Datenschutzerklärung

Wer wir sind

Die Ironfang Ltd (eingetragen in England und Wales unter Nr. 12764014) ist der Verantwortliche für personenbezogene Daten, die über diese Website und unsere Produkte verarbeitet werden. Wir sind beim Information Commissioner's Office unter der Referenznummer ZB444797 registriert.

Welche Daten wir erheben

Kontaktanfragen

Kontaktformular: Ihr Name, Ihre E-Mail-Adresse, ein optionaler Firmenname und Ihre Nachricht. Wir verwenden diese Informationen ausschließlich, um Ihre Anfrage zu beantworten.

Konten und Abrechnung

• Produktkonten (einschließlich Ironfang Render): Ihre E-Mail-Adresse, Kennzahlen zur API-Nutzung (Anzahl der Renderings, Metadaten der Anfragen) und Ihr Abrechnungsstatus. Kartendaten werden von Stripe verarbeitet und gelangen nie auf unsere Server.
• Angaben bei der Registrierung: Wenn Sie ein Konto erstellen, erfassen wir einmalig, bei der Registrierung, die IP-Adresse, von der die Anfrage kam, und das Land, aus dem sie gestellt wurde. Wir verwenden dies zur Verhinderung von Missbrauch und um zu verstehen, wo sich unsere Kunden befinden; diese Angaben werden nie weitergegeben oder für Werbung verwendet.

Render-Eingaben und Zustellung

Render-Eingaben: URLs und HTML, die Sie einreichen, werden verarbeitet, um Ihr Rendering zu erstellen, zur Leistungssteigerung kurzzeitig zwischengespeichert und dann nach einem fortlaufenden Zeitplan gelöscht. Wir lesen sie nicht, werten sie nicht aus und geben sie nicht weiter.

Wenn Sie eine Zustellung einrichten, speichern wir das von Ihnen gewählte Ziel und das, was nötig ist, um es zu erreichen: eine Webhook-URL und ihr Signaturgeheimnis oder die Adresse eines S3-kompatiblen Buckets und seine Zugangsdaten. Geheimnisse und Zugangsdaten werden im Ruhezustand verschlüsselt gespeichert und nur entschlüsselt, um eine von Ihnen angeforderte Zustellung auszuführen. Ihr gerendertes Ergebnis wird auf Ihre Anweisung an dieses Ziel gesendet, und wir senden es an kein anderes Ziel.

Validierung und Erzeugung von Rechnungen

• Anonyme Rechnungsvalidierung: Ein XML-Dokument, das Sie beim kostenlosen Peppol-Validator einreichen, wird von Ihrem Browser direkt an unsere API gesendet, validiert und beantwortet. Das Dokument und sein Ergebnis werden nur vorübergehend verarbeitet und nicht gespeichert. Inhaltsfreie Anfrage- und Sicherheitsmetadaten zu dieser Anfrage, einschließlich der IP-Adresse, werden zusammen mit den unten genannten Serverprotokollen aufbewahrt. Anonyme Anfragen unterliegen einer Ratenbegrenzung und sind auf 5 MiB beschränkt.
• Synchrone Rechnungsvalidierung mit Anmeldung: Wir speichern Ihr unverarbeitetes XML nicht. Ergebnis-JSON und Befunde werden 30 Tage lang aufbewahrt und können in Ironfang Finance oder über die API früher gelöscht werden. Bestehende Ergebnisse erhalten eine Übergangsfrist von 30 Tagen, wenn diese Aufbewahrungsregel eingeführt wird. Abgelaufene Ergebnisse sind sofort nicht mehr verfügbar und werden von einem Hintergrundprozess entfernt. Wir bewahren einen kleinen Vorgangsdatensatz (Identitäts-Hashes, Regelwerk, Ausgang, Zeitstempel und Nutzung) bis zur Löschung der Organisation auf, damit eine Wiederholung weder die Arbeit noch die Berechnung wiederholen kann. Kopien, die Sie herunterladen, bleiben unter Ihrer Kontrolle.
• Asynchrone Rechnungsjobs und Batches: Wir speichern vorübergehend eine verschlüsselte Kopie der XML- oder JSON-Eingabe, damit ein angenommener Job nach einem Neustart des Dienstes abgeschlossen werden kann. Die Eingabe wird entfernt, wenn der Job abgeschlossen oder abgebrochen ist, oder durch die Bereinigung abgelaufener Daten nach Ablauf seiner 24-Stunden-Frist. Gespeicherte Ergebnisse und Befunde unterliegen derselben 30-tägigen Aufbewahrung und denselben Möglichkeiten zur früheren Löschung wie die Validierung mit Anmeldung.
• Erzeugte Rechnungsdokumente: Ein gespeichertes Erzeugungsergebnis enthält das erzeugte XML, das Namen, Adressen, Steuerkennungen, Bankverbindungen und Rechnungsbeträge enthalten kann. Es wird 30 Tage lang aufbewahrt und kann früher gelöscht werden. Lesbare PDFs und signierte Berichte werden aus dem aufbewahrten Ergebnis erstellt; Kopien, die Sie herunterladen, bleiben unter Ihrer Kontrolle. Bei der anonymen Erzeugung werden weder die Eingabe noch das Ergebnis gespeichert.

