Datenschutzerklärung für revisio-app.net

Stand Oktober 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf der Website revisio-app.net, bei der Kontaktaufnahme, der Registrierung für Revisio und beim Abschluss eines Abonnements. Für die Nutzung der Anwendung selbst gelten ergänzend die Datenschutzhinweise für die Anwendung.

1. Verantwortlicher

Lars Hölker, LH Printing
Philippenkuhle 5
52538 Gangelt
E-Mail: [email protected]
Telefon: +49 1525 8309317

Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an [email protected].

2. Das Wichtigste in Kürze

• Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und binden keine Inhalte von Social-Media-Plattformen ein.
• Wir verwenden nur technisch notwendige Cookies (Sitzung und Schutz von Formularen). Ein Cookie-Banner ist daher nicht erforderlich.
• Schriften, Bilder und das Vorstellungsvideo werden von unserem eigenen Server ausgeliefert; beim Besuch der Website werden keine Daten an Dritte wie Google oder YouTube übertragen.
• Die Server stehen in einem Rechenzentrum in Deutschland.

3. Bereitstellung der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet unser Server technisch notwendig die IP-Adresse Ihres Geräts, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, die übertragene Datenmenge, den Statuscode, die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt, sowie Browser und Betriebssystem.

• Zweck: Auslieferung der Website, Sicherheit und Stabilität des Betriebs, Abwehr und Aufklärung von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetangebot).
• Speicherdauer: Zugriffsdaten werden nicht dauerhaft gespeichert. Soweit Fehler- und Sicherheitsprotokolle entstehen, werden sie nach spätestens 14 Tagen gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
• Hosting: Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland betrieben, mit dem wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen haben.

Die Verbindung zur Website ist mit TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).

4. Cookies und Speicherung auf Ihrem Gerät

Wir speichern nur Informationen auf Ihrem Gerät, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):

Die Verarbeitung der dabei anfallenden Daten erfolgt nach Art. 6 Abs. 1 lit. f DSGVO bzw., soweit Sie ein Formular absenden, nach Art. 6 Abs. 1 lit. b DSGVO. Sie können Cookies in Ihrem Browser löschen oder blockieren; Formulare und die Anmeldung funktionieren dann nicht.

5. Kontaktformular und Kontakt per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer, Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Pflichtangaben sind im Formular gekennzeichnet; ohne sie können wir die Anfrage nicht beantworten.

• Die Angaben aus dem Kontaktformular werden per E-Mail an uns übermittelt und nicht in einer Datenbank der Website gespeichert.
• Missbrauchsschutz: Für Kontaktformular und Registrierung zählen wir die Anfragen je IP-Adresse in einem Zwischenspeicher des Servers (Cache), um massenhafte Anfragen zu begrenzen. Der Zähler wird nach einer Stunde gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Angriffen).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).
• Speicherdauer: Wir löschen die Anfrage, wenn sie abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist, spätestens zwei Jahre nach dem letzten Kontakt. Kommt ein Vertrag zustande oder ist die Korrespondenz ein Handels- oder Geschäftsbrief, gelten die gesetzlichen Aufbewahrungsfristen (sechs Jahre, § 257 HGB).
• E-Mail-Postfach: Unsere E-Mails werden auf unserem eigenen Mailserver verarbeitet, der bei der Hetzner Online GmbH in Deutschland betrieben wird; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Support-Anfragen über das Hilfecenter

Über das Kontaktformular des Hilfecenters (/hilfe/kontakt) können Sie uns auch ohne Kundenkonto eine Support-Anfrage senden. Anders als beim allgemeinen Kontaktformular wird die Anfrage als Support-Ticket in unserer Anwendung gespeichert, damit wir sie bearbeiten und Sie den Verlauf über einen persönlichen Link einsehen und antworten können.

• Verarbeitete Daten: Name, E-Mail-Adresse, optional Firma und Telefonnummer, Kategorie, Betreff, Ihre Nachrichten und unsere Antworten, Dateianhänge (Bilder, PDF), Zeitpunkte und Status. Name, Kontaktdaten, Betreff und Nachrichten speichern wir verschlüsselt. Den Link zu Ihrem Ticket speichern wir nur als Prüfwert; wer den Link aus der E-Mail kennt, kann das Ticket lesen und beantworten – geben Sie ihn daher nicht weiter.
• E-Mails: Sie erhalten eine Eingangsbestätigung und eine Nachricht bei jeder Antwort sowie beim Abschluss des Tickets; mehrere Antworten kurz hintereinander fassen wir zu einer E-Mail zusammen.
• Benachrichtigung unserer Mitarbeitenden: Über neue Tickets und Antworten informieren wir unsere Mitarbeitenden per E-Mail und per Push-Nachricht auf deren Browser oder Mobilgerät. Push-Nachrichten enthalten nur Ticketnummer, Betreff und Absender (Name bzw. Firma). Sie laufen über den Push-Dienst des jeweiligen Browser- bzw. Betriebssystemherstellers (z. B. Google, Apple, Mozilla); der Inhalt ist Ende-zu-Ende verschlüsselt und für den Push-Dienst nicht lesbar. [OFFEN: Nur wenn genutzt – zusätzlich über den Benachrichtigungsdienst ntfy (eigener Server oder ntfy.sh, Anbieter und Sitz angeben); dort sind Ticketnummer, Betreff und Absender für den Dienst lesbar.]
• Missbrauchsschutz: Wir begrenzen die Zahl der Anfragen je IP-Adresse und E-Mail-Adresse über Zähler im Zwischenspeicher des Servers, die nach spätestens einem Tag gelöscht werden. Ein unsichtbares Prüffeld und eine Mindestzeit beim Ausfüllen schützen vor automatisierten Einsendungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen bestehenden oder angebahnten Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen und an einem sicheren Betrieb).
• Speicherdauer: Geschlossene Tickets anonymisieren wir automatisch 12 Monate nach dem Abschluss: Kontaktdaten, Betreff, Nachrichten und Anhänge werden gelöscht, es bleiben nur Nummer, Kategorie, Status und Zeitpunkte für die Statistik. Gehört die Korrespondenz zu einem Vertrag oder ist sie ein Handels- oder Geschäftsbrief, gelten die gesetzlichen Aufbewahrungsfristen.

