Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website www.msfaktura.de einschließlich der Hilfeseiten, unseren Shop shop.msfaktura.de und unsere Onlinepräsenzen nutzen. Sie erfahren, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht, wie lange wir die Daten speichern und welche Rechte Sie haben.

Für die Windows-Software msFaktura selbst gilt die gesonderte Datenschutzerklärung für die Software msFaktura. Einzelheiten zu Cookies finden Sie zusätzlich in unserer Cookie-Richtlinie.

Stand: November 2026

Inhalt

Verantwortlicher
Überblick über die Verarbeitungen
Rechtsgrundlagen
Hosting und Server-Logfiles
Cookies und Einwilligungsverwaltung
Kontaktaufnahme und Kontaktformular
Demo-Version und Test ohne Installation
7a. Aufbereitung Ihrer Anfrage für unseren Vertrieb
Newsletter
Cookielose Besucherstatistik (Statify)
Google-Dienste (nur mit Einwilligung)
Protokoll nicht gefundener Seiten
Onlineshop, Abonnements und Kundenkonto
Zahlungsabwicklung mit PayPal
Fernwartung mit TeamViewer
Unser YouTube-Kanal
msFakturi KI-Chatbot in der Software
Empfänger und Auftragsverarbeiter
Übermittlungen in Drittländer
Speicherdauer und Löschung
Ihre Rechte
Sicherheit, Bereitstellung und Änderungen

1. Verantwortlicher

msFaktura
Inhaber: Mischa Haller
Finkenkruger Straße 49
14612 Falkensee
Telefon: 03322 1235001
E-Mail: info@msfaktura.de

Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit über diese Kontaktdaten an uns wenden.

2. Überblick über die Verarbeitungen

Arten der verarbeiteten Daten:

Bestands- und Kontaktdaten (zum Beispiel Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer)
Inhaltsdaten (zum Beispiel Ihre Nachrichten und Formulareingaben)
Vertrags- und Zahlungsdaten (zum Beispiel bestellte Produkte, Abonnements, Rechnungen, Zahlungsart)
Nutzungsdaten (zum Beispiel aufgerufene Seiten, Zeitpunkt des Zugriffs, Herkunftsseite)
Meta- und Kommunikationsdaten (zum Beispiel IP-Adresse, Browser, Betriebssystem, Geräteinformationen)
öffentlich zugängliche Firmenangaben (zum Beispiel aus dem Impressum der Website Ihrer Firma)

Betroffene Personen: Besucherinnen und Besucher unserer Website, Interessenten, Kunden, Newsletter-Abonnenten und Personen, die mit uns Kontakt aufnehmen.

Zwecke: Bereitstellung und Sicherheit der Website, Beantwortung von Anfragen einschließlich ihrer Aufbereitung für unseren Vertrieb (Abschnitt 7a), Bereitstellung von Demo- und Testzugängen, Abwicklung von Bestellungen und Abonnements, Support, Newsletter, Reichweitenmessung und Marketing (nur mit Ihrer Einwilligung) sowie die Erfüllung gesetzlicher Pflichten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Rechtsgrundlagen

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung für einen bestimmten Zweck gegeben, zum Beispiel für den Newsletter oder für Statistik- und Marketingdienste.
Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für einen Vertrag mit Ihnen oder für Ihre Anfrage vor Vertragsschluss erforderlich.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): zum Beispiel handels- und steuerrechtliche Aufbewahrungspflichten.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, etwa für den sicheren und stabilen Betrieb der Website, und Ihre Interessen überwiegen nicht.
Zugriff auf Ihr Endgerät (§ 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG): Informationen dürfen wir auf Ihrem Endgerät nur speichern oder dort auslesen, wenn Sie eingewilligt haben (§ 25 Abs. 1 TDDDG) oder wenn dies für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der DSGVO.

4. Hosting und Server-Logfiles

Unsere Website und unser Shop werden bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, auf Servern in Deutschland betrieben. IONOS verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf unserer Seiten werden technisch notwendige Zugriffsdaten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, Herkunftsseite (Referrer), Browser und Betriebssystem. Wir benötigen diese Daten, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach Ablauf der beim Hoster eingestellten, kurzen Frist automatisch gelöscht; Daten, die wir zur Aufklärung eines Sicherheitsvorfalls benötigen, bewahren wir bis zur Klärung auf.

