Zum Inhalt springen
BWA-Lotse

Datenschutz

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MeFi Solutions UG (haftungsbeschränkt)
Hettstadter Weg 22
97295 Waldbrunn

vertreten durch die Geschäftsführer Patrick Fischer und Sabine Mehler

E-Mail: datenschutz@bwa-lotse.de

Wir sind Verantwortliche für dein Konto, die Angaben zu deinen Firmen, die Abrechnung, den Betrieb unserer Seiten und unserer Auftritte in sozialen Medien und den Vergleich mit anderen Betrieben. Den Inhalt der BWA, die du hochlädst, und die Auswertung daraus verarbeiten wir dagegen in deinem Auftrag. Dafür bist du Verantwortlicher im Sinne der DSGVO, bei einer Gesellschaft deine Gesellschaft, und es gilt unser Auftragsverarbeitungsvertrag (AVV).

Nutzt du BWA-Lotse für eine Gesellschaft, an der weitere Personen beteiligt sind, etwa eine GbR, gib diese Datenschutzerklärung bitte an sie weiter.

2. Hosting

Unsere Anwendung wird bei der Hetzner Online GmbH in Rechenzentren in Deutschland gehostet. Den Server betreibt die SOLOX GmbH. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logfiles

Beim Aufruf unserer Seiten erhebt der Server automatisch technische Zugriffsdaten, die dein Browser übermittelt, einschließlich der vollständigen IP-Adresse. Diese Server-Logdaten dienen ausschließlich der technischen Auslieferung, der Stabilität und der IT-Sicherheit/Gefahrenabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb). Wir löschen die Logdaten nach spätestens sieben Tagen.

4. Registrierung und Nutzerkonto

Für die Nutzung von BWA-Lotse legst du ein Konto an. Pflichtangaben sind deine E-Mail-Adresse und ein von dir gewähltes Passwort. Ohne sie lässt sich kein Konto anlegen. Deinen Vor- und Nachnamen kannst du freiwillig angeben. Dazu speichern wir die Angaben, mit denen wir dein Konto verwalten, außerdem den Zeitpunkt deiner letzten Anmeldung und ob und seit wann du E-Mails abbestellt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Begründung und Durchführung des Nutzungsverhältnisses); für Vor- und Nachnamen sowie den Zeitpunkt der letzten Anmeldung ist es Art. 6 Abs. 1 lit. f DSGVO, denn der Name dient nur dazu, dein Konto in der Anwendung kenntlich zu machen, und den letzten Anmeldezeitpunkt brauchen wir für die Sicherheit des Betriebs; für die Angabe, ob und seit wann du E-Mails abbestellt hast, ist es Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 21 Abs. 3 DSGVO. Wir speichern diese Angaben, solange dein Konto besteht.

Anmelde-Sitzungen. Wenn du dich anmeldest, speichern wir zu deiner Sitzung technische Angaben, darunter deine IP-Adresse und die Kennung deines Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Anmeldung). Die Angaben zu einer Sitzung löschen wir spätestens 30 Tage nach ihrem Ende.

Zwei-Faktor-Anmeldung und Passkey. Schaltest du sie ein, speichern wir die Angaben zu diesen Verfahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, dein Konto zusätzlich gegen fremden Zugriff zu schützen. Wir speichern diese Angaben, bis du die Funktion abschaltest, längstens bis zur Löschung deines Kontos.

Wie du zu uns gekommen bist. Legst du ein Konto an, übernehmen wir aus der Messung unserer öffentlichen Seiten (Abschnitt 14) an dein Konto, über welchen Weg du am Tag deiner Registrierung zuerst zu uns gekommen bist, etwa über LinkedIn oder eine Suchmaschine, und zu welchem unserer eigenen Beiträge der Link gehörte, sofern der Link das angibt. Außerdem fragen wir dich in der Anwendung einmal, wo du zuerst von uns gehört hast. Die Antwort ist freiwillig. Beides speichern wir, damit wir sehen, welche Wege zu Konten und Verträgen führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, unsere Werbung an diesen Wegen auszurichten. Wir löschen beide Angaben zwölf Monate nach deiner Registrierung, spätestens mit deinem Konto.

Bestätigungs- und Zurücksetz-Links. Für die Bestätigung deiner Adresse, für ein neues Passwort und für einen Wechsel deiner E-Mail-Adresse erzeugen wir einmalig gültige Links. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Link gilt höchstens 24 Stunden. Die Angaben zu einem Link löschen wir 30 Tage nach seinem Ablauf.

