Privacy policy

This policy explains what personal data is processed when you visit this website, why, and what rights you have. The pdf-to-einvoice library, command line tool and MCP server run on your own machine; this policy covers only the website.

• No cookies, accounts, forms, analytics or advertising.
• Invoices you open are processed in your browser. They are never uploaded.
• Cloudflare delivers the site and processes connection data to do so.
• If you choose “Read with AI”, your browser downloads a language model from Hugging Face and GitHub. Your invoice is not sent there.

Controller

Smart-Byte GmbH
Landshuter Str. 29, 85435 Erding, Germany
Managing director: Mario Heubach
Email: info@smart-byte.com, phone: +49 8122 5676-141

Full provider details are in the legal notice.

Hosting and delivery

This is a static website served by Cloudflare, a service of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. To deliver pages and protect the site against attacks, Cloudflare processes what your browser sends with every request: your IP address, the requested address, date and time, the referring page, your browser and operating system, and technical connection data.

Legal basis: our legitimate interest in delivering the site securely and reliably (Art. 6(1)(f) GDPR).

Processor: Cloudflare processes this data on our behalf under a data processing agreement (Art. 28 GDPR).

Transfer to the USA: Cloudflare, Inc. is certified under the EU-U.S. Data Privacy Framework (Art. 45 GDPR). We do not keep request logs ourselves; Cloudflare keeps them only as long as delivery and security require. How Cloudflare handles this data is described in the Cloudflare privacy policy.

Your invoices

The PDF you choose or drop is read, checked and turned into an e-invoice on your device. It is never uploaded, and we do not receive it, its name or anything in it. The same goes for the data you type into the form and for the file you download.

Reading with AI (optional)

If you choose “Read with AI” with a model that runs in your browser, the browser downloads the model once: its files from huggingface.co (Hugging Face, Inc., 20 Jay Street, Suite 620, Brooklyn, NY 11201, USA) and its runtime from raw.githubusercontent.com (GitHub, Inc.). Both receive your IP address and the technical data of the request, as with any download. Neither receives your invoice: the model reads it on your device.

The download starts only when you start it. Legal basis: our legitimate interest in offering the function you asked for (Art. 6(1)(f) GDPR). If you do not use it, no request is made.

If you enter the address of your own model service instead, the text of your invoice is sent to that address. That is your choice and under your control; the page says so next to the field.

Data stored in your browser

The site remembers your language and, once you have switched it, the light or dark theme in your browser's local storage under lang and theme. A model you downloaded is kept in the browser's cache so that it need not be downloaded again. Both stay on your device and are never sent to us. They are strictly necessary for functions you use (§ 25(2) No. 2 TDDDG), so no consent is needed; you can delete them anytime in your browser settings.

Email

When you email us, we process your email address, your message, and anything you include, to answer you. The legal basis is Art. 6(1)(b) GDPR if your message concerns a contract or its preparation, and otherwise our legitimate interest in answering inquiries (Art. 6(1)(f) GDPR). Our email runs on Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland), which processes it on our behalf under a data processing agreement. Google may process data in the USA; Google LLC is certified under the EU-U.S. Data Privacy Framework. We delete correspondence once it is resolved, unless commercial or tax law requires us to keep it (up to six or ten years under § 257 HGB and § 147 AO).

Links to other websites

The site links to GitHub and npm. Your browser contacts those sites only when you follow a link, and their privacy policies apply there.

Your rights

You have the right to access your personal data (Art. 15 GDPR), to have it rectified (Art. 16) or erased (Art. 17), to restrict its processing (Art. 18), and to data portability (Art. 20). Write to info@smart-byte.com. Because we keep no request logs and no identifiers tied to a person, we usually hold no data about your visit.

Right to object (Art. 21 GDPR). Where we process data on the basis of legitimate interests (Art. 6(1)(f) GDPR), you can object at any time on grounds relating to your particular situation.

You can also lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), in particular in the EU member state where you live or work. The authority responsible for us is the Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.

Other information

You don't have to provide personal data. Without the connection data your browser sends, the site cannot be delivered. We don't use automated decision-making or profiling (Art. 22 GDPR). We update this policy when the site or the law changes.

Last updated: 10 November 2026

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, warum, und welche Rechte Sie haben. Die Bibliothek, das Kommandozeilenprogramm und der MCP-Server von pdf-to-einvoice laufen auf Ihrem eigenen Rechner; diese Erklärung betrifft nur die Website.

• Keine Cookies, Konten, Formulare, Analyse-Dienste oder Werbung.
• Rechnungen, die Sie öffnen, werden in Ihrem Browser verarbeitet. Sie werden nie hochgeladen.
• Cloudflare liefert die Website aus und verarbeitet dafür Verbindungsdaten.
• Wenn Sie „Mit KI auslesen“ wählen, lädt Ihr Browser ein Sprachmodell von Hugging Face und GitHub. Ihre Rechnung wird dorthin nicht übertragen.

