Zum Inhalt springen

Lösungen

Freelancer & Selbstständige Rechnungen und Belege ohne Shop eBay Verkäufe automatisch abrechnen Shopify Bestellungen direkt aus dem Shop WooCommerce WordPress-Shop anbinden

Datenschutzerklärung

Welche Daten wir verarbeiten, warum wir das tun und welche Rechte du hast.

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

billware | Christian Rinne
Kirschenweg 34
24558 Henstedt-Ulzburg

Ihre Betroffenenrechte

Unter den oben angegebenen Kontaktdaten des Verantwortlichen können Sie jederzeit folgende Rechte ausüben:

  • Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
  • Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
  • Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
  • Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
  • Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
  • Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde.

Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Erfassung allgemeiner Informationen beim Besuch unserer Website

Art und Zweck der Verarbeitung:

Wenn Sie auf unsere Website zugreifen, d.h., wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches. Hierbei handelt es sich ausschließlich um Informationen, welche keine Rückschlüsse auf Ihre Person zulassen.

Sie werden insbesondere zu folgenden Zwecken verarbeitet:

  • Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
  • Sicherstellung einer reibungslosen Nutzung unserer Website,
  • Auswertung der Systemsicherheit und -stabilität sowie
  • zu weiteren administrativen Zwecken.

Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Informationen dieser Art werden von uns ggfs. statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.

Rechtsgrundlage:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

Empfänger:

Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Webseite als Auftragsverarbeiter tätig werden.

Speicherdauer:

Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist für die Daten, die der Bereitstellung der Webseite dienen, grundsätzlich der Fall, wenn die jeweilige Sitzung beendet ist.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein. Aus diesem Grund ist ein Widerspruch ausgeschlossen.

Cookies

Art und Zweck der Verarbeitung:

Wie viele andere Webseiten verwenden wir auch so genannte „Cookies“. Cookies sind kleine Textdateien, die von einem Websiteserver auf Ihre Festplatte übertragen werden. Hierdurch erhalten wir automatisch bestimmte Daten wie z. B. IP-Adresse, verwendeter Browser, Betriebssystem und Ihre Verbindung zum Internet.

Cookies können nicht verwendet werden, um Programme zu starten oder Viren auf einen Computer zu übertragen. Anhand der in Cookies enthaltenen Informationen können wir Ihnen die Navigation erleichtern und die korrekte Anzeige unserer Webseiten ermöglichen.

Welche Cookies wir setzen, wozu sie dienen und welche davon Daten an Dritte übermitteln, beschreiben wir im Abschnitt „Speicherdauer und eingesetzte Cookies“ und in den Abschnitten zu den einzelnen Diensten. Cookies, die für den Betrieb der Website nicht erforderlich sind, setzen wir nur mit Ihrer Einwilligung.

Natürlich können Sie unsere Website grundsätzlich auch ohne Cookies betrachten. Internet-Browser sind regelmäßig so eingestellt, dass sie Cookies akzeptieren. Im Allgemeinen können Sie die Verwendung von Cookies jederzeit über die Einstellungen Ihres Browsers deaktivieren. Bitte verwenden Sie die Hilfefunktionen Ihres Internetbrowsers, um zu erfahren, wie Sie diese Einstellungen ändern können. Bitte beachten Sie, dass einzelne Funktionen unserer Website möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies deaktiviert haben.

Speicherdauer und eingesetzte Cookies:

Soweit Sie uns durch Ihre Browsereinstellungen oder Zustimmung die Verwendung von Cookies erlauben, können folgende Cookies auf unseren Webseiten zum Einsatz kommen:

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt.

  • bw_rds – Sitzungskennung, über die Ihre Anmeldung und der Schutz vor Formularmissbrauch (CSRF) funktionieren. Laufzeit: 24 Stunden.
  • PHPSESSID – Sitzungskennung von PHP. Laufzeit: 24 Stunden.
  • cookie_consent_level, cookie_consent_user_accepted, cookie_consent_user_consent_token – speichern Ihre Entscheidung im Cookie-Banner, damit wir Sie nicht erneut fragen. Laufzeit: 12 Monate.

