Datenschutzerklärung

Stand: 30. August 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen und die Anwendung nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

Roland Schnurr
Wolfersbach 5
77883 Ottenhöfen
Telefon: +49 151 65173081
E-Mail: roland.schnurr@my8data.com

Ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen des § 38 BDSG liegen bei einem Ein-Personen-Betrieb nicht vor. Ansprechpartner für alle Fragen zum Datenschutz ist der Verantwortliche selbst.

2. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Alle personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf Servern in Deutschland gespeichert; die tägliche Sicherungskopie liegt bei demselben Anbieter in Helsinki (Finnland). Über denselben Anbieter läuft auch der Versand unserer System-E-Mails (Verifizierung, Passwort-Zurücksetzung, Benachrichtigungen). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies: ein Session-Cookie für die Anmeldung, die Sprachauswahl und den Schutz von Formularen gegen Fremdaufrufe. Es wird nicht für Tracking-Zwecke verwendet und mit dem Schließen des Browsers oder der Abmeldung gelöscht; ein Cookie, das Sie über den Browserschluss hinaus angemeldet hält, setzen wir nicht. Weil diese Cookies für den von Ihnen gewünschten Dienst unbedingt erforderlich sind, ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Unabhängig vom Cookie halten wir fest, dass eine Anmeldung bestand; die Aufbewahrungsdauer dafür finden Sie unter Ziffer 6.

Zwischenspeicher im Browser

Damit Ihre Eingaben beim Wechsel zwischen Seiten oder Sprachen nicht verloren gehen, legt die Anwendung den aktuellen Arbeitsstand einer Analyse im lokalen Speicher Ihres Browsers ab (localStorage) — die Eingaben des Kopfformulars einschließlich eventuell eingetragener Prüfer- und Bearbeiternamen sowie die Tabelleninhalte. Diese Daten bleiben auf Ihrem Gerät, werden nicht an uns übertragen und beim Wiederherstellen des Arbeitsstands wieder entfernt. Sie überdauern das Schließen des Browsers; an einem gemeinsam genutzten Rechner können Sie sie über die Datenschutzeinstellungen Ihres Browsers löschen. Diese Speicherung ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Zugriffsprotokoll des Webservers

Beim Aufruf dieser Website schreibt unser eigener Webserver ein Zugriffsprotokoll mit IP-Adresse, Datum und Uhrzeit, der aufgerufenen Seite (ohne Parameter) und dem Antwortstatus. Browserkennung und Herkunftsseite protokollieren wir nicht; Links mit einmaligen Schlüsseln (etwa zum Zurücksetzen des Passworts) werden vor dem Protokollieren unkenntlich gemacht. Diese Daten sind für den sicheren und stabilen Betrieb erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll wird nach Größe rotiert und überschrieben, nicht ausgewertet und nicht mit anderen Datenquellen zusammengeführt; eine feste zeitliche Obergrenze gibt es nicht, je nach Aufkommen sind es wenige Wochen bis Monate. Sie können dieser Verarbeitung widersprechen (Ziffer 8).

4. Datenerfassung auf dieser Website

Registrierung und Nutzerkonto

Sie können auf unserer Website ein Nutzerkonto anlegen. Dabei speichern wir Ihre E-Mail-Adresse und Ihr Passwort; das Passwort ausschließlich als nicht rückrechenbaren Hashwert. Einen Namen erheben wir nicht — die E-Mail-Adresse ist zugleich Ihre Kennung. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.

Gehören Sie einer Organisation an, sehen deren Mitglieder Ihre E-Mail-Adresse an den Analysen, die Sie für ein Team oder die Organisation freigegeben haben, sowie im Aktivitätsfeed. Organisationsadministratoren können Analysen der Mitglieder Teams zuordnen und dadurch für das Team sichtbar machen. Beides ist Teil des gemeinsamen Arbeitens in einer Organisation (Art. 6 Abs. 1 lit. b DSGVO).

Legt Ihr Arbeitgeber das Konto für Sie an — etwa über unser Bestellformular —, erhalten wir Ihre E-Mail-Adresse von ihm. Sie bekommen dann von uns eine E-Mail mit einem Link zur Einrichtung Ihres Zugangs; sie nennt Ihnen, woher wir Ihre Adresse haben.

Analyse-Daten

Die von Ihnen in der Anwendung eingegebenen Messdaten werden auf unseren Servern gespeichert, um Ihnen den Zugriff auf Ihre Analysen zu ermöglichen. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Berechnung und Berichtserstellung erfolgen ausschließlich auf unseren eigenen Servern. Diese Messdaten werden nicht an Dritte weitergegeben.

Daten Ihrer Beschäftigten in Analysen

Einige Analysearten sehen Freitextfelder für Prüfer- und Bearbeiternamen vor; auch Notizen an Prüfmitteln und Normalen sind Freitext. Tragen Sie dort Namen ein, verarbeiten wir diese Daten ausschließlich in Ihrem Auftrag: Verantwortlicher im Sinne der DSGVO sind dann Sie, wir sind Auftragsverarbeiter nach Art. 28 DSGVO. Die Anwendung prüft Freitext nicht inhaltlich — bitte tragen Sie nur ein, was für den Zweck der Analyse nötig ist. Den Vertrag zur Auftragsverarbeitung mit der Beschreibung unserer technischen und organisatorischen Maßnahmen stellen wir Ihnen auf Anfrage zur Verfügung.