Schutz vor Angriffen: Zum Schutz unserer Website vor Angriffen und Schadsoftware setzen wir auf unserem Server Sicherheitssoftware ein. Dabei werden IP-Adressen und Anfragedaten automatisch ausgewertet; auffällige IP-Adressen können vorübergehend gesperrt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien oder vergleichbare Speichereinträge auf Ihrem Endgerät. Wir setzen nur die Cookies ohne Ihre Einwilligung ein, die für den Betrieb der Website unbedingt erforderlich sind, zum Beispiel ein Sitzungs-Cookie (PHPSESSID), das beim Schließen des Browsers gelöscht wird, und die Cookies, in denen wir Ihre Cookie-Entscheidung speichern.

Für die Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin Complianz, das vollständig auf unserem eigenen Server läuft; Daten werden dabei nicht an den Hersteller des Plugins übermittelt. Beim ersten Besuch zeigen wir Ihnen ein Banner, in dem Sie alle optionalen Dienste mit einem Klick akzeptieren („Akzeptieren“) oder ablehnen („Nur notwendige“) oder einzelne Kategorien auswählen können. Bis zu Ihrer Einwilligung werden keine Statistik- oder Marketingdienste geladen und keine Verbindung zu Google aufgebaut. Eingebettete Inhalte wie YouTube-Videos und die Google-Karte ersetzen wir bis dahin durch einen Platzhalter; über die Schaltfläche im Platzhalter können Sie gezielt nur diesen einen Dienst freigeben. Zusätzlich bieten wir im Platzhalter die gleichwertige Schaltfläche „Video + alle Dienste“ beziehungsweise „Karte + alle Dienste“ an; sie wirkt wie „Akzeptieren“ im Banner und erteilt die Einwilligung für alle optionalen Dienste und Kategorien. Solange Sie nicht allen Kategorien zugestimmt haben, bitten wir Sie außerdem auf unseren Bestätigungsseiten nach dem Absenden eines Formulars einmal um Ihre Zustimmung; dort können Sie ebenso Ihre Einstellungen ansehen oder den Hinweis einfach ignorieren. Ihre Entscheidung speichern wir in Cookies mit dem Präfix „cmplz_“ für 365 Tage, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Diese Cookies liegen nur in Ihrem Browser; ein Protokoll Ihrer Einwilligung legen wir auf unserem Server nicht an. Wir zählen lediglich anonym, wie oft welche Auswahl getroffen wird (zum Beispiel „Akzeptieren“, „Nur notwendige“, einzelne Kategorien oder die Freigabe über einen Platzhalter), je Tag und danach, ob der Bildschirm schmaler oder breiter als 769 Pixel ist. Dazu sendet Ihr Browser nach Ihrem Klick eine Anfrage ohne Cookies an unseren Server; gespeichert werden nur Tageszähler, keine IP-Adresse, keine Kennung und nichts in Ihrem Browser. So erkennen wir, ob unser Banner verständlich gestaltet ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Einwilligungsabfrage (Art. 6 Abs. 1 lit. f DSGVO), soweit beim Empfang der Anfrage kurzzeitig personenbezogene Daten wie die IP-Adresse in den Server-Logfiles verarbeitet werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über die Schaltfläche „Cookie-Einstellungen“ im Fußbereich jeder Seite. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren.

Rechtsgrundlage für die notwendigen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; für die Speicherung Ihrer Cookie-Entscheidung zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Für alle optionalen Dienste ist Rechtsgrundlage Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Übersicht aller eingesetzten Cookies mit Speicherdauer finden Sie in der Cookie-Richtlinie.

Neben Cookies nutzen wir mit Ihrer Einwilligung in die Kategorie „Marketing“ auch den Speicher Ihres Browsers (localStorage und sessionStorage), um Ihre Anfrage für unseren Vertrieb aufzubereiten (Abschnitt 7a). Bei einem Widerruf löscht unsere Website diese Einträge beim nächsten Seitenaufruf.

6. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per Telefon, E-Mail oder über das Kontaktformular erreichen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Im Kontaktformular sind dies Name, E-Mail-Adresse, optional Telefonnummer, Ihr Anliegen, Betreff und Nachricht. Das Formular (Contact Form 7) sendet Ihre Angaben per E-Mail an uns; eine zusätzliche Speicherung in der Datenbank der Website erfolgt nicht.

Während unserer Aktionen können Kunden mit Kauflizenz auf der Preisseite ein Wechselangebot anfordern. Dabei verarbeiten wir Firma, Name, E-Mail-Adresse, optional Telefonnummer, Kundennummer, Zahl der Arbeitsplätze, das gewünschte Modell und Ihre Nachricht. Wir senden diese Angaben per E-Mail an unseren Vertrieb, zusammen mit Eingangszeit, Gerätetyp (aus der Browserkennung), Verweildauer auf der Seite und gegebenenfalls der Kampagnen-Kennung aus der aufgerufenen Adresse. Damit keine Anfrage verloren geht, speichern wir zusätzlich eine Kopie in der Verwaltung der Website; sie wird nach 90 Tagen automatisch gelöscht.

Zur Bearbeitung ergänzt unsere Website die E-Mail an uns um eine interne Zusammenfassung (Abschnitt 7a). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder dessen Anbahnung gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Demo-Version und Test ohne Installation

Über die Formulare „Demo-Version“ und „msFaktura testen ohne Installation“ sowie über die Demo-Formulare für Herstellerpreislisten können Sie eine Testversion beziehungsweise einen Testzugang anfordern. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer und die von Ihnen gewählten Optionen (zum Beispiel Unterstützung bei der Installation, Rückruf bei Fragen oder Newsletter). Die Formulare (Quform) senden die Angaben per E-Mail an uns und speichern sie zusätzlich in der Datenbank unserer Website, damit wir Ihnen den Zugang bereitstellen und Sie während der Testphase betreuen können. Auch hier ergänzt unsere Website die E-Mail an uns um eine interne Zusammenfassung (Abschnitt 7a).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Wählen Sie den Newsletter aus, gilt zusätzlich Abschnitt 8. Wir löschen die Angaben, sobald sie für die Betreuung Ihres Tests nicht mehr erforderlich sind, spätestens jedoch, wenn feststeht, dass kein Vertrag zustande kommt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7a. Aufbereitung Ihrer Anfrage für unseren Vertrieb

Wenn Sie uns über das Kontaktformular (Abschnitt 6) oder eines der Formulare aus Abschnitt 7 schreiben, ergänzt unsere Website die E-Mail an uns um eine interne Zusammenfassung. Sie hilft uns, Ihre Anfrage schnell und passend zu beantworten, zum Beispiel Sie zurückzurufen, wenn Sie Hilfe bei der Installation wünschen. Die Zusammenfassung erhält nur msFaktura; wir geben sie nicht an Dritte weiter und löschen sie zusammen mit Ihrer Anfrage (Abschnitte 6 und 7). Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt; eine Einordnung wie „Warm“ ist nur ein Hinweis für unsere Mitarbeiter.

Immer, ohne Zugriff auf Ihr Endgerät: die Seite, auf der Sie das Formular abgesendet haben, Kampagnenkennungen in deren Adresse (zum Beispiel „utm_source“ oder eine Google-Klick-ID), Gerätetyp, Betriebssystem und Browser (aus den Angaben, die Ihr Browser bei jeder Anfrage mitsendet), die Verweildauer auf der Formularseite sowie ob Sie uns schon früher angefragt haben, unseren Newsletter beziehen oder ob weitere Personen mit derselben Firmen-E-Mail-Domain bei uns bekannt sind. Bei einer geschäftlichen E-Mail-Adresse ruft unser Server außerdem die öffentlich zugängliche Website und das Impressum dieser Domain auf und übernimmt daraus Firmenname, Ort, Telefonnummer, Kurzbeschreibung und Branche; das Ergebnis speichern wir bis zu 30 Tage zwischen. Bei E-Mail-Adressen allgemeiner Anbieter (zum Beispiel gmx.de oder web.de) findet kein Abruf statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen unser berechtigtes Interesse, Anfragen von Geschäftskunden zügig und passend zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 20).

