Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser Webseite und der Anwendung SmartEinzug ist:

Müller Holding AG, Rheinpromenade 13, 40789 Monheim am Rhein, E-Mail: kontakt@mueller-holding.ag, Telefon: [Platzhalter: Telefonnummer einsetzen]. Weitere Angaben finden Sie im Impressum.

2. Hosting und Server-Logfiles

Diese Webseite wird bei der IONOS SE, Deutschland, gehostet. Beim Aufruf der Seite verarbeitet der Hosting-Anbieter technisch bedingt Server-Logfiles, etwa mit Angaben zu aufgerufener Seite, Datum und Uhrzeit des Zugriffs, übertragener Datenmenge sowie dem anfragenden Provider. Diese Verarbeitung dient der technischen Bereitstellung und Absicherung des Angebots.

3. Kontaktaufnahme

Wenn Sie per E-Mail mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu bearbeiten und gegebenenfalls zu beantworten.

3a. Vorregistrierung für angekündigte Integrationen

Auf der Seite zur geplanten sevdesk-Anbindung können Sie sich unverbindlich vorregistrieren, um von der Müller Holding AG per E-Mail über den Entwicklungsstand und den Start der Anbindung informiert zu werden, einschließlich einer möglichen Einladung zum Betatest. Verarbeitet werden Ihre E-Mail-Adresse, die optional angegebenen Angaben Name und Firma, die Seite, über die Sie sich eingetragen haben (zur Auswertung unserer Informationsangebote), die Fassung des Einwilligungstextes sowie die Zeitpunkte von Eintragung, Bestätigung und Abmeldung. Nach der Bestätigung können Sie freiwillig weitere Angaben machen (ungefähre Anzahl monatlicher Rechnungen, vorhandenes Stripe-Konto, API-Zugang bei sevdesk, Interesse am Betatest); sie dienen allein der Planung des Starts. IP-Adressen werden nicht gespeichert. Die Vormerkung wird erst wirksam, wenn Sie den Link in der zugesandten E-Mail öffnen und die Bestätigung anklicken (Double-Opt-in). Ein allgemeiner Newsletter ist damit nicht verbunden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen; danach erhalten Sie zu dieser Integration keine Nachrichten mehr. Die Verarbeitung erfolgt in unserer Anwendung app.smart-einzug.de auf Servern unserer Hosting-Dienstleister, der Versand der E-Mails über unseren E-Mail-Dienstleister, jeweils auf Grundlage von Auftragsverarbeitungsverträgen; eine Weitergabe an sonstige Dritte findet nicht statt. Löschfristen: unbestätigte Einträge 30 Tage nach Eintragung, abgemeldete Einträge 30 Tage nach dem Widerruf, bestätigte Einträge 30 Tage nach der Nachricht zum Start. Verlangen Sie ausdrücklich, keine weiteren Nachrichten zu erhalten, speichern wir zur Sicherstellung dieses Wunsches nur Ihre E-Mail-Adresse als Sperrvermerk (Art. 6 Abs. 1 lit. f DSGVO), ohne weitere Angaben.

4. Registrierung und Kundenkonto der Anwendung

Zur Nutzung der Anwendung SmartEinzug ist eine Registrierung mit Firmenaccount erforderlich. Dabei verarbeiten wir die für die Vertragsdurchführung notwendigen Angaben, etwa Firmenname, Kontaktdaten und Zugangsdaten der eingeladenen Mitarbeiter. Diese Daten werden benötigt, um Ihnen den Zugang zur Anwendung sowie die vertraglich vereinbarten Funktionen bereitzustellen.

5. Zwei-Faktor-Authentifizierung

Jeder Benutzeraccount wird zwingend mit einer Zwei-Faktor-Authentifizierung abgesichert. Die dafür notwendigen technischen Angaben werden verarbeitet, um den Zugang zu Ihrem Account gegen unbefugten Zugriff zu schützen.

6. Zahlungsabwicklung über Ihr eigenes Stripe-Konto

Der SEPA-Lastschrifteinzug Ihrer Kundenrechnungen läuft über Ihr eigenes, von Ihnen mit SmartEinzug verbundenes Stripe-Konto beim Zahlungsdienstleister Stripe. SmartEinzug übergibt die für den Einzug erforderlichen Angaben an Ihr Stripe-Konto; die weitere Verarbeitung erfolgt dort nach den Datenschutzbestimmungen von Stripe. Die Abrechnung Ihres SmartEinzug-Abonnements selbst erfolgt getrennt davon über den Zahlungsdienstleister Stripe Payments Europe, Ltd., Irland.

7. Verarbeitung von Rechnungs- und Kundendaten aus Lexware Office

Im Rahmen der Nutzung von SmartEinzug werden Rechnungs- und Kundendaten aus Ihrem Lexware-Office-Account über die Lexware Public API synchronisiert. Diese Daten verarbeiten wir im Auftrag des jeweiligen Kunden zum Zweck der Vorbereitung und Durchführung des SEPA-Lastschrifteinzugs über das eigene Stripe-Konto des Kunden. Die Einzelheiten dieser Auftragsverarbeitung werden in einem Auftragsverarbeitungsvertrag geregelt: [Platzhalter: Auftragsverarbeitungsvertrag ergänzen beziehungsweise verlinken].

