Information nach Art. 13/14 DSGVO
Datenschutzerklärung
Letzte Aktualisierung: 26.04.2026 · Diese Erklärung gilt für die Domain kanzleirechner.logotech-its.de und die zugehörigen Subdomains license.logotech-its.de, demo.kanzleirechner.logotech-its.de, das WordPress-Plugin KanzleiRechner Pro sowie alle damit verbundenen Online-Dienste.
1. Einleitung & Geltungsbereich
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Die Verarbeitung erfolgt ausschließlich im Rahmen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer einschlägiger deutscher und europäischer Vorschriften.
Diese Erklärung informiert Sie darüber, welche Daten beim Besuch unserer Website, beim Erwerb einer KanzleiRechner-Lizenz, bei der Nutzung des Kundendashboards und beim Einsatz des WordPress-Plugins auf Ihrer Kanzlei-Website erhoben und verarbeitet werden.
2. Verantwortlicher im Sinne der DSGVO
LogoTech oHG
Ottostraße 2A · 59368 Werne · Deutschland
Telefon: +49 (0) 2389 5299082
E-Mail: info@logotech-its.de
Vollständige Anbieterkennzeichnung im Impressum.
Ein Datenschutzbeauftragter ist gesetzlich nicht verpflichtend bestellt. Anfragen zum Datenschutz richten Sie bitte direkt an die o. g. E-Mail-Adresse oder an datenschutz@logotech-its.de.
3. Begriffsbestimmungen
Wir verwenden in dieser Erklärung die Begriffe der DSGVO:
- Personenbezogene Daten (Art. 4 Nr. 1 DSGVO) — alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
- Verarbeitung (Art. 4 Nr. 2 DSGVO) — jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erhebung, Speicherung, Nutzung, Übermittlung, Löschung).
- Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO) — Dienstleister, die Daten im Auftrag des Verantwortlichen verarbeiten.
4. Hosting & Server-Logs
Unsere Websites werden bei der Mittwald CM Service GmbH & Co. KG (Königsberger Straße 4–6, 32339 Espelkamp, Deutschland) gehostet. Mittwald verarbeitet personenbezogene Daten ausschließlich auf Servern in Deutschland und ist als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich gebunden.
Beim Aufruf unserer Seiten werden technisch notwendige Server-Logs erfasst:
- IP-Adresse (gekürzt nach 7 Tagen)
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL
- Referrer (vorherige Seite)
- User-Agent (Browser, Betriebssystem)
- HTTP-Status-Code, übertragene Datenmenge
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem, sicherem Betrieb der Webseite).
Speicherdauer: bis zu 14 Tage.
5. SSL-Verschlüsselung
Sämtliche Domains nutzen TLS-Verschlüsselung (HTTPS). Eine unverschlüsselte Verbindung wird automatisch auf HTTPS umgeleitet. Ihre Daten sind während der Übertragung geschützt.
6. Cookies & lokaler Speicher
Auf kanzleirechner.logotech-its.de werden keine Tracking- oder Marketing-Cookies eingesetzt. Wir verzichten auf Analyse-Tools wie Google Analytics, Facebook Pixel oder vergleichbare Dienste.
Auf dem Lizenzserver license.logotech-its.de setzen wir technisch zwingend erforderliche Session-Cookies ein:
| Cookie-Name | Zweck | Lebensdauer |
|---|---|---|
| krpro_session | Admin-Login (interne Verwaltung) | Browser-Session |
| krpro_account | Kundenlogin im Kundendashboard nach Magic-Link-Bestätigung | 30 Tage |
Diese Cookies sind HttpOnly, Secure und SameSite=Lax gesetzt. Eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TTDSG nicht erforderlich, da sie für den vom Nutzer ausdrücklich gewünschten Login-Dienst zwingend benötigt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
7. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren (z. B. an support@logotech.de, bestellung@logotech.de, buchhaltung@logotech-its.de), werden Ihre Angaben einschließlich Mailadresse und Kommunikationsinhalt zur Bearbeitung Ihrer Anfrage gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Anfragebearbeitung).
Speicherdauer: bis zur Erledigung des Anliegens, anschließend Aufbewahrung im Rahmen handels- und steuerrechtlicher Pflichten (i. d. R. 6 Jahre nach § 257 HGB, 10 Jahre nach § 147 AO bei buchhaltungsrelevanten Mails).
8. Bestellung & Lizenzerstellung
Beim Erwerb einer KanzleiRechner-Lizenz über unsere Pricing-Seite werden Sie zur sicheren Bezahlseite von Stripe weitergeleitet (siehe Abschnitt 9). Nach erfolgreicher Zahlung werden bei uns folgende Daten gespeichert:
- Name, Firma, Anschrift
- E-Mail-Adresse (Login-Mail)
- Stripe-Customer-ID und Stripe-Subscription-ID (zur Verknüpfung)
- Lizenz-Schlüssel und Bestellnummer (z. B.