Nur mit Ihrer Einwilligung in die Kategorie „Marketing“: Ihr Browser merkt sich während Ihres Besuchs (sessionStorage, gelöscht beim Schließen des Tabs), von welcher Seite Sie kamen, welche Seiten Sie wie lange angesehen haben, welche wichtigen Links Sie angeklickt haben, wie weit Sie Seiten gelesen haben, welche eingebetteten YouTube-Videos Sie wie lange angesehen haben und wonach Sie auf unserer Website gesucht haben. Außerdem merkt er sich bis zu 180 Tage (localStorage) die Anzahl Ihrer Besuche, über welche Quelle Sie uns zuerst besucht haben, eine Übersicht Ihrer letzten Besuche (Datum, Herkunft, aufgerufene Seiten) und, falls Sie über eine Google-Anzeige kamen, die Google-Klick-ID. Diese Angaben verlassen Ihren Browser nur, wenn Sie selbst ein Formular absenden; dann werden sie Teil der Zusammenfassung. Die Namen der Speichereinträge finden Sie in der Cookie-Richtlinie.

Rückmeldung an Google Ads: Haben Sie über eine Google-Anzeige zu uns gefunden und der Kategorie „Marketing“ zugestimmt, speichern wir die Google-Klick-ID zu Ihrer Anfrage höchstens 90 Tage. Wird aus Ihrer Anfrage in dieser Zeit ein Auftrag, teilen wir Google Ads mit, dass zu dieser Klick-ID ein Auftrag entstanden ist, gegebenenfalls mit einem Auftragswert. Ihren Namen, Ihre E-Mail-Adresse oder Ihre Firma übermitteln wir dabei nicht. So erfährt Google, welche Anzeigen tatsächlich zu Kunden führen, und richtet unsere Werbung danach aus (siehe Abschnitt 10).

Rechtsgrundlage für das Speichern und Auslesen im Browser ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die weitere Verarbeitung einschließlich der Rückmeldung an Google Ads Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen; unsere Website löscht die gespeicherten Angaben dann beim nächsten Seitenaufruf aus Ihrem Browser. Bereits mit einer Anfrage übermittelte Angaben löschen wir auf Wunsch, eine formlose Nachricht an info@msfaktura.de genügt.

Mit unserem Newsletter informieren wir Sie über Neuerungen in msFaktura, neue Preislisten, Veranstaltungen und Angebote. Der Versand erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Anmeldung genügt Ihre E-Mail-Adresse; Ihr Name ist freiwillig und dient der persönlichen Ansprache.

Double-Opt-In und Protokollierung: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Erst danach senden wir Ihnen Newsletter. Um die Anmeldung nachweisen zu können, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse (Art. 6 Abs. 1 lit. c und f DSGVO).

Versand und Erfolgsmessung: Wir versenden den Newsletter mit dem WordPress-Plugin „Newsletter“ über unseren eigenen Server. Die Newsletter enthalten ein Zählpixel und personalisierte Links. So können wir erkennen, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung ist Teil Ihrer Einwilligung und dient dazu, unsere Newsletter an den Interessen unserer Leser auszurichten.

Abmeldung: Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per Nachricht an uns abbestellen und damit Ihre Einwilligung widerrufen. Nach der Abmeldung löschen wir Ihre Daten. Ihre E-Mail-Adresse können wir bis zu drei Jahre aufbewahren, um eine früher erteilte Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO); die Verarbeitung ist dann auf diesen Zweck beschränkt.

9. Cookielose Besucherstatistik (Statify)

Für eine einfache Zugriffsstatistik nutzen wir das WordPress-Plugin Statify. Es zählt Seitenaufrufe und speichert dazu nur das Datum, die aufgerufene Seite und gegebenenfalls die Herkunftsseite in unserer eigenen Datenbank. Statify setzt keine Cookies, liest keine Informationen von Ihrem Endgerät aus, speichert keine IP-Adressen und übermittelt keine Daten an Dritte. Ein Rückschluss auf einzelne Personen ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung der Nutzung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 30 Tagen automatisch gelöscht.