8. Cookielose, anonyme Reichweitenmessung

Zur Analyse der Nutzung dieser Webseite setzen wir eine eigene, anonyme Reichweitenmessung ein. Dabei werden keine Cookies gesetzt, keine Nutzerprofile gebildet und keine IP-Adressen gespeichert. Erfasst werden ausschließlich nicht personenbezogene Angaben wie aufgerufene Seite und ausgelöste Aktion, etwa ein Klick auf einen Registrierungs-Button. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

8a. Cookies und Einwilligung

Beim ersten Aufruf dieser Webseite fragen wir über ein Einwilligungsbanner Ihre Zustimmung zur Reichweitenmessung mit Google Analytics ab. Ohne Ihre Zustimmung werden keine Google-Skripte geladen und keine Analyse-Cookies gesetzt; die Webseite ist dann uneingeschränkt nutzbar. Ihre Entscheidung wird ausschließlich in Ihrem Browser (localStorage) für zwölf Monate gespeichert, damit das Banner nicht bei jedem Aufruf erscheint. Sie können Ihre Auswahl jederzeit über den Link "Cookie-Einstellungen" im Fußbereich jeder Seite ändern oder widerrufen.

8b. Google Analytics 4

Nach Ihrer Einwilligung setzen wir auf dieser Webseite Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse der Benutzung der Webseite ermöglichen, etwa aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse, Gerätetyp, Browser sowie Interaktionen wie Klicks auf Schaltflächen zur Registrierung. Google Analytics 4 kürzt IP-Adressen vor der Speicherung und speichert keine vollständigen IP-Adressen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Daten werden in der Regel an Server von Google LLC in den USA übertragen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Werbefunktionen, personalisierte Werbung und die Weitergabe von Nutzerdaten zu Werbezwecken sind deaktiviert (Consent Mode: ad_storage, ad_user_data und ad_personalization auf "denied"). Sie können Ihre Einwilligung jederzeit über "Cookie-Einstellungen" im Fußbereich widerrufen; Google Analytics wird dann beim nächsten Seitenaufruf nicht mehr geladen.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy sowie unter https://support.google.com/analytics/answer/6004245.

8c. Google Ads Conversion-Messung

Diese Webseite wird über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) beworben. Damit erkennbar ist, ob ein Besuch über eine Anzeige zu einer Registrierung führt, ist das Google-Tag seit dem 12.09.2026 im Kopf jeder Seite eingebunden. Es lädt beim Seitenaufruf, ist dabei aber auf den Einwilligungsmodus „abgelehnt“ voreingestellt (Google Consent Mode): Ohne Ihre Einwilligung setzt Google keine Cookies, liest keine vorhandenen Cookies aus und verwendet keine Werbekennungen. Übertragen werden in diesem Zustand nur technisch notwendige Angaben des Seitenaufrufs, darunter die IP-Adresse, ohne dass daraus ein wiedererkennbares Profil entsteht. Erst wenn Sie im Einwilligungsbanner „Alle akzeptieren“ wählen, setzt Google ein Cookie, das den Anzeigenklick mit dem späteren Besuch verknüpft, und verarbeitet Angaben zu den aufgerufenen Seiten, zu Gerät, Browser und Herkunft des Besuchs. Personalisierte Werbung und Remarketing bleiben in jedem Fall abgeschaltet (ad_personalization auf „denied“).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Soweit Daten an Google LLC in den USA gelangen, stützt sich die Übermittlung auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. Weitere Informationen: https://policies.google.com/technologies/ads.

8c bis. Reichweitenmessung in der Anwendung app.smart-einzug.de

Die Anwendung selbst wird grundsätzlich nicht gemessen. Innerhalb Ihres Firmenaccounts, also auf allen Seiten nach der Anmeldung, wird kein Google-Skript geladen und kein Cookie zu Analyse- oder Werbezwecken gesetzt. Das ist bewusst so eingerichtet, weil die Adressen dieser Seiten Kennungen zu Kunden, Rechnungen und Mandaten enthalten können; diese Daten verarbeiten wir im Auftrag unserer Kunden und geben sie nicht an Google weiter.

Eine Ausnahme sind die beiden öffentlichen Seiten vor der Anmeldung, auf denen ein Firmenaccount registriert oder eine Anbindung vorgemerkt wird. Dort können Google Analytics 4 und das Google-Ads-Tag zum Einsatz kommen, damit erkennbar ist, ob ein Besuch über eine Anzeige zu einer Registrierung führt. Beides wird ausschließlich nach Ihrer Einwilligung im Einwilligungsbanner geladen; personalisierte Werbung und Remarketing bleiben abgeschaltet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung gilt getrennt von der auf dieser Webseite und lässt sich dort jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen.

8d. Google Search Console

Wir nutzen die Google Search Console, um die Sichtbarkeit dieser Webseite in der Google-Suche auszuwerten. Dabei werden uns von Google aggregierte, nicht personenbezogene Daten über Suchanfragen, Klicks und Indexierungsstatus bereitgestellt. Auf der Webseite selbst wird hierfür kein Skript geladen und kein Cookie gesetzt.

9. Sicherheits-E-Mails

Zum Schutz Ihres Accounts versenden wir Sicherheits-E-Mails, etwa bei Änderungen an Passwort oder Zwei-Faktor-Authentifizierung, bei Nutzung eines Wiederherstellungscodes bei der Anmeldung oder bei einer neuen Gerätefreigabe. Die dafür verarbeiteten Kontaktdaten stammen aus Ihrem Kundenkonto.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Beendigung des Vertragsverhältnisses und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

11. Betroffenenrechte

Ihnen stehen nach den gesetzlichen Vorschriften Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu. Zur Ausübung dieser Rechte wenden Sie sich an die oben genannte Kontaktadresse.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

13. Datenschutzbeauftragter

[Platzhalter: Angaben zum Datenschutzbeauftragten ergänzen, falls nach den gesetzlichen Vorschriften erforderlich]