Funktionale Cookies

Diese Cookies setzen wir nur, wenn Sie die entsprechende Funktion selbst nutzen.

  • bw_td_… – merkt sich ein Gerät, für das Sie bei der Zwei-Faktor-Anmeldung „30 Tage merken“ ausgewählt haben, damit dort kein weiterer Code abgefragt wird. Laufzeit: 30 Tage. Sie können vertrauenswürdige Geräte jederzeit in Ihrem Konto entfernen.

Marketing-Cookies

Diese Cookies setzen wir ausschließlich mit Ihrer Einwilligung.

  • bw_attr – hält fest, über welchen Kanal Sie zu billware gefunden haben (zum Beispiel eine Anzeige, eine Suchmaschine oder einen Newsletter), damit wir auswerten können, welche Maßnahmen sich lohnen. Gespeichert werden die aufgerufene Adresse, die verweisende Seite und der Zeitpunkt – keine Kennung, die Sie persönlich identifiziert. Laufzeit: 90 Tage; nach einer Registrierung wird das Cookie sofort gelöscht. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit über den Link „Cookie-Einstellungen“ widerrufbar.
  • __oppref – wird gesetzt, wenn Sie über eine Anzeige in ChatGPT zu uns gelangen. Es merkt sich die Kennung dieses Anzeigenklicks, damit eine spätere Registrierung der richtigen Anzeige zugeordnet werden kann. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit über den Link „Cookie-Einstellungen“ widerrufbar. Näheres im Abschnitt „OpenAI Ads“.
  • Cookies von Google Tag Manager, Google Ads und Google Analytics – siehe die gesonderten Abschnitte weiter unten.

Soweit diese Cookies (auch) personenbezogene Daten betreffen können, informieren wir Sie darüber in den folgenden Abschnitten.

Sie können über Ihre Browsereinstellungen einzelne Cookies oder den gesamten Cookie-Bestand löschen. Darüber hinaus erhalten Sie Informationen und Anleitungen, wie diese Cookies gelöscht oder deren Speicherung vorab blockiert werden können. Je nach Anbieter Ihres Browsers finden Sie die notwendigen Informationen unter den nachfolgenden Links:

Registrierung auf unserer Website

Art und Zweck der Verarbeitung:

Bei der Registrierung für die Nutzung unserer personalisierten Leistungen werden einige personenbezogene Daten erhoben, wie Name, Anschrift, Kontakt- und Kommunikationsdaten (z. B. Telefonnummer und E-Mail-Adresse). Sind Sie bei uns registriert, können Sie auf Inhalte und Leistungen zugreifen, die wir nur registrierten Nutzern anbieten. Angemeldete Nutzer haben zudem die Möglichkeit, bei Bedarf die bei Registrierung angegebenen Daten jederzeit zu ändern oder zu löschen. Selbstverständlich erteilen wir Ihnen darüber hinaus jederzeit Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten.

Rechtsgrundlage:

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zur Durchführung des Vertrags einschließlich der kostenfreien Testphase (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir Sie gesondert um eine Einwilligung bitten, etwa für Marketing-E-Mails oder nicht erforderliche Cookies, beruht die jeweilige Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO; diese Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Empfänger:

Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter tätig werden.

Speicherdauer:

Daten werden in diesem Zusammenhang nur verarbeitet, solange die entsprechende Einwilligung vorliegt. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Kontaktaufnahme in diesem Zusammenhang nutzen Sie bitte die am Ende dieser Datenschutzerklärung angegebenen Kontaktdaten.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Ohne die Bereitstellung Ihrer personenbezogenen Daten können wir Ihnen keinen Zugang auf unsere angebotenen Inhalte und Leistungen gewähren.

Erbringung kostenpflichtiger Leistungen

Art und Zweck der Verarbeitung:

Zur Erbringung kostenpflichtiger Leistungen werden von uns zusätzliche Daten erfragt, wie z.B. Zahlungsangaben, um Ihre Bestellung ausführen zu können.

Rechtsgrundlage:

Die Verarbeitung der Daten, die für den Abschluss des Vertrages erforderlich ist, basiert auf Art. 6 Abs. 1 lit. b DSGVO.