10. Google-Dienste (nur mit Einwilligung)

Die folgenden Dienste werden erst geladen, nachdem Sie im Cookie-Banner in die Kategorie „Marketing“ eingewilligt haben. YouTube-Videos und Google Maps können Sie außerdem einzeln über den jeweiligen Platzhalter freigeben; Google Analytics und Google Ads werden dadurch nicht aktiviert. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Rechtsgrundlage ist jeweils Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Daten können dabei an die Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 18). Weitere Informationen: Datenschutzerklärung von Google, Google-Datenschutzbestimmungen für Werbetreibende.

Google Tag Manager und Google-Tag: Mit dem Google Tag Manager und dem Google-Tag binden wir Google Analytics und Google Ads technisch ein. Der Tag Manager selbst wertet keine Nutzungsdaten aus, verarbeitet aber beim Laden Ihre IP-Adresse.

Google Analytics 4: Google Analytics erfasst, wie Sie unsere Website nutzen, zum Beispiel aufgerufene Seiten, Verweildauer, Klicks, Herkunft, ungefährer Standort (Land, Region), Gerät, Browser und Bildschirmauflösung. Dazu werden die Cookies „_ga“ und „_ga_*“ mit einer Laufzeit von bis zu zwei Jahren gesetzt. IP-Adressen von Nutzern in der EU werden von Google Analytics 4 nicht protokolliert oder gespeichert. Die Ereignisdaten werden höchstens 14 Monate aufbewahrt. Wir nutzen die Auswertungen, um unser Angebot zu verbessern; die Berichte sehen wir zusätzlich im WordPress-Dashboard über das Plugin Site Kit by Google.

Google Ads, Conversion-Tracking und Remarketing: Wir schalten Anzeigen über Google Ads. Mit dem Conversion-Tracking erfahren wir, ob nach einem Klick auf eine Anzeige auf unserer Website eine bestimmte Aktion erfolgte, zum Beispiel eine Demo-Anforderung. Mit Remarketing können wir Besuchern unserer Website auf anderen Websites im Google-Werbenetzwerk Anzeigen zu msFaktura zeigen. Dazu werden unter anderem die Cookies „_gcl_au“ (90 Tage) und „test_cookie“ auf unserer Domain sowie „IDE“ (bis zu 13 Monate) auf doubleclick.net gesetzt. Aus Google Ads erhalten wir nur zusammengefasste Auswertungen, keine Informationen, mit denen wir Sie persönlich identifizieren können. Senden Sie nach einem Anzeigenklick eine Anfrage, speichern wir mit Ihrer Einwilligung die Google-Klick-ID und melden Google später ohne Ihren Namen oder Ihre E-Mail-Adresse, ob daraus ein Auftrag entstanden ist (Abschnitt 7a). Ihre Einstellungen für personalisierte Werbung bei Google können Sie unter myadcenter.google.com verwalten.

Google Consent Mode: Wir übermitteln Ihre Cookie-Entscheidung an die Google-Dienste, damit diese nur im Rahmen Ihrer Einwilligung arbeiten. Ohne Einwilligung werden die Google-Dienste gar nicht geladen.

Google Maps: Auf unserer Seite „Impressum“ zeigen wir unseren Standort auf einer Karte von Google Maps. Die Karte wird erst geladen, wenn Sie im Platzhalter auf „Karte anzeigen“ klicken oder der Kategorie „Marketing“ zugestimmt haben. Dabei werden Ihre IP-Adresse und Informationen zur Nutzung der Karte an Google übermittelt; Google lädt dabei auch Schriftarten von eigenen Servern. Unsere Anschrift finden Sie unabhängig davon im Impressum. Ihre Zustimmung für Google Maps können Sie jederzeit über „Cookie-Einstellungen“ widerrufen.

Schriftarten: Unsere Website verwendet keine Google Fonts. Für die Darstellung von Schriften wird keine Verbindung zu Google aufgebaut.

