Zum Inhalt springen
BWA-Lotse

Datenschutz · BWA-Lotse

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MeFi Solutions UG (haftungsbeschränkt)

Hettstadter Weg 22

97295 Waldbrunn

vertreten durch die Geschäftsführer Patrick Fischer und Sabine Mehler

E-Mail: datenschutz@bwa-lotse.de

Für Anliegen rund um den Datenschutz erreichst du uns über die oben genannte E-Mail-Adresse.

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Dienstes sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. f DSGVO (berechtigtes Interesse) und, soweit du einwilligst, lit. a DSGVO (Einwilligung).

4. Hosting

Unsere Anwendung wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland gehostet. Den Server stellt die SOLOX GmbH über ihr eigenes Konto bereit und betreibt ihn mit administrativem Zugriff; sie überwacht dabei auch die technische Verfügbarkeit. Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Server-Logfiles

Beim Aufruf unserer Seiten erhebt der Server automatisch technische Zugriffsdaten, die dein Browser übermittelt (Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit der Anfrage sowie die vollständige IP-Adresse). Diese Server-Logdaten dienen ausschließlich der technischen Auslieferung, der Stabilität und der IT-Sicherheit/Gefahrenabwehr und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb, vgl. Erwägungsgrund 49 DSGVO). Die Logdaten werden nach spätestens 7 Tagen automatisch gelöscht.

6. Registrierung und Nutzerkonto

Für die Nutzung von BWA-Lotse legst du ein Konto an. Dabei verarbeiten wir deine E-Mail-Adresse und ein von dir gewähltes Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext. Zur Bestätigung deiner Adresse versenden wir eine Verifikations-E-Mail. Weiter speichern wir deinen Vornamen und, falls du ihn angibst, deinen Nachnamen, dazu die Angaben, die dein Konto steuern: Rolle, Tarif, den Bestätigungsstand deiner Adresse, den Zeitpunkt deiner letzten Anmeldung und den Schalter, mit dem ein Konto gesperrt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Begründung und Durchführung des Nutzungsverhältnisses); für Vor- und Nachnamen sowie den Zeitpunkt der letzten Anmeldung ist es Art. 6 Abs. 1 lit. f DSGVO, denn die Anrede ist kein Vertragsgegenstand und den letzten Anmeldezeitpunkt brauchen wir für die Sicherheit des Betriebs.

Anmelde-Sitzungen. Wenn du dich anmeldest, speichern wir zu deiner Sitzung deine IP-Adresse, die Kennung deines Browsers und den Ablaufzeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Anmeldung). Die Sitzung endet mit dem Abmelden, spätestens 30 Minuten nach deiner letzten Anfrage.

Zwei-Faktor-Anmeldung und Passkey. Schaltest du sie ein, speichern wir den verschlüsselten Schlüssel deiner Authenticator-App, Prüfsummen deiner Notfall-Codes sowie die öffentlichen Schlüsseldaten deines Passkeys samt der von dir vergebenen Gerätebezeichnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir speichern diese Angaben, bis du die Funktion abschaltest, längstens bis zur Löschung deines Kontos.

Bestätigungs- und Zurücksetz-Links. Für die Bestätigung deiner Adresse, für ein neues Passwort und für einen Wechsel deiner E-Mail-Adresse erzeugen wir einmalig gültige Links. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Bestätigungslink gilt 24 Stunden, der Link für ein neues Passwort eine Stunde, der Link für den Adresswechsel 24 Stunden.

Nachweis deiner Zustimmungen. Bei der Registrierung stimmst du dieser Datenschutzerklärung, den Nutzungsbedingungen und der Bestätigung, dass du Unternehmer bist, gesondert zu. Für jede dieser Zustimmungen speichern wir, welcher Fassung du wann zugestimmt hast, und deine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an dem Nachweis, den Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO von uns verlangen. Wir speichern diesen Nachweis, solange dein Konto besteht.

