Datenschutzerklärung

für die Buchhaltungs-App unter https://buchhaltung.business-base-center.com und die Website www.business-base-center.com · Stand 08.10.2026

1. Verantwortlicher

b.b.c.company
vertreten durch Yildiz
Chrstian-Hessel Str. 31
Nürnberg
E-Mail: kontakt@business-base-center.com
Telefon: 015117224716

2. Aufruf der App und Server-Protokolle

Beim Aufruf verarbeitet der Webserver die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und die Kennung des Browsers. Das ist technisch nötig, um die App auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.

Dasselbe gilt für die Website www.business-base-center.com. Sie läuft auf demselben Server, setzt keine Cookies, enthält kein Formular und bindet keine Dienste Dritter ein.

3. Anmeldung, Cookie und Schutz vor Missbrauch

Für die Anmeldung setzt die App ein einziges, technisch notwendiges Sitzungs-Cookie; es gilt höchstens zwölf Stunden (§ 25 Abs. 2 Nr. 2 TDDDG). Fehlgeschlagene und erfolgreiche Anmeldeversuche werden mit IP-Adresse und Zeitpunkt gespeichert, um das Ausprobieren von Passwörtern zu bremsen (Art. 6 Abs. 1 lit. f DSGVO); diese Einträge werden nach 30 Tagen gelöscht. In unserem Sicherheitsprotokoll steht bei einem Fehlversuch nur die gekürzte Adresse (etwa 203.0.113.x). Wer „Passwort vergessen“ nutzt, erhält einen Link, der eine Stunde gilt; die Anforderung speichern wir mit IP-Adresse, um Missbrauch zu bremsen, und löschen sie 30 Tage nach Ablauf des Links. Passwörter speichert die App nur als nicht umkehrbaren Abdruck.

Auf der Anmeldeseite und in der App legt sie zwei Dinge in Ihrem Browser ab, die für ihre Bedienung nötig sind: eine Seite, die erscheint, wenn keine Verbindung besteht (für die App auf dem Handy), und die Stelle, bis zu der Sie in einer Liste gescrollt haben (nur bis zum Schließen des Fensters). Auf der Startseite, bei der Registrierung und auf diesen Rechtstexten geschieht das nicht.

Die App verwendet keine Cookies zu Analyse- oder Werbezwecken, kein Tracking und bindet beim Seitenaufruf keine Dienste Dritter ein – keine fremden Schriftarten, Karten oder Videos.

3a. Registrierung und Werbelinks

Wenn Sie sich über unsere Startseite registrieren, speichern wir Ihre Angaben aus dem Formular – Firma, Rechtsform, E-Mail-Adresse, den Abdruck Ihres Passworts, Ihre steuerlichen Angaben (Steuernummer, Finanzamt, USt-IdNr., Umsatzsteuer, Voranmeldung) und das gewählte Abo – sowie die IP-Adresse der Anfrage, bis Sie auf der Bezahlseite fertig sind. Dann legen wir Ihren Zugang an und löschen IP-Adresse und Passwort-Abdruck aus der Vormerkung; eine Registrierung ohne Abschluss löschen wir nach sieben Tagen (Art. 6 Abs. 1 lit. b DSGVO, Vertragsanbahnung; die IP-Adresse zum Schutz vor Missbrauch, lit. f).

Kommen Sie über einen Link aus unserer Werbung (etwa /start?quelle=video1), geben wir die Kennung dieser Werbung beim Registrieren mit und speichern sie bei Ihrem Zugang, um zu sehen, welche Werbung wirkt (Art. 6 Abs. 1 lit. f DSGVO). Dafür setzen wir kein Cookie; die Kennung steht nur im Link und im Formular.

4. Vertrags- und Stammdaten

Für den Buchhaltungs-Service verarbeiten wir die Angaben zu Ihrem Unternehmen: Firma, Anschrift, E-Mail-Adresse, Steuernummer bzw. USt-IdNr., Finanzamt, Rechtsform, Ihre umsatzsteuerlichen Angaben sowie die Angaben zu Ihren Abos und Aufträgen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Buchhaltungsdaten

Wir verarbeiten die Unterlagen, die Sie einreichen, und die daraus entstehenden Buchungen und Auswertungen, um die vereinbarten Leistungen zu erbringen (Art. 6 Abs. 1 lit. b DSGVO). Die Texterkennung der Belege läuft auf unserem eigenen Server; Belege werden dafür nicht an Dritte weitergegeben. Soweit Ihre Unterlagen personenbezogene Daten Dritter enthalten – etwa Ihrer Kunden, Lieferanten oder Beschäftigten –, verarbeiten wir sie in Ihrem Auftrag nach Art. 28 DSGVO.

6. Belege per E-Mail

Mails, die Sie an Ihre persönliche Einreichadresse schicken, holt die App aus unserem Postfach ab, übernimmt die Anhänge in Ihre Buchhaltung und legt die Mail in einem eigenen Ordner ab. Mails, die sich nicht eindeutig zuordnen lassen, bleiben zur Prüfung erhalten (Art. 6 Abs. 1 lit. b DSGVO).

