Datenschutzerklärung

Stand: September 2026

quittum verarbeitet Ihre Belege ausschließlich auf Ihren eigenen Geräten. Weder die Texterkennung noch das KI-Modell noch die Datenbank berühren unsere Server. Wir sehen Ihre Belege nicht, wir speichern sie nicht, wir könnten sie auf Verlangen nicht herausgeben — wir haben sie nie.

Was hier folgt, betrifft deshalb ausschließlich diese Webseite, die Testversion, den Kauf und den Update-Bezug — nicht die Benutzung des Programms.

1. Verantwortlicher

MBYT LTD Floor 2, 16 Apostolou Pavlou 8046 Paphos, Republik Zypern E-Mail: office@mbyt.eu Telefon: +357 99 868569

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der genannten E-Mail-Adresse.

2. Hosting und Server-Protokolle

Diese Webseite läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Helsinki (Finnland), also innerhalb der Europäischen Union. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite verarbeitet der Webserver technisch bedingt Verbindungsdaten: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Antwortstatus und die Kennung Ihres Browsers (User-Agent). Diese Daten dienen ausschließlich der Bereitstellung und der Sicherheit des Betriebs (Art. 6 Abs. 1 lit. f DSGVO); sie werden in Server-Protokollen gespeichert und spätestens nach vierzehn Tagen gelöscht. Sie werden nicht mit anderen Daten zusammengeführt.

3. Cookies und lokale Einstellungen

Diese Webseite setzt ein einziges Cookie (_quittum_key): ein Sitzungs-Cookie, das Formulare gegen Missbrauch schützt und mit dem Schließen des Browsers gelöscht wird. Es ist technisch notwendig und bedarf keiner Einwilligung. Wählen Sie das helle oder dunkle Erscheinungsbild, merkt sich Ihr Browser diese Wahl lokal (localStorage); an uns wird sie nicht übertragen.

Es findet kein Tracking statt, es werden keine Analyse-, Werbe- oder Social-Media-Dienste eingebunden und keine Schriften oder Skripte von fremden Servern geladen. Ein Cookie-Banner ist deshalb nicht nötig.

4. Testversion

Wenn Sie eine Testlizenz anfordern, verarbeiten wir Ihre E-Mail-Adresse, den von Ihnen angegebenen Namen, das Datum, die gewählte Sprache und die Kennung der ausgestellten Lizenz. Damit stellen wir die Lizenz aus, senden sie Ihnen zu und können sie Ihnen auf Wunsch erneut zusenden (Art. 6 Abs. 1 lit. b DSGVO). Um Massenanfragen abzuwehren, zählen wir Anfragen je Herkunft für einen Tag; gespeichert wird dafür nur ein gekürzter Prüfwert (Hash) der IP-Adresse, aus dem sie sich nicht zurückrechnen lässt. Diese Zählwerte löschen wir nach zwei Tagen.

Die Daten der Testlizenz löschen wir spätestens zwölf Monate nach Ablauf der Testzeit, sofern Sie bis dahin keine Lizenz erworben haben.

5. Kauf und Lizenz

Welche Daten. Beim Kauf verarbeiten wir: Ihre E-Mail-Adresse, Ihren Namen, das gekaufte Paket, die gewählte Sprache, das Kaufdatum, die Kennung Ihrer Lizenz, den Zeitraum Ihres Update-Bezugs sowie die Kunden- und Vorgangsnummer bei unserem Zahlungsdienstleister. Bei Unternehmenskäufen zusätzlich Firmenname, Rechnungsanschrift und Umsatzsteuer-Identifikationsnummer, soweit Sie sie angeben.

Wozu. Zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO): Wir stellen Ihre Lizenz aus, senden sie Ihnen zu, senden sie erneut, wenn Sie sie verlieren, und verlängern den Update-Bezug. Zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Was wir nicht verarbeiten. Keine Zahlungsdaten — Kartennummern und Bankverbindungen erreichen uns nie, sie liegen ausschließlich beim Zahlungsdienstleister. Keine Nutzungsdaten: Wir wissen nicht, wann Sie quittum benutzen, wie oft, auf welchem Gerät oder mit wie vielen Belegen.

