Yelnitax · Länderkontext: Spanien
Datenschutzhinweise
Fassung:
Anbieter und Kontakt
İsmail AkarKolna 4A, 30-381 Kraków, Poland
info@yelnitax.com
+48 780 519 716
Wer ist verantwortlich?
İsmail Akar unter der unten genannten Anschrift in Polen ist Verantwortlicher für Einladungen, Konten, Support und Dienstsicherheit. Bei Dokumenten eines Geschäftskunden legt in der Regel dieser den Zweck fest; Yelnitax verarbeitet nach dessen Weisungen als Auftragsverarbeiter. Die Rollen richten sich nach der tatsächlichen Verarbeitung, nicht nach der Sprache der Website.
Daten und ihre Herkunft
Ein Administrator stellt Ihre Einladungsadresse bereit. Konto- und Supportinformationen geben Sie an; die Authentifizierung liefert Kennungen, Verifizierungsstatus und Sitzungsdaten. Zugriffe erzeugen IP-, Browser- und Sicherheitsereignisdaten. Die optionale Google-Anmeldung liefert Kontokennung und verifizierte E-Mail-Adresse. Dokumente können Namen, Anschriften, Steuernummern, IBAN, Beträge und Positionen enthalten. Hat ein Unternehmen Ihre Daten geliefert, wenden Sie sich wegen dessen Dokumentennutzung an dieses; wir unterstützen im Rahmen unserer Rolle.
Zwecke und Rechtsgrundlagen
Nach Artikel 6 DSGVO beruhen Kontozugang und angeforderter Support, soweit zutreffend, auf vorvertraglichen Schritten oder Vertragserfüllung. Sicherheitsprotokolle dienen dem mit Ihren Rechten abgewogenen berechtigten Interesse an Missbrauchsprävention. Gesetzlich erforderliche Aufzeichnungen beruhen auf rechtlicher Verpflichtung; erforderliche Streitunterlagen sichern Rechtsansprüche. Einwilligungspflichtige optionale Verarbeitung beginnt erst nach einer gesonderten wirksamen Entscheidung. Datenschutzhinweise sind keine Einwilligung. Ohne notwendige Kontodaten ist sicherer Zugang nicht möglich.
Empfänger und verbundene Dienste
AWS unterstützt Authentifizierung, Einladungszustellung, Anwendung, Dokumentenspeicher und Sicherungen; die Produktionsdatenbank liegt in Frankfurt. Cloudflare liefert und schützt die öffentliche Website. Google erhält Daten bei Auswahl seiner Anmeldung. Anthropic kann Dokumenteninhalte für angeforderte KI-Auslese erhalten. Ein verbundener Telegram-Kanal sowie E-Mail-Weiterleitungs- und Postfachanbieter verarbeiten darüber gesendete Kommunikation. Rechtmäßige Behördenersuchen können Offenlegungen erfordern. Diese Liste bedeutet nicht, dass alle optionalen Kanäle aktiviert sind.
Verarbeitung außerhalb Ihres Landes
Der Anbieter befindet sich in Polen. Eine Datenbank in Frankfurt bedeutet nicht, dass alle Anbieter ausschließlich in Deutschland oder im EWR verarbeiten. Übermittlungen aus dem EWR in Drittländer benötigen einen geeigneten Mechanismus nach Kapitel V DSGVO und erforderliche ergänzende Maßnahmen. Vor echten Geschäftsdokumenten sind tatsächliche Empfänger, Orte, Verarbeitungsbedingungen und Garantien zu klären. Informationen oder eine verfügbare Kopie der einschlägigen Garantie erhalten Sie auf Anfrage. Das Hochladen allein ist keine Übermittlungseinwilligung. Diese Anforderungen gelten bereits für Konto-, Einladungs-, Sicherheits- und Supportdaten, auch bei synthetischen Dokumenten. Die Prüfung der tatsächlich eingesetzten Übermittlungsmechanismen je Anbieter ist noch nicht abgeschlossen; dieser Hinweis bestätigt keine solche Prüfung.