Verhaltens- und Fortschrittsdaten

Aus Ihrer Nutzung leiten wir einige Kennzahlen ab, die Ihnen und Ihrem Team den Fortschritt zeigen: aufeinanderfolgende aktive Tage, erreichte Auszeichnungen, Zähler zu Berechnungen und Exporten sowie einen Aktivitätsfeed, den die Mitglieder Ihrer Organisation sehen können. Dazu kommen Hinweise in der Anwendung, deren Anzeigezustand wir uns merken, damit sie nicht wiederholt erscheinen. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen und hilfreichen Anwendung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (siehe Ziffer 8) — am einfachsten über den Schalter in Ihren Datenschutzeinstellungen; die Anwendung schreibt diese Daten dann nicht mehr fort.

Nutzungsdaten

Um den Betrieb nachvollziehen und die Anwendung verbessern zu können, protokollieren wir Ihre Nutzung: durchgeführte Berechnungen, Exporte, Speichervorgänge und Anmeldungen, jeweils mit Zeitpunkt und betroffenem Modul. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und bedarfsgerechten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle verlassen unsere Server nicht.

Hinweise per E-Mail zum Einstieg

Nach der Bestätigung Ihrer E-Mail-Adresse erhalten Sie von uns eine Willkommens-E-Mail mit den ersten Schritten; vor dem Ende einer Testphase oder eines Abonnements weisen wir Sie per E-Mail darauf hin. Dafür führt eine von uns selbst betriebene Automatisierung auf einem zweiten Server desselben Hosters ein Ereignisprotokoll (Zeitpunkt, Art des Ereignisses, Ihre E-Mail-Adresse). Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen den Einstieg zu erleichtern und Sie vor dem Ablauf eines Zugangs zu warnen (Art. 6 Abs. 1 lit. f DSGVO). Sie können diese Hinweise jederzeit in Ihren Datenschutzeinstellungen abbestellen; dann übermitteln wir auch keine Ereignisse mehr an die Automatisierung. System-E-Mails, die für den Vertrag nötig sind (Bestätigung der Adresse, Zurücksetzen des Passworts, Benachrichtigungen aus Ihrem Team), sind davon nicht betroffen.

Fehlerberichte

Für die Fehlersuche können wir einzelnen Konten auf Wunsch die Möglichkeit freischalten, uns einen Fehlerbericht zu senden — etwa im Rahmen einer Supportanfrage. Ein solcher Bericht enthält die Meldungen der Browser-Konsole, die aufgerufene Seite, Browserkennung und Bildschirmgröße. Ohne diese Freischaltung werden keine Fehlerberichte übermittelt; ist sie aktiv, sehen Sie dauerhaft einen Hinweis in der Anwendung und können sie dort selbst abschalten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Video-Anleitungen

Auf den Tutorial-Seiten und in Hilfefenstern binden wir Videos von YouTube im erweiterten Datenschutzmodus ein (youtube-nocookie.com). Vorschaubilder liegen auf unseren eigenen Servern. Starten Sie ein Video, baut Ihr Browser eine Verbindung zu Google auf und übermittelt dabei Ihre IP-Adresse; Google ist für diese Verarbeitung eigenständig verantwortlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Anleitung (Art. 6 Abs. 1 lit. f DSGVO). Solange Sie kein Video starten, werden keine Daten an Google übermittelt.

Geteilte Analysen

Sie können eine Analyse über einen öffentlichen Link teilen. Der Empfänger erhält dann eine Kopie der Messwerte, Einstellungen und Ergebnisse — ohne die eingetragenen Prüfer- und Bearbeiternamen, die wir auf diesem Weg entfernen. Der Link ist 90 Tage gültig, lässt sich verlängern und kann jederzeit deaktiviert werden. Rechtsgrundlage ist Ihre Entscheidung, die Analyse zu teilen (Art. 6 Abs. 1 lit. b DSGVO).

Korrespondenz mit uns

Schreiben Sie uns per E-Mail — etwa für eine Demo, eine Supportanfrage oder eine Bestellung —, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist die Vertragsanbahnung bzw. -erfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Bestellformulare enthalten die Angaben Ihres Unternehmens und die E-Mail-Adressen der Nutzer, für die Zugänge eingerichtet werden sollen.

5. Empfänger Ihrer Daten

Personenbezogene Daten geben wir nur an die folgenden Empfänger weiter:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — Betrieb der Server, Speicherung der Sicherungskopien und Versand der System-E-Mails, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Anwendung läuft in Deutschland; die tägliche Sicherungskopie liegt in Helsinki (Finnland), also innerhalb der EU.
• Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg — Erstellung und Verwaltung von Rechnungen mit der Software Lexoffice. Dort werden Name, Anschrift und Rechnungsbeträge unserer Kunden verarbeitet. Dies betrifft alle Verträge, die wir auf Rechnung abrechnen. Serverstandort Deutschland.
• Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich — Abwicklung von Zahlungen als Merchant of Record und damit eigenständig Verantwortlicher. Dies betrifft ausschließlich bestehende Verträge, die über Paddle abgerechnet werden; neue Verträge werden nicht mehr über Paddle geschlossen, und unsere Website lädt keine Inhalte von Paddle. Zahlungsdaten wie Kartendaten werden von uns nicht gespeichert. Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der EU-Kommission.

