Datenschutzerklärung

Wer verantwortlich ist

Imperion UG (haftungsbeschränkt), Landstraße 105, 53894 Mechernich
E-Mail: kontakt@bilanzboss.de

Einen Datenschutzbeauftragten haben wir nicht benannt.

Die Schwelle des § 38 Absatz 1 des Bundesdatenschutzgesetzes — in der Regel mindestens zwanzig Personen, die ständig mit automatisierter Verarbeitung beschäftigt sind — ist nicht erreicht, und wir betreiben weder eine umfangreiche systematische Überwachung noch verarbeiten wir besondere Kategorien personenbezogener Daten als Kerntätigkeit (Artikel 37 Absatz 1 DSGVO).

Wie oft eine Seite gelesen wird

Wir zählen, wie oft eine öffentliche Seite abgerufen wird. Gespeichert werden dabei ausschließlich der Tag (ohne Uhrzeit), der Weg der Seite, eine Zahl.

Nicht gespeichert werden die Netzadresse (IP), eine Kennung im Browser oder ein Cookie, die Uhrzeit, die Sitzung, die Seite, von der jemand kam, der Browser oder sein Kennstrang, irgendetwas aus dem Mandantenteil.

Die Zählung läuft auf unserem eigenen Server; es ist kein fremder Dienst beteiligt, und es wird nichts in Ihrem Endgerät gespeichert oder ausgelesen (§ 25 TDDDG). Ein Personenbezug entsteht dadurch nicht.

Zweck: zu erkennen, welche Seiten gelesen werden und welche nicht.
Rechtsgrundlage: keine nötig — es entstehen keine personenbezogenen Daten. Wären es welche, wäre es Artikel 6 Absatz 1 Buchstabe f DSGVO.
Speicherdauer: 400 Tage je Tageszeile.

Wenn Sie sich auf die Warteliste setzen

Solange die Anmeldung noch nicht offen ist, können Sie sich eintragen, um Bescheid zu bekommen.

Gespeichert werden Ihre E-Mail-Adresse, der Zeitpunkt der Eintragung, der Zeitpunkt Ihrer Bestätigung, die Stelle der Seite, an der Sie sich eingetragen haben (etwa das Paket, das Sie angeklickt hatten), und der Wortlaut der Einwilligung, die Sie gegeben haben. Ein Name oder eine IP-Adresse steht nicht in der Liste.

Wortlaut der Einwilligung: „Schreiben Sie mir, wenn es losgeht – und danach gelegentlich Neuigkeiten und Angebote. Austragen geht jederzeit.“

Zweck: Ihnen Bescheid zu geben, wenn die Anmeldung öffnet, und Ihnen danach gelegentlich Neuigkeiten und Angebote von Bilanzboss per E-Mail zu schicken.
Rechtsgrundlage: Ihre Einwilligung, Artikel 6 Absatz 1 Buchstabe a DSGVO; für die Werbung per E-Mail zusätzlich § 7 Absatz 2 Nummer 2 des Gesetzes gegen den unlauteren Wettbewerb. Den Nachweis Ihrer Einwilligung bewahren wir auf, weil wir ihn führen müssen (Artikel 7 Absatz 1 DSGVO).
Bestätigung: Eingetragen sind Sie erst, wenn Sie den Link in unserer Bestätigungsnachricht aufrufen und dort bestätigen. Bis dahin schicken wir Ihnen nichts außer dieser einen Nachricht. Ist unser Mailversand noch nicht eingerichtet, bleibt Ihre Adresse so lange unbestätigt vorgemerkt, und die Nachricht geht hinaus, sobald er steht.
Speicherdauer: bis Sie sich austragen. Unbestätigte Einträge löschen wir 30 Tage nach der Bestätigungsnachricht, spätestens 180 Tage nach der Eintragung.
Widerruf: jederzeit, mit Wirkung für die Zukunft (Artikel 7 Absatz 3 DSGVO) — über den Link in jeder Nachricht oder formlos an kontakt@bilanzboss.de. Beim Austragen löschen wir den Eintrag vollständig.

Empfänger: Die Liste liegt auf unserem Server in Deutschland. Die Bestätigungsnachricht verschickt Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich) in unserem Auftrag.

