Rechtliches · Stand Oktober 2026

Datenschutzerklärung

Rhinvoice bearbeitet so wenig Personendaten wie möglich. Diese Website setzt keine Cookies und misst keine Besuche. Diese Erklärung sagt, welche Daten trotzdem anfallen, wozu und welche Rechte Sie haben.

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf rhinvoice.com, in der Dokumentation und in den öffentlichen Demos ist:

webberz — Özdemir Kadir
Wegenstrasse 2
9436 Balgach
Schweiz
hello@rhinvoice.com

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an diese Adresse.

2. Wofür diese Erklärung gilt, und wofür nicht

Sie gilt für die Website rhinvoice.com mit der Dokumentation unter rhinvoice.com/docs, für die öffentlichen Demos unter ch.rhinvoice.com, de.rhinvoice.com und at.rhinvoice.com und für E-Mails an Adressen von rhinvoice.com.

Sie gilt nicht für Installationen von Rhinvoice. Wer Rhinvoice selbst installiert, betreibt es auf eigenen Rechnern und ist selbst für die Daten darin verantwortlich. Eine Installation sendet keine Daten an webberz: Sie enthält keine Statistik, keine Fehlerberichte nach aussen und keine Abfrage von Updates. Verbindungen nimmt sie nur zu den Diensten auf, die ihr Betreiber selbst einrichtet, etwa einem Mailserver oder einem Backup-Ziel.

3. Anwendbares Recht

Wir richten uns nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der zugehörigen Verordnung. Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) anwendbar ist, weil wir Personen im EWR ansprechen, halten wir zusätzlich deren Anforderungen ein.

Einen Vertreter in der Europäischen Union nach Art. 27 DSGVO haben wir nicht benannt. Wir bearbeiten Personendaten aus dem EWR nur gelegentlich, keine besonders schützenswerten Daten in grossem Umfang und ohne erhöhtes Risiko für die betroffenen Personen. Damit greift die Ausnahme nach Art. 27 Abs. 2 lit. a DSGVO.

4. Welche Daten wir bearbeiten

4.1 Website und Dokumentation

rhinvoice.com und die Dokumentation werden über GitHub Pages ausgeliefert, einen Dienst der GitHub, Inc. in den USA. Beim Aufruf übermittelt Ihr Browser technisch notwendige Angaben wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. GitHub bearbeitet sie, um die Seiten auszuliefern und vor Angriffen zu schützen. Wir selbst erhalten diese Protokolle nicht.

Die Website setzt keine Cookies und verwendet keine Reichweitenmessung, keine Werbung und keine eingebundenen Inhalte Dritter. Alle Schriften kommen vom eigenen Server. Die Suche der Dokumentation läuft vollständig in Ihrem Browser; Suchbegriffe werden nirgends hin gesendet.

4.2 Öffentliche Demos

Die Demos laufen auf einem Server der Hetzner Online GmbH in Deutschland. Bei jedem Aufruf speichert der Server ein Zugriffsprotokoll mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Statusmeldung. Wir brauchen es, um die Demos betriebssicher zu halten, Fehler zu finden und Missbrauch abzuwehren. Wir werten es nicht für andere Zwecke aus und führen es nicht mit anderen Daten zusammen. Um zu viele Anmeldungen und Änderungen von einer Adresse zu bremsen, zählt der Server sie während einer Minute im Arbeitsspeicher.

Nach der Anmeldung setzt die Demo ein technisch notwendiges Cookie (rhinvoice_session), das Sie angemeldet hält. Es endet mit der Abmeldung, spätestens mit dem nächsten Zurücksetzen der Demo.

Die Demos sind eine gemeinsame Testumgebung: Alle Besucher melden sich mit demselben Zugang an und sehen dieselben Daten. Alles, was Sie dort eingeben, ist für andere Besucher sichtbar, bis die Demo zurückgesetzt wird, und das geschieht jede Stunde. Geben Sie dort keine echten Personendaten ein. Die Demos versenden keine E-Mails und nehmen keine Dateien an.