Nachweis deiner Zustimmungen. Bei der Registrierung akzeptierst du die Nutzungsbedingungen und bestätigst gesondert, dass du Unternehmer bist. Wir speichern, welcher Fassung der Nutzungsbedingungen du wann zugestimmt hast, wann du die Bestätigung abgegeben hast, welche Fassung dieser Datenschutzerklärung dir dabei bereitstand, und deine IP-Adresse. Schließt du in deinem Konto die Vereinbarung zur Verschwiegenheit ab, speichern wir, welche Fassung du wann abgeschlossen hast, und deine IP-Adresse. Dazu kommen dein Vor- und Nachname, wenn du ihn angegeben hast, deine E-Mail-Adresse und eine Prüfsumme des abgeschlossenen Dokuments. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, den Vertragsschluss und die Bereitstellung dieser Informationen nachweisen zu können (Art. 5 Abs. 2 DSGVO). Wir speichern diese Nachweise, solange dein Konto besteht. Hattest du einen kostenpflichtigen Vertrag, bleiben die Nachweise zu den Nutzungsbedingungen und zur Unternehmer-Bestätigung als Teil des Vertragsnachweises aus Abschnitt 15 länger erhalten.

5. Deine Firma

Pflichtangaben für jede Firma, die du anlegst, sind Name der Firma, Rechtsform, Gewinnermittlungsart und der Monat, in dem dein Wirtschaftsjahr beginnt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben lässt sich keine Firma anlegen und keine Auswertung erstellen.

Zusätzlich sind Branche und Bundesland Pflichtangaben. Ohne sie lässt sich keine Firma anlegen. Wir verwenden sie für den Vergleich mit anderen Betrieben (Abschnitt 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Um zu erkennen, ob jemand die kostenlosen Monate mit mehreren Konten mehrfach nutzt, gleichen wir den Namen deiner Firmen mit den Firmen in anderen Konten ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, die kostenlosen Monate vor mehrfacher Inanspruchnahme zu schützen.

Zu einer Auswertung kannst du uns freiwillig mitteilen, ob dein Betrieb eine Kapitalgesellschaft ist. Wir verwenden die Angabe nur dafür, dir in der Auswertung genau die Hinweise zu zeigen, die auf deinen Betrieb zutreffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir speichern sie, solange die jeweilige Firma in deinem Konto besteht.

Zum Hinweis zur Umsatzgrenze der Kleinunternehmer kannst du uns freiwillig mitteilen, ob du dein Unternehmen im Jahr deiner BWA gegründet hast. Wir speichern deine Antwort als Angabe zum Gründungsjahr. Wir verwenden sie nur dafür, dir den Hinweis zu zeigen, der auf deinen Betrieb zutrifft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, dir keinen Hinweis zu zeigen, der auf deinen Betrieb nicht zutrifft.

Ein Logo kannst du freiwillig hinterlegen, es wird in der Anwendung angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Alle Angaben dieses Abschnitts speichern wir, solange die jeweilige Firma in deinem Konto besteht. Hattest du für eine Firma einen kostenpflichtigen Vertrag, bleibt ihr Name als Teil des Vertragsnachweises aus Abschnitt 15 länger erhalten, auch wenn du nur diese Firma löschst.

6. E-Mail-Versand

Die E-Mails zu deinem Konto und zur Warteliste versenden wir über den E-Mail-Versanddienst Amazon SES (Auftragsverarbeiterin Amazon Web Services EMEA SARL, Verarbeitung in der EU). Verarbeitet werden deine E-Mail-Adresse und der Nachrichteninhalt.

Unzustellbare E-Mails und Spam-Meldungen. Kommt eine unserer E-Mails dauerhaft nicht an oder wird sie als Spam markiert, schicken wir an diese Adresse keine E-Mails mehr. Dafür speichern wir zu dieser Adresse Angaben zu den Rückmeldungen. Das gilt auch für Adressen der Warteliste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, keine E-Mails an Adressen zu schicken, die sie nicht erreichen oder nicht bekommen wollen, und die Zustellung unserer E-Mails an alle anderen zu sichern. Wir löschen den Eintrag spätestens zwölf Monate nach der letzten Rückmeldung. Wird dein Konto vorher gelöscht, löschen wir den Eintrag zu seiner Adresse mit. Bei unserem Versanddienst endet der Eintrag spätestens zwölf Monate nach der letzten Rückmeldung.

