Datenschutzerklärung

1. Verantwortlicher

2. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet. Dazu können IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem gehören. Diese Daten dienen der sicheren und stabilen Bereitstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, störungsfreien und missbrauchsgeschützten Betrieb des Angebots.

Die Website wird über Vercel bereitgestellt. Dabei kann Vercel Inc., USA, als Auftragsverarbeiter technische Zugriffsdaten verarbeiten. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der anwendbaren Garantien nach Art. 44 ff. DSGVO.

3. Kontakt- und Testzugangsanfragen

Wenn Sie das Kontaktformular verwenden, verarbeiten wir insbesondere Firmenname oder Bezeichnung, Ansprechpartner, E-Mail-Adresse, gegebenenfalls Telefonnummer, Mitarbeiterzahl und Ihre Nachricht. Die Angaben werden ausschließlich zur Bearbeitung der Anfrage, zur Bereitstellung des Testzugangs und zur vorvertraglichen Kommunikation verwendet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder dessen Anbahnung betrifft, und Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen.

Der Versand der Formularnachricht erfolgt über einen SMTP-Dienst von Google. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

4. Widerrufs- und Kündigungserklärungen

Nutzen Sie die elektronischen Funktionen zum Widerruf oder zur Kündigung, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Angaben zur Identifizierung des Vertrags, den gewünschten Beendigungszeitpunkt und gegebenenfalls einen Kündigungsgrund oder eine ergänzende Mitteilung.

Die Daten werden zur Entgegennahme, Bestätigung und Bearbeitung Ihrer Erklärung verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Eingangsbestätigung wird über den in Abschnitt 3 genannten E-Mail-Dienst versendet.

5. Testphase, Lizenzierung und Kundenverwaltung

Für Test- und Vertragslizenzen verarbeiten wir die zur Verwaltung der Lizenz erforderlichen Daten. Dazu können Name oder Firma, E-Mail-Adresse, Rechnungsanschrift, Unternehmensnummer, Lizenzschlüssel, Lizenzstatus, Laufzeiten, eine technische Installationskennung sowie Zahlungs- und Abonnementreferenzen gehören.

Die Verarbeitung ist zur Bereitstellung und Verwaltung der Lizenz, zur Missbrauchsvermeidung und zur Vertragsabwicklung erforderlich. Grundlage sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Das Lizenzsystem wird über Vercel betrieben. Vertrags- und Lizenzdaten werden in einer von Supabase bereitgestellten Datenbank gespeichert. Supabase kann dabei als Auftragsverarbeiter tätig werden. Bei Drittlandübermittlungen werden die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO beachtet.

6. Zahlungsabwicklung über Stripe

Für Karten- und Rechnungszahlungen nutzen wir Stripe. Verantwortlicher Anbieter im Europäischen Wirtschaftsraum ist grundsätzlich Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

An Stripe werden die für Zahlung, Rechnung und Abonnement erforderlichen Daten übermittelt. Dazu können Name, Firma, E-Mail-Adresse, Rechnungsanschrift, Zahlungsart, Preis, Währung, Transaktions- und Abonnementdaten gehören. Vollständige Karten- oder Bankdaten werden nicht auf unserem Webserver gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für gesetzlich vorgeschriebene Buchführungs- und Nachweispflichten gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet bestimmte Daten auch in eigener Verantwortlichkeit nach den dort geltenden Datenschutzbestimmungen.

7. Lokale Verarbeitung in LohnMail

Lohnabrechnungen, Mitarbeiterlisten und die aus ihnen erzeugten Einzeldokumente werden grundsätzlich lokal auf dem vom Kunden eingesetzten Gerät verarbeitet. Diese Inhalte werden nicht zur Verarbeitung an unsere Website, den Lizenzserver, Stripe oder Supabase übertragen.

Der Versand der Abrechnungen erfolgt über die vom Kunden in LohnMail konfigurierte E-Mail-Infrastruktur. Für diese Verarbeitung ist der jeweilige Kunde datenschutzrechtlich verantwortlich.

8. Google Analytics, reCAPTCHA und Schriftarten

Zur Reichweitenmessung ist auf der Website Google Analytics über den Google-Tag eingebunden. Dabei können insbesondere technische Geräteinformationen, Nutzungsdaten, aufgerufene Seiten und gekürzte IP-Informationen verarbeitet werden. Google kann hierfür Cookies oder vergleichbare Technologien einsetzen.

Zum Schutz unserer Formulare vor automatisierten Eingaben und Missbrauch verwenden wir Google reCAPTCHA v3. Der Dienst bewertet technische Daten und Interaktionen mit der Website, um menschliche Eingaben von automatisierten Zugriffen zu unterscheiden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, Zeitpunkt und Interaktionsdaten an Google übermittelt werden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Einsatz von reCAPTCHA erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Formulare und der E-Mail-Infrastruktur vor Spam und automatisiertem Missbrauch. Weitere Informationen finden Sie in der Datenschutzerklärung und den Nutzungsbedingungen von Google.

Beim Wechsel zu Stripe gelten die dortigen technischen und datenschutzrechtlichen Einstellungen. Die auf dieser Website verwendeten Schriftarten werden lokal ausgeliefert; beim Seitenaufruf wird deshalb keine Verbindung zu Google Fonts hergestellt.

9. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu zählen Hosting-, Datenbank-, E-Mail- und Zahlungsdienstleister sowie Behörden, soweit eine gesetzliche Pflicht besteht. Auftragsverarbeiter werden nach Art. 28 DSGVO verpflichtet.

Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen wir uns, abhängig vom Anbieter, auf einen Angemessenheitsbeschluss, Standardvertragsklauseln oder eine andere gesetzlich anerkannte Übermittlungsgrundlage.

10. Speicherdauer

Anfragedaten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen. Vertrags-, Rechnungs- und Zahlungsdaten werden für die Dauer des Vertrags und anschließend entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.

Technische Protokolldaten werden nur so lange vorgehalten, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Daten können länger gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

11. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf:

• Auskunft über Ihre verarbeiteten Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@lohn-mail.de. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

12. Datensicherheit und Änderungen

Die Website nutzt TLS-Verschlüsselung. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff und Veränderung zu schützen.

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder gesetzliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.