1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die 重庆欧兆科技有限公司 (Chongqing Ouzhao Technology Co., Ltd.), 2-12-1, No. 19-1, Dongfeng Xin'er Village, Xinqiao Subdistrict, Shapingba District, Chongqing, Volksrepublik China, E-Mail: support@aoidata.com; weitere Angaben im Impressum.
2. Überblick
Diese Website kann ohne Registrierung genutzt werden. Wir setzen keine Analyse- oder Tracking-Werkzeuge und keine Werbe-Cookies ein und laden keine Schriftarten oder Skripte von Drittanbietern. Personenbezogene Daten verarbeiten wir nur, soweit dies für den Betrieb der Website und die von Ihnen aufgerufenen Funktionen erforderlich ist. Die Übertragung zwischen Ihrem Browser und unseren Servern ist verschlüsselt (TLS).
3. Auslieferung der Website (Cloudflare)
Die Seiten dieser Website werden über Cloudflare Pages ausgeliefert; Anfragen an unseren Server werden über das Netzwerk von Cloudflare geleitet. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse sowie Angaben zu Browser und Gerät, um die Website auszuliefern und vor Angriffen zu schützen. Zur Erkennung schädlichen Datenverkehrs kann Cloudflare technisch notwendige Cookies setzen (z. B. „__cf_bm“).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und schnellen Bereitstellung der Website. Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln.
4. Server (Alibaba Cloud)
Unser Server wird bei Alibaba Cloud im Rechenzentrum in Frankfurt am Main betrieben. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Die Daten werden in Deutschland gespeichert und verarbeitet. Soweit der Anbieter oder seine Unterauftragnehmer aus Staaten außerhalb der Europäischen Union auf Daten zugreifen können (z. B. für Wartung und Support), erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
5. Server- und Fehlerprotokolle
Bei Anfragen an unseren Server werden technische Daten protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und übertragene Datenmenge. Tritt bei der Verarbeitung ein Fehler auf, wird eine technische Fehlermeldung protokolliert. Die Protokolle dienen der Fehlerbehebung und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht.
6. Erstellen von Rechnungen
Wenn Sie eine Rechnung erstellen, werden die eingegebenen Daten an unseren Server übertragen, z. B. Name, Anschrift, Kontaktdaten und Steuernummern Ihres Unternehmens und Ihres Kunden sowie die Rechnungspositionen. Der Server erzeugt daraus die Rechnungsdatei, prüft sie nach den offiziellen Regeln und sendet sie an Ihren Browser zurück. Ohne Registrierung werden die Rechnungsdaten und die erzeugte Datei dabei nur im Arbeitsspeicher verarbeitet und nicht gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Leistung). Soweit die Rechnung Daten weiterer Personen enthält (z. B. Ansprechpartner Ihres Kunden), ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, die von Ihnen angeforderte Rechnung zu erstellen.
7. Anzeigen empfangener Rechnungen
Wenn Sie eine Rechnungsdatei hochladen, wird sie an unseren Server übertragen, ausgelesen und nach den offiziellen Regeln geprüft; das Ergebnis wird an Ihren Browser zurückgesendet. Ohne Registrierung wird die Datei nur für diesen Vorgang im Arbeitsspeicher verarbeitet und danach verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Daten weiterer Personen in der Rechnung Art. 6 Abs. 1 lit. f DSGVO.
8. Tägliche Nutzungsbegrenzung
Ohne Registrierung kann je IP-Adresse pro Tag nur eine begrenzte Zahl von Rechnungen erstellt und angezeigt werden. Zum Zählen speichern wir nicht Ihre IP-Adresse, sondern einen daraus mit einem geheimen Schlüssel berechneten Hashwert (HMAC-SHA256) zusammen mit dem Datum und der Anzahl der Vorgänge. Die Einträge werden täglich kurz nach Mitternacht (deutsche Zeit) für alle Vortage gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den kostenlosen Dienst vor übermäßiger Nutzung zu schützen.
9. Speicherung in Ihrem Browser (localStorage)
Was Sie auf der Seite „开具发票“ (Rechnung erstellen) eingeben, speichert die Website im lokalen Speicher Ihres Browsers (localStorage), damit es beim nächsten Besuch wieder eingetragen wird. Diese Daten bleiben auf Ihrem Gerät; an uns übertragen werden sie nur, wenn Sie eine Rechnung erstellen. Sie können sie jederzeit mit der Schaltfläche „重置“ (Zurücksetzen) auf dieser Seite oder in den Einstellungen Ihres Browsers löschen. Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG.
10. Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie, sobald sie hierfür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
12. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen; ohne die jeweiligen Angaben können Sie die betreffende Funktion jedoch nicht nutzen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Stand: Oktober 2026