Datenschutzerklärung — Buchungsstapel
Stand: 21. September 2026
Verantwortlicher: Universal Exporters LLC, 10006 Rolke Rd, Houston, TX 77099, USA, Kontakt support+stapel@justarobot.online.
Kurz gesagt
Sie laden den Bestellexport Ihres Shops hoch; wir erzeugen daraus eine DATEV-Datei und liefern sie an Ihren Browser. Die hochgeladene Datei und die darin enthaltenen Bestell- und Kundendaten werden nicht gespeichert — sie werden im Arbeitsspeicher verarbeitet und spätestens 30 Minuten nach dem Upload verworfen. Gespeichert werden Ihre E-Mail-Adresse, die Einstellungen je Mandant und ein Export-Protokoll mit Anzahlen.
Welche Daten wann verarbeitet werden
| Daten | Wann | Speicherung |
|---|---|---|
| Bestellexport (Bestellungen, Beträge, Steuern, Kundenname, Land, Zahlungsart, Erstattungen) | Beim Upload, für Vorschau und Download | Nicht gespeichert; im Arbeitsspeicher, max. 30 Minuten |
| E-Mail-Adresse, Anmeldelink, Sitzung | Bei Anmeldung und Nutzung | Bis zur Löschung des Kontos; Sitzungen 30 Tage |
| Upload-Link (Selbst-Upload durch den Shop-Inhaber, auch über das WordPress-Plugin „Buchungsstapel Order Export for WooCommerce“ per Knopf oder monatlich automatisch; das Plugin sendet die Bestellungen ohne E-Mail-Adressen der Kunden): die erzeugte DATEV-Datei wird per E-Mail an die Adresse des Kontoinhabers (Steuerberater) gesendet; der Versand läuft über unseren E-Mail-Dienstleister (Resend, EU-Region) | Bei Upload über den Link oder das Plugin | Datei nicht gespeichert; beim E-Mail-Dienstleister nach dessen Zustellprotokoll |
| Einstellungen je Mandant: Name, Kontenrahmen, Konten, Beraternummer, Mandantennummer, Wirtschaftsjahr, OSS-Flag | Beim Speichern | Bis zur Löschung des Mandanten |
| Export-Protokoll: Monat, Zeitpunkt, Anzahl Bestellungen/Erstattungen/Buchungen/Hinweise | Bei jedem Download | Bis zur Löschung des Mandanten |
| Abo-Status, Stripe-Kunden- und Abo-Kennung | Bei Abschluss und Änderung des Abos | Bis zur Löschung des Kontos |
| Anmeldeprotokoll: E-Mail, Ereignis (Link angefordert/eingelöst/abgelehnt), IP-Adresse, Browserkennung | Bei jeder Anmeldung | 90 Tage (Art. 6 Abs. 1 lit. f DSGVO — Kontosicherheit, Schutz vor Missbrauch) |
| Plattform-Anfrage: gewünschte Plattform, E-Mail, Anmerkung | Beim Absenden des Formulars | Bis die Plattform verfügbar ist oder Sie die Löschung verlangen |
| Kontenzuordnung an den Steuerberater: die von Ihnen eingegebene E-Mail-Adresse des Empfängers; versendet werden Mandantenname, DATEV-Angaben und Kontenzuordnung, Antworten gehen an Ihre Konto-Adresse (Reply-To); Versand über Resend | Beim Absenden des Formulars auf der Mandanten-Seite | Empfängeradresse wird von uns nicht gespeichert; beim E-Mail-Dienstleister nach dessen Zustellprotokoll |
| Erinnerung bei fehlendem Monatsexport: An/Aus-Einstellung und zuletzt erinnerter Monat; die Mail geht an Ihre Konto-Adresse und ist im Konto abschaltbar | Ab dem 3. des Folgemonats, höchstens einmal je Monat (Art. 6 Abs. 1 lit. b DSGVO — Teil des Dienstes) | Einstellung bis zur Löschung des Kontos |
| Daten-Prämie (Beta): per E-Mail eingesandte Beispieldateien; Bestellexporte können Kundendaten des Shops enthalten, wir bitten ausdrücklich um anonymisierte Dateien | Bei freiwilliger Einsendung an den Support | Nur zur Prüfung des Imports; danach werden Datei und E-Mail gelöscht |
Der Kundenname steht im Buchungstext der Exportdatei („Shopify #1042 Max Mustermann“), damit der Steuerberater die Buchung zuordnen kann. Die Datei entsteht als Browser-Download; wir behalten keine Kopie.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertrag) für Konto, Abo und die Erzeugung des Exports; Art. 6 Abs. 1 lit. c DSGVO (Buchführungspflicht des Händlers, §§ 238 ff. HGB, § 147 AO) als Zweck der Datei. Für die Bestelldaten bleibt der Händler Verantwortlicher; wir sind Auftragsverarbeiter (Art. 28 DSGVO) — ein Auftragsverarbeitungsvertrag steht auf Anfrage bereit.