Wir unterscheiden diese Arten von E-Mails. Post zum Vertrag und zum Betrieb bekommst du, solange dein Konto besteht. Diese Post gehört zu deinem Vertrag über die Nutzung von BWA-Lotse, auch wenn du keinen bezahlten Vertrag hast, und kann nicht abbestellt werden (Art. 6 Abs. 1 lit. b DSGVO). Erinnern wir dich vor der Verlängerung eines jährlichen Vertrags, ist Rechtsgrundlage dafür Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, dass dich keine Verlängerung ungewollt trifft. Tipps zur Nutzung deines Kontos und Hinweise auf Neuigkeiten am Produkt senden wir dir, solange dein Konto besteht. Sie sind jederzeit abbestellbar, und jede dieser E-Mails trägt den Abmeldeweg (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dass du BWA-Lotse kennenlernst und weiter nutzt). Hinweise auf eigene ähnliche kostenpflichtige Angebote, also die bezahlte Nutzung und weitere Funktionen von BWA-Lotse, die zu dem passen, was du bisher nutzt, können wir dir senden, solange dein Konto besteht (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG; unser berechtigtes Interesse ist die Werbung für eigene Angebote). Du kannst dem bei der Erhebung deiner Adresse und bei jeder einzelnen E-Mail widersprechen, ohne dass dir andere als die Übermittlungskosten entstehen.

7. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Pflichtangaben sind Anliegen, Name, Unternehmen, E-Mail-Adresse und deine Nachricht. Ohne sie können wir das Formular nicht entgegennehmen. Eine Telefonnummer und wo du zuerst von uns gehört hast, kannst du freiwillig angeben. Die Angabe, wo du zuerst von uns gehört hast, nutzen wir, um zu sehen, welche Wege zu Anfragen führen (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Deine IP-Adresse verarbeiten wir nur kurz zur Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) und speichern sie mit dem Formular nicht. Daneben entstehen die technischen Zugriffsdaten aus Abschnitt 3. Wir löschen deine Anfrage, wenn wir sie abschließend bearbeitet haben, in der Regel 90 Tage danach. Betrifft sie einen Vertrag mit uns, bewahren wir sie als Geschäftsbrief bis zum Ablauf der Frist nach § 257 HGB auf; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

8. Verarbeitung deiner BWA (Kernabschnitt)

Wenn du eine betriebswirtschaftliche Auswertung (BWA) als PDF hochlädst, auf Wunsch zusammen mit deiner Summen- und Saldenliste (SuSa), läuft die Verarbeitung wie folgt:

  • In deinem Konto gespeichert werden die strukturierten Auswertungsergebnisse (Kennzahlen, die Positionen und Konten mit ihren Bezeichnungen und Ständen sowie die Interpretation), damit du deine Historie einsehen kannst, sowie die Texte, die du selbst dazu schreibst, also private Notiz und erklärte Punkte mit deiner Erklärung, und deine Antwort mit Ja oder Nein auf die Frage zur Saison. Dazu kommt, welche Punkte du mit „Passt, schwankt normal“ abgehakt hast. Dazu kommen der Firmenname und die Mandantennummer, wie sie oben auf deiner zuletzt ausgewerteten BWA stehen. Lädt dein Büro über deinen Upload-Link hoch, zeigen wir ihm diese beiden Angaben, damit auch das Büro prüfen kann, ob die Datei zu dieser Firma gehört.
  • Zu jedem Upload über deinen Upload-Link speichern wir, wann er kam, für welchen Monat er war und wie er ablief, damit sich nachvollziehen lässt, was über den Link angekommen ist. Dem Büro zeigen wir davon, wann über diesen Link bisher für welchen Monat hochgeladen wurde. Diese Einträge werden gelöscht, wenn du die Firma oder dein Konto löschst.
  • Die hochgeladenen PDFs selbst bleiben das nicht: sie werden auf unserem Server nur zur Laufzeit im Arbeitsspeicher verarbeitet und danach verworfen.
  • An das KI-Modell werden die aus deiner BWA und deiner SuSa ausgelesenen Zahlen samt den Positionen und Konten, zu denen sie gehören, sowie ein knapper technischer Kontext (Rechtsform, Gewinnermittlungsart und das von uns erkannte BWA-Format) übermittelt. Dazu kommen die Texte, die du selbst schreibst und die für die Einordnung bestimmt sind: deine erklärten Punkte samt deiner Erklärung. Nicht an das Modell gehen der Firmenname, die Bezeichnungen der Positionen und Konten, wie sie in deinen Unterlagen stehen, deine Adresse, dein Bundesland, deine Branche, der vollständige PDF-Rohtext, deine private Notiz und deine Antwort auf die Frage zur Saison.