Unsere Neuigkeiten an die Liste verschicken wir über denselben Dienst; dafür liegen Ihre Adresse und der Zeitpunkt Ihrer Bestätigung dann auch dort, innerhalb der EU.

Wenn Sie Ihren Abschluss prüfen lassen

Die kostenlose Prüfung einer Summen- und Saldenliste geht nur mit Anmeldung. Sie geben Ihre E-Mail-Adresse ein und bekommen einen Anmeldelink und einen Code; ein Passwort gibt es nicht.

Gespeichert werden Ihre E-Mail-Adresse, wann Sie das Konto angelegt und zuletzt benutzt haben, die hochgeladenen Dateien mit Geschäftsjahr, Dateiname und der Zahl der offenen Punkte sowie Prüfsummen der Anmeldelinks und Sitzungen (nie der Link selbst).

Damit Sie angemeldet bleiben, setzt die Seite ein Cookie bb_pruefen; es ist für die Anmeldung nötig und enthält nur eine zufällige Kennung.

Zweck: Ihnen die Prüfung und ihr Ergebnis bereitzustellen, Ihnen den Anmeldelink und den Hinweis auf ein fertiges Ergebnis zu schicken, und jede Datei einem Inhaber zuordnen zu können, der sie löschen kann.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO — Sie fordern den Dienst ausdrücklich an.
Löschen: Jede Datei und das ganze Konto löschen Sie selbst mit einem Klick auf der Seite der Prüfung. Ohne weitere Nutzung löschen wir Konto, Dateien und Ergebnisse nach 30 Tagen von selbst; ein Konto, dessen Anmeldelink nie benutzt wurde, nach einem Tag.
Empfänger: niemand. Die Dateien liegen auf unserem Server in Deutschland; es wird nichts übermittelt, nicht an das Finanzamt und nicht an das Unternehmensregister. Die E-Mails verschickt der Anbieter unseres Mailversands.
Werbung: Nur, wenn Sie beim Anmelden das Kästchen zur Warteliste ankreuzen — dann gilt der Abschnitt zur Warteliste. Die Prüfung hängt davon nicht ab.

Wenn Sie etwas ausrechnen lassen

Die Zahlen, die Sie in den Businessplan oder den Gründungsweg eintragen, gehen an unseren Server, werden dort berechnet und in der Antwort zurückgeschickt. Gespeichert werden sie bei uns nicht. Sie stehen in keiner Datenbank; nach der Antwort sind sie weg.

Im Zugriffsprotokoll steht die aufgerufene Adresse, nicht der Inhalt Ihrer Eingaben.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit Sie damit einen Dienst in Anspruch nehmen, den Sie ausdrücklich angefordert haben; im Übrigen Artikel 6 Absatz 1 Buchstabe f DSGVO.

Was in Ihrem Browser liegen bleibt

Damit Ihre Eingaben das Schließen des Fensters überstehen, legt die Seite sie im Speicher Ihres Browsers ab (Local Storage). Diese Daten bleiben auf Ihrem Gerät. Wir können sie nicht lesen, sie werden nicht an uns übertragen, und es steht keine Kennung darin, mit der sich jemand wiedererkennen ließe.

Geschrieben wird erst, wenn Sie tatsächlich etwas eingeben — nicht schon beim Aufruf der Seite. Die Eingaben des Businessplans tragen den Zeitpunkt der letzten Änderung bei sich: Nach 90 Tagen ohne Änderung verfällt der Eintrag von selbst, und der Knopf Alles verwerfen auf der Seite löscht ihn sofort.

Die Haken im Gründungsweg — welche Schritte Sie abgehakt haben — liegen ohne Zeitstempel im Browser und verfallen deshalb nicht von selbst. Sie verschwinden, wenn Sie die Haken wieder abwählen oder den Speicher Ihres Browsers leeren. Mehr steht nicht darin: keine Zahlen, kein Name, keine Kennung.

Dass hier zwei Absätze stehen statt einem, hat einen Grund. Vorher stand da, jeder Eintrag verfalle nach 90 Tagen von selbst und lasse sich mit Alles verwerfen löschen. Beides trifft nur auf den Businessplan zu. Ein Satz, der für zwei Seiten gilt und auf einer nicht stimmt, ist keine Vereinfachung.

