Datenschutzerklärung

Stand: Oktober 2026. Diese Erklärung gilt für die Website reportnow.de. Für die Anwendung ReportNow! selbst gilt zusätzlich der Auftragsverarbeitungsvertrag, den Sie hier vorab lesen und in der Anwendung schließen, bevor Sie Daten einlesen.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

LittVest GmbH
Hallesche Str. 5a, 10963 Berlin, Deutschland
Vertreten durch: Ron Littmann
E-Mail: info@reportnow.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da er nach § 38 BDSG für uns nicht vorgeschrieben ist. Für alle Fragen zum Datenschutz erreichen Sie uns unter der genannten Adresse.

2. Hosting

Diese Website und die Anwendung ReportNow! werden auf Servern in einem Rechenzentrum in der Europäischen Union (EU) betrieben. Eine Übermittlung personenbezogener Daten in Drittstaaten außerhalb der EU/des EWR findet beim Betrieb der Website und der Anwendung nicht statt. Ausnahmen sind der Demo-Termin, für den wir Dienste von Google nutzen (Abschnitt 6), und die Zahlung per Kreditkarte über Stripe (Abschnitt 10). Mit dem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Welche Dienstleister wir für die Anwendung einsetzen, steht in Anlage 3 des Auftragsverarbeitungsvertrags; für den Demo-Termin kommt Google hinzu (Abschnitt 6), für die Abrechnung der Nutzung Stripe und das Bundeszentralamt für Steuern (Abschnitt 10).

3. Aufruf der Website (Server-Protokoll)

Beim Aufruf werden technisch notwendige Daten verarbeitet, ohne die eine Auslieferung der Seite nicht möglich ist: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie Angaben zu Browser und Betriebssystem.

Zweck

Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot).

Speicherdauer

Server-Protokolle werden nach spätestens fünf Wochen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden.

Zählung der Seitenaufrufe

Aus denselben Anfragen zählen wir auf unserem Server, wie oft welche Seite aufgerufen wird: ob der Aufruf von einer anderen Website kam und von welcher (nur deren Domain, etwa die einer Suchmaschine), ob er von einem Mobilgerät kam, und wie oft eine Registrierung, eine Terminbuchung, ein Fragebogen oder ein Download der Excel-Mappe abgeschlossen wurde. Die Angabe zum Browser lesen wir nur, um Aufrufe von Programmen wie Suchmaschinen auszusortieren.

Gespeichert werden nur Summen je Tag und Seite – keine IP-Adresse, keine Angabe zum Browser und keine Kennung, die Ihre Aufrufe miteinander verbände. Aus den Summen lässt sich nicht auf einzelne Besucher schließen. Dazu wird nichts in Ihrem Browser gespeichert oder aus ihm gelesen, was er nicht ohnehin mit jedem Aufruf sendet.

Zweck

Zu erkennen, welche Seiten gelesen werden und woher Besucher kommen, um das Angebot zu verbessern.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Angebots), soweit beim Zählen überhaupt personenbezogene Daten verarbeitet werden.

Speicherdauer

Die Summen enthalten keine personenbezogenen Daten und werden ohne Frist aufbewahrt.

4. Cookies, Speicherung im Browser und Lesedauer

Diese Website setzt keine Cookies. Im lokalen Speicher Ihres Browsers (localStorage) steht allein Ihre Wahl im Hinweis zu Cookies, damit er nicht bei jedem Aufruf erneut erscheint. Diese Angabe wird nicht an unseren Server übertragen.

Rechtsgrundlage

§ 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).

Löschen

Löschen Sie die Website-Daten in Ihrem Browser, dann erscheint der Hinweis erneut.

Messung der Lesedauer (nur mit Einwilligung)

Wenn Sie im Hinweis „Zustimmen“ wählen, misst ein Skript dieser Website, wie lange eine Seite in Ihrem Browser sichtbar ist. Die Zeit läuft nur, solange die Seite im Vordergrund steht und Sie in den letzten drei Minuten gescrollt, getippt, geklickt oder die Maus bewegt haben. Verlassen Sie die Seite oder wechseln Sie den Tab, sendet der Browser die Adresse der Seite und die Dauer in Sekunden an unseren Server – ohne Cookie und ohne Kennung. Gespeichert wird die Dauer nur als Summe je Tag und Seite, eingeordnet in Zeitstufen (etwa „30 Sekunden bis 1 Minute“). Ihre IP-Adresse wird dabei wie bei jedem Aufruf verarbeitet (Abschnitt 3), aber nicht mit der Dauer gespeichert.

Zweck

Zu erkennen, welche Seiten tatsächlich gelesen werden.

Rechtsgrundlage

Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird nichts gemessen und nichts gesendet.