Empfänger:

Empfänger der Daten sind ggf. Auftragsverarbeiter.

Speicherdauer:

Wir speichern diese Daten in unseren Systemen bis die gesetzlichen Aufbewahrungsfristen abgelaufen sind. Diese betragen grundsätzlich 6 oder 10 Jahre aus Gründen der ordnungsmäßiger Buchführung und steuerrechtlichen Anforderungen.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Ohne die Bereitstellung Ihrer personenbezogenen Daten können wir Ihnen keinen Zugang auf unsere angebotenen Inhalte und Leistungen gewähren.

Newsletter

Art und Zweck der Verarbeitung:

Ihre Daten werden ausschließlich dazu verwendet, Ihnen den abonnierten Newsletter per E-Mail zuzustellen. Die Angabe Ihres Namens erfolgt, um Sie im Newsletter persönlich ansprechen zu können und ggf. zu identifizieren, falls Sie von Ihren Rechten als Betroffener Gebrauch machen wollen.

Für den Empfang des Newsletters ist die Angabe Ihrer E-Mail-Adresse ausreichend. Bei der Anmeldung zum Bezug unseres Newsletters werden die von Ihnen angegebenen Daten ausschließlich für diesen Zweck verwendet. Abonnenten können auch über Umstände per E-Mail informiert werden, die für den Dienst oder die Registrierung relevant sind (bspw. Änderungen des Newsletterangebots oder technische Gegebenheiten).

Für eine wirksame Registrierung benötigen wir eine valide E-Mail-Adresse. Um zu überprüfen, dass eine Anmeldung tatsächlich durch den Inhaber einer E-Mail-Adresse erfolgt, setzen wir das „Double-opt-in“-Verfahren ein. Hierzu protokollieren wir die Bestellung des Newsletters, den Versand einer Bestätigungsmail und den Eingang der hiermit angeforderten Antwort. Weitere Daten werden nicht erhoben. Die Daten werden ausschließlich für den Newsletterversand verwendet und nicht an Dritte weitergegeben.

Rechtsgrundlage:

Auf Grundlage Ihrer ausdrücklich erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), übersenden wir Ihnen regelmäßig unseren Newsletter bzw. vergleichbare Informationen per E-Mail an Ihre angegebene E-Mail-Adresse.

Die Einwilligung zur Speicherung Ihrer persönlichen Daten und ihrer Nutzung für den Newsletterversand können Sie jederzeit mit Wirkung für die Zukunft widerrufen. In jedem Newsletter findet sich dazu ein entsprechender Link. Außerdem können Sie sich jederzeit auch direkt auf dieser Website abmelden oder uns Ihren Widerruf über die am Ende dieser Datenschutzhinweise angegebene Kontaktmöglichkeit mitteilen.

Empfänger:

Empfänger der Daten sind ggf. Auftragsverarbeiter.

Speicherdauer:

Die Daten werden in diesem Zusammenhang nur verarbeitet, solange die entsprechende Einwilligung vorliegt. Danach werden sie gelöscht.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Ohne bestehende Einwilligung können wir Ihnen unseren Newsletter leider nicht zusenden.

Kontaktformular

Art und Zweck der Verarbeitung:

Die von Ihnen eingegebenen Daten werden zum Zweck der individuellen Kommunikation mit Ihnen gespeichert. Hierfür ist die Angabe einer validen E-Mail-Adresse sowie Ihres Namens erforderlich. Diese dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben. Die Angabe weiterer Daten ist optional.

Rechtsgrundlage:

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art 6 Abs. 1 lit. f DSGVO).

Durch Bereitstellung des Kontaktformulars möchten wir Ihnen eine unkomplizierte Kontaktaufnahme ermöglichen. Ihre gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.

Sofern Sie mit uns Kontakt aufnehmen, um ein Angebot zu erfragen, erfolgt die Verarbeitung der in das Kontaktformular eingegebenen Daten zur Durchführung vorvertraglicher Maßnahmen (Art 6 Abs. 1 lit. b DSGVO).

Empfänger:

Empfänger der Daten sind ggf. Auftragsverarbeiter.

