Datenschutzerklärung
Hinweis: Dieses Dokument ist ein Entwurf. Es ist vor Veröffentlichung durch einen Rechtsanwalt oder Datenschutzberater zu prüfen und an die tatsächlichen technischen und organisatorischen Gegebenheiten anzupassen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser Webseite und der Anwendung SmartEinzug ist:
Müller Holding AG, Rheinpromenade 13, 40789 Monheim am Rhein, E-Mail: kontakt@mueller-holding.ag, Telefon: [Platzhalter: Telefonnummer einsetzen]. Weitere Angaben finden Sie im Impressum.
2. Hosting und Server-Logfiles
Diese Webseite wird bei der IONOS SE, Deutschland, gehostet. Beim Aufruf der Seite verarbeitet der Hosting-Anbieter technisch bedingt Server-Logfiles, etwa mit Angaben zu aufgerufener Seite, Datum und Uhrzeit des Zugriffs, übertragener Datenmenge sowie dem anfragenden Provider. Diese Verarbeitung dient der technischen Bereitstellung und Absicherung des Angebots.
3. Kontaktaufnahme
Wenn Sie per E-Mail mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu bearbeiten und gegebenenfalls zu beantworten.
4. Registrierung und Kundenkonto der Anwendung
Zur Nutzung der Anwendung SmartEinzug ist eine Registrierung mit Firmenaccount erforderlich. Dabei verarbeiten wir die für die Vertragsdurchführung notwendigen Angaben, etwa Firmenname, Kontaktdaten und Zugangsdaten der eingeladenen Mitarbeiter. Diese Daten werden benötigt, um Ihnen den Zugang zur Anwendung sowie die vertraglich vereinbarten Funktionen bereitzustellen.
5. Zwei-Faktor-Authentifizierung
Jeder Benutzeraccount wird zwingend mit einer Zwei-Faktor-Authentifizierung abgesichert. Die dafür notwendigen technischen Angaben werden verarbeitet, um den Zugang zu Ihrem Account gegen unbefugten Zugriff zu schützen.
6. Zahlungsabwicklung über Ihr eigenes Stripe-Konto
Der SEPA-Lastschrifteinzug Ihrer Kundenrechnungen läuft über Ihr eigenes, von Ihnen mit SmartEinzug verbundenes Stripe-Konto beim Zahlungsdienstleister Stripe. SmartEinzug übergibt die für den Einzug erforderlichen Angaben an Ihr Stripe-Konto; die weitere Verarbeitung erfolgt dort nach den Datenschutzbestimmungen von Stripe. Die Abrechnung Ihres SmartEinzug-Abonnements selbst erfolgt getrennt davon über den Zahlungsdienstleister Stripe Payments Europe, Ltd., Irland.
7. Verarbeitung von Rechnungs- und Kundendaten aus Lexware Office
Im Rahmen der Nutzung von SmartEinzug werden Rechnungs- und Kundendaten aus Ihrem Lexware-Office-Account über die Lexware Public API synchronisiert. Diese Daten verarbeiten wir im Auftrag des jeweiligen Kunden zum Zweck der Vorbereitung und Durchführung des SEPA-Lastschrifteinzugs über das eigene Stripe-Konto des Kunden. Die Einzelheiten dieser Auftragsverarbeitung werden in einem Auftragsverarbeitungsvertrag geregelt: [Platzhalter: Auftragsverarbeitungsvertrag ergänzen beziehungsweise verlinken].
8. Cookielose, anonyme Reichweitenmessung
Zur Analyse der Nutzung dieser Webseite setzen wir eine eigene, anonyme Reichweitenmessung ein. Dabei werden keine Cookies gesetzt, keine Nutzerprofile gebildet und keine IP-Adressen gespeichert. Erfasst werden ausschließlich nicht personenbezogene Angaben wie aufgerufene Seite und ausgelöste Aktion, etwa ein Klick auf einen Registrierungs-Button. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
8a. Cookies und Einwilligung
Diese Webseite ist technisch für ein Einwilligungsbanner zu Google Analytics vorbereitet. Solange für diese Domain keine Kennung hinterlegt ist, werden keine Google-Skripte geladen und keine Analyse-Cookies gesetzt. Sobald eine Einbindung erfolgt, fragen wir beim ersten Aufruf über ein Einwilligungsbanner Ihre Zustimmung ab; ohne Zustimmung bleiben die Skripte deaktiviert. Ihre Entscheidung würde ausschließlich in Ihrem Browser (localStorage) für zwölf Monate gespeichert, damit das Banner nicht bei jedem Aufruf erscheint. Sie können Ihre Auswahl jederzeit über den Link "Cookie-Einstellungen" im Fußbereich jeder Seite ändern oder widerrufen.
8b. Google Analytics 4
Sofern für diese Domain eine Google-Analytics-4-Kennung hinterlegt wird, kommt der Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google") zum Einsatz. Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse der Benutzung der Webseite ermöglichen, etwa aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse, Gerätetyp, Browser sowie Interaktionen wie Klicks auf Schaltflächen zur Registrierung. Google Analytics 4 kürzt IP-Adressen vor der Speicherung und speichert keine vollständigen IP-Adressen.
Rechtsgrundlage wäre Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Daten würden in der Regel an Server von Google LLC in den USA übertragen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Werbefunktionen, personalisierte Werbung und die Weitergabe von Nutzerdaten zu Werbezwecken wären deaktiviert (Consent Mode: ad_storage, ad_user_data und ad_personalization auf "denied").
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy sowie unter https://support.google.com/analytics/answer/6004245.
8c. Google Ads Conversion-Messung
Für diese Domain ist derzeit keine Google-Ads-Kennung hinterlegt, ein Ads-Tag wird also nicht geladen. Sollte diese Webseite künftig über Google Ads beworben werden, würde ein Conversion-Tag ausschließlich nach Einwilligung im Einwilligungsbanner geladen; personalisierte Werbung und Remarketing blieben dabei deaktiviert. Rechtsgrundlage wäre in diesem Fall Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
8d. Google Search Console
Wir nutzen die Google Search Console, um die Sichtbarkeit dieser Webseite in der Google-Suche auszuwerten. Dabei werden uns von Google aggregierte, nicht personenbezogene Daten über Suchanfragen, Klicks und Indexierungsstatus bereitgestellt. Auf der Webseite selbst wird hierfür kein Skript geladen und kein Cookie gesetzt.
9. Sicherheits-E-Mails
Zum Schutz Ihres Accounts versenden wir Sicherheits-E-Mails, etwa bei sicherheitsrelevanten Änderungen an Ihrem Account oder bei ungewöhnlichen Anmeldevorgängen. Die dafür verarbeiteten Kontaktdaten stammen aus Ihrem Kundenkonto.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Beendigung des Vertragsverhältnisses und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.
11. Betroffenenrechte
Ihnen stehen nach den gesetzlichen Vorschriften Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu. Zur Ausübung dieser Rechte wenden Sie sich an die oben genannte Kontaktadresse.
12. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
13. Datenschutzbeauftragter
[Platzhalter: Angaben zum Datenschutzbeauftragten ergänzen, falls nach den gesetzlichen Vorschriften erforderlich]