KR-2026-00042) - aktivierte Domain(s) (Plugin-Aktivierungen)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
Speicherdauer: bis 6 Jahre nach Vertragsende (§ 257 HGB) bzw. 10 Jahre bei rechnungsrelevanten Daten (§ 147 AO).
9. Zahlungsabwicklung (Stripe)
Zahlungen werden durch Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abgewickelt. Stripe ist eigenständig Verantwortlicher für die zur Zahlungsabwicklung übermittelten Bezahldaten (Kartennummer, Kontodaten, Adresse).
Wir erhalten von Stripe lediglich die für die Auftragsbearbeitung erforderlichen Daten (Customer-ID, Zahlstatus, Rechnungsadresse) — keine Karten- oder Kontodaten. Stripe verwendet die zur Betrugsprävention erforderlichen Daten gemäß eigener Datenschutzerklärung: stripe.com/de/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
Datenexport: Stripe verarbeitet Daten u. a. in den USA. Für den Drittlandstransfer gelten die Standardvertragsklauseln (SCC) der EU-Kommission sowie die Stripe-internen Schutzmaßnahmen.
10. Rechnungserstellung (Lexoffice)
Zur GoBD-konformen Erstellung und Verwaltung der Honorarrechnungen nutzen wir Lexoffice der Haufe-Lexware GmbH & Co. KG (Munzinger Straße 9, 79111 Freiburg, Deutschland). Lexoffice agiert als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.
An Lexoffice werden übermittelt:
- Name, Firma, Anschrift, E-Mail-Adresse
- Bestellnummer und Rechnungspositionen
- Zahlungsstatus (bezahlt per Stripe)
Die fertige Rechnung wird als PDF auf unserem Lizenzserver zwischengespeichert und Ihnen per E-Mail zugestellt sowie im Kundendashboard zum Download bereitgestellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) bzw. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung zur ordnungsgemäßen Buchhaltung).
Speicherdauer: 10 Jahre (§ 147 AO).
Datenschutzerklärung Lexware:
lexoffice.de/datenschutz.
11. Kundendashboard (Magic-Link-Login)
Unter license.logotech-its.de/account/ können Sie ohne Passwort auf Ihre Lizenzen, Rechnungen und Kontaktdaten zugreifen. Hierzu wird Ihnen ein einmaliger Login-Link an die hinterlegte E-Mail-Adresse geschickt (gültig 30 Minuten, Einmalverwendung).
Wir speichern dabei zur Missbrauchsprävention den SHA-256-Hash des Tokens, IP-Adresse und User-Agent der Login-Anforderung. Die Klartext-Token werden nicht in unserer Datenbank persistiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention).
Speicherdauer: Token-Hashes max. 90 Tage; Login-Audit-Einträge max. 12 Monate.
12. E-Mail-Versand (Bestätigungen, Login-Links, Rechnungen)
Transaktions-Mails (Bestellbestätigung mit Lizenz-Schlüssel, Rechnungs-Mails mit PDF-Anhang, Magic-Link-Mails) werden über den deutschen Server-Mail-Stack der Mittwald CM Service GmbH versendet. Es findet kein Outbound-Versand über Drittländer statt.
Sie können bei Bedarf eine separate Rechnungs-E-Mail-Adresse im Kundendashboard hinterlegen — Honorarrechnungen gehen dann an diese Adresse statt an die Login-Mail.
13. Onboarding-Termin (Calendly)
Für die Buchung des im Tarif inkludierten Onboarding-Calls binden wir das Inline-Widget von Calendly LLC (271 17th Street NW, Suite 1000, Atlanta, GA 30363, USA) ein. Beim Aufruf der Success-Seite und beim Anklicken eines Termins werden Daten an Calendly übertragen (IP-Adresse, Browser-Informationen, ggf. Name und Mailadresse für die Terminbestätigung).
Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Datenexport in die USA erfolgt auf Basis dieses Angemessenheitsbeschlusses (Art. 45 DSGVO) sowie zusätzlich abgeschlossener Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung — Onboarding-Termin ist Bestandteil des erworbenen Tarifs).
Datenschutzerklärung Calendly:
calendly.com/de/privacy.
Hinweis: Wenn Sie den Termin nicht über das Inline-Widget buchen möchten, kontaktieren Sie uns bitte direkt per E-Mail an support@logotech.de.
