Datenschutzerklärung
1. Verantwortlicher
Duke Security, Inc., c/o McDermott Corporate Services LLC (Registered Agent)
1000 N. West St., Suite 1400
Wilmington, DE 19801, USA
Gesellschaft nach dem Recht des US-Bundesstaates Delaware, File No. 10615347, E-Mail: support@jestr.ai
2. Hochgeladene Rechnungen
Dateien, die Sie zur Prüfung hochladen oder per API senden, werden ausschließlich im Arbeitsspeicher verarbeitet und nicht gespeichert. Nach der Prüfung werden sie verworfen. Wir protokollieren nur technische Ergebnisdaten ohne Rechnungsinhalt: Zeitpunkt, Ergebnis (gültig/ungültig), Szenario (CII/UBL), die IDs der verletzten Regeln, Dateigröße und Prüfdauer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Dienstes) und lit. f (Betrieb und Verbesserung des Dienstes).
3. Nutzungsstatistik ohne Cookies
Wir setzen keine Cookies und nutzen keinen lokalen Speicher Ihres Browsers. Wir verwenden auch keine Dienste Dritter zur Analyse oder Werbung. Um Besuche zu zählen, bilden wir aus IP-Adresse und Browserkennung einen Hashwert mit einem täglich wechselnden geheimen Schlüssel. Die IP-Adresse selbst speichern wir nicht. Der Hashwert lässt sich nicht auf Sie zurückführen und nicht über Tage hinweg verknüpfen. Gespeichert werden außerdem die aufgerufene Seite, die verweisende Website (nur der Domainname) und Klicks auf die Angebote. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung und Verbesserung des Angebots).
4. Anmeldung zu Alarm oder API (Beta)
Wenn Sie sich anmelden, speichern wir Ihre E-Mail-Adresse. Freiwillige Angaben speichern wir ebenfalls: Ihre Rolle und Ihre Antwort auf die Preisfrage. Bei der API speichern wir außerdem einen Hashwert Ihres Schlüssels, den Schlüssel selbst nicht. Wir nutzen diese Daten nur für den angemeldeten Dienst: Benachrichtigung bei neuen Regelwerk-Versionen, Informationen zu Beta und späterem Angebot, Bereitstellung und Begrenzung der API. Es gibt keinen Newsletter und keine Weitergabe zu Werbezwecken. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Bereitstellung des Dienstes (lit. b). Sie können die Einwilligung jederzeit per E-Mail an support@jestr.ai widerrufen. Dann löschen wir Ihre Daten. Andernfalls löschen wir sie spätestens 6 Monate nach Ende der Beta, sofern Sie kein Abo abgeschlossen haben.
5. Hosting und Empfänger
Der Dienst läuft bei Amazon Web Services (AWS) in der Region Frankfurt (eu-central-1). Die Daten werden dort gespeichert. AWS ist unser Auftragsverarbeiter (Art. 28 DSGVO). Da die Amazon Web Services, Inc. ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht auszuschließen. Grundlage dafür sind das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Unser Unternehmen hat seinen Sitz in den USA.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Eine formlose E-Mail an support@jestr.ai genügt.
Stand: 24.09.2026