Datenschutzerklärung

Stand: 09.11.2026 – Entwurf, vor Veröffentlichung zu vervollständigen

1. Verantwortlicher

Marlon Czopnik
Broicher Straße 5b
41179 Mönchengladbach
Deutschland

Telefon: +49 (0) 2161 2987045
E-Mail: info@showreport2invoice.com

2. Hosting und Serverprotokolle

Unsere Website wird bei STRATO gehostet.

Beim Besuch der Website können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Ressourcen, Browserinformationen und technische Statusinformationen.

Diese Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit der Website. Soweit sie zur Wahrung berechtigter Interessen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3. Kundenkonto und Vertragsabwicklung

Für die Nutzung kostenpflichtiger Funktionen verarbeiten wir Daten, die für Registrierung, Anmeldung, Lizenzverwaltung und Vertragsabwicklung erforderlich sind.

Hierzu können insbesondere gehören:

Name und Kontaktdaten
Benutzerkonto und Anmeldedaten
Bestellungen, erworbene Berechtigungen und Rechnungsdaten
Lizenzstatus und Gerätezuordnung
Technische Informationen zur Berechtigungsprüfung

Die Verarbeitung erfolgt insbesondere zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

4. Zahlungsabwicklung

Für die Zahlungsabwicklung setzen wir Stripe und PayPal ein.

Je nach gewählter Zahlungsart können erforderliche Bestell-, Kontakt- und Zahlungsinformationen an den jeweiligen Zahlungsdienstleister übermittelt werden.

Die Zahlungsanbieter verarbeiten Daten gegebenenfalls auch in eigener datenschutzrechtlicher Verantwortung. Einzelheiten ergeben sich aus deren Datenschutzhinweisen.

5. Verarbeitung von Whatnot-Show-Reports

5.1 Lokale Verarbeitung und Easybill-Export

Ausgewählte CSV-Dateien werden im Browser eingelesen und dort verarbeitet.

Die Verarbeitung umfasst insbesondere die Aufbereitung, Prüfung, Bearbeitung und Zusammenstellung von Rechnungsinformationen.

Beim lokalen Easybill-Export werden die aufbereiteten Dateien im Browser erzeugt. Eine direkte Übertragung der Rechnungsinhalte an Easybill durch unsere Plattform erfolgt dabei nicht.

Die ursprünglichen Show-Reports werden im Rahmen dieses Ablaufs nicht auf unseren WordPress-Server hochgeladen.

Dies schließt andere Serververbindungen für Anmeldung, Berechtigungsprüfungen und Websitefunktionen nicht aus.

5.2 Optionale Lexware-Integration

Bei Nutzung der Lexware-Integration werden aufbereitete Rechnungsdaten nach ausdrücklichem Übertragungsauftrag über unseren Anwendungsserver an die Lexware-API übertragen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

Namen und Anschriften von Rechnungsempfängern
Länderkennungen
Rechnungspositionen, Mengen und Beträge
Steuerinformationen
Bestell- und Rechnungsreferenzen
Datumsangaben
Optionale Rechnungskommentare

Zur Vermeidung doppelter Importe und zur Zuordnung bestehender Vorgänge können technische Nachweise und Fremdsystemkennungen gespeichert werden.

Diese Daten können personenbezogen sein, auch wenn sie als Hash oder HMAC gespeichert werden.

Soweit wir Rechnungsdaten im Auftrag unserer gewerblichen Kunden verarbeiten, erfolgt dies auf Grundlage der jeweiligen Auftragsverarbeitungsvereinbarung und dokumentierter Weisungen.

6. Lexware-API-Schlüssel

Nutzer können einen Lexware-API-Schlüssel zur Verbindung ihres Kontos bereitstellen.

Bei aktivierter Speicherfunktion wird der Schlüssel verschlüsselt in den Benutzerdaten gespeichert. Der Anwendungsserver kann ihn zur Durchführung autorisierter API-Anfragen entschlüsseln.

Alternativ kann der Schlüssel für die laufende Sitzung verwendet werden, ohne ihn dauerhaft als Benutzer-Metadatum zu speichern.

Ein gespeicherter Schlüssel wird nicht im Klartext an den Browser zurückgegeben.

7. Gerätebindung und Cookies

Zur Verwaltung der Lizenzberechtigung verwendet die Plattform ein technisch erforderliches Geräte-Cookie.

Das Cookie enthält einen zufällig erzeugten Token. Serverseitig werden unter anderem ein Hash dieses Tokens, eine Browserbezeichnung und ein Zeitpunkt gespeichert.

Die vorgesehene Laufzeit beträgt ein Jahr.

Zusätzlich können WordPress und WooCommerce Cookies für Anmeldung, Sitzungsverwaltung und Shopfunktionen einsetzen.

Soweit für die Speicherung oder den Zugriff auf Informationen auf Endgeräten eine Einwilligung erforderlich ist, erfolgt dies nach den anwendbaren Vorschriften des TDDDG.

8. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für Konto-, Bestell- und Vertragsdaten gelten die jeweils einschlägigen gesetzlichen und vertraglichen Anforderungen.

Technische Lexware-Import- und Kontaktzuordnungsnachweise besitzen nach der beschriebenen Implementierung derzeit keine automatische Löschfrist. Ein vollständiges Löschkonzept muss noch festgelegt und umgesetzt werden.

Das Zurücksetzen des Browsers löscht weder bereits an Lexware übertragene Rechnungen noch sämtliche serverseitigen Nachweise.

9. Empfänger und internationale Übermittlungen

Daten können im erforderlichen Umfang durch Hostinganbieter, Zahlungsdienstleister und weitere tatsächlich eingesetzte technische Dienstleister verarbeitet werden.

Bei der Lexware-Integration erfolgt eine Übertragung an das vom Nutzer angebundene Lexware-Konto.

Ob und in welchem Umfang Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, ist anhand der eingesetzten Dienste und Verträge zu prüfen.

10. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Soweit eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden.

Außerdem besteht das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

11. Datenschutz bei der Verarbeitung fremder Rechnungsdaten

Bei der Verarbeitung personenbezogener Käuferdaten im Auftrag eines Plattformkunden ist die jeweilige datenschutzrechtliche Rollenverteilung maßgeblich.

Soweit der Plattformkunde Verantwortlicher und wir Auftragsverarbeiter sind, richten sich Weisungen, Löschung, Sicherheitsmaßnahmen und Unterstützungspflichten nach der gesonderten Auftragsverarbeitungsvereinbarung.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, soweit Änderungen der Datenverarbeitung oder der rechtlichen Anforderungen dies erforderlich machen.