7. Deine Firma

Für jede Firma, die du anlegst, verarbeiten wir vier Angaben, ohne die sich deine BWA nicht auswerten lässt: Name der Firma, Rechtsform, Gewinnermittlungsart und den Monat, in dem dein Wirtschaftsjahr beginnt. Gewinnermittlungsart heißt: ob dein Gewinn über eine Einnahmen-Überschuss-Rechnung oder über eine Bilanz ermittelt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben lässt sich keine Firma anlegen und keine Auswertung erstellen.

Zusätzlich sind Branche und Postleitzahl Pflichtangaben. Wir verwenden sie für den Vergleich mit anderen Betrieben (Abschnitt 12). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Deine Postleitzahl verlässt deine Firmendaten nicht; in den Vergleich geht nur das Bundesland.

Zu einer Auswertung kannst du uns freiwillig mitteilen, ob dein Betrieb eine Kapitalgesellschaft ist, also eine GmbH oder eine UG. Wir verwenden die Angabe nur dafür, dir in der Auswertung genau die Hinweise zu zeigen, die auf deinen Betrieb zutreffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. An das KI-Modell wird sie nicht übermittelt. Wir speichern sie, solange die jeweilige Firma in deinem Konto besteht.

Ein Logo kannst du freiwillig hinterlegen. Es wird nur in der Anwendung angezeigt und erscheint nicht auf deiner Auswertung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Führst du mehrere Firmen oder arbeitest du mit weiteren Personen, verwalten wir das über eine Organisation mit Mitgliedschaften und Rollen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Alle Angaben dieses Abschnitts speichern wir, solange die jeweilige Firma in deinem Konto besteht.

8. E-Mail-Versand

Für transaktionale Nachrichten (Verifikations- und Passwort-Reset-Mails) nutzen wir den E-Mail-Versanddienst Amazon SES (Auftragsverarbeiterin Amazon Web Services EMEA SARL, Verarbeitung in der EU-Region Frankfurt). Verarbeitet werden deine E-Mail-Adresse und der Nachrichteninhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir unterscheiden drei Arten von E-Mails. Post zum Vertrag und zum Betrieb bekommst du, solange dein Konto besteht: Bestätigungen, Rechnungen, Störungsmeldungen, Wartungsfenster und Änderungen an Bedingungen oder Preisen. Diese Post gehört zum Vertrag und kann nicht abbestellt werden (Art. 6 Abs. 1 lit. b DSGVO). Hinweise auf Neuigkeiten am Produkt sind davon getrennt und jederzeit abbestellbar; jede dieser E-Mails trägt den Abmeldeweg. Hinweise auf eigene ähnliche kostenpflichtige Angebote senden wir nur, wenn du bei uns gekauft hast, und nur zu Angeboten, die dem Gekauften ähneln; du kannst dem bei der Erhebung deiner Adresse und bei jeder einzelnen E-Mail widersprechen, ohne dass dir andere als die Übermittlungskosten entstehen (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG).

9. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir angegebenen Daten (Anliegen, Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer, deine Nachricht), um deine Anfrage zu beantworten. Deine IP-Adresse speichern wir für das Formular selbst nicht; sie wird nur kurzzeitig zur Spam-/Missbrauchsabwehr (Rate-Limiting) verarbeitet. Unabhängig davon erhebt unser Server bei jedem Seitenaufruf die technischen Zugriffsdaten aus Abschnitt 5, auch beim Absenden dieses Formulars; diese werden nach spätestens 7 Tagen gelöscht. Deine Angaben werden in unserer Datenbank gespeichert und spätestens 90 Tage nach abschließender Bearbeitung deiner Anfrage automatisch gelöscht, spätestens jedoch 6 Monate nach Eingang, falls die Anfrage unbearbeitet bleibt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zusätzlich wird deine Nachricht zur Bearbeitung per E-Mail an uns übermittelt (Versand über unseren Postfach-Anbieter); diese E-Mail-Kopie wird nicht länger als für die Bearbeitung deiner Anfrage erforderlich aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

