Datenschutzerklärung & Datenverarbeitung
1. Grundsatz: Verarbeitung ausschließlich in Deutschland, kein KI-Training
Valutova verarbeitet elektronische Rechnungsdaten (XRechnung XML und ZUGFeRD PDF/A-3) deterministisch auf dedizierten Servern in Deutschland. Weder die öffentliche Sofort-Prüfung noch das Mandanten-Cockpit leiten Ihre Rechnungsdaten an externe Sprachmodelle (LLMs / OpenAI / Anthropic) weiter.
2. Öffentliche E-Rechnungs-Sofortprüfung (Flüchtige Verarbeitung im Arbeitsspeicher)
Dateien, die Sie ohne Anmeldung im öffentlichen Live-Prüfer auf der Startseite testen, werden ausschließlich flüchtig im Arbeitsspeicher (RAM) gegen das offizielle KoSIT-Regelwerk geprüft und unmittelbar nach Rückgabe des Prüfberichts verworfen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO).
3. Mandanten-Cockpit, E-Mail-Empfang (@in.valutova.de) & GoBD-Archiv
Für registrierte Mandanten verarbeitet Valutova eingehende E-Rechnungen, Ausstellerdaten, Bankverbindungen (IBAN/BIC) und Prüfprotokolle im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO zur Erfüllung Ihrer gesetzlichen Pflichten nach § 14 UStG, § 14b UStG und § 147 AO. Die Sitzungsverwaltung erfolgt über kryptografisch signierte, technisch notwendige HTTP-Only-Cookies (valutova_session, VALUTOVA_LOCALE). Es werden keine Werbe- oder Tracking-Cookies eingesetzt.
4. Ihre Betroffenenrechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten nach § 14b UStG / § 147 AO entgegenstehen) sowie Datenübertragbarkeit (Art. 20 DSGVO — jederzeit per XML-, SEPA- und DATEV-Export im Cockpit ausführbar). Anfragen richten Sie bitte an [email protected].