Speicherdauer:

Daten werden spätestens 6 Monate nach Bearbeitung der Anfrage gelöscht.

Sofern es zu einem Vertragsverhältnis kommt, unterliegen wir den gesetzlichen Aufbewahrungsfristen nach HGB und löschen Ihre Daten nach Ablauf dieser Fristen.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns Ihren Namen, Ihre E-Mail-Adresse und den Grund der Anfrage mitteilen.

Verwendung von Google Analytics

Art und Zweck der Verarbeitung:

Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google“). Google Analytics verwendet sog. „Cookies“, also Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf diesen Webseiten, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Die Zwecke der Datenverarbeitung liegen in der Auswertung der Nutzung der Website und in der Zusammenstellung von Reports über Aktivitäten auf der Website. Auf Grundlage der Nutzung der Website und des Internets sollen dann weitere verbundene Dienstleistungen erbracht werden.

Rechtsgrundlage:

Die Verarbeitung der Daten erfolgt auf Grundlage einer Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger:

Empfänger der Daten ist Google als Auftragsverarbeiter. Hierfür haben wir mit Google den entsprechenden Auftragsverarbeitungsvertrag abgeschlossen.

Speicherdauer:

Die Aufbewahrungsdauer ist in Google Analytics auf 2 Monate für Ereignisdaten und 14 Monate für Nutzerdaten eingestellt; bei erneuter Aktivität eines Nutzers beginnt die Frist für dessen Nutzerdaten von vorn. Danach werden die Daten automatisch gelöscht.

Drittlandtransfer:

Eine Verarbeitung in den USA ist nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat. Außerdem haben wir Standarddatenschutzklauseln mit Google für den Einsatz von Google Analytics abgeschlossen.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen auf der Website kommen.

Widerruf der Einwilligung:

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: Browser Add On zur Deaktivierung von Google Analytics.

Zusätzlich oder als Alternative zum Browser-Add-On können Sie Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen. Damit wird die Erfassung für diese Website und diesen Browser zukünftig unterbunden.

Profiling:

Mit Hilfe des Tracking-Tools Google Analytics kann das Verhalten der Besucher der Webseite bewertet und die Interessen analysiert werden. Hierzu erstellen wir ein pseudonymes Nutzerprofil.

Schriftarten

Die auf dieser Website verwendeten Schriftarten liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es besteht dabei keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts. Eine Übermittlung Ihrer IP-Adresse an Dritte findet zu diesem Zweck nicht statt.

Adressvervollständigung (Google Maps Places)

Art und Zweck der Verarbeitung:

Im Kundenbereich schlagen wir Ihnen beim Ausfüllen von Adressfeldern passende Adressen vor. Dafür setzen wir die Places-Funktion von Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Beim Laden des Dienstes werden Ihre IP-Adresse und die von Ihnen eingegebenen Adressbestandteile an Google übermittelt. Eine Karte wird nicht dargestellt.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer schnellen und fehlerarmen Erfassung von Kunden- und Rechnungsadressen. Die Funktion ist eine Komfortfunktion: Sie können Adressen jederzeit vollständig von Hand eingeben, dann werden keine Adressbestandteile an Google übermittelt.

Empfänger:

Google Ireland Limited. Eine Übermittlung in die USA an Google LLC ist nicht ausgeschlossen.

Drittlandtransfer:

Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Funktion können Sie Adressen weiterhin manuell eingeben.

Eingebettete YouTube-Videos

Art und Zweck der Verarbeitung:

Im Kundenbereich binden wir Videoanleitungen von YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Videoanleitungen unter „Video-Tutorials“ werden über die Domain youtube-nocookie.com im erweiterten Datenschutzmodus geladen: YouTube speichert dort erst dann Informationen auf Ihrem Gerät, wenn Sie ein Video starten. Auf der Seite zur Einrichtung der Shopify-Anbindung ist zusätzlich ein Video über die reguläre YouTube-Domain eingebunden.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen die Einrichtung mit Anleitungen zu erleichtern.

Empfänger:

Google Ireland Limited; beim Abspielen eines Videos zusätzlich Google LLC.