Hosting und Empfänger
Die Anwendung läuft auf Servern in der Europäischen Union (Railway, Region EU-West) mit Datenbanksicherung in der EU (Cloudflare R2, EU-Speicherort). Zahlungen wickelt Stripe Payments Europe Ltd. (Irland) ab; wir erhalten keine Kartendaten. Anmeldelinks und Upload-Link-Zustellungen versenden wir über Resend (EU-Region). Es findet keine Weitergabe zu Werbezwecken statt; wir setzen keine Cookies außer dem Sitzungs-Cookie (zu Videos, die erst nach Ihrem Klick von YouTube geladen werden, siehe unten). Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt (Art. 22 DSGVO).
Reichweitenmessung. Zur Messung, welche Seiten wie oft aufgerufen werden, nutzen wir Umami (Umami Software, Inc.). Umami setzt keine Cookies, speichert keine IP-Adresse und bildet keine Nutzerprofile; erfasst werden aufgerufene Seite, Verweisquelle, Browser- und Gerätetyp sowie das Land in aggregierter Form. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist nicht erforderlich, da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (§ 25 TDDDG). Die Messdaten werden in der EU-Region des Anbieters verarbeitet. Sie können dieser Messung jederzeit widersprechen (Art. 21 DSGVO), etwa durch einen Skript-Blocker oder per E-Mail an die im Impressum genannte Adresse.
Videos (YouTube). Auf den Seiten der kostenlosen Werkzeuge zeigen wir Anleitungsvideos, die bei YouTube gespeichert sind (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf der Seite wird keine Verbindung zu YouTube hergestellt; angezeigt wird nur ein Vorschaubild von unserem eigenen Server. Erst wenn Sie auf das Video klicken, wird der Player von youtube-nocookie.com geladen. Dabei werden Ihre IP-Adresse, die aufgerufene Seite und technische Angaben zu Ihrem Browser an Google übermittelt; YouTube kann beim Abspielen Informationen auf Ihrem Endgerät speichern oder auslesen und Daten auch in den USA verarbeiten. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf das Video erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Klick findet keine Übertragung statt. Für die Verarbeitung bei YouTube ist Google verantwortlich; Einzelheiten unter https://policies.google.com/privacy.
Auftragsverarbeiter (Subunternehmer)
| Dienstleister | Zweck | Sitz / Verarbeitungsort | Personenbezogene Daten |
|---|---|---|---|
| Railway Corp. | Hosting der Anwendung | USA / Region EU-West (Amsterdam) | alle in der Tabelle oben genannten Daten, Bestellexport nur flüchtig im Arbeitsspeicher |
| Cloudflare, Inc. | Datenbanksicherung (R2, EU-Speicherort) | USA / EU | Konto-, Mandanten-, Export-Protokoll- und Anmeldeprotokolldaten |
| Resend, Inc. | Versand von Anmeldelinks und Upload-Link-Zustellungen | USA / EU-Region | E-Mail-Adresse, Anhang mit der DATEV-Datei (Kundennamen im Buchungstext) |
| Stripe Payments Europe Ltd. | Abrechnung | Irland | E-Mail, Abo-Status; Zahlungsdaten nur bei Stripe |
| Umami Software, Inc. | Reichweitenmessung ohne Cookies | USA / Verarbeitung in der EU-Region | aufgerufene Seite, Verweisquelle, Browser-/Gerätetyp, Land; keine IP-Speicherung, keine Profile |
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15–21 DSGVO sowie Beschwerde bei einer Aufsichtsbehörde. Konto und alle Mandanten löschen wir auf E-Mail an die oben genannte Adresse innerhalb von 30 Tagen; Rechnungsdaten bei Stripe bleiben, solange § 147 AO es verlangt.