Rechtsgrundlage: § 25 Absatz 2 Nummer 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Die Speicherung ist unbedingt erforderlich, damit wir Ihnen den Dienst zur Verfügung stellen können, den Sie ausdrücklich angefordert haben.

Eine Einwilligung brauchen wir dafür nicht — deshalb sehen Sie hier kein Einwilligungsfenster.

Der Grund ist nicht, dass wir keine Cookies setzen. § 25 TDDDG gilt technikneutral und erfasst nach der Orientierungshilfe der Datenschutzkonferenz auch den Local Storage. Der Grund ist, dass Sie das Formular selbst ausfüllen und die Speicherung genau dem dient.

Sicherheitsprotokoll

Wer ein Konto hat, steht in unserem Sicherheitsprotokoll: jede Anmeldung (gelungen oder nicht), das Ein- und Ausschalten des zweiten Faktors, ein neues Passwort, eine Kontosperre und jede Änderung an einem Zugang zu einer Firma.

Je Eintrag: Zeitpunkt, Konto, IP-Adresse und Ergebnis — nie ein Passwort und nie ein Code. Zweck: Angriffe erkennen und im Nachhinein nachvollziehen, wer wann eingetreten ist.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO (unser berechtigtes Interesse an einem sicheren Betrieb) zusammen mit Artikel 32 DSGVO. Die Einträge bleiben 13 Monate griffbereit, werden danach verwahrt und nach 24 Monaten gelöscht.

Lädt jemand eine Datei einer Firma herunter, steht im Protokoll dieser Firma, wer es war, wann und welche Datei. Der Inhaber der Firma sieht diese Liste unter „Team“, dazu, wann sich jeder Zugang zuletzt angemeldet hat. Sie gehört zur Buchführung der Firma und wird mit ihr aufbewahrt.

Einladungen. Lädt der Inhaber einer Firma jemanden ein (etwa seine Kanzlei), trägt er dessen Namen und E-Mail-Adresse ein.

Wir schicken an diese Adresse eine Mail mit dem Link zur Einladung und speichern Name, Adresse, Rolle und Ablauf, bis die Einladung angenommen oder zurückgezogen ist, längstens 14 Tage; eine abgelaufene löschen wir mit dem nächsten täglichen Lauf.

Den Link selbst speichern wir nicht, nur einen Prüfwert. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO (das Interesse des Inhabers, mit dieser Person zusammenzuarbeiten). Wer eine Einladung bekommen hat, erhält auf Anfrage Auskunft darüber.

Cookies, Werkzeuge Dritter, Schriftarten

Wir setzen keine Cookies. Auf diesen Seiten gibt es keine Anmeldung; ohne Anmeldung muss der Server niemanden wiedererkennen, und ohne Wiedererkennung braucht er kein Cookie.

Wir binden keine Analyse- oder Werbewerkzeuge ein, keine Karten, keine Videos, keine sozialen Netzwerke. Schriftarten, Bilder und Programmteile liegen auf unserem eigenen Server; Ihr Browser baut zu keinem fremden Anbieter eine Verbindung auf, während Sie hier sind.

Wer die Daten außer uns sieht

Den Server betreibt Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Amtsgericht Ansbach, HRB 6089).

Damit hat dieses Unternehmen Zugang zu den Zugriffsprotokollen und zu allem, was auf dem Server liegt; es ist Auftragsverarbeiter, ein Vertrag nach Artikel 28 DSGVO ist geschlossen.

Der Server steht in Deutschland. Für alles, was auf unserem Server liegt, findet keine Übermittlung in ein Land außerhalb der Europäischen Union statt.

Wenn Sie eine Meldung an die Finanzverwaltung übermitteln lassen, gehen die dafür nötigen Daten an die Steuerverwaltung der Länder. Das ist der Zweck der Übermittlung, und ohne diese Weitergabe kommt die Meldung nicht an.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit den steuerlichen Erklärungspflichten.

Müssen Sie etwas angeben?

