Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von pxfin (app.pumax.de, Rechnungs- und Buchführungssoftware) verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Pumax IT GmbH
Sigmaringer Str. 18, 88630 Pfullendorf
Telefon: +49 7552 382 1717 · E-Mail: kontakt@pumax.de

2. Datenschutzbeauftragter

Intern benannter Datenschutzbeauftragter: Yekhan Eskicioglu, Kontaktdaten wie unter Ziffer 1.

3. Hosting und Server-Logfiles

Diese Anwendung wird auf einem eigenen vServer bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in Deutschland betrieben. Beim Aufruf werden automatisch technische Zugriffsdaten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und stabilen Betriebs sowie zur Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Benutzerkonto und Cookies

Für die Anmeldung verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort (nur als Hash) über einen von uns selbst auf demselben Server betriebenen Authentifizierungsdienst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Nach der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt, damit Sie angemeldet bleiben; es dient ausschließlich der Anmeldung (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies werden nicht gesetzt.

5. Geschäfts-, Rechnungs- und Buchführungsdaten

Ihre Geschäftsdaten (u. a. Kunden, Lieferanten, Angebote, Rechnungen, Belege, Kassenbuch) verarbeiten wir ausschließlich in Ihrem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO), auf Grundlage des mit Ihnen geschlossenen Auftragsverarbeitungsvertrags. Verantwortlich für diese Daten sind Sie als Nutzer der Software. Steuerrelevante Daten unterliegen der gesetzlichen Aufbewahrungspflicht (GoBD, i. d. R. 10 Jahre); eine Löschung vor Ablauf dieser Frist ist nicht möglich, die Daten werden stattdessen bei einer Löschanfrage gesperrt (Art. 17 Abs. 3 lit. b DSGVO).

6. Reichweitenmessung (Matomo)

Zur statistischen Auswertung der Nutzung setzen wir die Analysesoftware Matomo ein, die wir selbst auf einem Server der Pumax IT GmbH in Deutschland betreiben (view.pumax.de). Es werden keine Daten an Dritte weitergegeben. Erfasst werden insbesondere die aufgerufene Seite, die Herkunft (Referrer), Datum und Uhrzeit, Browser, Betriebssystem, Gerätetyp und Bildschirmgröße. Die IP-Adresse wird vor der Speicherung anonymisiert (die letzten zwei Bytes werden gekürzt). Matomo setzt keine Cookies. Die Rohdaten einzelner Besuche werden nach 365 Tagen automatisch gelöscht.

Besonderheit bei pxfin: Da Seitenpfade in dieser Anwendung echte Datensatz-Kennungen enthalten können (z. B. eine Rechnungs- oder Kunden-ID), übertragen wir an Matomo nur bereinigte Pfade ohne diese Kennungen (z. B. /rechnungen/:id statt der tatsächlichen ID). Ihre Geschäftsdaten (Ziffer 5) werden dabei nicht ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung und Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sendet Ihr Browser das Signal „Do Not Track“, erfassen wir Ihren Besuch nicht. Sie können der Verarbeitung außerdem jederzeit widersprechen (siehe Ziffer 8).

7. Kundenportal- und Einladungslinks

Über /kundenportal/… und /einladung/… versenden wir personalisierte Zugriffslinks (z. B. zum Abruf von Rechnungen oder zum Beitritt zu einem Mandanten) mit einem zufälligen, einmaligen Zugriffs-Token in der Adresse. Diese Token werden nicht an Matomo übertragen (siehe Ziffer 6). Rechtsgrundlage ist die Vertragserfüllung bzw. Ihre Mitwirkung am Vertragsverhältnis (Art. 6 Abs. 1 lit. b DSGVO).

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO). Wenden Sie sich dazu an kontakt@pumax.de. Für Geschäftsdaten nach Ziffer 5 gelten zusätzlich die Regelungen des Auftragsverarbeitungsvertrags. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Stand: September 2026 · Impressum