Importlotse

Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Haderson Software
Sergiu Haderer
Laufener Straße 52
83395 Freilassing
Deutschland

E-Mail: kontakt@importlotse.de

2. Bereitstellung der Website und Server-Protokolldaten

Beim Aufruf dieser Website werden technisch erforderliche Daten zwischen Ihrem Browser und dem Webserver übertragen.

Dabei können insbesondere folgende Daten verarbeitet und in Server-Protokolldateien gespeichert werden:

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Sicherheit und Stabilität des Betriebs zu gewährleisten, technische Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe nachvollziehen zu können.

Aus denselben Server-Protokolldateien wird zusätzlich eine einfache Reichweitenstatistik erstellt. Ausgewertet wird, welche Seiten wie häufig aufgerufen werden und über welche Seite Besucher dorthin gelangt sind. Die Auswertung erfolgt in zusammengefasster Form; es werden keine Nutzerprofile gebildet, keine Kennungen vergeben und keine IP-Adressen in die Auswertung übernommen. Es werden dafür weder Cookies noch Local Storage oder Session Storage eingesetzt, und es findet keine Übermittlung an Dritte statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und störungsfreien Betrieb dieser Website sowie darin, zu verstehen, welche Inhalte gefunden und genutzt werden.

Die Server-Protokolldaten werden für bis zu 14 Tage gespeichert und anschließend im Rahmen der automatischen Logrotation gelöscht.

3. Hosting

Diese Website wird auf Serverinfrastruktur der

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

betrieben.

Hetzner verarbeitet im Rahmen der Bereitstellung der Infrastruktur personenbezogene Daten in unserem Auftrag. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Für die von uns eingesetzte Serverinfrastruktur wurde ein Serverstandort innerhalb der Europäischen Union gewählt.

4. Prüfung von Importdateien

Die Prüfung Ihrer Importdatei erfolgt vollständig lokal in Ihrem Browser.

Die von Ihnen ausgewählte Datei wird nicht an den Server von Importlotse oder an einen anderen von Importlotse eingesetzten Dienst übertragen. Die Dateiinhalte werden ausschließlich auf Ihrem Endgerät verarbeitet.

Importlotse speichert die ausgewählte Datei und deren Inhalte nicht serverseitig.

Für die lokale Dateiprüfung werden keine Cookies, kein Local Storage und kein Session Storage verwendet.

Das gilt auch für eine Reparatur: Wird eine korrigierte Datei erzeugt, geschieht dies ebenfalls vollständig in Ihrem Browser. Weder die Originaldatei noch die korrigierte Datei werden übertragen.

4a. Freischaltung der Reparaturfunktion

Die Prüfung Ihrer Datei und die vollständige Vorschau der geplanten Änderungen sind kostenlos. Kostenpflichtig ist der Reparaturzugang: Er schaltet das Erzeugen reparierter Dateien für sieben Tage frei und verlängert sich nicht automatisch.

Für diese Freischaltung wird ein einzelner Eintrag im Local Storage Ihres Browsers abgelegt. Er enthält ausschließlich ein kryptografisch signiertes Ablaufdatum. Er enthält keinen Namen, keine E-Mail-Adresse, keine Kennnummer, keinen Bezug zu einer geprüften Datei und kein Merkmal, das Sie oder Ihr Gerät wiedererkennbar macht. Der Eintrag wird nicht an den Server übertragen und nicht an Dritte weitergegeben.

Die Speicherung ist erforderlich, um die von Ihnen ausdrücklich angeforderte und bezahlte Funktion bereitzustellen; sie erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen; die Freischaltung entfällt damit.

Es werden keine Cookies gesetzt und kein Session Storage verwendet.

4b. Zahlungsabwicklung

Die Zahlung wickeln wir über den Zahlungsdienstleister Stripe ab. Wenn Sie den Kauf starten, werden Sie auf eine Seite von Stripe weitergeleitet. Ihre Zahlungsdaten und Ihre E-Mail-Adresse geben Sie dort ein; sie werden von Stripe verarbeitet, nicht von uns erhoben.