14. Plugin: Lizenzvalidierung & Updates
Das WordPress-Plugin KanzleiRechner Pro kommuniziert nach Aktivierung mit dem Lizenzserver, um die Lizenz zu validieren und Software-Aktualisierungen zu prüfen. Übermittelt werden:
- Lizenz-Schlüssel (im Klartext)
- Domain der WordPress-Installation
- aktuelle Plugin-Version
- aktuelle StBVV-Tabellen-Version
- IP-Adresse des anfragenden Servers (kanzlei-seitig)
Keine Daten Ihrer Mandanten verlassen Ihre WordPress-Installation. Die Lizenzvalidierung dient ausschließlich dem Vertragszweck (gültige Lizenz, korrekte Aktivierungszahl, Verteilung von Updates und aktualisierten StBVV-Tabellen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
15. Plugin: Mandanten-Anfragen
Wenn ein Mandant über die Honorarrechner-Seite Ihrer Kanzlei eine Anfrage einreicht, werden dessen Daten ausschließlich in Ihrer eigenen WordPress-Datenbank gespeichert (Tabelle wp_krpro_leads). Wir als Anbieter haben keinen Zugriff auf diese Daten.
Die Erfüllung der DSGVO-Pflichten gegenüber dem Mandanten obliegt der Kanzlei als Verantwortlicher gem. Art. 4 Nr. 7 DSGVO. Das Plugin bietet hierzu folgende Funktionen:
- verpflichtendes DSGVO-Opt-in im Anfrageformular
- Speicherung von Zustimmungs-Zeitstempel und IP-Adresse als Nachweis
- konfigurierbare Verlinkung der Datenschutzerklärung der Kanzlei
- optionale automatische Anonymisierung nach konfigurierbarer Frist
- CSV-Export und manuelles Löschen pro Lead
Eine Auftragsverarbeitungsvereinbarung (AVV) mit uns ist wegen des fehlenden Datenzugriffs nicht zwingend erforderlich. Auf Anfrage stellen wir gerne einen AVV bereit; kontaktieren Sie uns hierzu unter datenschutz@logotech-its.de.
16. Demo-Umgebung
Die unter demo.kanzleirechner.logotech-its.de betriebene Demo-Installation ist eine eigenständige WordPress-Site, die ausschließlich der Produktdemonstration dient. Berechnungen, die Sie dort durchführen, werden nicht dauerhaft gespeichert. Wenn Sie das Demo-Lead-Formular ausfüllen, gehen die Angaben in unsere Demo-Datenbank — wir empfehlen, hierzu keine echten Mandantendaten zu verwenden.
17. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO) — über die zu Ihrer Person gespeicherten Daten
- Berichtigung (Art. 16 DSGVO) — unrichtiger Daten
- Löschung (Art. 17 DSGVO) — soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — strukturiertes Format
- Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Basis berechtigter Interessen
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — ohne Einfluss auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung
Zur Ausübung dieser Rechte schreiben Sie uns unter datenschutz@logotech-its.de.
Beschwerderecht: Sie können sich gem. Art. 77 DSGVO bei der zuständigen Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
18. Speicherdauer im Überblick
| Datenart | Aufbewahrung | Rechtsgrundlage |
|---|---|---|
| Server-Logs | 14 Tage | Art. 6 (1) f DSGVO |
| Magic-Link-Token-Hashes | 90 Tage | Art. 6 (1) b/f DSGVO |
| Account-Login-Audit | 12 Monate | Art. 6 (1) f DSGVO |
| Stammdaten Kunde / Lizenz | bis Vertragsende + 6 Jahre | § 257 HGB |
| Rechnungen, Buchungsbelege | 10 Jahre | § 147 AO |
| E-Mail-Korrespondenz (allgemein) | 3 Jahre | § 195 BGB Verjährung |
| E-Mail-Korrespondenz (rechnungsrelevant) | 10 Jahre | § 147 AO |
19. Empfängerübersicht (Auftragsverarbeiter und Dienste)
| Dienst | Standort | Zweck | AVV / Schutzmaßnahme |
|---|---|---|---|
| Mittwald CM Service GmbH & Co. KG | Espelkamp, DE | Hosting, Mailversand | AVV nach Art. 28 DSGVO |
| Stripe Payments Europe Ltd. | Dublin, IE (mit Sub-Verarbeitern in den USA) | Zahlungsabwicklung | Eigenständig Verantwortlicher · SCC für US-Transfer |
| Haufe-Lexware GmbH & Co. KG (Lexoffice) | Freiburg, DE | Rechnungserstellung | AVV nach Art. 28 DSGVO |
| Calendly LLC | Atlanta, GA, USA | Onboarding-Terminbuchung | EU-US Data Privacy Framework + SCC |
20. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Erklärung anzupassen, wenn sich die zugrundeliegenden Verarbeitungstätigkeiten ändern oder neue gesetzliche Anforderungen entstehen. Die jeweils aktuelle Version finden Sie stets unter /datenschutz. Wesentliche Änderungen werden Ihnen, sofern Sie eine aktive Lizenz haben, per E-Mail angezeigt.
Stand: 26.04.2026 · Version 1.0 (Entwurf vor anwaltlicher Freigabe).