Datenschutzerklärung

Version 1.1 · Letzte Aktualisierung: 13. Mai 2026 · Betreiber: eleata (INVERSO HUB S.R.L.)

1. Verantwortlicher

Verantwortlicher für die im Zusammenhang mit der eleata Peppol-API (der "Dienst") verarbeiteten personenbezogenen Daten ist INVERSO HUB S.R.L., eine nach dem Recht Argentiniens gegründete Gesellschaft (CUIT 30-71936591-0) mit Sitz in Buenos Aires, Argentinien, handelnd unter dem Namen eleata. Die vollständigen Unternehmensangaben finden Sie in unserem Impressum.

Da der Verantwortliche außerhalb der Europäischen Union niedergelassen ist und seinen Dienst betroffenen Personen in der EU anbietet, hat er gemäß Artikel 27 DSGVO durch schriftlichen Auftrag die folgende natürliche Person als Vertreter in der Union benannt:

Betroffene Personen in der EU und Aufsichtsbehörden können sich — zusätzlich zum oder anstelle des Verantwortlichen — an den Vertreter in allen Angelegenheiten der Verarbeitung ihrer personenbezogenen Daten wenden und Beschwerde bei der Aufsichtsbehörde ihres gewöhnlichen Aufenthaltsorts einlegen (Abschnitt 12). Der Vertreter handelt ausschließlich in dieser Eigenschaft auf der Grundlage eines schriftlichen Auftrags und stellt keine Niederlassung, Zweigstelle oder Geschäftsstelle des Verantwortlichen in der Europäischen Union dar. Vollständige Unternehmensangaben finden Sie im Impressum.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für Daten, die wir erheben, wenn Sie eleata.io besuchen, ein Konto anlegen, die API, die SDKs oder die GitHub Action nutzen.

3. Welche Daten wir erheben

3.1 Kontodaten

3.2 Validierungsdaten

Wenn Sie eine XML-Rechnung zur Validierung übermitteln, verarbeiten wir das Dokument vorübergehend, um Schematron-Regeln auszuführen. Wir speichern folgende Metadaten:

Wir speichern die XML-Payload zu keiner Zeit dauerhaft. Das von Ihnen übermittelte XML wird nur für die Dauer der Validierungsanfrage — in der Regel unter zwei Sekunden — im Speicher gehalten und verworfen, sobald die Antwort zurückgegeben wird. Nur die oben aufgeführten Metadaten werden für die Abrechnungsabstimmung und Nutzungsstatistiken aufbewahrt.

3.3 Abrechnungsdaten

Die Zahlungsabwicklung erfolgt über Stripe. Wir speichern keine Kreditkartendaten. Wir speichern:

3.4 Technische Daten

4. Rechtsgrundlagen (DSGVO Art. 6)

ZweckRechtsgrundlage
Bereitstellung des Dienstes (Konto, Validierung)Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Abrechnung und steuerrechtliche PflichtenRechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Rate-Limiting und SicherheitsprotokollierungBerechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Marketing-E-Mails (nur bei Einwilligung)Einwilligung (Art. 6 Abs. 1 lit. a)

5. Wo Ihre Daten verarbeitet werden

6. Subprozessoren

Wir setzen bestimmte dritte Auftragsverarbeiter ein, um den Dienst zu betreiben. Die aktuelle Liste und die vertraglichen Garantien sind unter /subprocessors/ veröffentlicht. Abonnenten erhalten 30 Tage im Voraus per Konto-E-Mail Mitteilung über jeden neuen Subprozessor. (Hinweis: Die Subprozessoren-Liste wird derzeit auf Englisch geführt.)

7. Speicherdauer

8. Ihre Rechte (DSGVO Art. 15–22)

Diese Rechte üben Sie durch eine E-Mail an privacy@eleata.io aus. Wir antworten innerhalb von 30 Tagen.

9. Cookies und Tracking

Die gehostete API (api.eleata.io) setzt keine Cookies — die Authentifizierung erfolgt über API-Keys (Bearer-Tokens) im Authorization-Header. Die Marketing-Website (eleata.io) nutzt ausschließlich Folgendes:

Wir verwenden keine Retargeting-/Remarketing-Werbepixel (kein Meta Pixel, kein LinkedIn Insight Tag) und bilden keine Zielgruppen. Google ist als unser Auftragsverarbeiter für die Werbemessung unter /subprocessors/ gelistet.

10. Sicherheit

11. Benachrichtigung bei Datenschutzverletzungen

Im Falle einer Sie betreffenden Verletzung des Schutzes personenbezogener Daten benachrichtigen wir Sie unverzüglich und innerhalb von 72 Stunden, nachdem die Verletzung uns bekannt geworden ist, gemäß Art. 33–34 DSGVO.

12. Kontakt und Beschwerden

Fragen: privacy@eleata.io.

Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeitet haben, haben Sie das Recht, Beschwerde bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes einzulegen (z. B. Garante in Italien, CNIL in Frankreich, BfDI in Deutschland, AEPD in Spanien).

13. Änderungen

Über wesentliche Änderungen informieren wir Abonnenten per E-Mail mindestens 30 Tage im Voraus. Version und Datum am Anfang dieser Seite weisen die jeweils aktuelle Fassung aus.