Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

BelegPing
Leopold Endres
Bavariastr. 26
80336 München
E-Mail: support@belegping.de

2. Überblick der Verarbeitungen

BelegPing ist ein Dienst für Steuerkanzleien zur digitalen Belegsammlung. Mandanten erhalten über einen personalisierten Link die Möglichkeit, angeforderte Belege hochzuladen. Die Kanzlei kann Erinnerungen per WhatsApp oder SMS versenden.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung unseres Dienstes für registrierte Kanzleien, einschließlich Benutzerkonto, Mandantenverwaltung und Belegverarbeitung.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherstellung des Betriebs und der Sicherheit unserer Plattform, Fehlerbehebung und Verbesserung des Dienstes.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit Sie uns eine Einwilligung zur Verarbeitung erteilt haben, z. B. für optionale Kommunikation.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Soweit wir gesetzlich zur Datenverarbeitung verpflichtet sind.

4. Art der verarbeiteten Daten

a) Kanzlei-Registrierung

Bei der Registrierung erfassen wir: E-Mail-Adresse, Kanzleiname und Telefonnummer. Diese Daten sind für die Kontoerstellung und Kommunikation erforderlich.

b) Mandantendaten

Kanzleien legen Mandanten mit folgenden Daten an: Anrede, Vorname, Nachname, Telefonnummer und bevorzugter Kommunikationskanal (WhatsApp/SMS). Diese Daten werden ausschließlich zur Belegsammlung und zum Versand von Erinnerungen verwendet.

c) Hochgeladene Belege

Mandanten können über einen tokenbasierten Link (ohne Login) Belege hochladen. Akzeptierte Dateitypen sind JPEG, PNG, HEIC, HEIF, WebP und PDF (max. 10 MB). Die Dateien werden sicher gespeichert und sind nur für die zugehörige Kanzlei zugänglich.

d) Technische Daten

Beim Besuch unserer Website werden automatisch technische Informationen erfasst: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt des Zugriffs. Diese Daten werden für den sicheren Betrieb der Plattform benötigt.

5. Cookies und Sitzungsverwaltung

BelegPing verwendet technisch notwendige Cookies für die Authentifizierung registrierter Nutzer (Sitzungs-Cookies über Supabase Auth). Darüber hinaus setzen wir mit Ihrer Einwilligung Analyse-Cookies ein (siehe Abschnitt 5a). Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner um Ihre Einwilligung gebeten. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Browser-Cookies löschen.

5a. Webanalyse und Werbung

Wir verwenden Google Analytics 4 und Google Ads Conversion Tracking, Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Diese Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Banner aktiviert.

Google Analytics verwendet Cookies, um eine Analyse der Nutzung unserer Website zu ermöglichen. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU gekürzt wird. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Google Ads Conversion Tracking ermöglicht uns zu messen, ob Nutzer nach dem Klick auf eine Google-Anzeige eine gewünschte Aktion durchgeführt haben (z. B. Registrierung). Dabei werden keine personenbezogenen Daten an uns übermittelt — wir erhalten lediglich statistische Auswertungen.

Wenn Sie dem Cookie-Banner nicht zustimmen oder "Ablehnen" wählen, werden keine Analyse- oder Werbe-Cookies gesetzt und keine Daten an Google übermittelt. Weitere Informationen: Datenschutzerklärung von Google.

6. Hosting

Unsere Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel verarbeitet die bei einem Seitenaufruf übertragenen technischen Daten. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung). Ein Auftragsverarbeitungsvertrag mit Vercel wurde geschlossen. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

7. Datenbank und Dateispeicherung

Wir nutzen Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992) für Datenbank und Dateispeicherung. Supabase betreibt die Infrastruktur auf Amazon Web Services (AWS) in der Region EU (Frankfurt, eu-central-1). Sämtliche Mandantendaten und hochgeladene Belege werden in der EU gespeichert. Ein Auftragsverarbeitungsvertrag liegt vor.

8. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir Stripe Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Bei Abschluss eines Abonnements werden Zahlungsdaten direkt an Stripe übermittelt. Wir speichern keine Kreditkarten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Stripe.

9. Kommunikation über WhatsApp und SMS

Für den Versand von Erinnerungsnachrichten an Mandanten nutzen wir Twilio Inc. (101 Spear Street, Suite 500, San Francisco, CA 94105, USA). Dabei werden Telefonnummer und Nachrichteninhalt an Twilio übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – die Kanzlei beauftragt den Versand). Twilio ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Twilio.

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Kontodaten werden nach Kündigung und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht. Hochgeladene Belege können von der Kanzlei jederzeit gelöscht werden. Nach Löschung des Kanzleikontos werden alle zugehörigen Daten einschließlich Mandantendaten und Belege entfernt.

11. Ihre Rechte

Sie haben jederzeit folgende Rechte:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
  • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem gängigen Format zu erhalten.
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an support@belegping.de.

12. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.

Stand: Februar 2026