Datenschutzerklärung
Stand: September 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Hetzner
Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner).
Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.
Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Robert Mittl
Schulstraße 18/1
73061 Ebersbach
Telefon: +49 170 802 1 351
E-Mail: hallo@belegassist.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Zahlungsdaten
Zahlungsdaten – etwa Kartennummer oder Bankverbindung – geben Sie ausschließlich im Bestellfenster unseres Zahlungsdienstleisters Paddle ein. Wir erhalten diese Daten zu keinem Zeitpunkt und speichern sie nicht; uns wird lediglich mitgeteilt, dass und mit welchem Tarif ein Abonnement zustande gekommen ist. Einzelheiten stehen unter „6. Zahlungsabwicklung über Paddle“.
Der gesamte Datenverkehr dieser Website und der Anwendung ist TLS-verschlüsselt. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile.
4. Kontakt- und Rückrufformular
Auf der Startseite können Sie uns über ein Formular erreichen. Pflichtfeld ist Ihre E-Mail-Adresse; Telefonnummer und Nachricht sind freiwillig. Zusätzlich speichern wir den Zeitpunkt der Absendung sowie aus technischen Gründen Ihre IP-Adresse und Browserkennung (Missbrauchs- und Spam-Abwehr). Zweck der Verarbeitung ist ausschließlich, Ihre Anfrage zu beantworten oder Sie auf dem von Ihnen gewünschten Weg zurückzurufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage bzw. vorvertragliche Maßnahme) sowie für die technischen Daten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien Betrieb). Die Daten werden nicht für Werbung verwendet und nicht an Dritte weitergegeben. Sie können der Speicherung jederzeit per E-Mail an hallo@belegassist.de widersprechen; wir löschen den Eintrag dann umgehend, spätestens jedoch, sobald Ihre Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.
5. Die Anwendung belegassist
Bei Nutzung der Anwendung (mein.belegassist.de) verarbeiten wir über die Website hinaus folgende Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):
Nutzerkonto: Name, E-Mail-Adresse, Passwort (als Hash) bzw. Anmelde-Links, Organisations- und Rollenzugehörigkeit, Sitzungsdaten.
Verbundene Quellen: Auf Ihre Veranlassung verbinden wir Ihr E-Mail-Postfach (Abruf belegrelevanter Nachrichten samt Anhängen), Ihre Bankumsätze (Datum, Betrag, Verwendungszweck, Gegenpartei) und Ihr Lexware-Office-Konto (Belege und Belegstatus). Die dafür nötigen Zugangsdaten speichern wir verschlüsselt und verwenden sie ausschließlich zur Erbringung des Dienstes.
Belege und Rückfragen: Belegdateien und daraus erkannte Angaben (Beträge, Belegnummern, Aussteller), optional eine Archiv-Kopie in dem von Ihnen gewählten Ablageort sowie Rückfragen und Notizen am Beleg – einschließlich freiwilliger Sprachnachrichten, die auf unseren eigenen Servern in Deutschland automatisch transkribiert werden. Die Sprachtranskription selbst nutzt keinen Drittanbieter-KI-Dienst.
Support: Bei Support-Anfragen verarbeiten wir Ihre Nachricht, Ihre E-Mail-Adresse und freiwillig beigefügte Bildschirmfotos; Bildschirmfotos löschen wir spätestens nach 90 Tagen.
Verarbeitungsorte und optionale KI-Belegerkennung: Der Kernbetrieb – Server, Datenbank, Belege, OCR, Sprachtranskription und Backups – findet auf Servern in Deutschland statt. Ausgenommen ist die optionale KI-gestützte Belegerkennung: Sie ist standardmäßig ausgeschaltet. Wird sie aktiviert, wird Belegtext über EU-Standorte des CDN-Anbieters BunnyWay d.o.o. (bunny.net) an AB Juice Factory AI zur Auswertung übermittelt; die Inferenz erfolgt auf eigener Hardware des Anbieters in Solna, Schweden. Die Verarbeitung bleibt innerhalb der EU, und die Funktion ist jederzeit abschaltbar. Inhalte der öffentlichen Inferenz-API werden nicht dauerhaft gespeichert und nicht zum Training oder zur Bewertung von KI-Modellen verwendet. Inhaltsfreie Betriebs- und Abrechnungsmetadaten je Anfrage werden nach 180 Tagen gelöscht.
Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten (etwa Daten von Geschäftspartnern in Belegen), geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Ihre Daten können Sie in der Anwendung jederzeit als maschinenlesbaren Export abrufen und Ihre Organisation einschließlich aller Daten selbst löschen (Art. 15, 17, 20 DSGVO).
Abrechnung: Zu Ihrem Abonnement speichern wir Tarif, Laufzeit, Zahlungsstatus sowie Ihre Zustimmung zu AGB und Auftragsverarbeitungsvertrag mit Fassung und Zeitpunkt. Der Kauf selbst läuft nicht über die Anwendung, sondern über unseren Zahlungsdienstleister Paddle – siehe Abschnitt 6.
6. Zahlungsabwicklung über Paddle
Wer die Zahlung abwickelt. Kostenpflichtige Abonnements schließen Sie nicht mit uns, sondern mit der Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich (eingetragen in England und Wales unter Nr. 8172165). Paddle tritt als „Merchant of Record“ auf: Vertragspartner für Bestellung, Zahlung, Rechnung und Erstattung ist Paddle, das unsere Software als Wiederverkäufer anbietet. Die dabei anfallenden Daten verarbeitet Paddle als eigenständiger Verantwortlicher, nicht in unserem Auftrag. Paddle ist deshalb kein Auftragsverarbeiter und steht folgerichtig nicht in Anlage 3 unseres Auftragsverarbeitungsvertrags. Es gelten die Checkout-Bedingungen und die Datenschutzerklärung von Paddle.
Wann Paddle geladen wird – und wann nicht. Solange Sie diese Website nur ansehen, entsteht keine Verbindung zu Paddle. Erst wenn Sie einen Tarif wählen und im Bestelldialog auf „Weiter“ klicken, lädt Ihr Browser das Skript paddle.js von cdn.paddle.com und bindet das Bestellfenster von buy.paddle.com ein. Dabei werden Ihre IP-Adresse und Browserdaten an Paddle übermittelt, und Paddle greift zur Durchführung des Bezahlvorgangs auf Ihr Endgerät zu – unter anderem zur Bot- und Betrugsabwehr und zur Zuordnung Ihrer Sitzung. Dieser Zugriff dient allein dazu, den von Ihnen mit dem Klick ausdrücklich angeforderten Bezahlvorgang bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Aus demselben Grund zeigen wir Ihnen kein Einwilligungsbanner: Vor Ihrem Klick geschieht nichts, wofür eine Einwilligung nötig wäre. Die Analyse- und Marketing-Bestandteile von Paddle („Retain“/ProfitWell) setzen wir nicht ein; sie sind durch die Sicherheitsrichtlinie unserer Website blockiert.
Welche Daten zu Paddle gehen. Ihre Zahlungsdaten geben Sie direkt im Bestellfenster bei Paddle ein. Verarbeitet werden dort insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Land, gegebenenfalls Umsatzsteuer-Identifikationsnummer, das gewählte Zahlungsmittel sowie technische Daten zur Betrugsprävention. Zahlungsdaten erhalten wir nicht. An uns meldet Paddle nur, welcher Tarif gekauft wurde und wie das Abonnement läuft.
Was wir von Paddle übernehmen (Art. 14 DSGVO). Nach einem erfolgreichen Kauf rufen wir bei Paddle Name und E-Mail-Adresse des Käufers ab und legen daraus automatisch Ihr Nutzerkonto und Ihre Organisation an; anschließend senden wir Ihnen einen Anmelde-Link. Die Kunden- und Abonnementnummer von Paddle speichern wir als Verknüpfungsmerkmal, damit spätere Zahlungen, Tarifwechsel und Kündigungen Ihrem Konto zugeordnet werden können. Quelle dieser Daten ist damit Paddle und nicht Ihre Eingabe bei uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des gekauften Zugangs).
