Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen.

2. Was diese Website nicht tut

Weil das in der Praxis die wichtigste Information ist, steht sie vorn:

• Keine Cookies. Es werden weder technisch notwendige noch sonstige Cookies gesetzt. Deshalb gibt es auch kein Einwilligungsbanner.
• Kein Tracking, keine Reichweitenmessung. Kein Google Analytics, kein Matomo, keine Pixel, keine Heatmaps.
• Keine externen Ressourcen. Es werden keine Schriften, Skripte, Karten, Videos oder Bilder von fremden Servern nachgeladen. Die Seite verwendet ausschließlich die auf deinem Gerät bereits vorhandenen Systemschriften.
• Kein Local Storage, keine Fingerabdrücke. Die Seite enthält drei kleine, selbst geschriebene Skripte: Sie blenden Abschnitte beim Scrollen ein, respektieren die Systemeinstellung „Bewegung reduzieren“ und schalten auf der Funktionsseite zwischen fünf Bildschirmfotos um. Diese Skripte senden nichts, speichern nichts und lesen keine Gerätemerkmale aus. Ohne JavaScript bleibt die Seite vollständig lesbar.

Es findet dadurch keine Datenübermittlung an Dritte und keine Übermittlung in Drittländer statt.

3. Aufruf der Website (Server-Logdateien)

Beim Aufruf der Website übermittelt dein Browser technisch bedingt Daten an den Server unseres Hosting-Dienstleisters. Diese werden vorübergehend in sogenannten Logdateien gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp, Browserversion und Betriebssystem
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Zweck und Rechtsgrundlage: Die Verarbeitung dient dem stabilen und sicheren Betrieb der Website sowie der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Absicherung des Angebots.

Speicherdauer: Logdateien werden nach spätestens 30 Tagen gelöscht oder gekürzt. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Hosting-Dienstleister: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (geschlossen am 20. August 2026). Der Server steht in einem deutschen Rechenzentrum; eine Übermittlung in Drittländer findet nicht statt.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die dabei von dir mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage), um dein Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Speicherdauer: Wir löschen die Daten, sobald dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5. Warteliste für das gehostete Angebot

Die Warteliste läuft ausschließlich über E-Mail. Die Schaltfläche auf der Preisseite öffnet dein eigenes E-Mail-Programm mit vorbereitetem Text – auf dieser Website wird dabei kein Formular verarbeitet und nichts gespeichert. Es ist kein Newsletter-Dienst eingebunden.

Schreibst du uns, verarbeiten wir deine E-Mail-Adresse ausschließlich, um dich einmalig über den Start des gehosteten Angebots zu informieren. Für die Verarbeitung gilt im Übrigen Abschnitt 4.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die du mit deiner Nachricht erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft formlos per E-Mail widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Bis zum Widerruf, spätestens jedoch zwölf Monate nach dem Start des Angebots. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

6. Öffentliche Demo (demo.solooffice.de)

Die Demo ist eine Fassung der Anwendung ohne Server-Datenbank. Alle Daten, die du dort eingibst, bleiben ausschließlich im Speicher deines Browsers (Local Storage) und werden nicht an uns übertragen. Der Speicher ist für die Demo-Funktion technisch erforderlich – ohne ihn ginge jede Eingabe beim nächsten Seitenaufruf verloren – und bedarf deshalb keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Du löschst ihn über „Zurücksetzen“ in der Demo-Leiste oder in den Einstellungen deines Browsers.

Beim Aufruf der Demo fallen dieselben Server-Logdateien an wie beim Aufruf dieser Website; es gilt Abschnitt 3. Die Demo versendet keine E-Mails, verarbeitet keine Belege auf dem Server und setzt keine Cookies. Bitte gib in der Demo keine echten personenbezogenen Daten Dritter ein – sie ist zum Ausprobieren gedacht.

7. Gehostetes Angebot

7.1 Rollenverteilung

Wenn du das gehostete Angebot nutzt, sind zwei Verarbeitungen zu unterscheiden. Für deine Daten als Kunde – Konto, Vertrag, Abrechnung, Support – sind wir Verantwortlicher; diese Verarbeitung beschreibt dieser Abschnitt. Für die Daten, die du in der Software speicherst – deine Kunden, Rechnungen, Belege – bleibst du Verantwortlicher und wir sind dein Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage dafür ist derVertrag über die Auftragsverarbeitung, der Bestandteil der Allgemeinen Geschäftsbedingungen ist. Die AGB sind für die geschlossene Beta festgelegt; der AVV steht derzeit noch im Entwurf und wird vor dem öffentlichen Start anwaltlich geprüft.