Speicherdauer und Widerruf der Einwilligung:

Wird ein Video gestartet, setzt YouTube eigene Cookies, deren Laufzeit Google bestimmt. Sie können dies verhindern, indem Sie das Video nicht starten oder das Speichern von Cookies in Ihrem Browser blockieren.

Drittlandtransfer:

Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

Verwendung von Drittanbietern für den Social-Login

Unsere Website nutzt verschiedene Dienste von Drittanbietern, um den Social-Login zu ermöglichen. Diese Dienste erfassen und verarbeiten personenbezogene Daten wie Ihr öffentliches Profil und Ihre E-Mail-Adresse, wenn Sie sich mit einem Social-Login-Dienst anmelden. Im Folgenden finden Sie Informationen zu den verwendeten Diensten:

  • Auth0.com: Auth0 wird verwendet, um den Social-Login sicher und effizient zu realisieren.
  • Facebook: Wir verwenden Facebook, um Ihnen die Anmeldung über Ihr Facebook-Profil zu ermöglichen. Dabei werden Ihr öffentliches Profil und Ihre E-Mail-Adresse erfasst.
  • Google: Wir verwenden Google, um Ihnen die Anmeldung über Ihr Google-Konto zu ermöglichen. Dabei werden Ihr öffentliches Profil und Ihre E-Mail-Adresse erfasst.
  • Microsoft: Wir verwenden Microsoft, um Ihnen die Anmeldung über Ihr Microsoft-Konto zu ermöglichen. Dabei werden Ihr öffentliches Profil und Ihre E-Mail-Adresse erfasst.

Weitere Informationen zu den Datenschutzbestimmungen dieser Drittanbieter finden Sie auf deren jeweiligen Websites:

Social Plugins

Art und Zweck der Verarbeitung:

Auf unseren Webseiten werden Social Plugins der unten aufgeführten Anbieter eingesetzt. Die Plugins können Sie daran erkennen, dass sie mit dem entsprechenden Logo gekennzeichnet sind.

Über diese Plugins werden unter Umständen Informationen, zu denen auch personenbezogene Daten gehören können, an den Dienstebetreiber gesendet und ggf. von diesem genutzt. Wir verhindern die unbewusste und ungewollte Erfassung und Übertragung von Daten an den Diensteanbieter durch eine 2-Klick-Lösung. Um ein gewünschtes Social Plugin zu aktivieren, muss dieses erst durch Klick auf den entsprechenden Schalter aktiviert werden. Erst durch diese Aktivierung des Plugins wird auch die Erfassung von Informationen und deren Übertragung an den Diensteanbieter ausgelöst. Wir erfassen selbst keine personenbezogenen Daten mittels der Social Plugins oder über deren Nutzung.

Wir haben keinen Einfluss darauf, welche Daten ein aktiviertes Plugin erfasst und wie diese durch den Anbieter verwendet werden. Derzeit muss davon ausgegangen werden, dass eine direkte Verbindung zu den Diensten des Anbieters ausgebaut wird sowie mindestens die IP-Adresse und gerätebezogene Informationen erfasst und genutzt werden. Ebenfalls besteht die Möglichkeit, dass die Diensteanbieter versuchen, Cookies auf dem verwendeten Rechner zu speichern. Welche konkreten Daten hierbei erfasst und wie diese genutzt werden, entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Diensteanbieters. Hinweis: Falls Sie zeitgleich bei Facebook angemeldet sind, kann Facebook Sie als Besucher einer bestimmten Seite identifizieren.

Wir haben auf unserer Website die Social-Media-Buttons folgender Unternehmen eingebunden:

Facebook.com

Instagram.com

Twitter.com

Google Ads

Art und Zweck der Verarbeitung:

Unsere Webseite nutzt das Google Conversion-Tracking. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können dabei auch an die Google LLC in den USA übertragen werden. Sind Sie über eine von Google geschaltete Anzeige auf unsere Webseite gelangt, wird von Google Ads ein Cookie auf Ihrem Rechner gesetzt. Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Anzeige klickt.