Nein. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns etwas einzugeben. Ohne Angaben rechnet das Programm nur nicht — andere Folgen hat es nicht (Artikel 13 Absatz 2 Buchstabe e DSGVO).

Eine automatisierte Entscheidung im Sinne des Artikels 22 DSGVO treffen wir nicht. Das Programm rechnet und legt Ihnen das Ergebnis vor; entschieden wird von Ihnen.

Ihre Rechte

• Auskunftdarüber, welche Daten wir zu Ihnen verarbeiten (Artikel 15 DSGVO)
• Berichtigungunrichtiger Daten (Artikel 16 DSGVO)
• Löschung(Artikel 17 DSGVO)
• Einschränkung der Verarbeitung(Artikel 18 DSGVO)
• Datenübertragbarkeitdie Sie betreffenden Daten in einem gängigen Format zu erhalten (Artikel 20 DSGVO)
• Widerruf einer Einwilligung, jederzeit und mit Wirkung für die Zukunft (Artikel 7 Absatz 3 DSGVO). Die Rechtmäßigkeit dessen, was bis dahin geschah, bleibt davon unberührt.

Wenden Sie sich dafür an kontakt@bilanzboss.de. Eine Antwort kostet Sie nichts.

Beschwerde bei der Aufsichtsbehörde

Unabhängig von allem anderen können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Artikel 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de

Sie können sich auch an die Behörde Ihres eigenen Wohnorts wenden.

Die App auf dem Telefon

Bilanzboss gibt es als App für Android (über Google Play) und für das iPhone als App auf dem Home-Bildschirm. Beide zeigen dieselben Seiten wie Bilanzboss im Browser und verarbeiten dieselben Daten, wie oben beschrieben.

Die App selbst sammelt nichts dazu: keine Werbekennung, keinen Standort, keine Kontakte, kein Analysewerkzeug. Die Kamera benutzt sie nur, wenn Sie einen Beleg fotografieren; das Foto geht an unseren Server wie ein hochgeladener Beleg.

Rechtsgrundlage ist der Vertrag mit Ihnen (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Ein Telefon koppeln. Am Rechner erzeugen Sie unter „Bilanzboss aufs Handy“ einen QR-Code und einen Code aus acht Zeichen. Beide gelten zehn Minuten und je einmal; wir speichern nur ihre Prüfsumme.

Danach bleibt das Telefon angemeldet (Cookie bb_geraet, siehe oben), bis Sie es in Ihrem Konto oder am Telefon abmelden. In Ihrem Konto steht, welche Telefone verbunden sind.

Mitteilungen. Nur, wenn Sie sie in der App einschalten und Ihr Telefon um Erlaubnis gefragt hat.

Dann gibt der Mitteilungsdienst Ihres Telefons eine Empfangsadresse heraus: auf Android Firebase Cloud Messaging von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), auf dem iPhone der Apple Push Notification Service von Apple.

Wir speichern diese Adresse mit ihren Schlüsseln und die Arten, die Sie hören wollen (Beleg gelesen, Frist in sieben Tagen, Bankzugang abgelaufen, Zahlungseingang).

Eine Mitteilung trägt einen Titel, einen kurzen Text und den Weg in die App, nie den Betrag einer Steuer; sie ist so verschlüsselt, dass nur Ihr Telefon sie lesen kann.

Google und Apple sehen davon nur, dass eine Mitteilung an diese Adresse geht, wann und wie groß sie ist. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023).

Rechtsgrundlage ist Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO); Sie widerrufen sie, indem Sie die Mitteilungen in der App oder in den Einstellungen Ihres Telefons ausschalten.

Ausgeschaltet in der App, löschen wir die Adresse sofort; ausgeschaltet am Telefon, sobald der Dienst sie bei der nächsten Mitteilung nicht mehr annimmt.

Für angemeldete Nutzer

Wer sich anmeldet und Buchführungsdaten hochlädt, ist für diese Daten selbst der Verantwortliche im Sinne der DSGVO; wir verarbeiten sie in seinem Auftrag. Was dabei gilt, steht im Vertrag zur Auftragsverarbeitung, den wir vor der ersten Nutzung schließen — nicht in dieser Erklärung.