Auf unseren eigenen Seiten wird kein Programmcode von Stripe eingebunden. Es findet keine Einbettung und kein Nachladen von dort statt; der Übergang ist eine Weiterleitung, die erst erfolgt, wenn Sie den Kauf auslösen.

Wir übermitteln beim Erzeugen des Kaufvorgangs an Stripe: die Kennung des gekauften Produkts, Preis, Währung und Menge, unsere Bestellnummer sowie Zeitpunkt und Fassung Ihrer Erklärung zum vorzeitigen Leistungsbeginn. Beim späteren Abruf des Vorgangs übermitteln wir dessen Kennung.

Ihre Importdatei wird zu keinem Zeitpunkt an Stripe oder an uns übertragen. Weder Dateiinhalt noch Dateiname, Prüfergebnisse, Fehlercodes, Konten oder Beträge aus Ihrer Datei verlassen Ihr Gerät.

Von Stripe erhalten wir zu einem abgeschlossenen Kauf: Zahlungsstatus, Betrag, Währung, gekauftes Produkt sowie die von Ihnen dort angegebene E-Mail-Adresse. Die E-Mail-Adresse verwenden wir ausschließlich, um Ihnen die Vertragsbestätigung zu senden; sie wird bei uns nicht im Klartext gespeichert.

Anbieter

Vertragspartner für den Zahlungsdienst ist die Stripe Payments Europe, Limited, Irland. Je nach Zahlungsart und beteiligtem Dienst können weitere Gesellschaften der Stripe-Gruppe an der Verarbeitung mitwirken; nach Stripes eigenen Angaben kann die für Ihre Daten zuständige Stripe-Gesellschaft je nach Zuständigkeitsbereich unterschiedlich sein. Eine Übermittlung an die Stripe, LLC in den Vereinigten Staaten ist dabei vorgesehen.

Zwecke

Stripe verarbeitet die Daten zur Abwicklung der Zahlung und zur technischen Bereitstellung des Bezahlvorgangs, zur Betrugs- und Risikoprävention sowie zur Erfüllung regulatorischer Pflichten, insbesondere aus dem Geldwäscherecht und den damit verbundenen Identifizierungspflichten.

Datenkategorien

Im Bezahlvorgang verarbeitet Stripe nach eigener Darstellung insbesondere Name, E-Mail-Adresse, gegebenenfalls Kontaktnummer sowie Rechnungs- und Lieferanschrift, soweit diese erhoben werden, ferner die Daten der gewählten Zahlungsmethode und die Transaktionsangaben wie Betrag, Währung, Zeitpunkte und Zahlungsstatus. Hinzu kommen unsere Bestell- und Vorgangskennungen sowie IP-, Geräte- und Browserdaten, soweit Stripe sie im eigenen Bezahlvorgang verarbeitet.

Ihre Zahlungsdaten geben Sie ausschließlich bei Stripe ein. Sie werden dort verarbeitet und gelangen zu keinem Zeitpunkt zu Importlotse oder Haderson Software.

Importdateien, DATEV-Daten, Diagnosebefunde und Reparaturinhalte werden nicht an Stripe übertragen. Das gilt ausnahmslos und ist technisch so gebaut: Es gibt keinen Weg, über den solche Daten in einen Zahlungsvorgang gelangen könnten.

Rechtsgrundlagen und Verantwortlichkeit

Soweit die Verarbeitung zur Durchführung des mit Ihnen geschlossenen Vertrags erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Soweit uns gesetzliche Pflichten treffen, ist Art. 6 Abs. 1 lit. c DSGVO einschlägig.