10. Verarbeitung deiner BWA (Kernabschnitt)

Wenn du eine betriebswirtschaftliche Auswertung (BWA) als PDF hochlädst, läuft die Verarbeitung wie folgt:

  • In deinem Konto gespeichert werden die strukturierten Auswertungsergebnisse (Kennzahlen und Interpretation), damit du deine Historie einsehen kannst, sowie die Texte, die du selbst dazu schreibst: Stellungnahme, private Notiz, erklärte Punkte mit deiner Erklärung und deine Antwort auf die Frage zur Saison. Dazu kommt, welche Punkte du mit „Passt, schwankt normal“ abgehakt hast.
  • Das hochgeladene PDF selbst bleibt das nicht: es wird nur zur Laufzeit im Arbeitsspeicher verarbeitet und danach verworfen.
  • An das KI-Modell werden die aus deiner BWA ausgelesenen Zahlen sowie ein knapper technischer Kontext (Rechtsform, Abrechnungsart und das von uns erkannte BWA-Format) übermittelt. Dazu kommen die Texte, die du selbst schreibst und die für die Einordnung bestimmt sind: deine Stellungnahme zu einer Auswertung und deine erklärten Punkte samt deiner Erklärung. Nicht an das Modell gehen der Firmenname, deine Adresse, deine Postleitzahl, deine Branche, der vollständige PDF-Rohtext, deine private Notiz und deine Antwort auf die Frage zur Saison. Dadurch reduzieren wir die übermittelten personenbezogenen Daten auf das für die Auswertung Erforderliche (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit dir geschlossenen Nutzungsvertrags). Für deine eigenen Texte ist es Art. 6 Abs. 1 lit. f DSGVO: die Auswertung läuft auch ohne sie, sie wird damit genauer. Deine Auswertungen bleiben dir dauerhaft lesbar; sie werden gelöscht, wenn du die Firma oder dein Konto löschst.

11. Einsatz von Künstlicher Intelligenz, Auftragsverarbeiter und Drittlandübermittlung

Zur Interpretation der ausgelesenen Zahlen setzen wir ein KI-Sprachmodell des Anbieters Anthropic ein, betrieben über AWS Bedrock in EU-Regionen, primär Frankfurt (eu-central-1); die Verarbeitung findet dafür vollständig innerhalb der EU statt. Eine Ausnahme gilt für die Zahlungsabwicklung: dort setzen wir Stripe ein, das auch in den USA verarbeitet (Einzelheiten unten).

Zur Interpretation deiner Zahlen sowie für Hosting, E-Mail-Versand und Zahlungsabwicklung setzen wir insgesamt folgende Auftragsverarbeiter bzw. weitere Empfänger ein:

  • Hetzner Online GmbH (Hosting der Anwendung, Deutschland (EU)).
  • SOLOX GmbH (Bereitstellung und Betrieb der Server-Infrastruktur (stellt den Hetzner-Server über das eigene Konto mit administrativem Zugriff bereit) einschließlich der technischen Betriebsüberwachung, Deutschland (EU)).
  • AWS Bedrock (KI-gestützte Auswertung der übermittelten Kennzahlen, EU-Regionen, primär Frankfurt (eu-central-1)).
  • Anthropic Ireland, Limited (KI-gestützte Auswertung (Sprachmodell), bereitgestellt über AWS Bedrock, EU (Irland), Verarbeitung über AWS Bedrock in EU-Regionen).
  • AWS SES (Versand transaktionaler E-Mails (Verifikation, Passwort-Reset), Frankfurt, eu-central-1 (EU)).
  • ALL-INKL.COM - Neue Medien Münnich GmbH (E-Mail-Versand des Kontaktformulars (SMTP-Relay der Kontakt-Bestätigung und internen Benachrichtigung) sowie Off-site-Speicherung der täglichen, clientseitig verschlüsselten Datensicherung (Aufbewahrung: 7 tägliche, 4 wöchentliche, 6 monatliche Stände), Deutschland (EU)).
  • Stripe (Zahlungsabwicklung für kostenpflichtige Tarife, EU-Niederlassung, Konzernverarbeitung auch in den USA), Drittlandübermittlung: USA, abgesichert über EU-Standardvertragsklauseln und/oder das EU-US Data Privacy Framework.

