Datenschutzerklärung

Wenn Sie sich auf unserer Website registrieren, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (z. B. Name, Firma, E-Mail-Adresse, Benutzername, Passwort und weitere freiwillige Angaben), um Ihnen die Nutzung der Funktionen der Website zu ermöglichen und Ihnen personalisierte Inhalte und Dienste anzubieten. Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertragsverhältnisses.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor.

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Datenerfassung

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Darüber hinaus setzen wir beim Besuch unserer Website Cookies sowie – nur mit Ihrer Einwilligung – Analysedienste ein; Einzelheiten stehen in den Abschnitten „Cookies“ und „Google Analytics“.

Datenverarbeitung bei der Registrierung und Kontonutzung

Im Rahmen der Registrierung und der anschließenden Nutzung Ihres Benutzerkontos erheben und speichern wir folgende Daten:

• Name
• Firma
• E-Mail-Adresse
• Passwort (nicht im Klartext, sondern nur als Hashwert gespeichert)
• ggf. freiwillige Angaben (wie Telefonnummer)

Diese Daten werden ausschließlich zur Bereitstellung und Verwaltung Ihres Benutzerkontos verwendet, sowie um Ihnen Zugang zu den von Ihnen angefragten Funktionen und Inhalten zu ermöglichen. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen.

Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Zahlungsdienste

Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Der Einsatz der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die Zukunft widerrufbar.

Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden „Stripe“). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: stripe.com/de/privacy und stripe.com/de/guides/general-data-protection-regulation.

Im Rahmen der Registrierung und Zahlungsabwicklung über Stripe können zusätzliche Daten erfasst und verarbeitet werden, darunter: Rechnungsadresse, Zahlungsinformationen (z. B. Bankverbindung, Kreditkartennummer, Steuer-ID), Transaktionsdetails (z. B. Datum, Betrag, Währung). Diese Datenverarbeitung erfolgt zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO und basiert auf den Datenschutzbestimmungen von Stripe.

Cookies

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o. ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

Die von uns eingesetzten Cookies sind erforderlich, um die Funktionalität der Benutzerregistrierung und der Anmeldung sicherzustellen — sie speichern Sitzungs- und Anmeldeinformationen sowie Ihre gewählte Sprache. Diese Cookies werden gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Sie können die Speicherung von Cookies über Ihre Browsereinstellungen verhindern; die vollständige Deaktivierung führt jedoch dazu, dass eine Anmeldung nicht möglich ist.

Analyse-Cookies und vergleichbare Technologien setzen wir nur ein, wenn Sie hierzu über unser Cookie-Banner eingewilligt haben. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird Google Analytics nicht aktiviert. Im Cookie-Banner ist keine Auswahl vorbelegt, und „Ablehnen“ ist ebenso deutlich dargestellt wie „Akzeptieren“. Ihre Entscheidung – Einwilligung erteilt oder abgelehnt – speichern wir für sechs Monate in dem Cookie bm_consent dieser Website, damit das Banner nicht bei jedem Besuch erneut erscheint. Werbe-Cookies setzen wir nicht ein.

Die verwendete Schrift laden wir von keinem fremden Server. Das einzige fremde Skript, das von Google Analytics, lädt Ihr Browser erst nach Ihrer Einwilligung.

Google Analytics

Diese Website nutzt – sofern Sie im Cookie-Banner Ihre Einwilligung erteilt haben – Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird, damit wir Inhalte, Funktionen und Nutzerführung verbessern können. Die Messung erstreckt sich auf die gesamte Website, einschließlich Anmeldung und Registrierung, der Einrichtung Ihres Kontos und der Anwendung nach der Anmeldung.

Ohne Ihre Einwilligung wird Google Analytics nicht geladen: Vor Ihrer Zustimmung lädt Ihr Browser nichts von Google und sendet nichts an Google – weder das Skript gtag.js noch sogenannte Consent-Mode-Signale. Erst wenn Sie im Cookie-Banner „Akzeptieren“ wählen, wird gtag.js geladen (Mess-ID G-Y8P6TRYW91), und die Aufrufe der einzelnen Seiten werden an Google übermittelt.

