorised signatory to info@safecloud.at. You will receive the signature-ready version as a PDF, included in the Business plan at no extra cost. Last updated: 13 October 2026.