Datenschutz­erklärung

Mit dieser Datenschutzerklärung informieren wir Sie als Verantwortliche gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Plattform Billboy.

I. Begriffsbestimmungen

• „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• „Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten.
• „Verantwortlicher" ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

II. Allgemeine Informationen

1. Verantwortlicher für die Datenverarbeitung

Zerocom GmbH
Robert Zessack (Geschäftsführer)
Nelkenstr. 9
52134 Herzogenrath
Deutschland
Tel. +49 2406 9950007
E-Mail: [email protected]

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Basis mindestens einer der folgenden Rechtsgrundlagen:

• Einwilligung der betroffenen Person (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
• Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
• Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
• Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

3. Weitergabe von Daten an Empfänger

Wir geben personenbezogene Daten an Empfänger nur im erforderlichen Umfang und nur unter einer der folgenden Voraussetzungen weiter:

• Die betroffene Person hat in die Weitergabe eingewilligt;
• die Weitergabe dient der Erfüllung vertraglicher Pflichten;
• wir sind zur Weitergabe rechtlich verpflichtet;
• die Weitergabe erfolgt aufgrund berechtigter Interessen.

4. Drittländer

Die Übermittlung personenbezogener Daten in ein Land außerhalb der EU/des EWR erfolgt nur nach den Voraussetzungen der Art. 44 ff. DSGVO.

5. Betroffenenrechte

Als Betroffener haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO) – über Ihre von uns verarbeiteten personenbezogenen Daten
• Berichtigung (Art. 16 DSGVO) – unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO) – Ihrer bei uns gespeicherten Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) – gegen die Verarbeitung Ihrer Daten
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Geltendmachung Ihrer Rechte kontaktieren Sie uns unter den oben genannten Kontaktdaten.

6. Löschung und Aufbewahrung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen betragen bis zu 6 Jahre (§ 257 HGB, § 147 AO) bzw. 10 Jahre (§ 257 Abs. 1 Nr. 1, 4 HGB; § 147 Abs. 1 Nr. 1, 4 AO). Rechnungsdaten unterliegen einer 10-jährigen Aufbewahrungspflicht (§ 14b UStG).

7. Cookies

Billboy verwendet ausschließlich technisch notwendige Cookies:

• Session-Cookie – zur Aufrechterhaltung Ihrer Sitzung nach dem Login. Wird nach Sitzungsende gelöscht.

Es werden keine Tracking-, Analyse- oder Werbe-Cookies gesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

III. Einzelne Verarbeitungsvorgänge

1. Hosting

Unser Internetangebot wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Hetzner verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Die Anwendung und ihre Datenbank werden in deutschen Rechenzentren betrieben; zur vorgeschalteten Auslieferung über Cloudflare siehe Abschnitt III. 2.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Bereitstellung).

2. Auslieferung über Cloudflare

Unserem Server vorgeschaltet ist Cloudflare, ein Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Jeder Aufruf von billboy.de läuft über Server von Cloudflare: Cloudflare nimmt die verschlüsselte Verbindung Ihres Browsers entgegen (TLS-Terminierung) und leitet die Anfrage an unseren Server weiter; die Antwort nimmt denselben Weg zurück. Wir setzen Cloudflare ein, um unser Angebot sicher und stabil bereitzustellen und vor missbräuchlichen Zugriffen zu schützen.

Cloudflare verarbeitet dabei Ihre IP-Adresse und weitere Verbindungsdaten (insbesondere die aufgerufene Adresse und die Browser-Kennung) sowie die übertragenen Inhalte der Anfragen und Antworten. Nach eigenen Angaben verarbeitet Cloudflare die durchgeleiteten Inhalte und die Protokolle der Zugriffe in unserem Auftrag; darüber hinaus verarbeitet Cloudflare nach eigenen Angaben Daten über die Zugriffe auch in eigener Verantwortung.

Cloudflare hat seinen Sitz in den USA und betreibt nach eigenen Angaben Server in Rechenzentren weltweit; eine Verarbeitung außerhalb der EU/des EWR ist deshalb nicht ausgeschlossen (siehe Abschnitt II. 4). Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Cloudflare, Inc. nach eigenen Angaben zertifiziert ist, sowie von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Vertragsbedingungen von Cloudflare zur Auftragsverarbeitung (Data Processing Addendum) sind.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung).

Weitere Informationen: Datenschutzerklärung von Cloudflare

3. Zugriffsdaten und Logfiles

Beim Aufrufen unserer Plattform werden durch den Browser automatisch Informationen an unseren Server gesendet und in Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und Betriebssystem

Logfiles werden spätestens nach 14 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.

4. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir:

• Name
• E-Mail-Adresse
• Firmenname
• Passwort (ausschließlich als kryptografischer Hash gespeichert)

Im Rahmen der Nutzung speichern Sie Geschäftsdaten (Kunden, Belege wie Rechnungen, Angebote, Lieferscheine, Auftragsbestätigungen und Stornorechnungen sowie Positionsvorlagen und Layout-Konfigurationen). Diese Daten werden ausschließlich zur Erbringung des Dienstes verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

5. Datenverarbeitung im Rahmen der Rechnungsstellung

Im Rahmen der Nutzung von Billboy verarbeiten wir personenbezogene Daten Ihrer Kunden (Name, Adresse, E-Mail) zum Zwecke der Rechnungsstellung und Dokumentenverwaltung. Rechnungsdaten unterliegen gesetzlichen Aufbewahrungspflichten und werden für die Dauer von 10 Jahren aufbewahrt.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

6. E-Mail-Versand (Brevo)

Wir versenden E-Mails im Zusammenhang mit der Registrierung, dem Zurücksetzen des Passworts und dem Versand von Dokumenten (Rechnungen, Angebote, Mahnungen). Der E-Mail-Versand erfolgt über Brevo (Brevo SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich), mit dem ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO besteht.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: Datenschutzerklärung von Brevo

7. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Abonnement-Zahlungen (kostenpflichtige Tarife) nutzen wir Stripe (Stripe Payments Europe, Limited, Irland). Beim Abschluss eines kostenpflichtigen Tarifs werden Sie zu einer von Stripe gehosteten Checkout-Seite weitergeleitet. Stripe verarbeitet hierbei Zahlungsdaten (z. B. Kreditkartennummer, Bankverbindung) sowie Name und E-Mail-Adresse. Billboy selbst speichert keine vollständigen Zahlungsdaten — wir erhalten von Stripe lediglich eine Kunden- und Abonnement-ID sowie den Zahlungsstatus zur Verknüpfung mit Ihrem Konto.

Mit Stripe besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO; darüber hinaus verarbeitet Stripe nach eigenen Angaben Daten auch in eigener Verantwortung, unter anderem zur Betrugsabwehr und zur Erfüllung gesetzlicher Pflichten. Stripe übermittelt nach eigenen Angaben Daten an die Stripe, LLC in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem die Stripe, LLC nach eigenen Angaben zertifiziert ist, sowie von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Vertragsbedingungen von Stripe zur Datenverarbeitung (Data Processing Agreement mit Data Transfers Addendum) sind.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: Datenschutzerklärung von Stripe

8. Datensicherung (Backups)

Zur Sicherstellung der Datenintegrität werden regelmäßige, verschlüsselte Backups erstellt und auf einer Hetzner Storage Box in Deutschland gespeichert. Backups werden nach 14 Tagen automatisch rotiert und gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit).

9. Schutz öffentlicher Formulare (Cloudflare Turnstile)

Um unsere öffentlichen Formulare vor automatisiertem Missbrauch zu schützen, setzen wir Cloudflare Turnstile ein, einen weiteren Dienst der Cloudflare, Inc. (siehe Abschnitt III. 2). Das betrifft die Registrierung, das Anfordern eines Anmeldelinks, das Zurücksetzen des Passworts und das erneute Anfordern der Bestätigungsmail.

Beim Aufruf dieser Formulare lädt Ihr Browser ein Skript von Servern von Cloudflare (challenges.cloudflare.com). Cloudflare verarbeitet dabei nach eigenen Angaben Ihre IP-Adresse, den TLS-Fingerabdruck der Verbindung, die Browser-Kennung (User-Agent) sowie die Kennung unseres Formulars und die aufrufende Seite. Beim Absenden des Formulars übermitteln wir das dabei erzeugte Prüfergebnis zusammen mit Ihrer IP-Adresse an Cloudflare, um es prüfen zu lassen.

Cloudflare verarbeitet diese Daten in unserem Auftrag, um Menschen von automatisierten Programmen zu unterscheiden. Nach eigenen Angaben verarbeitet Cloudflare sie außerdem in eigener Verantwortung, um die Erkennung automatisierter Zugriffe zu verbessern. Cloudflare hat seinen Sitz in den USA; zur Grundlage der Übermittlung siehe Abschnitt III. 2.

Weitere Informationen: Cloudflare Turnstile Privacy Addendum

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Formulare vor Missbrauch).

IV. Keine Nutzung von Tracking- und Werbediensten

Billboy verwendet keine Analyse-, Tracking- oder Werbedienste wie Google Analytics, Facebook Pixel oder vergleichbare Dienste. Es werden keine Nutzungsprofile erstellt und keine Daten an Werbenetzwerke übermittelt.

V. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Stand: Oktober 2026