Übermittlung in ein Drittland. Paddle.com Market Limited hat ihren Sitz im Vereinigten Königreich. Dafür liegt ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor, der am 19. Dezember 2025 erneuert wurde und bis zum 27. Dezember 2031 gilt; zusätzliche Garantien sind für diese Übermittlung daher nicht erforderlich. Setzt Paddle für die Zahlungsabwicklung eigene Dienstleister außerhalb der EU und des EWR ein, geschieht das in eigener Verantwortung von Paddle auf Grundlage der dort genannten Standardvertragsklauseln.
Speicherdauer. Die bei uns anfallenden Vertrags- und Abrechnungsdaten bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB für die gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren auf. Für die bei Paddle gespeicherten Daten gelten die Fristen aus der Datenschutzerklärung von Paddle.
7. Cookies, lokale Speicherung und Server-Protokolle
Diese Website und die Anwendung setzen keine Cookies zu Analyse-, Statistik- oder Werbezwecken. Es sind keine Tracking- oder Reichweitenmessdienste eingebunden, keine Social-Media-Plugins und keine externen Schriftarten: Schriften, Bilder, Stylesheets und Skripte liefern wir ausschließlich von unseren eigenen Servern aus. Die einzige Verbindung zu einem Dritten ist das Bestellfenster von Paddle, und die entsteht erst auf Ihren Klick (Abschnitt 6).
Im Speicher Ihres Browsers – nicht bei uns – werden ausschließlich diese Einträge abgelegt:
- Erscheinungsbild hell/dunkel („ba-theme“, lokaler Speicher): merkt sich Ihre Wahl. Wird nur geschrieben, wenn Sie den Schalter betätigen.
- Kaufübergabe („kauf-uebergabe“, Sitzungsspeicher): merkt sich während eines laufenden Bestellvorgangs, dass Sie aus Ihrem Konto kamen. Wird gelöscht, sobald Sie den Browser-Tab schließen.
- Ansicht und Einrichtungshinweis in der Anwendung („ba-view-mode“, „bs-onboarding-later“, lokaler Speicher): merken sich die gewählte Ansicht und einen von Ihnen weggeklickten Hinweis.
- Offline-Zwischenspeicher der Anwendung („ba-shell-v2“): hält Grundgerüst, Stylesheet und Logos vor, damit die Anwendung auch bei schlechter Verbindung lädt. Enthält keine Ihrer Daten.
- Anmelde-Sitzung („better-auth.session_token“, Cookie der Anwendung mein.belegassist.de): hält Sie eingeloggt. Es ist signiert, wird nur über HTTPS übertragen und endet mit der Abmeldung, spätestens nach sieben Tagen ohne Nutzung. Ohne dieses Cookie ist eine Anmeldung technisch nicht möglich.
Alle genannten Einträge sind entweder für den von Ihnen aufgerufenen Dienst erforderlich oder setzen eine Einstellung um, die Sie selbst getroffen haben. Sie dienen nicht dazu, Ihr Verhalten nachzuvollziehen, und werden nicht an Dritte übermittelt. Der Zugriff auf Ihr Endgerät stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG, die anschließende Verarbeitung auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen; Erscheinungsbild und Ansicht starten danach wieder mit den Voreinstellungen.
Server-Protokolle. Unser Webserver protokolliert jeden Abruf dieser Website und der Anwendung mit Zeitpunkt, angefragtem Pfad, HTTP-Status, übertragener Datenmenge, Browserkennung und IP-Adresse. Der Inhalt Ihrer Anfragen wird nicht protokolliert. Zweck sind der sichere und störungsfreie Betrieb sowie die Fehlersuche; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldateien werden automatisch rotiert, in begrenzter Zahl vorgehalten und spätestens nach 90 Tagen gelöscht.