# Datenschutzerklärung *This privacy policy is provided in German, the language of the controller's jurisdiction. It covers the website developer.anybill.de. You can change your consent decisions at any time via the [privacy settings](#einwilligungen-verwalten).* Diese Datenschutzerklärung gilt für die Website **developer.anybill.de** (anybill Developer Documentation) einschließlich aller unter dieser Domain abrufbaren Inhalte und Downloads. ## 1. Verantwortlicher anybill GmbH
Türkenstraße 95
80799 München
E-Mail: datenschutz@anybill.de Weitere Angaben finden Sie im [Impressum](https://developer.anybill.de/imprint/). ## 2. Datenschutzbeauftragter Unsere Datenschutzbeauftragten erreichen Sie wie folgt: Kertos GmbH
DSB: Dr. Kilian Schmidt
Klosterhofstraße 6
80331 München
E-Mail: dsb@kertos.io Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz sowie zur Ausübung Ihrer Rechte direkt an unsere Datenschutzbeauftragten wenden. ## 3. Aufruf der Website (Server-Logdaten) Beim Aufruf dieser Website verarbeitet der Webserver technisch notwendig die IP-Adresse Ihres Endgeräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, den HTTP-Statuscode, die zuvor besuchte Seite (Referrer) sowie den übermittelten User-Agent. Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website). ## 4. Einwilligungsverwaltung (Usercentrics) Für die Einholung, Speicherung und den Nachweis Ihrer Einwilligungen setzen wir die Consent Management Platform **Usercentrics** der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, ein. Beim Aufruf der Website wird das Usercentrics-Skript von den Servern des Anbieters geladen; dabei wird Ihre IP-Adresse an Usercentrics übermittelt. Ihre Entscheidung (Einwilligung oder Ablehnung, jeweils pro Dienst) wird zusammen mit Datum, Uhrzeit, der Version der Einwilligungsabfrage und einer zufällig erzeugten Kennung im Browser gespeichert und an Usercentrics übermittelt, damit wir die erteilten Einwilligungen nachweisen können (Art. 7 Abs. 1 DSGVO). Die gespeicherte Entscheidung wird bei jedem weiteren Aufruf gelesen, damit die Abfrage nicht erneut erscheint. Die Speicherung dieser Informationen auf Ihrem Endgerät ist für die Bereitstellung des von Ihnen gewünschten Dienstes – die Verwaltung Ihrer Einwilligungen – unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der weiteren Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie Art. 6 Abs. 1 lit. f DSGVO (rechtskonformer Betrieb der Website). Weitere Informationen: [Datenschutzerklärung von Usercentrics](https://usercentrics.com/privacy-policy/). ### Einwilligungen verwalten Sie können Ihre Entscheidungen jederzeit einsehen, ändern oder widerrufen: Privacy Settings öffnen Der Widerruf gilt für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Sendet Ihr Browser das Signal **Global Privacy Control (GPC)**, behandeln wir dies als Ablehnung aller einwilligungspflichtigen Dienste. ## 5. Reichweitenmessung mit TelemetryDeck (nur mit Einwilligung) Um zu verstehen, welche Teile der Dokumentation genutzt werden und wo Verbesserungsbedarf besteht, setzen wir den Analysedienst **TelemetryDeck** der TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg, ein. ### Umfang der Einwilligung Die Reichweitenmessung ist **ausschließlich mit Ihrer Einwilligung** aktiv, die Sie über die Einwilligungsabfrage (Dienst „TelemetryDeck“) erteilen. Solange keine Einwilligung vorliegt oder Sie sie abgelehnt haben, werden keine Daten an TelemetryDeck übermittelt und keine Informationen zu diesem Zweck in Ihrem Browser gespeichert oder gelesen. ### Welche Daten verarbeitet werden Mit Ihrer Einwilligung wird bei der ersten Erteilung eine zufällig erzeugte Kennung im lokalen Speicher Ihres Browsers (`localStorage`) abgelegt. Sie enthält keine Angaben zu Ihrer Person und wird vor der Übermittlung mit dem Hashverfahren SHA-256 einwegverschlüsselt, sodass TelemetryDeck die Kennung selbst nicht erhält. Anhand des Hashwerts kann erkannt werden, dass ein Browser die Dokumentation wiederholt besucht. Bei jedem Aufruf einer Dokumentationsseite übermittelt Ihr Browser an TelemetryDeck: - den Pfad der aufgerufenen Seite (ohne Suchparameter) und deren Titel, - den Dokumentationsbereich (z. B. „Vendor API“), - ob die Seite direkt aufgerufen oder innerhalb der Website angesteuert wurde, - beim ersten Aufruf die Domain der verweisenden Website, sofern diese nicht developer.anybill.de selbst ist (keine vollständige Adresse), - eine zufällig erzeugte Sitzungskennung, die nur im Arbeitsspeicher Ihres Browsers gehalten wird und beim Schließen des Tabs verfällt, - Datum und Uhrzeit des Aufrufs sowie die Version der eingesetzten Analysebibliothek, - den oben beschriebenen Hashwert der Browserkennung. Unser Skript übermittelt darüber hinaus keine Merkmale Ihres Geräts (etwa Bildschirmauflösung, Sprache oder Zeitzone) und führt kein Fingerprinting durch. TelemetryDeck leitet aus der HTTP-Anfrage Browsertyp, Betriebssystem und Gerätetyp sowie aus der gekürzten IP-Adresse das ungefähre Herkunftsland ab; die IP-Adresse selbst