4.3 E-Mail

Wenn Sie uns an eine Adresse von rhinvoice.com schreiben, bearbeiten wir die Angaben, die Sie machen, und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Die E-Mails laufen über einen eigenen Mailserver, der ebenfalls bei der Hetzner Online GmbH in Deutschland steht. Unverschlüsselte E-Mail ist kein sicherer Übertragungsweg; bitte senden Sie auf diesem Weg keine besonders schützenswerten Personendaten.

4.4 GitHub

Quellcode, Fehlermeldungen und Diskussionen zu Rhinvoice liegen auf GitHub. Wenn Sie dort ein Issue eröffnen oder sich an einer Diskussion beteiligen, gilt die Datenschutzerklärung von GitHub; Ihre Beiträge sind öffentlich.

5. Zwecke und Rechtsgrundlagen

Bearbeitung	Zweck	Grundlage nach DSGVO
Auslieferung von Website und Dokumentation	Anzeige der Seiten, Schutz vor Angriffen	Art. 6 Abs. 1 lit. f, berechtigtes Interesse an einem sicheren Betrieb
Zugriffsprotokolle und Begrenzung der Anfragen in den Demos	Betriebssicherheit, Fehlersuche, Abwehr von Missbrauch	Art. 6 Abs. 1 lit. f
Anmelde-Cookie der Demos	Angemeldet bleiben	Art. 6 Abs. 1 lit. f; technisch notwendig, daher ohne Einwilligung
E-Mail	Beantwortung Ihrer Anfrage	Art. 6 Abs. 1 lit. b, sonst lit. f

Nach DSG stützen wir diese Bearbeitungen auf überwiegende Interessen am sicheren Betrieb und auf die Beantwortung Ihrer Anfrage. Eine Einwilligung holen wir nicht ein, weil keine einwilligungspflichtige Bearbeitung stattfindet; deshalb gibt es auch keinen Cookie-Dialog.

6. Auftragsbearbeiter und Bekanntgabe an Dritte

Wir geben Personendaten nicht an Dritte weiter, um sie zu verkaufen oder für Werbung zu nutzen. Für den Betrieb setzen wir folgende Anbieter ein:

Leistung	Anbieter	Standort
Auslieferung von Website und Dokumentation	GitHub, Inc. (GitHub Pages)	USA
Server der Demos	Hetzner Online GmbH, Gunzenhausen	Deutschland (EU/EWR)
E-Mail-Empfang und -Versand	eigener Mailserver bei der Hetzner Online GmbH	Deutschland (EU/EWR)

7. Bekanntgabe ins Ausland

Die Demos und die E-Mails bearbeiten wir in der EU. Beim Aufruf der Website gelangen technische Angaben an GitHub in den USA. GitHub stützt sich dafür auf das EU-US Data Privacy Framework und dessen Schweizer Erweiterung sowie auf die Standardvertragsklauseln der Europäischen Kommission, wie in der Datenschutzerklärung von GitHub beschrieben.

8. Aufbewahrungsdauer

Zugriffsprotokolle der Demos: Sie werden automatisch überschrieben, sobald sie eine feste Grösse erreichen, und bei jedem Update der Demos gelöscht. Die Zählung der Anfragen verfällt nach einer Minute.
Eingaben in den Demos: höchstens eine Stunde, bis zum nächsten Zurücksetzen.
E-Mails: so lange, wie es für die Bearbeitung und eine allfällige Anschlussfrage nötig ist; entsteht daraus ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen von zehn Jahren.

9. Datensicherheit

Website, Dokumentation und Demos werden nur verschlüsselt über HTTPS ausgeliefert. Die Demo-Server sind nur über die nötigen Ports erreichbar und durch Firewalls geschützt; der Zugang erfolgt ausschliesslich mit Schlüsseln. Ein vollständiger Schutz bei der Übermittlung über das Internet lässt sich nicht garantieren.

10. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Herausgabe oder Übertragung Ihrer Daten sowie auf Widerspruch gegen Bearbeitungen, die wir auf überwiegende Interessen stützen. Für die Ausübung genügt eine Nachricht an hello@rhinvoice.com. In gewissen Fällen müssen wir Ihre Identität prüfen, bevor wir antworten.

Sie können sich zudem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im EWR bei der Datenschutzbehörde Ihres Wohnsitzes.

11. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Bearbeitung von Personendaten oder das Recht ändert. Massgebend ist die hier veröffentlichte Fassung.