Datenschutz

1. Verantwortlicher

Taub Digital UG (haftungsbeschränkt)
Schwarzwaldstraße 31
79539 Lörrach
Deutschland
E-Mail: kontakt@taub-digital.de
Telefon: 07621 9165877

Vertreten durch den Geschäftsführer Edmund Stefan Taub.

2. Worum es geht

Summator ist eine Buchhaltungssoftware für Unternehmen. Hier steht, welche personenbezogenen Daten wir verarbeiten, wenn Sie summator.de aufrufen, sich anmelden oder Summator nutzen — wofür, auf welcher Rechtsgrundlage und wie lange.

Was unsere Kunden in Summator über Dritte erfassen — etwa Namen und Anschriften von Geschäftspartnern auf Belegen und Rechnungen oder Bankumsätze —, verarbeiten wir im Auftrag des jeweiligen Kunden (Art. 28 DSGVO). Verantwortlich für diese Daten ist der Kunde; Fragen dazu richten Sie bitte an ihn.

3. Hosting und Server-Protokolle

Summator läuft auf einem Server, den wir bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, gemietet haben. Das Rechenzentrum steht in Falkenstein (Deutschland). Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Aufruf verarbeitet der Server, was nötig ist, um die Seite auszuliefern: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite und die Kennung des Browsers. In den Zugriffsprotokollen speichern wir die IP-Adresse nur gekürzt — der letzte Block fehlt — und die aufgerufene Adresse ohne angehängte Parameter. Die Protokolle dienen der Fehlersuche und der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

4. Cookies und Speicher im Browser

Summator speichert im Browser nur, was für den Betrieb nötig ist oder was Sie selbst auswählen. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies, und keine Seite lädt Inhalte von fremden Servern — auch die Schriften kommen von unserem eigenen Server.

summator-session

Hält Ihre Sitzung, etwa die Anmeldung. Gilt zwei Stunden ab dem letzten Aufruf.

XSRF-TOKEN

Schützt Formulare davor, von fremden Seiten aus abgeschickt zu werden. Gilt zwei Stunden.

remember_web_…

Nur, wenn Sie „Angemeldet bleiben“ wählen: hält die Anmeldung auf diesem Gerät, bis Sie sich abmelden, längstens 400 Tage.

sm-locale

Nur, wenn Sie die Sprache umstellen: merkt sich Ihre Wahl ein Jahr lang.

sm-theme (Speicher im Browser)

Nur, wenn Sie zwischen hell und dunkel umstellen: merkt sich Ihre Wahl, bis Sie die Website-Daten löschen.

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG: es ist unbedingt erforderlich, um den Dienst bereitzustellen, den Sie nutzen. Die Verarbeitung selbst stützt sich auf Art. 6 Abs. 1 lit. b und f DSGVO.

5. Kundenkonto und Nutzung von Summator

Für die Nutzung von Summator verarbeiten wir die Angaben zu Ihrem Zugang — Name, E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash) und Rolle — sowie die Stammdaten Ihres Unternehmens. Jedes Unternehmen hat eine eigene Datenbank; die Daten verschiedener Kunden liegen nie zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Melden Sie sich über summator.de an, halten wir Zeitpunkt, E-Mail-Adresse, Unternehmen und IP-Adresse als Nachweis des Zugriffs fest; die IP-Adresse löschen wir daraus nach 90 Tagen. Fehlgeschlagene Anmeldeversuche zählen wir für einige Minuten je E-Mail- und IP-Adresse, um das Erraten von Passwörtern zu bremsen. Beides dient der Sicherheit Ihrer Buchhaltung (Art. 6 Abs. 1 lit. f DSGVO).

6. Registrierung

Registrieren Sie ein Unternehmen, speichern wir Firma, gewünschte Adresse, Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als Hash), den gewählten Kontenrahmen und die Fassung der Bedingungen, denen Sie zugestimmt haben, und schicken Ihnen einen Link zur Bestätigung. Erst mit der Bestätigung richten wir Summator ein. Unbestätigte Registrierungen löschen wir, sobald der Link abgelaufen ist (48 Stunden). Nach der Bestätigung bleibt ein Nachweis des Vertragsschlusses — Firma, Name, E-Mail-Adresse, Zeitpunkt und Fassung der Bedingungen —, der Passwort-Hash wird daraus gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Abo und Zahlung

Schließen Sie ein Abo ab, wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, die Zahlung ab. Ihre Zahlungsdaten — Karte oder Konto — geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Wir übermitteln an Stripe den Namen Ihres Unternehmens und Ihre E-Mail-Adresse; Stripe erhebt Rechnungsanschrift, gegebenenfalls die USt-IdNr. und die Zahlungsdaten und teilt uns den Stand des Abos mit. Stripe verarbeitet Daten auch in den USA; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Hinweise von Stripe zum Datenschutz: stripe.com/de/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Rechnungen bewahren wir acht Jahre auf, weil das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 14b UStG).