Soweit dabei Angaben zu dir selbst verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit dir geschlossenen Nutzungsvertrags). Für den Firmennamen und die Mandantennummer von deiner BWA ist es abweichend davon Art. 6 Abs. 1 lit. f DSGVO, auch wenn der Firmenname dein eigener Name ist: so erkennen wir, ob eine neue BWA zu dieser Firma passt. Für deine eigenen Texte und deine Antwort zur Saison ist es ebenfalls Art. 6 Abs. 1 lit. f DSGVO: die Auswertung läuft auch ohne sie, sie wird damit genauer. Deine Auswertungen bleiben dir dauerhaft lesbar. Sie und diese Angaben werden gelöscht, wenn du die Firma oder dein Konto löschst.

9. Einsatz von Künstlicher Intelligenz, Auftragsverarbeiter und Drittlandübermittlung

Zur Interpretation der ausgelesenen Zahlen setzen wir ein KI-Sprachmodell des Anbieters Anthropic ein, betrieben über AWS Bedrock in Regionen der EU.

Wir setzen folgende Auftragsverarbeiter und weitere Empfänger ein:

  • Hetzner Online GmbH (Hosting der Anwendung, Deutschland (EU)).
  • SOLOX GmbH (Betrieb der Server, Deutschland (EU)).
  • Amazon Web Services EMEA SARL, Dienst AWS Bedrock (KI-gestützte Auswertung der übermittelten Kennzahlen, EU-Regionen).
  • Amazon Web Services EMEA SARL, Dienst Amazon SES (Versand der E-Mails zu Konto und Warteliste (Abschnitt 6), EU).
  • ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich (E-Mail-Postfächer und E-Mail-Versand sowie Speicherung der Datensicherung, Deutschland (EU)).
  • Neue Medien Münnich GmbH, Friedersdorf (Unterauftragsverarbeiterin von ALL-INKL für die im vorigen Punkt genannten Leistungen, Deutschland (EU)).
  • Stripe (Zahlungsabwicklung für kostenpflichtige Verträge, EU-Niederlassung, Konzernverarbeitung auch in den USA), Drittlandübermittlung: USA, für zertifizierte Empfänger über das EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), im Übrigen über EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Das KI-Modell erhält keine Zugangsdaten und keinen Zugriff auf dein Konto. Es verarbeitet nur, was ihm für die jeweilige Auswertung übergeben wird; was das ist, steht in Abschnitt 8. Das KI-Modell trifft keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO über dich oder dein Unternehmen. Deine Daten werden nicht zum Training der KI-Modelle verwendet.

10. Vergleich mit anderen Betrieben

Aus deinen Auswertungen legen wir Kennzahlen in einer Vergleichs-Stichprobe ab: Quoten zu Rohertrag, Kosten und Ergebnis für den Monat und das Jahr bisher sowie Veränderungen zum Vorjahr in Prozent. Dazu kommen Merkmale deines Betriebs wie Branche, Größenordnung des Umsatzes, Bundesland und Rechtsform sowie Merkmale deiner BWA wie Form, Programm, Vollständigkeit und Prüfung der Zahlen. Außerdem legen wir ab, ob die Auswertung bezahlt oder kostenlos war, deine Antwort mit Ja oder Nein auf die Frage zur Saison und den Monat, den deine BWA abdeckt, samt seiner Stelle im Wirtschaftsjahr. Nicht abgelegt werden dein Firmenname, Euro-Beträge aus deiner BWA und ein Bezug zu deinem Konto.

Zweck ist der Vergleich mit anderen Betrieben: Wir bilden Vergleichswerte vergleichbarer Betriebe und ordnen Auswertungen an ihnen ein, zum Beispiel indem wir dir zeigen, wie deine Zahlen im Verhältnis zu ihnen stehen. Darin liegt unser berechtigtes Interesse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Stichprobe bleibt unbefristet gespeichert und ohne Bezug zu deinem Konto. Um Mehrfachbeiträge zu begrenzen, vermerken wir an deinem Konto, für welche Firma und welchen Monat ein Beitrag abgelegt ist, nicht aber, welche Probe es ist. Diesen Vermerk löschen wir mit deinem Konto.

