Datenschutzerklärung — Buchungsstapel
Stand: 29. August 2026
Verantwortlicher: Universal Exporters LLC, 10006 Rolke Rd, Houston, TX 77099, USA, Kontakt support+stapel@justarobot.online.
Kurz gesagt
Sie laden den Bestellexport Ihres Shops hoch; wir erzeugen daraus eine DATEV-Datei und liefern sie an Ihren Browser. Die hochgeladene Datei und die darin enthaltenen Bestell- und Kundendaten werden nicht gespeichert — sie werden im Arbeitsspeicher verarbeitet und spätestens 30 Minuten nach dem Upload verworfen. Gespeichert werden Ihre E-Mail-Adresse, die Einstellungen je Mandant und ein Export-Protokoll mit Anzahlen.
Welche Daten wann verarbeitet werden
| Daten | Wann | Speicherung |
|---|---|---|
| Bestellexport (Bestellungen, Beträge, Steuern, Kundenname, Land, Zahlungsart, Erstattungen) | Beim Upload, für Vorschau und Download | Nicht gespeichert; im Arbeitsspeicher, max. 30 Minuten |
| E-Mail-Adresse, Anmeldelink, Sitzung | Bei Anmeldung und Nutzung | Bis zur Löschung des Kontos; Sitzungen 30 Tage |
| Upload-Link (Selbst-Upload durch den Shop-Inhaber): die erzeugte DATEV-Datei wird per E-Mail an die Adresse des Kontoinhabers (Steuerberater) gesendet; der Versand läuft über unseren E-Mail-Dienstleister (Resend, EU-Region) | Bei Upload über den Link | Datei nicht gespeichert; beim E-Mail-Dienstleister nach dessen Zustellprotokoll |
| Einstellungen je Mandant: Name, Kontenrahmen, Konten, Beraternummer, Mandantennummer, Wirtschaftsjahr, OSS-Flag | Beim Speichern | Bis zur Löschung des Mandanten |
| Export-Protokoll: Monat, Zeitpunkt, Anzahl Bestellungen/Erstattungen/Buchungen/Hinweise | Bei jedem Download | Bis zur Löschung des Mandanten |
| Abo-Status, Stripe-Kunden- und Abo-Kennung | Bei Abschluss und Änderung des Abos | Bis zur Löschung des Kontos |
| Anmeldeprotokoll: E-Mail, Ereignis (Link angefordert/eingelöst/abgelehnt), IP-Adresse, Browserkennung | Bei jeder Anmeldung | 90 Tage (Art. 6 Abs. 1 lit. f DSGVO — Kontosicherheit, Schutz vor Missbrauch) |
| Plattform-Anfrage: gewünschte Plattform, E-Mail, Anmerkung | Beim Absenden des Formulars | Bis die Plattform verfügbar ist oder Sie die Löschung verlangen |
| Kontenzuordnung an den Steuerberater: die von Ihnen eingegebene E-Mail-Adresse des Empfängers; versendet werden Mandantenname, DATEV-Angaben und Kontenzuordnung, Antworten gehen an Ihre Konto-Adresse (Reply-To); Versand über Resend | Beim Absenden des Formulars auf der Mandanten-Seite | Empfängeradresse wird von uns nicht gespeichert; beim E-Mail-Dienstleister nach dessen Zustellprotokoll |
| Erinnerung bei fehlendem Monatsexport: An/Aus-Einstellung und zuletzt erinnerter Monat; die Mail geht an Ihre Konto-Adresse und ist im Konto abschaltbar | Ab dem 3. des Folgemonats, höchstens einmal je Monat (Art. 6 Abs. 1 lit. b DSGVO — Teil des Dienstes) | Einstellung bis zur Löschung des Kontos |
| Daten-Prämie (Beta): per E-Mail eingesandte Beispieldateien; Bestellexporte können Kundendaten des Shops enthalten, wir bitten ausdrücklich um anonymisierte Dateien | Bei freiwilliger Einsendung an den Support | Nur zur Prüfung des Imports; danach werden Datei und E-Mail gelöscht |
Der Kundenname steht im Buchungstext der Exportdatei („Shopify #1042 Max Mustermann“), damit der Steuerberater die Buchung zuordnen kann. Die Datei entsteht als Browser-Download; wir behalten keine Kopie.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertrag) für Konto, Abo und die Erzeugung des Exports; Art. 6 Abs. 1 lit. c DSGVO (Buchführungspflicht des Händlers, §§ 238 ff. HGB, § 147 AO) als Zweck der Datei. Für die Bestelldaten bleibt der Händler Verantwortlicher; wir sind Auftragsverarbeiter (Art. 28 DSGVO) — ein Auftragsverarbeitungsvertrag steht auf Anfrage bereit.
Hosting und Empfänger
Die Anwendung läuft auf Servern in der Europäischen Union (Railway, Region EU-West) mit Datenbanksicherung in der EU (Cloudflare R2, EU-Speicherort). Zahlungen wickelt Stripe Payments Europe Ltd. (Irland) ab; wir erhalten keine Kartendaten. Anmeldelinks und Upload-Link-Zustellungen versenden wir über Resend (EU-Region). Es findet keine Weitergabe zu Werbezwecken statt; es werden keine Cookies außer dem Sitzungs-Cookie gesetzt. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt (Art. 22 DSGVO).
Reichweitenmessung. Zur Messung, welche Seiten wie oft aufgerufen werden, nutzen wir Umami (Umami Software, Inc.). Umami setzt keine Cookies, speichert keine IP-Adresse und bildet keine Nutzerprofile; erfasst werden aufgerufene Seite, Verweisquelle, Browser- und Gerätetyp sowie das Land in aggregierter Form. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist nicht erforderlich, da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (§ 25 TDDDG). Die Messdaten werden in der EU-Region des Anbieters verarbeitet. Sie können dieser Messung jederzeit widersprechen (Art. 21 DSGVO), etwa durch einen Skript-Blocker oder per E-Mail an die im Impressum genannte Adresse.
Auftragsverarbeiter (Subunternehmer)
| Dienstleister | Zweck | Sitz / Verarbeitungsort | Personenbezogene Daten |
|---|---|---|---|
| Railway Corp. | Hosting der Anwendung | USA / Region EU-West (Amsterdam) | alle in der Tabelle oben genannten Daten, Bestellexport nur flüchtig im Arbeitsspeicher |
| Cloudflare, Inc. | Datenbanksicherung (R2, EU-Speicherort) | USA / EU | Konto-, Mandanten-, Export-Protokoll- und Anmeldeprotokolldaten |
| Resend, Inc. | Versand von Anmeldelinks und Upload-Link-Zustellungen | USA / EU-Region | E-Mail-Adresse, Anhang mit der DATEV-Datei (Kundennamen im Buchungstext) |
| Stripe Payments Europe Ltd. | Abrechnung | Irland | E-Mail, Abo-Status; Zahlungsdaten nur bei Stripe |
| Umami Software, Inc. | Reichweitenmessung ohne Cookies | USA / Verarbeitung in der EU-Region | aufgerufene Seite, Verweisquelle, Browser-/Gerätetyp, Land; keine IP-Speicherung, keine Profile |
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15–21 DSGVO sowie Beschwerde bei einer Aufsichtsbehörde. Konto und alle Mandanten löschen wir auf E-Mail an die oben genannte Adresse innerhalb von 30 Tagen; Rechnungsdaten bei Stripe bleiben, solange § 147 AO es verlangt.