Speicherung und Löschung
Kontodaten werden so lange benötigt, wie Zugang und Schließung abzuwickeln sind; Sicherheits- und Supportaufzeichnungen so lange, wie Vorfälle oder Anliegen zu bearbeiten sind. Gesetzlich erforderliche Unterlagen oder notwendige Beweismittel für Ansprüche können gesondert aufbewahrt werden. Der dokumentierte Sicherungszyklus der Produktionsdatenbank beträgt 30 Tage; dies gilt nicht pauschal für Dokumentkopien, Protokolle oder Anbieterfristen. Löschanträge beziehen diese Systeme gesondert ein. Wir erklären rechtmäßige Ausnahmen, statt sofortige Löschung überall zu versprechen.
Ihre Rechte nach der DSGVO
Soweit die Voraussetzungen vorliegen, bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit, Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen sowie Widerruf einer Einwilligung ohne rückwirkende Wirkung. Schreiben Sie an info@yelnitax.com oder die Anschrift unten. Eine verhältnismäßige Identitätsprüfung ist möglich; senden Sie keine Zugangsdaten. DSGVO-Anträge beantworten wir innerhalb eines Monats; bei Komplexität oder Umfang ist eine Verlängerung um zwei Monate mit Begründung innerhalb des ersten Monats möglich. Beschwerden sind bei einer zuständigen Aufsicht, insbesondere am Wohn-, Arbeits- oder mutmaßlichen Verstoßort, möglich. Eine vorherige Kontaktaufnahme mit uns ist für eine DSGVO-Beschwerde nicht erforderlich.
Automatisierte Analyse und Sicherheit
Die Dokumentenanalyse bereitet Informationen zur Prüfung vor; sie trifft selbst keine rechtlich verbindliche Steuer-, Zahlungs- oder Buchungsentscheidung über Sie. Zugriffskontrollen, Authentifizierung und geschützter Speicher mindern Risiken, beseitigen sie aber nicht. Melden Sie vermuteten Missbrauch an den unten genannten Kontakt. Senden Sie keine echten sensiblen Dokumente allein zur Fehlerdemonstration.
Verträge mit Anbietern
Es wurde geprüft, dass die Standard-DPA-Bestimmungen für AWS, Cloudflare und die Anthropic-API in die jeweiligen Dienstbedingungen einbezogen sind. Damit sind weder der Umfang jedes Kontovertrags noch sämtliche Übermittlungen bestätigt. Vertragspartner, Standorte und zusätzliche Garantien werden weiter geprüft.
Support-E-Mail
Nachrichten an info@yelnitax.com gehen in unserem eigenen, bei Hostinger gehosteten Postfach ein. Die automatische Weiterleitung an privates Gmail wurde am 8. November 2026 deaktiviert; frühere Nachrichten wurden dadurch nicht gelöscht. Laut Hostinger befinden sich Postfächer und Sicherungen in Frankreich oder Deutschland; dies bedeutet nicht, dass sämtliche Supportzugriffe auf die EU beschränkt sind. Senden Sie keine unnötigen Rechnungen, Ausweiskopien oder Zugangsdaten per E-Mail. Rechteanfragen können Sie mit den erforderlichen Mindestangaben stellen; falls Dokumente nötig sind, vereinbaren wir einen geeigneten Übermittlungsweg.
KI-Dokumentenauswertung
Für das Anthropic-API-Konto wurde keine Vereinbarung über ausschließlich EU-interne Verarbeitung oder Nullspeicherung bestätigt. Die allgemeine Standortinformation erlaubt Speicherung in den USA und Verarbeitung in verschiedenen Regionen. Die reguläre Speicherung von API-Ein- und Ausgaben beträgt bis zu 30 Tage; Dateidienste, besondere Vereinbarungen sowie Sicherheits- und Rechtspflichten können abweichen. Dies ist keine Zusage, jede Kopie innerhalb von 30 Tagen zu löschen.
Nationale Rechte und Regeln
Die DSGVO gilt mit einschlägigen Bestimmungen der Ley Orgánica 3/2018 (LOPDGDD). Sie können sich bei der Agencia Española de Protección de Datos (AEPD) beschweren. Vorheriger Kontakt zu uns ist keine Voraussetzung für DSGVO-Beschwerden; die spanische Oberflächensprache ändert den Verantwortlichen nicht.