Darüber hinaus verkaufen wir keine personenbezogenen Daten und geben sie nicht an Dritte weiter. Eine Übermittlung in Länder außerhalb der EU findet — abgesehen vom Abspielen eines YouTube-Videos auf Ihren Klick — nicht statt.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Konto- und Analysedaten: bis zur Löschung Ihres Kontos. Löscht ein Administrator Ihr Konto, verbleiben die Daten zunächst in einem Papierkorb, damit ein versehentliches Löschen rückgängig gemacht werden kann; wir räumen diesen Papierkorb täglich und entfernen dabei alle Einträge, die älter als 30 Tage sind. Löschen Sie Ihr Konto selbst, geschieht das sofort und ohne Papierkorb.
• Nicht bestätigte Registrierungen: 7 Tage nach der Registrierung in den Papierkorb, dort nach weiteren 30 Tagen endgültig gelöscht — insgesamt also spätestens nach 37 Tagen.
• Links zur Bestätigung der E-Mail-Adresse sind 24 Stunden gültig, zum Zurücksetzen des Passworts 2 Stunden, zur Einrichtung eines vom Arbeitgeber bestellten Zugangs 7 Tage.
• Nutzungsprotokolle: 18 Monate, spätestens jedoch bis zur Löschung Ihres Kontos.
• Aktivitätsfeed und Benachrichtigungen: 12 Monate.
• Fehlerberichte: 90 Tage.
• Angemeldete Sitzungen: 90 Tage nach der letzten Aktivität.
• Geteilte Links: 90 Tage, sofern Sie sie nicht verlängern.
• Ereignisprotokoll der Automatisierung (Zeitpunkt, Art des Ereignisses und Ihre E-Mail-Adresse): getrennt von der Anwendung geführt, spätestens nach 18 Monaten gelöscht; die Ausführungsprotokolle der Automatisierung selbst nach 24 Stunden. Löschen Sie Ihr Konto, werden Ihre Einträge mitgelöscht.
• Zugriffsprotokoll des Webservers: Rotation nach Größe, siehe Ziffer 3.
• Korrespondenz per E-Mail: solange es für die Bearbeitung Ihres Anliegens erforderlich ist, längstens drei Jahre nach dem letzten Kontakt; Bestellunterlagen und Rechnungen so lange, wie die gesetzlichen Aufbewahrungspflichten es verlangen (bis zu zehn Jahre).
• Sicherungskopien: Wir sichern die Datenbank täglich. Eine Kopie liegt beim Hoster in Helsinki (Finnland). Tägliche Sicherungen werden nach 30 Tagen gelöscht, wöchentliche und monatliche nach 90 Tagen. Bis dahin können Ihre Daten in einer Sicherung fortbestehen, auch wenn sie im laufenden System bereits gelöscht sind. Die Sicherungskopie ist verschlüsselt übertragen und nur über einen Schlüssel des Verantwortlichen zugänglich; sie ist nicht zusätzlich verschlüsselt abgelegt — die Gründe dafür erläutern wir Kunden in der Beschreibung unserer technischen und organisatorischen Maßnahmen.
• Alle übrigen in der Anwendung zu Ihrem Konto gespeicherten Daten werden mit der Löschung des Kontos entfernt.

Verlangen Sie die Löschung Ihrer Daten, führen wir sie unverzüglich aus — die 30-tägige Papierkorbfrist gilt dafür nicht.

7. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format sowie deren Übermittlung an einen anderen Anbieter (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO) — siehe Ziffer 8
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Vieles davon können Sie selbst erledigen, ohne uns zu schreiben — über die Datenschutzeinstellungen im Menü unter Ihrem Kontonamen: Ihre Daten herunterladen (Auskunft und Datenübertragbarkeit), Ihre E-Mail-Adresse und Ihr Passwort ändern (Berichtigung), der Nutzungsauswertung widersprechen, Hinweise per E-Mail abbestellen, Fehlerberichte abschalten und Ihr Konto löschen. Für alles Übrige und für Fragen zum Datenschutz erreichen Sie uns unter roland.schnurr@my8data.com; wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Erforderlichkeit der Bereitstellung

Die Angabe Ihrer E-Mail-Adresse und eines Passworts ist für den Vertragsschluss erforderlich: ohne sie können wir kein Konto einrichten und die Anwendung nicht bereitstellen. Alle weiteren Angaben — etwa Prüfmittelbezeichnungen oder Namen in Analysen — sind freiwillig. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Anwendung berechnet statistische Kennzahlen aus Ihren Messdaten; eine Entscheidung über Sie als Person trifft sie nicht.

8. Widerspruchsrecht

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.