6a. Lohnbuchhaltung

Buchen Sie die Lohnbuchhaltung, verarbeiten wir die Daten Ihrer Beschäftigten aus den Personalfragebögen, Stundenzetteln und Ihren übrigen Lohnunterlagen – etwa Steuer-ID, Sozialversicherungsnummer, Bankverbindung und, soweit die Abrechnung sie braucht, Konfession und Schwerbehinderung. Das geschieht in Ihrem Auftrag nach dem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); verantwortlich für die Daten Ihrer Beschäftigten bleiben Sie. Die Lohnunterlagen legen wir zusätzlich verschlüsselt ab. Für die Abrechnung gehen Meldungen und Anmeldungen an die zuständigen Stellen: Finanzamt (Lohnsteuer), Krankenkassen (Sozialversicherung), Berufsgenossenschaft und – im Baugewerbe – SOKA-BAU.

6b. Gründungsservice

Buchen Sie den Gründungsservice, verarbeiten wir die Angaben, die für die gewählten Anmeldungen nötig sind: die Angaben zur Gründung und zu Ihrer Person (etwa Steuer-ID und, für den Fragebogen zur steuerlichen Erfassung, Familienstand und Angaben zum Ehegatten), die Gewerbeanmeldung, die Vollmacht und – nur mit Ihrer Einwilligung – eine Kopie Ihres Ausweises. Wir geben sie an die Stellen weiter, bei denen wir Sie anmelden: Finanzamt (steuerliche Erfassung), Bundesagentur für Arbeit (Betriebsnummer), Berufsgenossenschaft und die Bank, an die wir Sie für das Geschäftskonto vermitteln (Art. 6 Abs. 1 lit. b DSGVO; die Ausweiskopie auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können). Ausweiskopien löschen wir 30 Tage, nachdem der Auftrag erledigt ist.

7. Zahlungen über Stripe

Die Zahlungen für das Abo, die Lohnbuchhaltung, den Gründungsservice und die Jahresabschluss-Vorbereitung wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Dafür übermitteln wir Stripe Firma, Anschrift und E-Mail-Adresse; Ihre Zahlungsdaten – Karte, Konto oder PayPal – geben Sie direkt bei Stripe ein. Die App erhält davon nur eine Kundenkennung, den Stand der Zahlung und die Art der Zahlung, niemals Karten- oder Kontonummern. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Stripe verarbeitet Daten teils auch in eigener Verantwortung, etwa zur Verhinderung von Betrug und zur Erfüllung gesetzlicher Pflichten. Dabei können Daten an Stripe, Inc. in den USA übermittelt werden; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich EU-Standardvertragsklauseln. Näheres erklärt Stripe unter stripe.com/de/privacy.

8. E-Mail-Versand und Hosting

Die App läuft auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, mit Standort in der Europäischen Union. Einladungen, Hinweise und die Belege per E-Mail laufen über unser Postfach bei IONOS. IONOS verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Die Daten werden täglich gesichert.

9. Empfänger

Empfänger Ihrer Daten sind IONOS (Hosting, E-Mail) und Stripe (Zahlungen). Finanzamt, Krankenkassen, Berufsgenossenschaft, SOKA-BAU, Bundesagentur für Arbeit und Banken erhalten Daten nur, soweit es für die Leistungen nötig ist, die Sie gebucht haben – die Umsatzsteuer-Voranmeldung, die Lohnbuchhaltung (Nr. 6a) oder den Gründungsservice (Nr. 6b). An Ihren eigenen Steuerberater gelangen Daten, wenn Sie das veranlassen, etwa durch den DATEV-Export.

10. Speicherdauer

Ihre eingereichten Unterlagen und Buchungen speichern wir, solange der Vertrag läuft. Nach dem Vertragsende können Sie sie noch drei Monate in der App abrufen und herunterladen, auch alle auf einmal als ZIP-Datei; zwei Wochen vor der Löschung erinnern wir Sie per E-Mail daran. Danach löschen wir sie. Aus unseren verschlüsselten Datensicherungen verschwinden sie spätestens zwölf Monate nach der Löschung. Die gesetzliche Aufbewahrung Ihrer eigenen Unterlagen (§ 147 AO, § 257 HGB) bleibt Ihre Aufgabe (AGB § 7).

Unsere eigenen Rechnungen an Sie und die Nachweise über Vertragsschluss und Zustimmungen bewahren wir auf, solange es für uns gesetzlich vorgeschrieben ist (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Übrige Daten löschen wir, sobald sie für den Vertrag nicht mehr gebraucht werden. Für Server-Protokolle und Anmeldeversuche gelten die Fristen aus Nr. 2 und 3, für Registrierungen und Ausweiskopien die aus Nr. 3a und 6b.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f) können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77), insbesondere in dem Bundesland, in dem Sie wohnen oder arbeiten oder in dem wir unseren Sitz haben. Für alle Anliegen genügt eine E-Mail an kontakt@business-base-center.com.

12. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Ohne die Angaben aus Nr. 4 und 5 können wir den Vertrag nicht erfüllen. Die App schlägt Buchungen automatisch vor; Entscheidungen mit rechtlicher Wirkung für Sie im Sinne von Art. 22 DSGVO trifft sie nicht.