YouTube-Videos: Auf einigen Seiten binden wir Videos unseres YouTube-Kanals im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Bis zu Ihrer Einwilligung sehen Sie nur einen Platzhalter. Erst wenn Sie dort auf „Video abspielen“ klicken oder der Kategorie „Marketing“ zugestimmt haben, wird eine Verbindung zu YouTube aufgebaut; Ihre Zustimmung gilt dann für alle YouTube-Videos auf unserer Website. Beim Abspielen kann YouTube Ihre IP-Adresse, Geräteinformationen und Ihr Nutzungsverhalten verarbeiten und Informationen auf Ihrem Endgerät speichern. Sind Sie bei Google angemeldet, kann YouTube den Abruf Ihrem Konto zuordnen. Haben Sie der Kategorie „Marketing“ zugestimmt, erfassen wir außerdem, welche Videos Sie wie lange angesehen haben, und übermitteln dies nur mit einer Anfrage an uns (Abschnitt 7a).

11. Protokoll nicht gefundener Seiten

Damit veraltete Links weiterhin zur passenden Seite führen, protokollieren wir Aufrufe von Seiten, die nicht existieren, sowie ausgeführte Weiterleitungen mit dem WordPress-Plugin Redirection: aufgerufene Adresse, Zeitpunkt, Herkunftsseite und Browserkennung. IP-Adressen werden dabei nicht gespeichert. Die Einträge werden nach sieben Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

12. Onlineshop, Abonnements und Kundenkonto

In unserem Shop unter shop.msfaktura.de können Sie msFaktura, Abonnements und Zusatzleistungen bestellen. Für die Bestellung, die Bereitstellung von Lizenzen, die Verwaltung von Abonnements, die Rechnungsstellung und den Support verarbeiten wir Ihre Bestands-, Kontakt-, Vertrags- und Zahlungsdaten, zum Beispiel Name, Firma, Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, gegebenenfalls Umsatzsteuer-Identifikationsnummer, bestellte Produkte und Laufzeiten. Der Shop beruht auf WooCommerce und läuft auf unserem eigenen Server bei unserem Hoster (Abschnitt 4).

Sie können ein Kundenkonto anlegen, in dem Sie Ihre Bestellungen, Rechnungen und Abonnements einsehen. Die Angaben im Kundenkonto speichern wir, bis Sie das Konto löschen lassen; Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Fristen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Daten, die für die Bestellung erforderlich sind, sind entsprechend gekennzeichnet; ohne sie können wir den Vertrag nicht schließen.

13. Zahlungsabwicklung mit PayPal

Für die Bezahlung im Shop nutzen wir PayPal, auch für die über PayPal angebotenen Zahlungsarten wie Lastschrift, Kreditkarte oder Kauf auf Rechnung. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie eine dieser Zahlungsarten wählen, übermitteln wir die für die Zahlung erforderlichen Daten (zum Beispiel Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag und Bestelldaten) an PayPal. PayPal verarbeitet die Daten als eigener Verantwortlicher und kann bei einzelnen Zahlungsarten eine Identitäts- und Bonitätsprüfung durchführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten finden Sie in der Datenschutzerklärung von PayPal.

14. Fernwartung mit TeamViewer

Für Support per Fernwartung stellen wir einen Download von TeamViewer bereit. Eine Fernwartungssitzung findet nur auf Ihre Anfrage und mit Ihrer Freigabe statt; dabei sehen wir den Bildschirminhalt Ihres Rechners. Anbieter ist die TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen. Für die Verbindung verarbeitet TeamViewer unter anderem IP-Adresse, Geräte-ID und Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Support im Rahmen des Vertrags oder Ihrer Anfrage). Der Download erfolgt direkt von den Servern von TeamViewer.

Wir betreiben einen YouTube-Kanal mit Anleitungen und Vorstellungen von msFaktura. Wenn Sie den Kanal auf YouTube besuchen, verarbeitet Google die Nutzungsdaten nach seinen eigenen Bestimmungen. Wir erhalten von YouTube nur zusammengefasste Statistiken über die Nutzung unseres Kanals. Rechtsgrundlage ist unser berechtigtes Interesse an der Information über unsere Produkte (Art. 6 Abs. 1 lit. f DSGVO). Anfragen zur Verarbeitung durch YouTube richten Sie am wirksamsten direkt an Google.