Betriebsdaten

Serverprotokolle: IP-Adressen und Anfragedaten, aufbewahrt für die Sicherheit und die Verhinderung von Missbrauch.

Warum wir sie verarbeiten (Rechtsgrundlagen)

Wir verarbeiten Kontaktanfragen und Kontodaten, um einen Vertrag mit Ihnen zu erfüllen oder auf Ihre Anfrage Schritte vor dessen Abschluss durchzuführen (UK GDPR Art. 6(1)(b)); Protokolle und die Verhinderung von Missbrauch auf Grundlage berechtigter Interessen (Art. 6(1)(f)); und Abrechnungsunterlagen, um rechtliche Verpflichtungen zu erfüllen (Art. 6(1)(c)). Die Google-Ads-Messung erfolgt nur mit Ihrer Einwilligung (Art. 6(1)(a)), die Sie jederzeit widerrufen können. Wir verkaufen keine personenbezogenen Daten, und wir nutzen Werbemessung nur, um zu erfahren, ob unsere eigenen Anzeigen dazu geführt haben, dass jemand zahlender Kunde wird.

An wen wir sie weitergeben

• Cloudflare: Netzwerksicherheit und Auslieferung von Inhalten.
• SMTP2GO: Konto-E-Mails, Produktbenachrichtigungen und Zustellung des Kontaktformulars.
• Stripe: Zahlungsabwicklung für Produktkonten.
• Google: Google-Ads-Werbemessung, nur wenn Sie zustimmen (siehe Cookies und Analyse). Google erhält dann Ihre IP-Adresse, Angaben zu Ihrem Browser, die Seiten, die Sie auf unseren Websites besuchen, und ob ein Klick auf eine Anzeige dazu geführt hat, dass jemand zahlender Kunde wird, und verarbeitet diese nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung.

Jeder von ihnen verarbeitet Daten unter seinen eigenen vertraglichen Garantien. Wenn Daten das Vereinigte Königreich verlassen, stützen sich die Übermittlungen auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

Wie lange wir sie aufbewahren

Nachweise von Ironfang Audit

Nachweise von Ironfang Audit werden für ihre Aufbewahrungsdauer vorgehalten, also für die Standarddauer oder länger, wenn Sie für sie eine verlängerte Aufbewahrung gekauft haben, und danach gelöscht. Die Löschung entfernt die erfassten Bytes: Screenshots, HTML, extrahierten Text, das Manifest, die Signatur und das Zeitstempel-Token. Ein Datensatz des Audits bleibt erhalten, mit seiner Kennung, der Website, dem Zeitpunkt des Abschlusses, der Compliance-Zusammenfassung und den Seitenzahlen, den Root- und Manifest-Hashes, der Kennung des Signaturschlüssels, der Aufbewahrungsdauer und dem Datum der Löschung. Dieser Datensatz gibt weiterhin an, was beobachtet und wie es signiert wurde, aber der Inhalt selbst kann anhand unserer Kopie nicht mehr überprüft werden. Wenn Sie überprüfbare Nachweise über Ihre Aufbewahrungsdauer hinaus behalten müssen, laden Sie das Nachweispaket herunter oder exportieren Sie es in Ihren eigenen Speicher, bevor es abläuft.

Ihre Rechte

Ironfang Finance exportieren oder schließen

Ein berechtigter Administrator der Organisation kann Daten aus Ironfang Finance exportieren oder das Konto der Organisation bei Ironfang Finance im Portal schließen. Die Schließung entfernt die aktiven Datensätze der Organisation in Ironfang Finance. Wir bewahren die Kennungen der Organisation in Ironfang Finance und bei Ironfang sowie den Zeitpunkt der Schließung auf, damit verzögerte Konto- oder Schlüsselaktualisierungen das geschlossene Konto nicht wiederherstellen. Die Schließung von Ironfang Finance löscht weder Ihre Anmeldung bei Ironfang noch Ihre Daten in anderen Produkten von Ironfang. Das Löschen der aktiven Daten löscht nicht sofort Datenbanksicherungen, die Zahlungsaufzeichnungen von Stripe oder Kopien, die Sie heruntergeladen oder an ein von Ihnen gewähltes Ziel zugestellt haben.