Widerruf

Jederzeit mit Wirkung für die Zukunft, über „Einwilligung ändern“ am Fuß jeder Seite oder hier: Einwilligung ändern

Speicherdauer

Die Summen enthalten keine personenbezogenen Daten und werden ohne Frist aufbewahrt.

5. Keine externen Inhalte

Schriften, Symbole und Bilder werden ausschließlich von unserem eigenen Server ausgeliefert. Es sind keine Dienste Dritter eingebunden – insbesondere keine Google Fonts, keine Kartendienste, keine Video- oder Social-Media-Einbettungen und keine Chat-Werkzeuge. Ihre IP-Adresse wird deshalb beim bloßen Aufruf an keinen Dritten übermittelt.

6. Demo-Termin

Wenn Sie einen Termin buchen, verarbeiten wir die von Ihnen angegebenen Daten: Name, Unternehmen, E-Mail-Adresse, freiwillig Telefonnummer und Anmerkung sowie den gewählten Termin.

Zweck

Vereinbarung, Vorbereitung und Durchführung des Termins.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Kalender

Den Termin tragen wir in einen Google Kalender ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Eintrag enthält alle Angaben aus dem Formular: Name, Unternehmen, E-Mail-Adresse und – soweit angegeben – Telefonnummer und Anmerkung sowie den gewählten Zeitpunkt.

Videogespräch

Der Termin findet in Google Meet statt; den Link erhalten Sie mit der Bestätigung. Für die Teilnahme brauchen Sie kein Google-Konto. Google verarbeitet dabei die Daten, die eine Videokonferenz technisch erfordert: Ihren angezeigten Namen, Bild und Ton, solange Sie Kamera und Mikrofon einschalten, sowie IP-Adresse und Angaben zu Gerät und Browser. Wir zeichnen das Gespräch nicht auf.

Stellung von Google

Wir nutzen Google Kalender und Google Meet ohne Google Workspace. Ein Vertrag zur Auftragsverarbeitung mit Google besteht dafür nicht; Google verarbeitet die Daten nach seiner eigenen Datenschutzerklärung.

Übermittlung in Drittstaaten

Google kann die Daten auch auf Servern in den USA verarbeiten. Die Muttergesellschaft Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

Ohne Google

Wenn Sie Google nicht nutzen möchten, vereinbaren Sie den Termin bitte formlos per E-Mail an demo@reportnow.de; wir finden dann einen anderen Weg für das Gespräch.

Speicherdauer

12 Monate nach dem Termin löschen wir Buchung, Fragebogen und Kalendereintrag automatisch – soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder ein Vertrag zustande kommt.

7. Fragebogen vor dem Termin

Nach der Terminbuchung erhalten Sie einen persönlichen Link zu einem kurzen Fragebogen. Die Teilnahme ist vollständig freiwillig; der Termin findet auch ohne Ihre Antworten statt. Wir fragen nach Größe des Unternehmens, eingesetzter Buchhaltungs- und Reporting-Lösung sowie Ihrem größten ungelösten Problem im Reporting.

Zweck

Inhaltliche Vorbereitung des Termins auf Ihren Fall.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwilliges Ausfüllen) sowie Art. 6 Abs. 1 lit. b DSGVO.

Hinweis

Bitte geben Sie im Freitextfeld keine personenbezogenen Daten Dritter und keine Betriebsgeheimnisse an, die für die Vorbereitung nicht nötig sind.

Speicherdauer

Wie beim Demo-Termin.

8. Testzugang

Wenn Sie sich einen Zugang anlegen, verarbeiten wir Name, Unternehmen, die von Ihnen gewählte Mandantenkennung, Ihre E-Mail-Adresse und freiwillig die Telefonnummer. Ihr Passwort speichern wir nicht im Klartext, sondern nur als kryptographische Prüfsumme (scrypt); wir können es nicht einsehen und Ihnen deshalb auch nicht zusenden.

Der Zugang entsteht erst, wenn Sie den Link in unserer Bestätigungsmail anklicken. Wir protokollieren dazu den Zeitpunkt der Bestätigung – ohne diesen Nachweis könnte jede beliebige Adresse zur Anlage eines Mandanten verwendet werden. Ein nicht bestätigter Eintrag wird nach 7 Tagen gegenstandslos und automatisch gelöscht.

Zweck

Anlage und Betreuung des 14-tägigen Testzugangs, Nachweis der Einwilligung, Kontaktaufnahme dazu.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; für die Bestätigung der Adresse zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Schutz vor missbräuchlicher Anmeldung fremder Adressen).

Ihre Inhaltsdaten

Für die Daten, die Sie in der Anwendung verarbeiten – Salden, Rechnungen, Lohndaten –, sind Sie der Verantwortliche und wir Auftragsverarbeiter. Grundlage ist ein Vertrag nach Art. 28 DSGVO, den Sie vorab lesen und in der Anwendung schließen, bevor Sie Daten einlesen. Diese Daten werden nicht zum Training von KI-Modellen verwendet.