Stripe handelt dabei nicht ausschließlich in unserem Auftrag. Nach Stripes Auftragsverarbeitungsvertrag verarbeitet Stripe einen Teil der Daten als Auftragsverarbeiter für uns, einen anderen Teil hingegen als eigener Verantwortlicher — namentlich für Betrugserkennung, die Einhaltung geldwäscherechtlicher Vorgaben und weitere eigene gesetzliche und regulatorische Zwecke. Für diesen Teil bestimmt Stripe Zweck und Mittel der Verarbeitung selbst; maßgeblich sind dann Stripes eigene Datenschutzhinweise.

Übermittlung in Drittländer

Stripe ist ein global tätiger Anbieter und verarbeitet personenbezogene Daten gegebenenfalls auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten. Wir können daher nicht zusichern, dass Ihre Daten ausschließlich innerhalb der EU verarbeitet werden. Stripe stützt solche Übermittlungen nach eigener Dokumentation auf geeignete Garantien, insbesondere auf das EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln.

Speicherdauer bei Stripe

Wie lange Stripe Daten aufbewahrt, richtet sich nach Stripes eigenen gesetzlichen, regulatorischen und vertraglichen Pflichten und hängt von Art und Zweck der jeweiligen Daten ab. Stripe nennt hierfür keine einheitliche Frist. Wir machen deshalb keine Angabe zu einer festen Speicherdauer bei Stripe; Einzelheiten entnehmen Sie bitte Stripes Datenschutzerklärung.

Von unserer Speicherung ist das getrennt: Welche Daten wir selbst speichern und wie lange, steht in den Abschnitten 4a, 4c und 4d.

Weitere Informationen von Stripe

4c. Vertragsbestätigung per E-Mail

Nach einer bestätigten Zahlung senden wir Ihnen eine Vertragsbestätigung an die E-Mail-Adresse, die Sie beim Zahlungsdienstleister angegeben haben. Die Bestätigung enthält die Vertragsangaben und die Wiedergabe Ihrer Erklärung zum vorzeitigen Leistungsbeginn. Sie enthält keine Angaben über die von Ihnen geprüfte Datei.

Der Versand erfolgt über den Mailserver unseres Hostinganbieters Hetzner. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zu jedem Kauf speichern wir: eine Bestellnummer, Zeitpunkt und Fassung Ihrer Erklärung zum vorzeitigen Leistungsbeginn, Betrag, Währung und gekauftes Produkt, den Zeitpunkt der Zahlung sowie den Zeitpunkt des Versands der Vertragsbestätigung.

Ihre E-Mail-Adresse speichern wir dabei nicht im Klartext, sondern ausschließlich als nicht rückrechenbaren Prüfwert. Er dient allein dem Nachweis, dass die Bestätigung an genau diese Adresse versandt wurde, und lässt sich nur überprüfen, wenn die Adresse vorgelegt wird. Ebenso wenig speichern wir die Kennung Ihres Zahlungsvorgangs im Klartext.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Aufbewahrungsdauer. Rechtstextfassung, Zustimmung, Bestell- und Vertragsnachweis sowie die zugehörigen Nachweisdaten bewahren wir bis zum Ende des dritten Kalenderjahres nach Ende des jeweiligen siebentägigen Reparaturzugangs auf und löschen sie anschließend. Endet Ihr Zugang beispielsweise im März 2026, werden diese Daten Anfang 2030 gelöscht.

Länger speichern wir nur, soweit eine konkrete rechtliche Auseinandersetzung oder eine andere gesetzliche Pflicht das erfordert. In einem solchen Fall wird der betroffene Datensatz ausdrücklich und mit Begründung von der automatischen Löschung ausgenommen.

Diese Frist ist bewusst nicht mit der technischen Frist aus Abschnitt 4a gleichgesetzt: Ein Vertragsnachweis, der mit den technischen Freischaltungsdaten verschwindet, wäre genau dann weg, wenn man ihn braucht. Umgekehrt speichern wir personenbezogene Daten auch nicht pauschal über die längste denkbare steuerliche Frist. Rechnungen und Buchungsbelege unterliegen eigenen steuerlichen Aufbewahrungspflichten und werden davon getrennt behandelt.