Ihre Datenschutzrechte

Sie können Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung oder Löschung verlangen, der Verarbeitung widersprechen oder ihre Einschränkung verlangen und Datenübertragbarkeit verlangen. Nutzen Sie das Kontaktformular, und wir antworten innerhalb eines Monats. Sie können sich auch beim ICO unter ico.org.uk beschweren.

Cookies und Analyse

Cookies

Unsere eigene Analyse kommt ohne Cookies aus. Die Produkt-Dashboards verwenden unbedingt erforderliche Cookies ausschließlich für Anmeldesitzungen.

Google-Ads-Messung

Die Google-Ads-Werbemessung ist die einzige Ausnahme, und sie läuft nur, wenn Sie zustimmen. Sie zeigt uns, ob eine Anzeige dazu geführt hat, dass jemand zahlender Kunde wird, und dafür setzt Google Cookies, die auf ironfang.com sowie auf unseren Identitäts- und Portalseiten lesbar sind. Wir speichern Ihre Entscheidung in einem eigenen Cookie, damit die drei Websites dieselbe Antwort beachten, und sie gilt ein Jahr, bevor wir erneut fragen. Nichts wird an Google gesendet, bevor Sie zustimmen, wir senden nie Ihren Namen, Ihre E-Mail-Adresse, Ihre Zahlungsdaten oder eine Kontokennung von Ironfang, und Sie können Ihre Zustimmung unten jederzeit widerrufen.

Statistiken der kostenlosen Tools

Unsere kostenlosen Tools melden tägliche Summen von Aufrufen, Versuchen, Ergebnissen, Wartezeit, gewählten Optionen, Downloads und Klicks auf nächste Schritte. Diese Statistiken werden nach Tool und grober Browsergröße (Mobilgerät, Tablet oder Desktop) gruppiert und 90 Tage lang in der laufenden Statistikdatenbank aufbewahrt. Sie enthalten keine Besucherkennung, keine eingereichten URLs, Dokumente oder Bilder und keine erzeugten Ausgaben. Wir zeichnen keine Tool-Sitzungen auf und rekonstruieren aus diesen Zählern keine Wege einzelner Besucher.

Website-Analyse

Die übrigen Seiten der Website verwenden eine selbst gehostete Analyse auf unserer eigenen Infrastruktur im Vereinigten Königreich, um Seitenaufrufe und Interaktionen zu messen. Dabei werden keine Analyse-Cookies verwendet. Die Datensätze umfassen Seitenpfade, Referrer, Angaben zum Browser und zum ungefähren Standort sowie Sitzungskennungen. Ältere Analysedatensätze, einschließlich früherer Tool-Ereignisse, bleiben von den neuen täglichen Zählern getrennt und haben derzeit kein automatisches Ablaufdatum.

Sitzungen und Sitzungsaufzeichnung

Dieselben Seiten verfolgen außerdem jeden Besuch als Sitzung, damit wir sehen können, wo ein Besuch scheitert, und nicht nur, dass er gescheitert ist: die Seiten, die Sie öffnen, in welchem Tab und wie lange, wann der Tab verborgen ist, Fehler in den Skripten unserer Seiten und was diese als Fehler protokollieren, wobei E-Mail-Adressen, Kartennummern und lange Zahlen aus Meldungen und Stacks entfernt werden, und die Anfragen, die unsere Seiten stellen: ihre Adresse, wie sie endeten, ihr Status und ihre Dauer, nie das, was sie senden oder empfangen. Sie können auch die Sitzung selbst aufzeichnen: die Seite, wie sie Ihnen angezeigt wurde, das Scrollen, die Zeigerbewegungen und die Klicks darauf sowie, ob der Tab sichtbar war. Außerdem fassen wir Aufzeichnungen zu Heatmaps zusammen, die über viele Besuche hinweg zeigen, wo geklickt wird, wie weit gescrollt wird und wie lange jeder Teil einer Seite auf dem Bildschirm ist; eine Heatmap enthält keinen Text, und der Anteil einer Aufzeichnung wird mit ihr gelöscht. Dazu gehört, was Sie in ein Formular eingeben, etwa in das Kontaktformular, und zwar während der Eingabe und unabhängig davon, ob Sie es absenden. Felder für Passwörter, Einmalcodes und Zahlungskarten werden nie aufgezeichnet, und Kartennummern werden in Ihrem Browser überall, wo sie erscheinen, durch Platzhalter ersetzt, bevor etwas gesendet wird. Die kostenlosen Tools sind von Sitzungen und Aufzeichnung vollständig ausgenommen: Weder die Adresse eines Tools noch etwas, das Sie in eines davon einfügen, wird erfasst. Jede Sitzung und jede Aufzeichnung speichert außerdem Ihre IP-Adresse, den User-Agent Ihres Browsers, dessen Fenster- und Bildschirmgröße, Sprache und Zeitzone sowie die Seite, von der Sie gekommen sind, ohne deren Query-String, damit ein Besuch überprüft werden kann, wenn etwas nicht stimmt. All dies wird nach 28 Tagen gelöscht. Ihr Browser speichert außerdem eine zufällige Kennung in seinem lokalen Speicher und jeder Tab eine weitere in seinem Sitzungsspeicher, damit Ihre Tabs als ein Besuch zählen und Aufzeichnungen aus demselben Browser zusammen angesehen werden können; sie enthalten nichts über Sie, und das Ausschalten der Analyse löscht die erste. Sitzungen und Aufzeichnung folgen demselben Ausschalter wie die übrige Analyse.