Anbindung von sevdesk

Binden Sie in der Anwendung Ihr sevdesk-Konto an, holt sie mit dem API-Token, den Sie dort erzeugen, Kontobewegungen, Buchungen und Ausgangsrechnungen bei der sevdesk GmbH ab – nur, wenn Sie den Abruf auslösen, und nur lesend; für die Buchungen legt sie in sevdesk einen Export an, ohne Belege festzuschreiben. Was dabei hereinkommt, gehört zu Ihren Inhaltsdaten (siehe oben). sevdesk ist Ihr Dienstleister, nicht unserer: An sevdesk geht nur der Token mit der jeweiligen Abfrage. Speichern Sie den Token für Ihren Mandanten, liegt er bei uns verschlüsselt; angezeigt werden nur seine letzten vier Zeichen, und Sie können ihn jederzeit löschen. Er geht mit dem Mandanten.

Anbindung von Lexware Office

Ebenso holt die Anwendung mit dem API-Schlüssel, den Sie in Lexware Office erzeugen, Ihre Ausgangsrechnungen und Gutschriften ab – nur, wenn Sie den Abruf auslösen, und nur lesend. Damit nicht jeder Abruf alle Belege neu holt, merken wir uns die abgerufenen Belege in Ihrem Mandanten; sie gehören zu Ihren Inhaltsdaten. Der Anbieter von Lexware Office ist Ihr Dienstleister, nicht unserer: An ihn geht nur der Schlüssel mit der jeweiligen Abfrage. Für einen gespeicherten Schlüssel gilt dasselbe wie für den sevdesk-Token; löschen Sie ihn, gehen die gemerkten Belege mit.

Abschluss des Vertrags

Schließen Sie den Vertrag nach Art. 28 DSGVO in der Anwendung, speichern wir den Vertragstext, das Unternehmen und seine Anschrift, Ihren Namen, Ihre Funktion, Ihre E-Mail-Adresse, die freiwillig genannte Ansprechperson für Datenschutz und den Zeitpunkt als Nachweis des Vertragsschlusses (Art. 6 Abs. 1 lit. b und c DSGVO).

Speicherdauer

Bei Nichtabschluss löschen wir Zugang und Inhaltsdaten spätestens 30 Tage nach Ende der Testphase.

9. Excel-Mappe zum Download

Wenn Sie die Excel-Mappe anfordern, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer, die Sprache des Formulars und den Wortlaut Ihrer Einwilligung. Den Link zum Herunterladen schicken wir Ihnen per E-Mail. Erst wenn Sie darüber herunterladen, gelten Adresse und Einwilligung als bestätigt; wir speichern den Zeitpunkt als Nachweis. Ein nicht benutzter Link wird nach 7 Tagen gegenstandslos und samt Ihren Angaben automatisch gelöscht.

Zweck

Zusendung des Links zur Mappe und – mit Ihrer Einwilligung – Information per E-Mail über neue Fassungen der Mappe mit neuen Funktionen sowie Kontaktaufnahme per E-Mail und, wenn Sie eine Telefonnummer angeben, per Telefon zu ReportNow!.

Rechtsgrundlage

Für die Zusendung des Links Art. 6 Abs. 1 lit. b DSGVO, für die Kontaktaufnahme Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 UWG, für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. c und f DSGVO.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos an demo@reportnow.de oder info@reportnow.de. Danach löschen wir Ihre Angaben, soweit wir den Nachweis nicht mehr brauchen.

Speicherdauer

Nach der Bestätigung 24 Monate, danach automatisch gelöscht; bei einem Widerruf früher.

10. Vertrag und Abrechnung

Schließen Sie in der Anwendung unter Mein Konto › Abrechnung oder über den Link in einem Vertragsangebot einen Nutzungsvertrag, verarbeiten wir als Verantwortliche: die Rechnungsdaten (Unternehmen, Anschrift, Land, USt-IdNr. bzw. Registrierung, die E-Mail-Adresse für Rechnungen), die Angaben zum Vertrag (Laufzeit, Zahlungsweise, gebuchte Zahl von Gesellschaften und Nutzern, Kündigung), welches Konto eine Erklärung zum Vertrag abgegeben hat und wann, die Zahl der Gesellschaften und der berechtigten Nutzer je Monat als Grundlage der Abrechnung sowie die Rechnungen selbst.

Zweck

Abschluss und Durchführung des Vertrags, Rechnungsstellung, Zahlung und die Erfüllung unserer steuerlichen Pflichten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; für Rechnungen, ihre Aufbewahrung und die Prüfung der USt-IdNr. Art. 6 Abs. 1 lit. c DSGVO (§§ 14, 14b und 18e UStG, § 147 AO).