Übermittelt werden Seitenaufrufe; weitere, eigens von uns festgelegte Ereignisse erfassen wir nicht. Die Adresse der aufgerufenen Seite wird vorher anonymisiert: Kennungen, Belegnummern und Tokens im Pfad ersetzen wir durch Platzhalter (z. B. /app/:companyId/invoices/:id), Suchparameter und Sprungmarken entfernen wir, und anstelle des Seitentitels wird diese anonymisierte Adresse übermittelt. Als verweisende Seite übermitteln wir die zuvor aufgerufene anonymisierte Adresse oder, wenn Sie von einer anderen Website kommen, nur deren Domain (z. B. www.google.com). Eine Benutzerkennung, Ihre E-Mail-Adresse oder der Name Ihres Unternehmens werden nicht an Google übermittelt. Google Signals und die Personalisierung von Werbung sind deaktiviert.

Google Analytics verarbeitet dabei außerdem die Nutzungsdauer, den ungefähren Standort sowie technische Geräte- und Browserinformationen. Hierfür setzt Google Analytics die Cookies _ga und _ga_Y8P6TRYW91, die bis zu zwei Jahre nach Ihrem letzten Besuch auf Ihrem Endgerät gespeichert bleiben. IP-Adressen werden von Google Analytics 4 nicht gespeichert; sie werden nur kurzzeitig zur Bestimmung des ungefähren Standorts verwendet und anschließend verworfen.

Google verarbeitet die Daten in unserem Auftrag. Eine Übermittlung an Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ in der Fußzeile der öffentlichen Seiten oder im Kontomenü der Anwendung. Mit dem Widerruf endet die Messung, und die _ga-Cookies dieser Website werden gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

Fehlerüberwachung mit Sentry

Um Fehler in der Anwendung zu erkennen und zu beheben, setzen wir die Software Sentry ein. Sentry wird nicht von einem Drittanbieter betrieben, sondern von der ujamii GmbH selbst unter der Adresse sentry.ujamii.com. Der Server befindet sich in [Serverstandort: bitte von ujamii bestätigen]. Fehler, die in Ihrem Browser auftreten, sendet dieser an eine Adresse von billmatic selbst (/monitoring), die sie an diesen Server weiterleitet; Fehler auf unseren Servern melden diese direkt dorthin. Kein Drittanbieter erhält die Berichte.

Tritt ein Fehler auf, werden folgende Daten verarbeitet:

• die Fehlermeldung und der technische Ablauf, der zu ihr geführt hat (Stacktrace und die unmittelbar vorausgegangenen technischen Schritte wie Seitenwechsel),
• die Adresse der betroffenen Seite oder Schnittstelle ohne Suchparameter,
• verwendeter Browser und Betriebssystem,
• Zeitpunkt des Fehlers und Version der Anwendung.

Bei Fehlern in Ihrem Browser und in der Anwendung übermitteln wir, wenn Sie angemeldet sind, ausschließlich Ihre interne Benutzerkennung – eine pseudonyme Nummer, niemals Ihren Namen oder Ihre E-Mail-Adresse. Cookies, Passwörter, Zugangs-Tokens, IBANs und Formularinhalte werden vor dem Versand herausgefiltert; eine IP-Adresse wird nicht gespeichert.

Bei Fehlern in unserer Programmierschnittstelle (API), die die Anwendung im Hintergrund verwendet, werden zusätzlich die IP-Adresse der Anfrage, bei angemeldeten Nutzern deren E-Mail-Adresse als Benutzerkennung sowie der Inhalt der fehlgeschlagenen Anfrage (bis zu 10 KB) übermittelt. Passwörter, Zugangs-Tokens, Signaturen und Cookies werden auch hier vor dem Versand herausgefiltert.

Sentry setzt keine Cookies und zeichnet Ihren Bildschirm nicht auf. Zusätzlich übermittelt etwa jeder zehnte Seitenaufruf in Ihrem Browser Leistungsdaten (Ladezeiten) an denselben Server; für sie gelten dieselben Filter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem funktionierenden, fehlerfreien und sicheren Dienst. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; Einzelheiten finden Sie im Abschnitt „Widerspruchsrecht“. Die Fehlerberichte und Leistungsdaten werden [Speicherdauer: bitte von ujamii bestätigen] gespeichert und danach gelöscht.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen; dazu reicht eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Wir anonymisieren Anfragen in unserer Datenbank in der Regel nach sechs Monaten.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen, und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Im Rahmen der Auskunft können Sie insbesondere auch Informationen zu den im Zuge der Registrierung und Zahlungsabwicklung gespeicherten Daten verlangen.

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an hello@ujamii.com.

Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2026. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Quellverweis: Disclaimer eRecht24