4d. Elektronische Widerrufsfunktion

Auf der Seite Widerruf können Sie Ihren Widerruf unmittelbar erklären. Wir sind dazu nach § 356a BGB verpflichtet.

Verarbeitet werden dabei ausschließlich die Angaben, die Sie dort eingeben: Ihr Name, die Bestellnummer und eine E-Mail-Adresse für die Eingangsbestätigung. Dazu speichern wir den vollständigen Wortlaut Ihrer Erklärung, den Zeitpunkt ihres Eingangs sowie Zeitpunkt und einen Prüfwert der versendeten Eingangsbestätigung.

Eine postalische Anschrift verlangen wir hierfür nicht. Das Gesetz sieht für diesen Weg ein elektronisches Kommunikationsmittel vor; mehr zu erheben wäre nicht erforderlich.

Anders als beim Kauf speichern wir Name und E-Mail-Adresse hier im Klartext. Das ist erforderlich, weil die Eingangsbestätigung den Inhalt Ihrer Erklärung wiedergeben muss und die Erklärung im Streitfall vorgelegt werden können soll — aus einem Prüfwert lässt sich beides nicht herstellen.

Mit einem Widerrufsvorgang werden keine Angaben über eine von Ihnen geprüfte Datei verbunden — weder Dateiname noch Befunde noch Reparaturen.

Zwecke sind die Entgegennahme und Dokumentation Ihrer Widerrufserklärung, die gesetzlich vorgeschriebene Eingangsbestätigung und die Abwicklung des Widerrufs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus § 356a BGB) und Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertragsverhältnisses).

Aufbewahrungsdauer. Name, E-Mail-Adresse, Widerrufserklärung, Eingangs- und Bestätigungszeitpunkt sowie der Prüfwert der Eingangsbestätigung werden bis zum Ende des dritten Kalenderjahres nach Eingang des Widerrufs aufbewahrt und anschließend gelöscht.

Länger speichern wir nur, solange eine laufende rechtliche oder zahlungsbezogene Auseinandersetzung das erforderlich macht. Wegen steuerlicher Belegfristen speichern wir personenbezogene Widerrufsdaten nicht pauschal länger.

5. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie gegebenenfalls weitere von Ihnen freiwillig übermittelte Angaben, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.

Die E-Mail-Kommunikation wird über Dienste der Hetzner Online GmbH verarbeitet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Rechtsgrundlage richtet sich nach dem Inhalt Ihrer Anfrage. Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung von Anfragen zu Importlotse.

Wir speichern die im Rahmen der Kommunikation anfallenden personenbezogenen Daten nur so lange, wie dies für die Bearbeitung der jeweiligen Anfrage und gegebenenfalls die weitere Kommunikation erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Cookies, Tracking und externe Inhalte

Importlotse setzt auf den eigenen Seiten keine Cookies.

Das gilt nicht für die Seiten des Zahlungsdienstleisters, auf die Sie beim Kauf weitergeleitet werden. Welche Cookies dort gesetzt werden, bestimmt der Zahlungsdienstleister; Näheres siehe Abschnitt 4b.

Es werden keine Analyse- oder Trackingdienste eingesetzt. Ebenso werden keine extern eingebundenen Schriftarten, Werbenetzwerke oder Social-Media-Plugins geladen.

Daher ist für den derzeitigen Funktionsumfang der Website kein Einwilligungsbanner für Analyse- oder Marketingtechnologien vorgesehen.

7. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte können Sie sich an kontakt@importlotse.de wenden.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für nichtöffentliche Stellen in Bayern ist insbesondere folgende Aufsichtsbehörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

9. Stand dieser Datenschutzerklärung

Stand: September 2026