Besucht der Nutzer bestimmte Seiten unserer Website und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Google Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Rechtsgrundlage:

Rechtsgrundlage für die Einbindung von Google Ads und dem damit verbundenen Datentransfer zu Google ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger:

Bei jedem Besuch unsere Webseite werden personenbezogene Daten, einschließlich Ihrer IP-Adresse an Google in die USA übertragen. Diese personenbezogenen Daten werden durch Google gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.

Unser Unternehmen enthält keine Informationen von Google, mittels derer die betroffene Person identifiziert werden könnte.

Speicherdauer:

Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung.

Drittlandtransfer:

Eine Verarbeitung in den USA ist nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat.

Widerruf der Einwilligung:

Möchten Sie nicht am Tracking teilnehmen, können Sie das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert oder Ihren Browser so einstellen, dass Cookies von der Domain „googleadservices.com“ blockiert werden.

Bitte beachten Sie, dass Sie die Opt-out-Cookies nicht löschen dürfen, solange Sie keine Aufzeichnung von Messdaten wünschen. Haben Sie alle Ihre Cookies im Browser gelöscht, müssen Sie das jeweilige Opt-out Cookie erneut setzen.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen auf der Website kommen.

OpenAI Ads (Conversion-Messung)

Art und Zweck der Verarbeitung:

Wir schalten Anzeigen in ChatGPT. Um zu erkennen, welche dieser Anzeigen zu einer Registrierung führen, setzen wir das Mess-Pixel von OpenAI ein („OpenAI Ads“). Verantwortlich für Nutzer im Europäischen Wirtschaftsraum ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

Gelangen Sie über eine solche Anzeige zu uns, enthält die aufgerufene Adresse eine Kennung des Anzeigenklicks. Das Pixel legt diese Kennung in einem Cookie auf unserer eigenen Domain ab (__oppref), damit sie auch bei späteren Seitenaufrufen noch zur Verfügung steht. Schließen Sie danach eine Registrierung ab, meldet das Pixel dieses Ereignis an OpenAI. Übermittelt werden dabei die Klick-Kennung, die Adresse der aufgerufenen Seite, der Zeitpunkt sowie die technischen Angaben, die Ihr Browser bei jedem Aufruf mitsendet, einschließlich Ihrer IP-Adresse.

Die Möglichkeit, zusätzlich verschlüsselte Kundendaten wie E-Mail-Adresse oder Name mitzuschicken („Advanced Matching“), nutzen wir nicht. Es werden also keine Angaben übertragen, die Sie unmittelbar als Person benennen.

Technisch werden dabei die Adressen bzrcdn.openai.com (Auslieferung des Skripts) und bzr.openai.com (Übermittlung der Ereignisse) aufgerufen.

Rechtsgrundlage:

Das Speichern und Auslesen des Cookies erfolgt ausschließlich mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; die anschließende Verarbeitung Ihrer Daten stützt sich auf Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung für die Kategorie „Marketing“ wird das Pixel nicht geladen.

Empfänger:

Empfänger ist OpenAI Ireland Limited. Grundlage der Verarbeitung ist das OpenAI Ad Tools Data Processing Addendum. Von OpenAI erhalten wir nur zusammengefasste Auswertungen darüber, wie viele Registrierungen auf eine Anzeige zurückgehen – keine Angaben, mit denen sich einzelne Personen bestimmen ließen.

Speicherdauer:

Das Cookie __oppref bleibt auf Ihrem Gerät, bis seine Laufzeit endet oder Sie es löschen. Wie lange OpenAI die übermittelten Ereignisse aufbewahrt, bestimmt OpenAI; Einzelheiten dazu finden Sie in der Datenschutzerklärung von OpenAI.

Drittlandtransfer:

Eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den USA, ist nicht ausgeschlossen. Die Übermittlung stützt sich auf die im OpenAI Ad Tools Data Processing Addendum vereinbarten Garantien.

Widerruf der Einwilligung:

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen. Das Pixel wird dann nicht mehr geladen. Bereits gesetzte Cookies können Sie zusätzlich über die Einstellungen Ihres Browsers löschen.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Ohne Ihre Einwilligung entstehen Ihnen keine Nachteile; die Website steht Ihnen unverändert zur Verfügung.