Das KI-Modell erhält keine Zugangsdaten und keinen Zugriff auf dein Konto. Es verarbeitet ausschließlich die ihm für die jeweilige Auswertung übergebenen Zahlen und den knappen technischen Kontext (Rechtsform, Abrechnungsart, BWA-Format). Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung für dich statt: Die KI erläutert und ordnet deine Zahlen lediglich verständlich ein, trifft aber keine Entscheidung über dich oder dein Unternehmen (z. B. keine automatisierte Bonitäts-, Kredit- oder Vertragsentscheidung). Deine Daten werden nicht zum Training der KI-Modelle verwendet.

12. Vergleich mit anderen Betrieben

Aus jeder Auswertung legen wir fünf Kennzahlen als Quoten in einer Vergleichs-Stichprobe ab, dazu Branche, Größenordnung, Rechtsform, Kontenrahmen, Bundesland und den Monat, den deine BWA abdeckt. Kontenrahmen heißt: das Nummernsystem, nach dem deine Buchhaltung ihre Konten ordnet. Nicht abgelegt werden dein Firmenname, deine Postleitzahl und ein Bezug zu deinem Konto; statt einer Kennung steht dort eine Prüfsumme, aus der sich dein Konto nicht zurückrechnen lässt.

Zweck ist, dir sagen zu können, wie deine Zahlen im Verhältnis zu vergleichbaren Betrieben stehen. Genau darin liegt unser berechtigtes Interesse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Stichprobe bleibt unbefristet gespeichert, in verschlüsselter Form und ohne Bezug zu deinem Konto. Sie verlässt unser System nicht.

Du kannst dieser Verarbeitung widersprechen (Art. 21 Abs. 1 DSGVO); wir nehmen deine Firma dann ab sofort aus künftigen Erhebungen heraus. Bereits abgelegte Stichproben bleiben davon unberührt: sie sind ohne Bezug zu deinem Konto gespeichert und lassen sich dir deshalb nicht mehr zuordnen oder einzeln entfernen.

13. Wenn du uns etwas meldest

Über die Meldefunktion kannst du uns einen Fehler melden, eine Rückmeldung geben oder Interesse an einer Funktion äußern. Deine Meldung ist dabei standardmäßig anonym: ohne Häkchen speichern wir keinen Bezug zu deinem Konto.

Hakst du „Meine aktuelle Auswertung zur Analyse mitsenden" an, übermitteln wir den Bezug zu dieser Auswertung und technische Angaben, niemals den Inhalt deiner BWA. Weil das eine Einwilligung ist, entsteht dabei ein Nachweis mit deinem Konto und deiner IP-Adresse; das verlangt Art. 7 Abs. 1 DSGVO von uns, ein Nachweis ohne Bezug wäre keiner. Wir speichern ihn, solange dein Konto besteht. Hakst du eine Rückantwort an, speichern wir Konto und Firma zu deiner Meldung, damit wir dir antworten können.

Beide Häkchen sind im Auslieferungszustand aus. Rechtsgrundlage ist für die Meldung selbst Art. 6 Abs. 1 lit. f DSGVO, für die beiden Häkchen jeweils Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir löschen eine Meldung zwölf Monate, nachdem wir sie abschließend bearbeitet haben.