Du kannst dieser Verarbeitung widersprechen (Art. 21 Abs. 1 DSGVO); wir nehmen deine Firma dann ab sofort aus künftigen Erhebungen heraus.

11. Wenn du uns etwas meldest

Über die Meldefunktion kannst du uns einen Fehler melden, eine Rückmeldung geben oder Interesse an einer Funktion äußern. Deine Meldung ist dabei standardmäßig anonym: ohne Häkchen speichern wir keinen Bezug zu deinem Konto.

Hakst du „Meine aktuelle Auswertung zur Analyse mitsenden“ an, übermitteln wir den Bezug zu dieser Auswertung und technische Angaben, niemals den Inhalt deiner BWA. Den Nachweis dieser Einwilligung speichern wir mit deinem Konto und deiner IP-Adresse, solange dein Konto besteht; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Hakst du eine Rückantwort an, speichern wir Konto und Firma zu deiner Meldung, damit wir dir antworten können.

Rechtsgrundlage ist für die Meldung selbst Art. 6 Abs. 1 lit. f DSGVO, für die beiden Häkchen jeweils Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir löschen eine Meldung zwölf Monate, nachdem wir sie abschließend bearbeitet haben.

12. Zahlungsdaten

Für kostenpflichtige Verträge setzen wir den Zahlungsdienstleister Stripe ein. Bei uns gespeichert werden je Firma die Angaben zum Vertrag, die wir für Abrechnung, Freischaltung und die Nachrichten zum Vertrag brauchen: Kennungen bei Stripe, Art der Abrechnung, Preis, Laufzeit und Zahlungsstand. Den Namen des Vertragspartners, deinen Namen als zahlende Person, eine Rechnungsanschrift, gegebenenfalls eine Umsatzsteuer-Identifikationsnummer und ein Zahlungsmittel gibst du bei Stripe ein. Für den Bezahlvorgang übermitteln wir Stripe deine E-Mail-Adresse und Kennungen deines Kontos und deiner Firma. Die Zahlung selbst wickelt Stripe ab und verarbeitet dabei die Daten, die du dort angibst; dafür ist Stripe eigene Verantwortliche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des kostenpflichtigen Vertrags). Stripe verarbeitet auch in den USA. Für zertifizierte Empfänger besteht dafür ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), im Übrigen gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Standardvertragsklauseln findest du im Beschluss der EU-Kommission 2021/914; zum EU-US Data Privacy Framework informiert Stripe unter stripe.com/privacy. Es gelten ergänzend die Datenschutzhinweise von Stripe. Die Angaben zum Vertrag in unserer Datenbank speichern wir, solange dein Konto besteht. Hattest du einen kostenpflichtigen Vertrag, bleiben die Kennungen bei Stripe, Art der Abrechnung, Beginn und Ende jedes Vertrags als Teil des Vertragsnachweises aus Abschnitt 15 länger erhalten. Ist beim Löschen eine Zahlung offen, gilt außerdem Abschnitt 15. Rechnungen und die Angaben, die du dafür bei Stripe eingegeben hast, bewahren wir nach den gesetzlichen Aufbewahrungsfristen auf; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

13. Cookies und lokale Speicherung

Cookies und die lokale Speicherung deines Browsers nutzen wir nur, soweit sie technisch notwendig sind. Die Messung aus Abschnitt 14 kommt ohne sie aus. Cookies setzen wir nur für die Registrierung, deine Anmeldung und Sicherheitsschritte an deinem Konto. Das Cookie, mit dem du angemeldet bleibst, liegt bis zu 30 Tage in deinem Browser, alle übrigen höchstens 24 Stunden.

In der lokalen Speicherung deines Browsers (localStorage) liegen Einstellungen und Vorwahlen der Anwendung, zum Beispiel die zuletzt gewählte Firma oder ob du auf unserer Webseite die monatliche oder jährliche Abrechnung gewählt hast. Die Anwendung liest sie nur in deinem Browser, um dir deine letzte Wahl wieder vorzulegen. Für die Dauer deines Besuchs merken wir uns außerdem, wo du gerade warst, etwa die Scroll-Position auf unserer Webseite oder die Seite, die du nach der Anmeldung öffnen wolltest.