8. Bankabruf und Stripe

Verbinden Sie ein Bankkonto per FinTS, geben wir Ihre Zugangsdaten für das Online-Banking direkt an Ihre Bank weiter. Die Anmeldekennung speichern wir verschlüsselt, damit der nächste Abruf ohne erneute Eingabe gelingt; die PIN speichern wir nicht. Die abgerufenen Umsätze liegen in der Datenbank Ihres Unternehmens (Abschnitt 2).

Verbinden Sie ein Stripe-Konto, liest Summator dort mit Ihrer Zustimmung die Bewegungen Ihres Stripe-Guthabens — Zahlungen, Gebühren, Erstattungen und Auszahlungen — und zu jeder Zahlung die Angaben, die Stripe dazu führt, etwa Name und E-Mail-Adresse des Zahlers und die Beschreibung. Summator hat dabei nur Leserechte. Den Zugangsschlüssel speichern wir verschlüsselt, bis Sie die Verbindung trennen oder die App in Stripe entfernen. Die Antworten von Stripe liegen unverändert als Beleg bei den Umsätzen in der Datenbank Ihres Unternehmens (Abschnitt 2).

9. Kommandozeile mit KI

Was Sie in die Kommandozeile schreiben — oder was Summator aus einem Beleg in einen Satz fasst —, deutet ein Sprachmodell, das auf einem eigenen Server der Taub Digital UG läuft. Dazu gehen die Eingabe und die Bezeichnungen Ihrer Aufwands- und Erlöskonten verschlüsselt an diesen Server. Kein Dritter erhält die Daten, das Modell lernt nicht aus ihnen, und weder Summator noch der Server speichern Eingabe oder Antwort. Um passende Konten zu finden, hält Summator aus den Kontenbezeichnungen berechnete Suchwerte vor — nie aus Eingaben.

Das Ergebnis ist ein Vorschlag und als „KI-Vorschlag" gekennzeichnet; gebucht wird nur, was Sie bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Daten, die Sie über Dritte erfassen, handeln wir in Ihrem Auftrag (Abschnitt 2).

10. E-Mails

Summator verschickt E-Mails, die zum Betrieb gehören — den Link zur Bestätigung der Registrierung, den Link für ein neues Passwort, den monatlichen Prüfwert Ihrer Belegablage. Wir versenden sie über unseren eigenen Mailserver, ohne fremden Versanddienst. Werbe-E-Mails schicken wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Kontakt

Schreiben Sie uns, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

12. Empfänger und Drittländer

Personenbezogene Daten gehen nur an Dienstleister, die sie für uns verarbeiten: Hetzner als Betreiber des Rechenzentrums und, wenn Sie ein Abo abschließen, Stripe für die Zahlung (Abschnitt 7). Außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet nur Stripe Daten.

13. Speicherdauer

Wir speichern personenbezogene Daten, solange es für den jeweiligen Zweck nötig ist. Für Ihr Kundenkonto heißt das: für die Dauer des Vertrags. Nach dem Vertragsende können Sie Ihre Daten noch 90 Tage lang lesen. Danach bewahren wir sie gesperrt auf, bis die gesetzlichen Aufbewahrungsfristen abgelaufen sind — bis zu zehn Jahre nach § 147 AO und § 257 HGB —, und löschen sie dann. In dieser Zeit verarbeiten wir sie nur noch, soweit das Gesetz es verlangt, etwa bei einer Betriebsprüfung (Art. 6 Abs. 1 lit. c, Art. 17 Abs. 3 lit. b DSGVO).

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f beruhen (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an kontakt@taub-digital.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

15. Keine automatisierten Entscheidungen

Summator trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten, allein automatisiert (Art. 22 DSGVO). Auch die KI-Deutung der Kommandozeile schlägt nur vor.

16. Änderungen

Ändert sich Summator, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.