Wer Revisio bereits nutzt, schreibt Support-Tickets in der Anwendung; dafür gelten die Datenschutzhinweise für die Anwendung.

6. Registrierung und Testphase

Für die Registrierung (Testzugang) verarbeiten wir: Firmenname, Name und E-Mail-Adresse der Person, die die Organisation anlegt, das Passwort (nur als sicherer Hash gespeichert), die Bestätigung der Unternehmereigenschaft, die akzeptierte Version von AGB und Auftragsverarbeitungsvertrag mit Zeitpunkt sowie die IP-Adresse bei der Registrierung. Rechnungsanschrift und USt-IdNr. werden erst beim Abschluss eines Abonnements abgefragt (Abschnitt 7).

Bestätigung per E-Mail (Double-Opt-in): Nach dem Absenden senden wir einen Bestätigungslink an die angegebene Adresse. Bis zur Bestätigung liegen die Angaben verschlüsselt im Zwischenspeicher (Cache) des Servers – das Passwort nur als Hash – und werden nach 24 Stunden automatisch gelöscht, wenn der Link nicht bestätigt wird. Erst mit der Bestätigung auf der Bestätigungsseite wird die Organisation angelegt. So stellen wir sicher, dass die E-Mail-Adresse Ihnen gehört.

• Zweck: Anlegen und Verwalten Ihres Kundenkontos, Durchführung der Testphase, Erinnerung an deren Ende, Nachweis des Vertragsschlusses und der Zustimmung, Missbrauchsabwehr.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung), für IP-Adresse und Nachweise Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Missbrauchsabwehr).
• Speicherdauer: unbestätigte Registrierungen höchstens 24 Stunden; danach für die Dauer des Vertrags. Kommt nach der Testphase kein Abonnement zustande, löschen wir das Kundenkonto nach den AGB (frühestens 30 Tage nach Ende der Testphase und nach Ankündigung). Angaben zum Nachweis von Vertragsschluss und Zustimmung bewahren wir bis zum Ablauf der regelmäßigen Verjährung (drei Jahre nach Ende des Jahres, in dem der Vertrag endet) auf.

7. Abonnement, Zahlung und Rechnungen

Zahlungsabwicklung über Stripe. Wenn Sie ein Abonnement abschließen, werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Dort geben Sie Ihre Zahlungsdaten (Kreditkarte oder Bankverbindung für SEPA-Lastschrift) direkt bei Stripe ein; wir erhalten diese Daten nicht vollständig, sondern nur Angaben wie Zahlungsart, die letzten Ziffern, Zahlungsstatus und eine Kundenkennung. Anbieter ist die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland („Stripe“).

• Übermittelt werden Firma, Name, E-Mail-Adresse, Rechnungsanschrift, USt-IdNr., gebuchte Leistungen und Beträge.
• Stripe verarbeitet Zahlungsdaten teils als eigener Verantwortlicher, insbesondere zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention) und zur Betrugsabwehr. Stripe kann Daten auch an verbundene Unternehmen in den USA übermitteln; nach Angaben von Stripe erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln der EU-Kommission. Informationen: https://stripe.com/de/privacy.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

Rechnungen und Buchhaltung. Rechnungen erstellen wir mit Stripe oder mit Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, als Auftragsverarbeiter. Rechnungen erhalten Sie per E-Mail und im Kundenkonto. Rechnungs- und Buchungsdaten bewahren wir nach den gesetzlichen Fristen auf (bis zu zehn Jahre, § 147 AO, § 257 HGB); Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Für die Steuerberatung können diese Daten an unsere Steuerberatung übermittelt werden.

Vertragskommunikation. An die hinterlegten Adressen senden wir vertragsbezogene E-Mails (z. B. Ende der Testphase, Zahlungserinnerungen, Rechnungen, Ankündigungen von Änderungen, Sicherheitshinweise). Werbung per E-Mail senden wir nur mit Ihrer Einwilligung oder im Rahmen von § 7 Abs. 3 UWG mit der Möglichkeit, jederzeit zu widersprechen.

8. Empfänger

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister (Hetzner als Hoster von Web- und Mailserver, Stripe, Lexware Office, für Benachrichtigungen zu Support-Tickets die Push-Dienste der Browser- und Gerätehersteller) und – soweit erforderlich – unsere Steuerberatung sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und nutzen sie nicht für Werbung Dritter.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Wenden Sie sich dazu an [email protected].

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Land Ihres Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

10. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für den Besuch der Website müssen Sie keine personenbezogenen Daten angeben; die technisch notwendigen Daten nach Abschnitt 3 fallen dabei zwangsläufig an. Für Registrierung und Vertragsschluss sind die als Pflichtangaben gekennzeichneten Daten erforderlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.