Datenschutzerklärung

Kurz gesagt

• Diese Webseite setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt nichts von fremden Servern. Auch die Schriften liegen auf unserem eigenen Server.
• In der App unter app.billtoro.de gibt es nur Cookies, die für die Anmeldung technisch nötig sind.
• Ihre Daten liegen auf Servern in Deutschland. Wir verkaufen keine Daten und zeigen keine Werbung von anderen Firmen.

Verantwortlich

Elbcons UG (haftungsbeschränkt), Liebigstraße 2, 22113 Hamburg, vertreten durch den Geschäftsführer (wird ergänzt).
E-Mail: wird ergänzt · Telefon: wird ergänzt

Diese Webseite (billtoro.de)

Die Webseite liegt auf einem Server von Hetzner Online GmbH in Deutschland, mit dem wir einen Vertrag zur Auftragsverarbeitung haben. Der Server schreibt keine Zugriffsprotokolle. Tritt beim Abruf ein Fehler auf, protokolliert er die Anfrage mit einer gekürzten IP-Adresse, damit wir den Fehler finden. Diese Fehlerprotokolle haben eine feste Höchstgröße: Ist sie erreicht, löscht der Server automatisch die ältesten Einträge. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Knöpfe „Anmelden“ und „Kostenlos starten“ führen zur App. Erst dort werden Daten verarbeitet, wie unten beschrieben.

Registrierung und Konto in der App

Für Ihr Konto verarbeiten wir die Angaben zu Ihrer Firma (Name, Rechtsform, Anschrift, auf Wunsch Steuernummer, Umsatzsteuer-Identifikationsnummer und Branche), Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer und Ihr Passwort. Das Passwort speichern wir nur als Hash, also nicht lesbar. Wir brauchen diese Angaben, um den Vertrag mit Ihnen zu schließen und zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Ohne sie können Sie Billtoro nicht nutzen.

Als Nachweis des Vertragsschlusses speichern wir den Zeitpunkt Ihrer Zustimmung, die Fassung der AGB und des AV-Vertrags und die gekürzte IP-Adresse, von der aus Sie zugestimmt haben (Art. 6 Abs. 1 lit. c und f DSGVO). Bestätigen Sie Ihre E-Mail-Adresse nicht, löschen wir die Registrierung nach spätestens zwei Tagen.

Anmeldungen, auch fehlgeschlagene, protokollieren wir mit IP-Adresse und Gerätetyp, um Missbrauch zu erkennen und Ihr Konto zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Nach mehreren falschen Passwörtern sperren wir die Anmeldung für kurze Zeit. Wenn Sie den Login-Code einschalten, schicken wir Ihnen bei der Anmeldung zusätzlich einen Code per E-Mail.

Für den Betrieb und die Fehlersuche protokolliert die App jede Anfrage mit Zeitpunkt, aufgerufener Adresse, Ergebnis, Dauer und gekürzter IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Geheime Teile von Links, etwa aus Einladungen oder Rechnungslinks, schreibt sie nicht mit.

Legen Sie ein Team an, verarbeiten wir Namen und E-Mail-Adressen der Mitglieder, die Sie einladen. Richten Sie den Versand ans Steuerbüro ein, verarbeiten wir die E-Mail-Adresse Ihres Steuerbüros, schicken ihm eine Bestätigung und danach jeden Monat einen Link; jeden Abruf protokollieren wir für Sie.

Cookies und Speicher im Browser

Die App setzt nur diese Cookies. Sie sind für die Anmeldung unbedingt erforderlich (im Sinne des TDDDG) und brauchen deshalb keine Einwilligung:

• nt_session: hält Sie angemeldet, bis Sie sich abmelden oder die App 30 Tage nicht nutzen.
• nt_login: nur während der Anmeldung mit Login-Code, höchstens 10 Minuten.
• bt_anmeldung: verbindet bei der Registrierung den Bestätigungslink mit Ihrem Browser, höchstens 24 Stunden.

Außerdem merkt sich die App im Speicher Ihres Browsers (localStorage), welche Firma Sie zuletzt geöffnet haben (rt-firma) und ob Sie beim Versand eine Kopie an sich selbst wünschen (rt-versand-kopie). Das ist für die Bedienung nötig und bleibt in Ihrem Browser.

E-Mails von Billtoro

Wir schicken Ihnen nur E-Mails, die zum Vertrag gehören: Bestätigung Ihrer E-Mail-Adresse, Login-Codes, die Begrüßung mit AGB und AV-Vertrag, Hinweise vor dem Ende der Testphase und Nachrichten zu Ihrem Tarif und Ihren Zahlungen (Art. 6 Abs. 1 lit. b DSGVO). Einen Newsletter gibt es nicht. Für den Versand nutzen wir (Anbieter wird ergänzt).

Bezahlung mit Stripe

Bezahlte Tarife rechnen wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Zum Bezahlen leiten wir Sie auf eine Seite von Stripe weiter; Karten- und Kontodaten geben Sie dort ein, wir sehen sie nicht. Stripe bekommt von uns Name und Anschrift Ihrer Firma, Ihre E-Mail-Adresse, gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer und den gebuchten Tarif. Stripe erstellt in unserem Namen auch die Rechnungen für Billtoro.

Stripe handelt dabei teils in unserem Auftrag, teils in eigener Verantwortung, etwa zur Betrugsprävention und für gesetzliche Pflichten. Stripe kann Daten auch in die USA übermitteln; dafür gelten das EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist die Erfüllung des Vertrags und unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Mehr unter stripe.com/de/privacy.

Diese Webseite bindet Stripe nicht ein. Stripe sieht keine Daten Ihrer Kunden.

Daten Ihrer Kunden

Die Daten, die Sie in Billtoro über Ihre Kunden speichern (zum Beispiel Namen, Anschriften, E-Mail-Adressen und Rechnungen), verarbeiten wir in Ihrem Auftrag. Verantwortlich dafür sind Sie; wir halten uns an Ihre Weisungen und an den Vertrag zur Auftragsverarbeitung.

Verschicken Sie eine Rechnung per E-Mail, bekommt Ihr Kunde einen Link zur Rechnung. Wir zählen nicht, ob oder wann Ihr Kunde den Link öffnet, und setzen dort keine Cookies.

Dienstleister

Für Billtoro setzen wir diese Dienstleister ein, jeweils mit Vertrag zur Auftragsverarbeitung:

Wir verarbeiten Daten in Deutschland und in der Europäischen Union. Die KI und den Briefversand nutzen wir nur, wenn Sie die Funktion verwenden.

Wie lange wir speichern

• Konto und Firmendaten: solange Ihr Konto besteht. Löschen Sie Ihre Firma, löschen wir alle Daten der Firma drei Monate danach endgültig; aus unseren Sicherungskopien verschwinden sie spätestens drei Monate später.
• Nachweise über den Vertragsschluss: zehn Jahre.
• Rechnungen für Billtoro und die zugehörigen Zahlungsdaten: so lange, wie es das Handels- und Steuerrecht verlangt (in der Regel acht bis zehn Jahre).
• Protokoll der Anmeldungen: zwölf Monate. Protokoll der Anfragen an die App und Fehlerprotokolle der Server: IP-Adressen nur gekürzt; die ältesten Einträge werden automatisch gelöscht, sobald die Protokolle ihre Höchstgröße erreichen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Verarbeiten wir Daten wegen eines berechtigten Interesses, können Sie dem jederzeit widersprechen (Art. 21 DSGVO). Schreiben Sie uns dazu einfach eine E-Mail.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Eine automatisierte Entscheidung im Einzelfall, auch Profiling, findet bei uns nicht statt.