14. Zahlungsdaten

Für kostenpflichtige Tarife setzen wir den Zahlungsdienstleister Stripe ein. Bei uns gespeichert werden zwei Stripe-Kennungen, dein Tarif, die Anzahl der Firmen, der Status, das Ende der laufenden Laufzeit und zwei Schalter für Verlängerung und Einführungs-Zugabe. Ein Name, eine Rechnungsanschrift oder ein Zahlungsmittel liegen nicht bei uns. Für den Bezahlvorgang übermitteln wir Stripe deine E-Mail-Adresse sowie zwei interne Kennungen deines Kontos und deiner Firma; insoweit handelt Stripe in unserem Auftrag. Die Zahlung selbst wickelt Stripe ab und verarbeitet dabei die Daten, die du dort angibst; dafür ist Stripe eigene Verantwortliche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des kostenpflichtigen Tarifs). Stripe verarbeitet auch in den USA; dies ist über die EU-Standardvertragsklauseln und/oder das EU-US Data Privacy Framework abgesichert (Art. 46 DSGVO). Die Standardvertragsklauseln findest du im Beschluss der EU-Kommission 2021/914; zum EU-US Data Privacy Framework informiert Stripe unter stripe.com/privacy. Es gelten ergänzend die Datenschutzhinweise von Stripe. Wir speichern diese Angaben, solange dein Konto besteht; die Rechnungen liegen bei Stripe und unterliegen dort den handelsrechtlichen Aufbewahrungsfristen.

15. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Mittel. Das sind drei Cookies: eines für deine Anmeldung, eines für die Anmeldung per Passkey und eines für den Zwischenschritt der Zwei-Faktor-Anmeldung. Die beiden letzten gelten je fünf Minuten. Das Anmelde-Cookie bleibt bis zu 30 Tage in deinem Browser und überlebt das Schließen des Fensters; angemeldet bleibst du dadurch nicht, denn deine Sitzung endet spätestens 30 Minuten nach deiner letzten Anfrage.

In der lokalen Speicherung deines Browsers (localStorage) liegen die zuletzt gewählte Firma, die fünf zuletzt geöffneten Firmen und die Einstellung, ob die Seitenleiste eingeklappt ist. Diese Angaben bleiben in deinem Browser und werden nicht an uns übermittelt. Auf unserer Webseite merken wir uns zusätzlich für die Dauer deines Besuchs die Scroll-Position.

Wir setzen keine Tracking- oder Analyse-Werkzeuge ein, insbesondere keine Dienste von Drittanbietern wie Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG (technisch notwendige Speicherung). Ein Einwilligungsbanner ist daher nicht erforderlich. Die lokale Speicherung bleibt, bis du sie in deinem Browser löschst.

16. Technische Protokolle

Wir führen drei technische Protokolle, und sie unterscheiden sich darin, ob sie einen Bezug zu dir tragen.

Das Betriebsprotokoll hält fest, was im Betrieb der Anwendung geschieht, damit wir Störungen finden und Stabilität und Kosten im Blick behalten. Diese Einträge tragen einen Bezug zu deinem Konto und zu deiner Firma, dazu technische Angaben zur jeweiligen Auswertung und den Aufwand, den sie verursacht hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Einträge nach 90 Tagen.

Um die Qualität der Auswertungen zu sichern und Fehler früh zu erkennen, erfassen wir zu jeder Auswertung technische Kennzahlen (zum Beispiel Verarbeitungsdauer und Fehlerklasse). Diese Daten sind pseudonymisiert: Sie enthalten keinen Firmennamen, keine Beträge und keinen gespeicherten Konto- oder Firmenbezug; als Kennung dient ein kryptografischer Hash. Rechtsgrundlage ist unser berechtigtes Interesse an einem verlässlichen, fehlerarmen Dienst (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Kennzahlen nach 365 Tagen. Du kannst dieser Verarbeitung jederzeit unter datenschutz@bwa-lotse.de widersprechen.

Das Änderungsprotokoll hält fest, wer wann was geändert hat, damit sich Änderungen nachvollziehen lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Einträge nach 24 Monaten.

17. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die Fristen stehen bei der jeweiligen Verarbeitung. Kontodaten, Firmendaten und Auswertungsergebnisse werden für die Dauer des Nutzungsverhältnisses gespeichert und mit der Löschung deines Kontos entfernt. Das hochgeladene PDF wird, wie in Abschnitt 10 beschrieben, nicht dauerhaft gespeichert.

Löschst du dein Konto, entfernen wir dein Konto, deine Firmen, deine Auswertungen, deine erklärten Punkte und die Nachweise deiner Zustimmungen aus Abschnitt 6 und 13 aus dem laufenden Betrieb. Vier Dinge überdauern das, und du sollst sie kennen, bevor du löschst:

  • Die Vergleichs-Stichprobe aus Abschnitt 12 bleibt. Sie trägt keinen Bezug zu deinem Konto und lässt sich dir nicht mehr zuordnen.
  • Deine Meldungen aus Abschnitt 13 bleiben, bis ihre Frist dort abläuft. Ab der Löschung tragen sie keinen Bezug mehr zu deinem Konto, deiner Firma oder deiner Auswertung.
  • Die Protokolle aus Abschnitt 16 laufen über die Fristen aus, die dort stehen.
  • In unseren verschlüsselten Sicherungen kann dein Konto noch bis zu sechs Monate enthalten sein, bis der jeweilige Stand überschrieben ist. Müssen wir eine Sicherung einspielen, löschen wir die zwischenzeitlich gelöschten Konten danach erneut.

18. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zwei davon musst du nicht bei uns beantragen, sie sind in deinem Konto ein Knopf. Unter „Deine Daten" liegt Daten exportieren, unter „Konto" liegt Konto löschen. Für alles Übrige wendest du dich an die in Abschnitt 1 genannte Adresse.

Wo wir uns auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), kannst du der Verarbeitung widersprechen (Art. 21 Abs. 1 DSGVO). Das betrifft deinen Vor- und Nachnamen, den Zeitpunkt deiner letzten Anmeldung, deine Anmelde-Sitzungen, die Zwei-Faktor-Anmeldung und den Passkey, deine eigenen Texte, Branche und Postleitzahl deiner Firma, den Vergleich mit anderen Betrieben, unsere drei technischen Protokolle, die Server-Logdateien, die Cookies und unsere Datensicherung. Werblichen E-Mails kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

19. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

20. Warteliste / Early Access

Wenn du dich für den Early-Access der Warteliste anmeldest, verarbeiten wir deine E-Mail-Adresse (Pflichtangabe) sowie, falls du sie angibst, deinen Vornamen und deine Rolle (beides freiwillig), um dich über den Start von BWA-Lotse zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Anmeldung wird erst wirksam, nachdem du den Bestätigungslink in der an dich versendeten E-Mail angeklickt hast (Double-Opt-in). Zum Nachweis der Einwilligung und zum Schutz vor Missbrauch speichern wir zusätzlich Zeitpunkt und IP-Adresse der Anmeldung sowie der Bestätigung.

Bestätigst du deine Anmeldung nicht, löschen wir deine Angaben spätestens 30 Tage nach der Anmeldung.

Für den Versand der Bestätigungs- und Informations-E-Mails setzen wir Amazon SES ein (siehe Abschnitt 8). Serverbetrieb erfolgt bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (siehe auch Abschnitt 4).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du dich formlos an datenschutz@bwa-lotse.de wendest. Wir speichern deine Daten bis zum Widerruf bzw. bis zum Ende der Early-Access-Phase, danach löschen wir sie. Eine Weitergabe an Dritte über die genannten Auftragsverarbeiter hinaus findet nicht statt.

21. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung hat den Stand 16. September 2026. Wir passen sie an, wenn sich die Datenverarbeitung ändert, etwa durch neue Funktionen oder geänderte rechtliche Vorgaben.

Zurück zur Startseite