wird von TelemetryDeck nach eigenen Angaben nicht gespeichert. Die Daten werden in aggregierter Form ausgewertet. ### Rechtsgrundlage Rechtsgrundlage für das Speichern und Auslesen der Kennung in Ihrem Browser ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO – jeweils Ihre Einwilligung. ### Widerruf und Speicherdauer Sie können die Einwilligung jederzeit über die [Privacy Settings](#einwilligungen-verwalten) widerrufen. Mit dem Widerruf wird die Kennung aus dem Speicher Ihres Browsers gelöscht und die Übermittlung eingestellt. Die Kennung wird außerdem gelöscht, wenn Sie die Website-Daten in Ihrem Browser löschen. Die bereits an TelemetryDeck übermittelten Ereignisdaten enthalten keine Angaben zu Ihrer Person und werden dort ohne festen Löschtermin für statistische Auswertungen aufbewahrt. ### Auftragsverarbeitung TelemetryDeck verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) auf Servern in der Europäischen Union. Weitere Informationen: [Datenschutzhinweise von TelemetryDeck](https://telemetrydeck.com/privacy/). ## 6. Zugriffsstatistik für Downloads und maschinenlesbare Inhalte Neben den HTML-Seiten stellt diese Website maschinenlesbare Inhalte und Downloads bereit, die typischerweise nicht in einem Browser, sondern von Programmen abgerufen werden – etwa von AI-Assistenten, Suchmaschinen oder Entwicklungswerkzeugen (zum Beispiel die Markdown-Fassungen der Seiten, `llms.txt` oder API-Spezifikationen). Für diese Abrufe ist keine Einwilligungsabfrage möglich. Um ihre Nutzung dennoch bewerten zu können, erfasst unser Server jeden solchen Abruf als Statistik-Ereignis bei TelemetryDeck (Anbieter siehe Ziffer 5). Dabei werden ausschließlich Informationen ausgewertet, die Ihr Programm ohnehin mit jeder HTTP-Anfrage übermittelt: der abgerufene Pfad, die Art der Ressource, HTTP-Methode und Statuscode, der User-Agent (gekürzt) und eine daraus abgeleitete Einordnung (z. B. Browser, AI-Assistent, Suchmaschine, HTTP-Bibliothek) sowie die Domain einer verweisenden Website. Auf Ihrem Endgerät wird nichts gespeichert oder gelesen. Die IP-Adresse wird nicht übermittelt und nicht gespeichert. Um wiederholte Abrufe desselben Programms innerhalb eines Tages zusammenfassen zu können (etwa den Durchlauf eines Crawlers), bildet der Server aus IP-Adresse und User-Agent zusammen mit einem täglich wechselnden Zufallswert einen SHA-256-Hashwert; nur dieser Hashwert wird übermittelt. Eine Wiedererkennung über den Tag hinaus ist damit ausgeschlossen, ebenso ein Rückschluss auf die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin zu erkennen, wie die maschinenlesbaren Fassungen unserer Dokumentation genutzt werden, um sie bedarfsgerecht weiterzuentwickeln. Da keine Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. ## 7. AI-Chat-Widget (Quickchat, nur mit Einwilligung) Auf den Dokumentationsseiten bieten wir ein Chat-Widget an, mit dem Sie Fragen zur Dokumentation an einen KI-Assistenten stellen können. Anbieter des Dienstes **Quickchat AI** ist Incentivai Inc., 251 Little Falls Drive, Wilmington, DE 19808, USA. Das Widget wird **ausschließlich mit Ihrer Einwilligung** geladen, die Sie über die Einwilligungsabfrage (Dienst „Quickchat AI“) erteilen. Erst dann werden das Skript und der Chat-Rahmen (iframe) von den Servern des Anbieters abgerufen; dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Der Anbieter speichert Informationen im lokalen Speicher Ihres Browsers (z. B. die Position des Chat-Symbols) und kann innerhalb des Chat-Rahmens weitere Speichertechniken einsetzen. Wenn Sie den Chat nutzen, werden die von Ihnen eingegebenen Nachrichten an den Anbieter übermittelt und dort zur Erzeugung der Antworten mit Hilfe von Sprachmodellen verarbeitet. Bitte geben Sie im Chat keine personenbezogenen Daten, Zugangsdaten oder Geschäftsgeheimnisse ein. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Der Anbieter hat seinen Sitz in den USA; Ihre Daten werden daher in die USA übermittelt. Der Anbieter stützt die Übermittlung nach eigenen Angaben auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO). Sie können die Einwilligung jederzeit über die [Privacy Settings](#einwilligungen-verwalten) widerrufen; das Widget wird dann entfernt und die von ihm angelegten Einträge im lokalen Speicher werden gelöscht. Weitere Informationen: [Datenschutzerklärung von Quickchat](https://quickchat.ai/privacy-policy). ## 8. Externe Links Diese Dokumentation verlinkt auf externe Websites, unter anderem auf GitHub („Edit this page on GitHub“) und auf die Websites der genannten Anbieter. Beim Anklicken eines externen Links gelten die Datenschutzbestimmungen des jeweiligen Betreibers. ## 9. Ihre Rechte Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an die unter Ziffer 1 genannten Kontaktdaten, an unsere Datenschutzbeauftragten (Ziffer 2) oder nutzen Sie die [Privacy Settings](#einwilligungen-verwalten). Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. ## 10. Änderungen Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite. Stand: September 2026