7.2 Konto und Registrierung

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Hash), Firma und Rechnungsanschrift sowie, falls angegeben, deine Umsatzsteuer-Identifikationsnummer. Wir senden dir eine E-Mail mit einem Bestätigungslink; ohne Bestätigung wird das Konto nicht aktiviert.Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Speicherdauer: für die Dauer des Vertrags und danach bis zum Ablauf der Fristen in Abschnitt 7.9.

7.3 Sitzungs-Cookies

Nach der Anmeldung setzt die Anwendung zwei Cookies: ein Sitzungs-Cookie, das dich für die Dauer der Sitzung angemeldet hält, und ein Schutz-Cookie gegen Angriffe über fremde Websites (CSRF). Beide sind technisch erforderlich, enthalten nur zufällige Kennungen und werden nicht für Reichweitenmessung oder Werbung verwendet; sie bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Zu jeder Sitzung speichern wir Beginn, letzten Zugriff, IP-Adresse und Browserkennung, um Missbrauch zu erkennen; du kannst alle Sitzungen jederzeit im Profil beenden.Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.Speicherdauer: abgelaufene oder beendete Sitzungen werden nach 30 Tagen gelöscht.

7.4 Zahlungsabwicklung

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Zahlungsdaten wie Kartennummer oder Kontoverbindung gibst du direkt bei Stripe ein; sie erreichen unsere Server nicht. Wir erhalten von Stripe eine Kundenkennung, den Zahlungsstatus und die letzten Ziffern des Zahlungsmittels. Stripe ist für die Zahlungsabwicklung eigenständig verantwortlich; es kann dabei zu einer Übermittlung an Stripe, Inc. (USA) kommen, die über den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert ist. Einzelheiten:stripe.com/de/privacy.Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.5 Rechnungen an dich

Für unsere Rechnungen an dich verarbeiten wir Name, Anschrift, USt-IdNr., Tarif und Zahlungsdaten. Diese Unterlagen müssen wir nach § 147 AO und § 14b UStG acht Jahre aufbewahren – auch nach einer Kündigung oder Kontolöschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

7.6 E-Mail-Versand aus der Anwendung

Rechnungen, Angebote und Mahnungen, die du aus der Anwendung an deine Kunden sendest, gehen über einen von uns betriebenen Mailserver mit unserer Absenderdomain. Empfänger, Betreff, Inhalt, Anhänge und Zustellstatus werden in deiner E-Mail-Historie in der Anwendung gespeichert; auf dem Mailserver verbleiben Zustellprotokolle für 30 Tage. Diese Verarbeitung erfolgt in deinem Auftrag (Abschnitt 7.1).

7.7 Unterschriften an Aufträgen

Lässt du eine Auftragsbestätigung digital unterschreiben, speichert die Anwendung Unterschrift, Name des Unterzeichners, Zeitpunkt und dessen IP-Adresse als Nachweis. Auch diese Verarbeitung erfolgt in deinem Auftrag; du bist dafür verantwortlich, den Unterzeichner zu informieren.

7.8 Datensicherung und Support

Wir sichern die Datenbank regelmäßig; die Sicherungen enthalten deine Daten und die von dir gespeicherten Daten und werden in Deutschland aufbewahrt (Frist: siehe AGB). Wendest du dich an den Support, verarbeiten wir deine Nachricht und – nur wenn es zur Lösung nötig ist und du zustimmst – Einblicke in dein Konto. Support-Anfragen löschen wir zwölf Monate nach Abschluss.

7.9 Löschung

Du kannst dein Konto und deine Workspaces jederzeit in der Anwendung löschen; vorher kannst du alle Daten exportieren. Nach Vertragsende bleiben die Daten für die in den AGB genannte Frist im Lesemodus abrufbar und werden danach einschließlich der Sicherungen gelöscht. Ausgenommen sind Unterlagen, die wir nach Abschnitt 7.5 aufbewahren müssen.

7.10 Hosting

Anwendung, Datenbank und Sicherungen laufen in Rechenzentren der Hetzner Online GmbH in Deutschland (Auftragsverarbeitung, siehe Abschnitt 3). Belege werden innerhalb dieser Infrastruktur ausgelesen; es gibt keine Übermittlung an externe Erkennungs- oder KI-Dienste. Eine Übermittlung in Drittländer findet – abgesehen von der Zahlungsabwicklung nach Abschnitt 7.4 – nicht statt.

8. Verlinkte Angebote Dritter

Diese Website verlinkt auf externe Angebote, insbesondere auf GitHub (GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Ein Aufruf dieser Links erfolgt erst durch dein aktives Anklicken. Erst dann werden Daten an den jeweiligen Anbieter übermittelt. Auf dessen Datenverarbeitung haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an e-commerce-lg@gmx.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

11. Datensicherheit

Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder der Funktionsumfang der Website ändert – etwa wenn die Warteliste aktiv wird oder das gehostete Angebot startet. Es gilt jeweils die hier abrufbare Fassung.