Global Data Protection GmbH, Wien. Stand: 13. Oktober 2026Global Data Protection GmbH, Vienna. Last updated: 13 October 2026
Kurz gesagt: Rechnungen, die Sie an die API oder den Playground senden, werden ausschließlich im Arbeitsspeicher verarbeitet und nach der Antwort verworfen. Wir setzen keine Cookies, kein Tracking und keine Drittanbieter-Skripte ein. Alle Server stehen in der EU.
Global Data Protection GmbH, Biberstraße 10, 1010 Wien, Österreich, FN 502545 m, privacy@safecloud.at. Weitere Angaben im Impressum.
Beim Aufruf von pdf2erechnung.com verarbeitet unser Webserver technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, Browser-Kennung und Referrer. Zweck ist der sichere Betrieb und die Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht. Inhalte von Anfragen, API-Schlüssel oder hochgeladene Dateien werden nie protokolliert.
Die Website setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Schriften, Skripte und die API-Dokumentation werden von unserem eigenen Server ausgeliefert, es werden keine Inhalte von Drittanbietern nachgeladen. Ein Cookie-Hinweis ist daher nicht erforderlich.
Dateien, die Sie im Playground hochladen, werden wie API-Anfragen behandelt (siehe Punkt 4). Ein von Ihnen eingetragener API-Schlüssel bleibt im Sitzungsspeicher Ihres Browsers und wird mit dem Schließen des Tabs gelöscht. Die Nutzung ohne Schlüssel ist pro IP-Adresse begrenzt; dafür wird die IP-Adresse für die Dauer eines Minutenfensters im Arbeitsspeicher gezählt.
Wenn Sie einen API-Schlüssel anfordern, verarbeiten wir Firma, Name, E-Mail-Adresse, Rechnungsanschrift und UID sowie den gewählten Plan zur Vertragserfüllung und Abrechnung (Art. 6 Abs. 1 lit. b DSGVO). API-Schlüssel werden bei uns nur als Hashwert gespeichert.
Pro API-Schlüssel zählen wir Anzahl und Art der Anfragen (Extraktion, Prüfung, Umwandlung, Scan) für Abrechnung und Ratenbegrenzung. Diese Zähler enthalten keine Rechnungsinhalte.
Bei kostenpflichtigen Plänen werden Zahlungsdaten durch Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland, verarbeitet. Wir erhalten keine vollständigen Kartendaten. Buchhalterische Unterlagen bewahren wir nach § 132 Bundesabgabenordnung sieben Jahre auf.
Rechnungen, Belege und die daraus extrahierten Daten verarbeiten wir ausschließlich im Auftrag unserer Kunden (Art. 28 DSGVO). Dabei gilt:
X-Ephemeral-Processing, damit Sie ihn in Ihrer Dokumentation nachweisen können.Die Bedingungen der Auftragsverarbeitung regelt unser Auftragsverarbeitungsvertrag.
Es findet keine Übermittlung personenbezogener Daten in Länder außerhalb der EU und des EWR statt.
Rechnungsdokumente: keine Speicherung. Server-Protokolle: bis zu 14 Tage. Vertrags- und Abrechnungsdaten: für die Dauer des Vertrags und danach im Rahmen gesetzlicher Aufbewahrungspflichten. Nutzungszähler: aggregiert für die Abrechnung.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen. Schreiben Sie an privacy@safecloud.at. Sie können sich außerdem bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at, beschweren.
Alle Verbindungen sind mit TLS verschlüsselt. Die Anwendung läuft in schreibgeschützten Containern ohne persistenten Speicher, API-Schlüssel werden gehasht, Zugriffe auf die Server sind auf Schlüsselbasis beschränkt. Es werden keine Skripte oder Inhalte von Drittanbietern eingebunden.
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: 13. Oktober 2026.
In short: invoices you send to the API or the playground are processed in memory only and discarded after the response. We set no cookies, run no tracking and load no third-party scripts. All servers are in the EU.
Global Data Protection GmbH, Biberstrasse 10, 1010 Vienna, Austria, FN 502545 m, privacy@safecloud.at. Full details in the legal notice.
When you open pdf2erechnung.com our web server processes technically necessary data: IP address, time, requested address, HTTP status, bytes transferred, browser identifier and referrer. The purpose is secure operation and defence against attacks (Art. 6(1)(f) GDPR). Logs are deleted after 14 days at the latest. Request contents, API keys and uploaded files are never logged.
The website sets no cookies and uses no analytics or advertising services. Fonts, scripts and the API documentation are served from our own server, nothing is loaded from third parties. A cookie banner is therefore not required.
Files you upload in the playground are treated like API requests (see section 4). An API key you enter stays in your browser's session storage and is removed when the tab closes. Use without a key is limited per IP address; for that the IP address is counted in memory for the duration of a one-minute window.
When you request an API key we process company, name, email address, billing address and VAT ID together with the chosen plan for performing the contract and for billing (Art. 6(1)(b) GDPR). API keys are stored on our side as hashes only.
Per API key we count the number and type of requests (extract, validate, convert, scan) for billing and rate limiting. These counters contain no invoice content.
For paid plans, payment data is processed by Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Ireland. We never receive full card details. Accounting records are kept for seven years under section 132 of the Austrian Federal Fiscal Code.
Invoices, receipts and the data extracted from them are processed solely on behalf of our customers (Art. 28 GDPR). The following applies:
X-Ephemeral-Processing header so you can evidence it in your own records.The terms of this processing are set out in our data processing agreement.
No personal data is transferred to countries outside the EU and the EEA.
Invoice documents: not stored. Server logs: up to 14 days. Contract and billing data: for the duration of the contract and thereafter as required by statutory retention periods. Usage counters: aggregated for billing.
You have the right of access, rectification, erasure, restriction of processing, data portability and objection to processing based on legitimate interest. Write to privacy@safecloud.at. You may also lodge a complaint with the Austrian Data Protection Authority, Barichgasse 40-42, 1030 Vienna, dsb.gv.at.
All connections are TLS encrypted. The application runs in read-only containers without persistent storage, API keys are hashed, and server access is key-based only. No third-party scripts or content are embedded.
We update this policy when the service or the legal situation changes. The version published on this page applies. Last updated: 13 October 2026.