Amazon AWS SES

Art und Zweck der Verarbeitung:

Unsere Webseite verwendet für den Standardmailversand den Emailservice Amazon AWS SES. Betreibergesellschaft der Dienste von Amazon AWS ist Amazon Web Services, Inc. 410 Terry Avenue North Seattle WA 98109 United States.

Sämtlicher Emailversand unserer Webseite wird über die SaaS-Schnittstelle "Amazon AWS SES" (SES = Simple Email Service) abgewickelt. Dazu zählen sowohl die Emails an unsere direkten Kunden, als auch die Emails an Dritte. Der Versand findet unter aktuellen Sicherheitsrichtlinien und Verschlüsselungen statt.

SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Support-Chat (Help Scout)

Art und Zweck der Verarbeitung:

Für Anfragen über den Chat auf unserer Website setzen wir den Dienst „Beacon“ der Help Scout Inc., 131 Tremont St, Boston, MA 02111, USA ein. Beim Öffnen des Chats werden Ihre IP-Adresse, Browserdaten und die von Ihnen eingegebenen Inhalte an Help Scout übermittelt.

Rechtsgrundlage:

Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Der Chat wird erst geladen, wenn Sie im Cookie-Banner der Kategorie „Funktionalität“ zugestimmt haben.

Drittlandtransfer:

Help Scout ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

Widerruf der Einwilligung:

Über den Link „Cookie-Einstellungen“ im Seitenfuß, jederzeit mit Wirkung für die Zukunft.

Auslieferung über Cloudflare

Art und Zweck der Verarbeitung:

Unsere Website wird über das Content Delivery Network der Cloudflare Germany GmbH, Rosental 7, 80331 München (Muttergesellschaft: Cloudflare, Inc., USA) ausgeliefert. Cloudflare ist damit unserem Server vorgeschaltet und verarbeitet alle Anfragen, insbesondere Ihre IP-Adresse. Der Dienst beschleunigt die Auslieferung und wehrt Angriffe auf unsere Infrastruktur ab.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Drittlandtransfer:

Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

Externe Skriptbibliotheken im Kundenbereich

Art und Zweck der Verarbeitung:

Die Verwaltung der Webhooks im Kundenbereich lädt zwei Programmbibliotheken (Vue.js und Axios) von den Content-Delivery-Netzwerken jsDelivr (Prolific Interactive LLC, USA) und cdnjs (Cloudflare, Inc., USA). Beim Aufruf dieser Seite wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Alle übrigen Seiten laden ihre Bibliotheken von unserem eigenen Server.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Auslieferung der Bibliotheken.

Drittlandtransfer:

Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Versandmarken (shipcloud), nur bei gebuchter Erweiterung

Art und Zweck der Verarbeitung:

Bucht der Kunde die Erweiterung „shipcloud.io“, kann er aus billware heraus Versandmarken erzeugen. Dafür werden die Versanddaten des jeweiligen Auftrags an die shipcloud GmbH, Hongkongstraße 7, 20457 Hamburg übermittelt: Name, gegebenenfalls Firma, Straße, Postleitzahl, Ort, Land, Telefonnummer sowie die Angaben zum Paket. shipcloud leitet diese Daten an das vom Kunden gewählte Versandunternehmen weiter.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung erfolgt nur, wenn der Kunde die Erweiterung gebucht und den Versand ausgelöst hat.

Empfänger:

shipcloud GmbH sowie das jeweils gewählte Versandunternehmen.

Speicherdauer:

Es gelten die Aufbewahrungsfristen von shipcloud und des Versandunternehmens.

Anbindung von Shops und Marktplätzen

Verbindet der Kunde einen eigenen Shop oder ein Marktplatzkonto (etwa eBay, Shopify, WooCommerce, Amazon, Kaufland, PrestaShop, Booklooker oder Jimdo), ruft billware in seinem Auftrag Bestell- und Kundendaten von dort ab. Verantwortlich für diese Daten bleibt der Kunde; billware verarbeitet sie ausschließlich auf seine Weisung. Die Übermittlung erfolgt jeweils verschlüsselt über die offizielle Schnittstelle des Anbieters.