Auf unserer Webseite und in unserer Anwendung setzen wir Dienste anderer Anbieter zum Tracking oder zur Analyse nicht ein. Für die Cookies und die lokale Speicherung ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG (technisch notwendige Speicherung). Die lokale Speicherung bleibt, bis du sie in deinem Browser löschst.

Schließt du direkt beim Hochladen einer BWA einen Vertrag ab, legt die Anwendung die gewählten Dateien in einem weiteren Speicher deines Browsers ab, damit du sie nach dem Bezahlen nicht noch einmal auswählen musst. Anders als die übrige lokale Speicherung löscht die Anwendung sie selbst, spätestens beim ersten Öffnen von BWA-Lotse in diesem Browser nach 24 Stunden.

14. Technische Protokolle

Das Betriebsprotokoll hält fest, was im Betrieb der Anwendung geschieht, damit wir Störungen finden und Stabilität und Kosten im Blick behalten. Diese Einträge tragen einen Bezug zu deinem Konto und zu deiner Firma sowie technische Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Einträge nach 90 Tagen. Die Einträge des Betriebsprotokolls und die Angaben zu deinem Konto, deinen Firmen, deinen Verträgen und deinen Auswertungen werten wir außerdem aus, um zu verstehen, wie unser Angebot genutzt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Preise und Angebot an der tatsächlichen Nutzung auszurichten. Es gelten die Fristen der ausgewerteten Angaben.

Stößt die Anwendung in deinem Browser auf einen technischen Fehler, meldet dein Browser ihn an uns, damit wir ihn beheben können. Die Meldung enthält technische Angaben zum Fehler, aber keinen Bezug zu deinem Konto oder deiner Firma. Deine IP-Adresse speichern wir mit der Meldung nicht. Wir löschen die Meldung nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Um die Qualität der Auswertungen zu sichern und Fehler früh zu erkennen, erfassen wir zu jeder Auswertung technische Kennzahlen. Sie tragen eine pseudonyme Kennung der Auswertung, aber keinen Firmennamen, keine Beträge und keinen gespeicherten Bezug zu deinem Konto oder deiner Firma. Rechtsgrundlage ist unser berechtigtes Interesse an einem verlässlichen, fehlerarmen Dienst (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Kennzahlen nach 365 Tagen.

Das Änderungsprotokoll hält fest, wer wann was geändert hat, damit sich Änderungen nachvollziehen lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Einträge nach 24 Monaten.

Außerdem zählen wir, wie oft die Seiten und Funktionen unserer Anwendung genutzt werden, damit wir sie verbessern können. Wir speichern davon nur eine Summe je Tag, ohne Bezug zu deinem Konto oder deiner Firma, ohne Uhrzeit und ohne deine IP-Adresse. Was du eintippst, wird nie gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer verständlichen Anwendung. Weil die Tagessummen keine Angaben zu dir enthalten, löschen wir sie nicht nach einer Frist. Widersprichst du nach Abschnitt 17, zählen wir deine Nutzung ab dann nicht mehr mit.

Auf unseren öffentlichen Seiten messen wir, an welcher Stelle Besucherinnen und Besucher sie verlassen und über welchen Weg sie gekommen sind, damit wir die Seiten verständlicher machen und unsere Werbung an diesen Wegen ausrichten können. Das gilt ab dem ersten Aufruf, auch wenn du kein Konto hast. Dafür meldet dein Browser uns, welche Seite du aufrufst, welche Abschnitte der Startseite du erreichst und welchen Knopf du drückst. Er meldet außerdem, über welchen Weg du gekommen bist. Für diese Messung speichern wir davon nur den Weg aus einer festen Liste und zu welchem unserer eigenen Beiträge der Link gehört, sofern der Link das angibt, nie die Adresse selbst. Damit wir die Meldungen eines Besuchs zusammenfassen können, bilden wir aus deiner IP-Adresse und deiner Browserkennung einen Schlüssel, der mit jedem Kalendertag wechselt. Auf deinem Gerät speichern wir dafür nichts. Deine IP-Adresse und deine Browserkennung speichern wir für diese Messung nicht. Der Schlüssel gilt nur für einen Kalendertag nach deutscher Zeit. Den geheimen Zusatzwert, mit dem wir ihn bilden, löschen wir spätestens 24 Stunden, nachdem wir ihn angelegt haben. Ab dann lassen sich die Meldungen dir nicht mehr zuordnen. Nur wenn du am selben Kalendertag ein Konto anlegst, übernehmen wir den Weg, über den du zuerst gekommen bist, an dein Konto (Abschnitt 4). Schickst du uns das Kontaktformular, vermerken wir nur, dass dieser Besuch so geendet hat, nicht wer du bist. Die einzelnen Meldungen löschen wir nach 30 Tagen, danach bleiben nur Summen je Woche. Weil diese Wochensummen keine Angaben zu dir enthalten, löschen wir sie nicht nach einer Frist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer verständlichen Webseite und daran, unsere Werbung auszurichten. Hast du in deinem Browser Global Privacy Control eingeschaltet, messen wir deinen Besuch nicht. Global Privacy Control ist eine Datenschutz-Einstellung, die manche Browser und Erweiterungen anbieten (Übersicht unter globalprivacycontrol.org).

15. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die Fristen stehen bei der jeweiligen Verarbeitung.

Datensicherung. Wir sichern unsere Datenbank regelmäßig, damit wir deine Daten nach einem technischen Ausfall, einem Fehler oder einem Angriff wiederherstellen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem Dienst, der keine Daten verliert. Eine Sicherung bewahren wir bis zu sechs Monate auf.

Löschst du dein Konto, entfernen wir dein Konto, deine Firmen, deine Auswertungen, deine erklärten Punkte und die Nachweise deiner Zustimmungen aus Abschnitt 4 und 11 aus dem laufenden Betrieb. Diese Dinge überdauern das:

  • Die Vergleichs-Stichprobe aus Abschnitt 10 bleibt. Sie trägt keinen Bezug zu deinem Konto.
  • Der Nutzungszähler aus Abschnitt 14 bleibt. Er trägt von Anfang an keinen Bezug zu deinem Konto oder deiner Firma.
  • Die Messung auf unseren öffentlichen Seiten aus Abschnitt 14 bleibt als Wochensumme, ohne Bezug zu deinem Konto oder deiner Firma. Den Weg und deine Antwort, die nach Abschnitt 4 an deinem Konto stehen, löschen wir dagegen mit deinem Konto, sofern wir sie nicht schon zwölf Monate nach deiner Registrierung gelöscht haben.
  • Deine Meldungen aus Abschnitt 11 bleiben, bis ihre Frist dort abläuft. Ab der Löschung tragen sie keinen Bezug mehr zu deinem Konto, deiner Firma oder deiner Auswertung.
  • Die Protokolle aus Abschnitt 14 laufen über die Fristen aus, die dort stehen.
  • Hattest du einen kostenpflichtigen Vertrag, bleibt ein Vertragsnachweis. Er enthält den Namen, unter dem jede Firma in deinem Konto stand, für die du einen Vertrag hattest, deine Kennungen bei Stripe, Art der Abrechnung, Beginn und Ende jedes Vertrags und wann wir dir welche Nachricht zu einem Vertrag geschickt haben. Damit geben wir diese Nachrichten wieder, die wir als Geschäftsbriefe aufbewahren müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB. Diese Angaben löschen wir sechs Jahre nach dem Ende des Jahres, in dem dein letzter Vertrag geendet hat. Haben wir dir danach noch zu einem Vertrag geschrieben, zählt das Jahr dieser Nachricht. Zum Vertragsnachweis gehören außerdem die Nachweise aus Abschnitt 4 zu den Nutzungsbedingungen und zur Unternehmer-Bestätigung, also welche Fassung du wann bestätigt hast, und deine IP-Adresse. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, einen Vertrag im Streitfall belegen zu können. Diese Nachweise löschen wir drei Jahre nach dem Ende des Jahres, in dem dein letzter Vertrag geendet hat.
  • War beim Löschen deines Kontos oder einer deiner Firmen eine Zahlung für einen Vertrag gescheitert oder zurückgebucht, bleibt sie fällig. Damit wir sie einfordern können, behalten wir diese Angaben: den Namen, unter dem die Firma in deinem Konto stand, deine E-Mail-Adresse, den Betrag, seit wann er offen ist, und deine Kennungen bei Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, die offene Zahlung durchzusetzen. Wir löschen diese Angaben, sobald die Zahlung beglichen ist oder wir sie nicht weiter einfordern, spätestens wenn die Forderung verjährt ist.
  • Rechnungen bewahren wir nach den gesetzlichen Aufbewahrungsfristen auf (Abschnitt 12).
  • Ein Eintrag zu einer unzustellbaren E-Mail bei unserem Versanddienst endet nach seiner Frist aus Abschnitt 6.
  • In unseren Sicherungen kann dein Konto noch bis zu sechs Monate enthalten sein.

16. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an die in Abschnitt 1 genannte Adresse.

17. Widerspruchsrecht

Wo wir uns auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), kannst du der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine Ausnahme gilt für die einzelnen Meldungen der Messung auf unseren öffentlichen Seiten: sie enthalten weder deinen Namen noch deine IP-Adresse selbst, nur den daraus gebildeten Schlüssel aus Abschnitt 14, deshalb wirkt ein Widerspruch per Nachricht an uns dort nicht, sondern nur das Signal Global Privacy Control deines Browsers aus Abschnitt 14. Dasselbe gilt für eine Meldung, die du ohne Bezug zu deinem Konto abgeschickt hast. Der Weg und deine Antwort, die nach Abschnitt 4 an deinem Konto stehen, fallen nicht unter diese Ausnahmen. Den abbestellbaren E-Mails aus Abschnitt 6 kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 DSGVO). Im Übrigen wende dich für einen Widerspruch an die in Abschnitt 1 genannte Adresse.

18. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

19. Warteliste / Early Access

Wenn du dich für den Early-Access der Warteliste anmeldest, verarbeiten wir deine E-Mail-Adresse (Pflichtangabe) sowie, falls du sie angibst, deinen Vornamen und deine Rolle (beides freiwillig), um dich über den Start von BWA-Lotse zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Anmeldung wird erst wirksam, nachdem du den Bestätigungslink in der an dich versendeten E-Mail angeklickt hast (Double-Opt-in). Zum Nachweis der Einwilligung und zum Schutz vor Missbrauch speichern wir zusätzlich Zeitpunkt und IP-Adresse der Anmeldung sowie der Bestätigung. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, deine Einwilligung nachweisen zu können und Missbrauch der Anmeldung abzuwehren.

Bestätigst du deine Anmeldung nicht, löschen wir deine Angaben spätestens 30 Tage nach der Anmeldung.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du dich formlos an datenschutz@bwa-lotse.de wendest. Wir speichern deine Daten bis zum Widerruf bzw. bis zum Ende der Early-Access-Phase, danach löschen wir sie. Eine Weitergabe an Dritte über die in Abschnitt 9 genannten Auftragsverarbeiter hinaus findet nicht statt.

20. Unsere Auftritte in sozialen Medien

BWA-Lotse ist mit einem eigenen Kanal auf YouTube, einem eigenen Konto auf Instagram und einer eigenen Seite auf LinkedIn vertreten.

Besuchst du einen dieser Auftritte, verarbeitet der Betreiber der Plattform deine Daten nach seinen eigenen Bestimmungen: für YouTube die Google Ireland Limited, für Instagram die Meta Platforms Ireland Limited, für LinkedIn die LinkedIn Ireland Unlimited Company. Was er verarbeitet und wie lange, steht in seiner Datenschutzerklärung.

Was du dort für uns sichtbar tust, etwa uns folgen, kommentieren, reagieren oder uns schreiben, sehen wir zusammen mit deinem Profilnamen. Wir nutzen es, um dir zu antworten und über BWA-Lotse zu informieren. Die Betreiber stellen uns außerdem Statistiken bereit, etwa wie viele Personen unsere Beiträge gesehen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, über BWA-Lotse zu informieren und unsere Beiträge an dem auszurichten, was unsere Leser interessiert. Außerhalb der Plattform speichern wir davon nur Summen ohne Bezug zu einzelnen Personen. Ausgenommen ist, was du uns schreibst, um Kontakt mit uns aufzunehmen, etwa eine Frage oder deine Telefonnummer: Was wir davon festhalten, bearbeiten und löschen wir wie eine Anfrage über das Kontaktformular (Abschnitt 7). Auf der Plattform bleiben die Angaben, bis sie dort gelöscht werden.

Für die Statistiken zu unserer Seite auf LinkedIn sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). Nach der Vereinbarung, die LinkedIn dafür anbietet, erfüllt LinkedIn die Informationspflichten und beantwortet Anfragen zu deinen Rechten. Du kannst dich aber auch an uns wenden, wir geben deine Anfrage dann an LinkedIn weiter.

21. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung hat den Stand 10. November 2026. Wir passen sie an, wenn sich die Datenverarbeitung ändert, etwa durch neue Funktionen oder geänderte rechtliche Vorgaben.

Zurück zur Startseite