Analyse im Portal

Das Kundenportal unter portal.ironfang.com verwendet dieselbe selbst gehostete Analyse ohne Cookies, um zu zählen, welche Ansichten geöffnet werden. Jeder Aufruf wird als Name der Ansicht erfasst, etwa die Seite eines Auftrags in Ironfang Render, nie als Adresse des Datensatzes, den Sie angesehen haben: Es werden keine Datensatzkennungen, Suchbegriffe, Seitentitel oder Inhalte der Ansicht übermittelt, und die Seite, von der Sie kamen, wird auf ihre Website gekürzt und nur für die erste Ansicht eines Besuchs erfasst. Die Datensätze umfassen außerdem Angaben zum Browser, zum Gerät und zum ungefähren Standort sowie eine Sitzungskennung. Sie werden nicht mit Ihrem Ironfang-Konto verknüpft und haben, wie die Website-Analyse, derzeit kein automatisches Ablaufdatum. Die Analyse im Portal läuft nur im Live-Portal. Sie ist ausgeschaltet, wenn Ihr Browser Do Not Track sendet, und Sie können sie in einem Browser ausschalten, indem Sie im lokalen Speicher dieses Browsers für portal.ironfang.com den Eintrag umami.disabled setzen. Ihre Analyse-Entscheidung auf ironfang.com gilt nicht für das Portal, da sie auf jener Website gespeichert wird.

Ihre Wahlmöglichkeiten

Die Analyse ist standardmäßig aktiv, damit wir den Dienst verstehen und verbessern können. Sie können sie mit "Alle ablehnen" im Hinweis ausschalten, oder jederzeit über "Datenschutzeinstellungen" am Ende jeder Seite oder über die Schaltfläche unten; außerdem beachten wir Do Not Track. Wir speichern Ihre Analyse-Entscheidung im lokalen Speicher dieses Browsers auf ironfang.com, sie wird also nicht auf einen anderen Browser übertragen. Wenn Sie auf den Hinweis nicht antworten, läuft die Analyse weiter, die Google-Ads-Messung bleibt ausgeschaltet, und der Hinweis bleibt bestehen, bis Sie eine Wahl treffen. Betriebsprotokolle und Kontodaten, die für die Bereitstellung und Absicherung des Dienstes erforderlich sind, sind von diesen optionalen Nutzungsstatistiken getrennt.

Verbindungen mit KI-Assistenten (MCP)

Wenn Sie einen KI-Assistenten über unseren Server für das Model Context Protocol mit Ironfang verbinden, ermächtigen Sie ihn, mit den von Ihnen genehmigten Berechtigungen für eine Ihrer Organisationen zu handeln. Für jede Anfrage des Assistenten erfassen wir die Verbindungskennung, die Organisation, den Namen des Tools oder der Methode, den Ausgang, die Antwortzeit, die Größe der Anfrage und eine Anfragekennung. Wir erfassen nicht die Prompts des Assistenten, die Argumente, die er an ein Tool sendet, die Ergebnisse, die er erhält, oder die Ausgabe des Modells.

Inhalte, die Sie den Assistenten rendern lassen (zum Beispiel einen Screenshot einer Webseite), werden genau so verarbeitet und gespeichert, als würden Sie das Produkt direkt nutzen: als Job von Ironfang Render, der zu Ihrer Organisation gehört, für die in der Dokumentation angegebene Aufbewahrungsdauer aufbewahrt wird und für Ihre Organisation im Portal sichtbar ist. Einwilligungsentscheidungen, Client-Registrierungen und Trennungen werden als Sicherheitsereignisse in Ihrem Konto erfasst, damit Sie sehen können, wer was verbunden hat.

Das Trennen eines Assistenten widerruft seine Tokens sofort; Jobs, die die Organisation bereits ausgeführt hat, werden dadurch nicht gelöscht. Anfragen werden wie bei unseren übrigen Diensten über Cloudflare weitergeleitet.