Partnerprogramm (Affiliate)

Zuordnung geworbener Kunden:

Wenn Sie über den Werbelink eines Partners auf unsere Seite gelangen, enthält die Adresse einen Kennzeichner (ref). Wir speichern diesen Kennzeichner für die Dauer Ihres Besuchs serverseitig in Ihrer Sitzung, damit wir eine anschließende Registrierung dem werbenden Partner zuordnen können. Rechtsgrundlage ist unser berechtigtes Interesse an der Abrechnung unseres Partnerprogramms (Art. 6 Abs. 1 lit. f DSGVO).

Sofern Sie in die Kategorie „Tracking“ eingewilligt haben, speichern wir den Kennzeichner zusätzlich für 30 Tage in einem Cookie (bw_ref), damit die Zuordnung auch dann gelingt, wenn Sie sich erst bei einem späteren Besuch registrieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Ohne Einwilligung wird kein Cookie gesetzt.

Klicks auf Werbelinks zählen wir statistisch. Dabei speichern wir ausschließlich den werbenden Partner und den Zeitpunkt, keine IP-Adresse und keine sonstigen Angaben zu Ihrem Gerät.

Google reCAPTCHA:

Anmeldung, Registrierung und das Zurücksetzen des Passworts auf billware.de sowie im Partnerbereich sind durch Google reCAPTCHA geschützt, um automatisierte Zugriffe abzuwehren. Dabei werden Daten an Google Ireland Limited übermittelt, insbesondere IP-Adresse und Interaktionsdaten. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten:Datenschutzerklärung von Google.

Daten unserer Partner:

Für die Teilnahme am Partnerprogramm verarbeiten wir Firma, Anschrift, Kontaktdaten, Bankverbindung sowie Umsatzsteuer-Identifikationsnummer oder Steuernummer. Diese Daten benötigen wir zur Durchführung des Partnervertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung unserer steuer- und handelsrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Provisionsabrechnungen erstellen wir im Gutschriftverfahren nach § 14 Abs. 2 Satz 2 UStG. Die darin enthaltenen Angaben unterliegen den gesetzlichen Aufbewahrungsfristen, in der Regel zehn Jahre nach § 147 AO, und werden erst nach deren Ablauf gelöscht. Das gilt auch dann, wenn ein Partnerkonto vorher geschlossen wird.

Partner erhalten keine personenbezogenen Daten der von ihnen geworbenen Kunden. Die Auswertung im Partnerkonto zeigt ausschließlich anonymisierte Kennungen, Zeitpunkte und Beträge.

Eingesetzte Auftragsverarbeiter

Folgende Unternehmen wurden von uns mit der Verarbeitung von Daten beauftragt. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

DienstleisterZweckSitz
Hetzner Online GmbHHosting der Anwendung und der DatenbankDeutschland
Amazon Web Services EMEA SARLAblage von Dokumenten und Belegen (S3), E-Mail-Versand (SES)Luxemburg; Speicherung im Rechenzentrum Irland (eu-west-1)
Cloudflare Germany GmbHAuslieferung der Website, AngriffsabwehrDeutschland / USA
Stichting Mollie PaymentsZahlungsabwicklungNiederlande
Okta, Inc. (Auth0)Anmeldung über Google, Microsoft und FacebookUSA
Help Scout Inc.Support-Chat und Bearbeitung von AnfragenUSA
shipcloud GmbHErzeugung von Versandmarken, nur bei gebuchter ErweiterungDeutschland
Google Ireland LimitedAdressvervollständigung im Kundenbereich, Videoanleitungen, reCAPTCHA gegen automatisierte Zugriffe; Tag Manager, Analytics und Werbe-Auswertung nur mit Ihrer EinwilligungIrland
OpenAI Ireland LimitedMessung, welche Anzeigen in ChatGPT zu einer Registrierung führen – nur mit Ihrer EinwilligungIrland

Diese Liste halten wir aktuell. Setzen wir künftig weitere Dienstleister ein, nennen wir sie hier.

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an info@billware.de. Ein Datenschutzbeauftragter ist nicht bestellt, weil dazu keine gesetzliche Pflicht besteht; Ansprechpartner ist der oben genannte Verantwortliche.

Stand: September 2026

Datenschutzerklärung als PDF