Verantwortlicher

Smart-Byte GmbH
Landshuter Str. 29, 85435 Erding, Deutschland
Geschäftsführer: Mario Heubach
E-Mail: info@smart-byte.com, Telefon: +49 8122 5676-141

Die vollständigen Anbieterangaben stehen im Impressum.

Hosting und Auslieferung

Dies ist eine statische Website, ausgeliefert über Cloudflare, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Um Seiten auszuliefern und die Website vor Angriffen zu schützen, verarbeitet Cloudflare, was Ihr Browser bei jeder Anfrage sendet: Ihre IP-Adresse, die angefragte Adresse, Datum und Uhrzeit, die verweisende Seite, Browser und Betriebssystem sowie technische Verbindungsdaten.

Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und zuverlässigen Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung: Cloudflare verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Übermittlung in die USA: Die Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Wir selbst speichern keine Zugriffsprotokolle; Cloudflare bewahrt sie nur so lange auf, wie es für Auslieferung und Sicherheit nötig ist. Wie Cloudflare mit diesen Daten umgeht, steht in der Datenschutzerklärung von Cloudflare.

Ihre Rechnungen

Das PDF, das Sie auswählen oder ablegen, wird auf Ihrem Gerät gelesen, geprüft und in eine E-Rechnung umgewandelt. Es wird nie hochgeladen; wir erhalten weder die Datei noch ihren Namen noch ihren Inhalt. Dasselbe gilt für die Angaben, die Sie ins Formular eintragen, und für die Datei, die Sie herunterladen.

Auslesen mit KI (freiwillig)

Wenn Sie „Mit KI auslesen“ mit einem Modell wählen, das in Ihrem Browser läuft, lädt der Browser das Modell einmalig herunter: die Modelldateien von huggingface.co (Hugging Face, Inc., 20 Jay Street, Suite 620, Brooklyn, NY 11201, USA) und die Laufzeit von raw.githubusercontent.com (GitHub, Inc.). Beide erhalten dabei Ihre IP-Adresse und die technischen Daten der Anfrage, wie bei jedem Download. Ihre Rechnung erhält keiner von beiden: Das Modell liest sie auf Ihrem Gerät.

Der Download beginnt nur, wenn Sie ihn starten. Rechtsgrundlage: unser berechtigtes Interesse, die von Ihnen gewünschte Funktion anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Nutzen Sie die Funktion nicht, findet keine Anfrage statt.

Tragen Sie stattdessen die Adresse eines eigenen Modell-Dienstes ein, wird der Text Ihrer Rechnung an diese Adresse gesendet. Das ist Ihre Entscheidung und liegt in Ihrer Hand; die Seite weist neben dem Feld darauf hin.

In Ihrem Browser gespeicherte Daten

Die Website merkt sich Ihre Sprache und, sobald Sie es umgeschaltet haben, das helle oder dunkle Design im lokalen Speicher des Browsers unter lang und theme. Ein heruntergeladenes Modell bleibt im Cache des Browsers, damit es nicht erneut geladen werden muss. Beides bleibt auf Ihrem Gerät und wird nie an uns gesendet. Beides ist für von Ihnen genutzte Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung ist daher nicht nötig; Sie können es jederzeit in den Browser-Einstellungen löschen.

E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und alles, was Sie mitschicken, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht einen Vertrag oder dessen Anbahnung betrifft, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Unsere E-Mail läuft über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), das sie in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags verarbeitet. Google kann Daten in den USA verarbeiten; die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Wir löschen Korrespondenz, sobald sie erledigt ist, sofern handels- oder steuerrechtliche Pflichten nicht eine längere Aufbewahrung verlangen (bis zu sechs oder zehn Jahre nach § 257 HGB und § 147 AO).

Links zu anderen Websites

Die Website verlinkt auf GitHub und npm. Ihr Browser nimmt erst dann Kontakt zu diesen Seiten auf, wenn Sie einem Link folgen; dort gelten deren Datenschutzerklärungen.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreiben Sie an info@smart-byte.com. Weil wir keine Zugriffsprotokolle und keine personenbezogenen Kennungen speichern, liegen uns zu Ihrem Besuch in der Regel keine Daten vor.

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat, in dem Sie wohnen oder arbeiten. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Sonstiges

Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die Verbindungsdaten, die Ihr Browser sendet, kann die Website nicht ausgeliefert werden. Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling ein (Art. 22 DSGVO). Wir aktualisieren diese Erklärung, wenn sich die Website oder die Rechtslage ändert.

Stand: 10. November 2026