Rechnungsadresse

An die E-Mail-Adresse für Rechnungen schicken wir zuerst einen Link; bis Sie ihn anklicken, gehen keine Rechnungen dorthin. Den Zeitpunkt der Bestätigung speichern wir (Art. 6 Abs. 1 lit. f DSGVO – Schutz davor, dass eine fremde Adresse eingetragen wird).

Vertragsangebot

Auf Ihren Wunsch tragen wir Rechnungsdaten und Vertragsangaben selbst ein und schicken an die E-Mail-Adresse für Rechnungen ein Angebot mit einem Link, der 14 Tage gilt (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahme). Wer den Link öffnet, kann den Vertrag ohne Anmeldung schließen; wir speichern dazu den Zeitpunkt der Annahme. Weil der Link an diese Adresse ging, gilt sie damit als bestätigt.

E-Mail

Rechnungen und Mitteilungen zum Vertrag (Angebot, Abschluss, Kündigung, Preisänderung) verschicken wir über den Mailserver unseres Hosting-Anbieters in der EU; eine Kopie geht an unser eigenes Postfach.

Prüfung der USt-IdNr.

Bei Unternehmen in der übrigen EU fragen wir beim Bundeszentralamt für Steuern (An der Küppe 1, 53225 Bonn), ob die angegebene USt-IdNr. gültig ist und zu Unternehmen und Anschrift passt. Übermittelt werden unsere und Ihre USt-IdNr., der Name des Unternehmens, Ort, Postleitzahl und Straße; die Antwort bewahren wir als Nachweis auf. Ohne diese Bestätigung dürfen wir die Rechnung nicht ohne deutsche Umsatzsteuer stellen.

Kartenzahlung

Zahlen Sie per Kreditkarte, geben Sie die Kartendaten direkt bei Stripe ein (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland); sie erreichen unseren Server nicht. An Stripe übermitteln wir den Namen des Mandanten und die E-Mail-Adresse des Kontos, das die Karte hinterlegt (beim Abschluss über ein Vertragsangebot das Unternehmen und die E-Mail-Adresse für Rechnungen), sowie Betrag und Nummer jeder Rechnung. Stornieren wir eine per Karte bezahlte Rechnung, buchen wir den Betrag über Stripe auf die Karte zurück; dazu gehen Betrag und Rechnungsnummer an Stripe. Bei uns gespeichert werden nur die Kennungen von Stripe, der Stand jeder Zahlung und gegebenenfalls ein Fehlercode. Stripe verarbeitet die Daten zum Teil als eigener Verantwortlicher, etwa zur Betrugsabwehr und zur Erfüllung eigener gesetzlicher Pflichten, nach seiner eigenen Datenschutzerklärung.

Übermittlung in Drittstaaten

Stripe kann die Daten auch in den USA verarbeiten. Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Zahlen Sie per Überweisung, geht nichts an Stripe.

Speicherdauer

Rechnungen und die Unterlagen dazu (Angaben zum Vertrag, Nachweis der Prüfung der USt-IdNr.) bewahren wir acht Jahre auf, gerechnet ab dem Ende des Kalenderjahres, in dem die Rechnung gestellt wurde (§ 14b UStG, § 147 AO). Ein Vertragsangebot, das nicht angenommen wird, bewahren wir als abgesandten Geschäftsbrief sechs Jahre auf (§ 257 HGB). Sicherungskopien löschen wir nach 30 Tagen.

11. E-Mail-Kontakt

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen diese Daten, sobald die Anfrage erledigt ist und keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen.

12. Schutz vor Missbrauch

Um automatisierte Zusendungen über die Formulare abzuwehren, prüfen wir ein für Menschen unsichtbares Zusatzfeld sowie die Zeitspanne bis zum Absenden und begrenzen die Zahl der Sendungen je IP-Adresse. Bei der Anmeldung zum Testzugang und bei der Anforderung der Excel-Mappe löst Ihr Browser im Hintergrund außerdem eine kurze Rechenaufgabe; übermittelt wird nur ihr Ergebnis. Die Zahl der Anmeldungen, Anforderungen der Mappe und Terminbuchungen ist zudem insgesamt je Stunde bzw. je Tag begrenzt. Es kommen dabei keine Dienste Dritter zum Einsatz – insbesondere kein reCAPTCHA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

13. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür formlos an info@reportnow.de.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

15. Verschlüsselung

Die Übertragung erfolgt über TLS. Ob eine Verbindung verschlüsselt ist, erkennen Sie am Schlosssymbol in der Adresszeile Ihres Browsers.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert – etwa wenn wir einen weiteren Dienst einbinden. Es gilt jeweils die hier abrufbare Fassung.

Zum Impressum