16. msFakturi KI-Chatbot in der Software

Art und Umfang der Verarbeitung: In unserer Software msFaktura bieten wir mit dem msFakturi KI-Chatbot einen automatisierten Assistenten an, der Ihre Fragen zur Bedienung der Software schnell beantwortet. Der Chatbot antwortet auf Grundlage unserer Anleitungen und Hilfeseiten und hat keinen Zugriff auf die Daten in Ihrem msFaktura. Wenn Sie den Chatbot nutzen, werden folgende Daten verarbeitet: Ihre IP-Adresse und technische Metadaten der Anfrage, der Zeitpunkt und die Dauer des Chats sowie sämtliche Texteingaben (Prompts), die Sie in das Chatfenster eingeben.

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zum Zweck der effizienten Kundenbetreuung, der Beantwortung von Supportanfragen und zur Bereitstellung von Produktinformationen. Rechtsgrundlage ist unser berechtigtes Interesse an einem schnellen und digitalen Kundenservice (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit es sich um vorvertragliche Anfragen oder die Betreuung bestehender Kundenverträge handelt, Art. 6 Abs. 1 lit. b DSGVO.

Empfänger und Drittlandtransfer: Für den Betrieb des Chatbots nutzen wir Microsoft Copilot Studio der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die eingegebenen Texte werden auf Servern von Microsoft in der Regel innerhalb der EU verarbeitet. Soweit im Einzelfall eine Übermittlung an die Microsoft Corporation in den USA erfolgt, stützt sie sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, nach dem Microsoft zertifiziert ist, sowie auf Standardvertragsklauseln.

Wichtiger Hinweis zur Datensparsamkeit: Bitte geben Sie keine personenbezogenen Daten Dritter, Passwörter oder sensiblen persönlichen Informationen in das Chatfenster ein. Der Chatbot benötigt diese Daten nicht, um Ihre Fragen zur Software zu beantworten.

Speicherdauer: Die Chatprotokolle werden nach der Beendigung des Chats beziehungsweise nach Ablauf der für den Support erforderlichen Fristen automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen zur Datenverarbeitung in der Software finden Sie in der Datenschutzerklärung für die Software msFaktura.

17. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger können sein:

unser Hoster IONOS SE als Auftragsverarbeiter (Abschnitt 4),
Google, nur mit Ihrer Einwilligung (Abschnitte 7a und 10),
PayPal für die Zahlungsabwicklung (Abschnitt 13),
TeamViewer bei einer Fernwartung (Abschnitt 14),
Microsoft für den msFakturi KI-Chatbot in der Software (Abschnitt 16),
unsere Steuerberatung sowie Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge nach Art. 28 DSGVO geschlossen. Wir verkaufen Ihre Daten nicht.

18. Übermittlungen in Drittländer

Einige Dienstleister, insbesondere Google und Microsoft, können Daten auch in den USA verarbeiten. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss zum EU-US Data Privacy Framework erlassen (Art. 45 DSGVO). Übermittlungen an dort zertifizierte Unternehmen sind auf dieser Grundlage zulässig. Ob ein Unternehmen zertifiziert ist, können Sie unter dataprivacyframework.gov prüfen. Soweit keine Zertifizierung besteht, stützen wir Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Kopien können Sie bei uns anfordern.

19. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder Sie eingewilligt haben. Die Speicherdauern einzelner Verarbeitungen haben wir in den Abschnitten oben genannt. Danach löschen wir die Daten, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen. In diesem Fall schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der Fristen. Nach § 257 HGB und § 147 AO gelten insbesondere:

10 Jahre für Handelsbücher, Inventare, Jahresabschlüsse und Lageberichte,
8 Jahre für Buchungsbelege wie Rechnungen,
6 Jahre für empfangene und versandte Handels- und Geschäftsbriefe.

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

20. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden Daten:

Auskunft über die verarbeiteten Daten und eine Kopie (Art. 15 DSGVO),
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

21. Sicherheit, Bereitstellung und Änderungen

Sicherheit: Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten zu schützen. Unsere Website und unser Shop werden ausschließlich verschlüsselt per HTTPS (TLS) übertragen; das erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

Pflicht zur Bereitstellung: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage oder Bestellung jedoch nicht bearbeiten.

Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.