Wie lange. Die Lizenzdaten bewahren wir auf, solange Ihre Lizenz gilt — also unbefristet, denn die Lizenz endet nicht —, damit wir Ihnen die Lizenzdatei jederzeit erneut zusenden können; auf Ihren Wunsch löschen wir sie, womit die Möglichkeit der erneuten Zusendung entfällt. Buchungsbelege bewahren wir sechs Jahre nach Ende des Steuerjahres auf, in dem der Kauf erfolgte (Aufbewahrungspflicht nach dem Recht der Republik Zypern).

6. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung setzen wir Stripe ein: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Beim Bezahlvorgang werden Sie auf eine Seite von Stripe geleitet. Dort verarbeitet Stripe Ihre Zahlungsdaten als eigenständig Verantwortlicher; es gilt die Datenschutzerklärung von Stripe. Wir erhalten von Stripe die Bestätigung der Zahlung, Ihre E-Mail-Adresse, Ihren Namen und die Rechnungsangaben — die Zahlungsdaten selbst nicht.

Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), ergänzt um Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail-Versand (Google Workspace)

Die Lizenzdatei und unsere Antworten auf Ihre Anfragen versenden wir über Google Workspace: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Rahmen eines Vertrags zur Auftragsverarbeitung. Dabei verarbeitet Google Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Nachricht einschließlich der Lizenzdatei. Eine Übermittlung an die Google LLC in den USA stützt sich auf das EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, ergänzt um Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zusendung der Lizenz, Bearbeitung Ihrer Anfrage).

8. Update-Abfrage aus dem Programm

quittum fragt in Abständen bei uns nach, ob eine neuere Fassung vorliegt. Dabei wird eine Datei mit Versionsangaben abgerufen. Übertragen werden dabei technisch bedingt Ihre IP-Adresse und die Kennung des Programms („quittum“) — keine Lizenzkennung, keine E-Mail-Adresse und keinerlei Belegdaten. Die Abfrage erscheint wie jeder Seitenaufruf in den Server-Protokollen nach Abschnitt 2 und wird spätestens nach vierzehn Tagen gelöscht.

Die Abfrage lässt sich in den Einstellungen von quittum abschalten. quittum funktioniert danach unverändert weiter; es erfährt dann nur nicht mehr, ob es etwas Neues gibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, dass Sicherheitskorrekturen ihre Nutzer erreichen.

9. Fehlerberichte aus dem Programm

quittum kann einen Fehlerbericht an uns senden — ausschließlich, wenn Sie das im Programm unter „Fehler melden“ selbst auslösen. Der Bericht enthält Ihren Hinweistext, auf Wunsch eine Antwortadresse und Bildschirmfotos, sowie technische Angaben, die das Programm vor dem Absenden anzeigt: Version, Betriebssystem, Arbeitsspeicher, Ihre Einstellungen ohne Zugangsdaten, die Kennung Ihrer Lizenz, das Ergebnis der Umgebungsprüfung und die letzten Zeilen des Programm-Protokolls. Belege werden nicht übertragen.

Wir verarbeiten den Bericht, um den Fehler zu beheben und Ihnen zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Lizenzkunden, sonst lit. f — unser Interesse an einem fehlerfreien Programm). Er geht als E-Mail über den in Abschnitt 7 genannten Dienst an uns und liegt zusätzlich auf unserem Server (Abschnitt 2), bis wir ihn bearbeitet haben, längstens sechs Monate; dann wird er gelöscht.

10. Die Vorführung

Die öffentliche Vorführung von quittum, soweit sie angeboten wird, läuft mit erfundenen Belegen. Sie können darin nichts ändern und nichts hochladen. Es werden keine Konten angelegt und keine Cookies zu Werbezwecken gesetzt. Der Datenbestand wird täglich zurückgesetzt. Es gelten die Angaben zu Server-Protokollen aus Abschnitt 2.

11. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen Anliegen, sonst lit. f — unser Interesse an der Beantwortung von Anfragen). Wir löschen die Korrespondenz, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht. Bitte senden Sie uns keine Belege — wir brauchen sie nicht, und quittum hat sie ohnehin bei Ihnen.

12. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und erstellen keine Profile.

13. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Art. 21). Wenden Sie sich dazu an office@mbyt.eu.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — bei der für uns zuständigen Behörde, dem Office of the Commissioner for Personal Data Protection, 1 Iasonos Street, 1082 Nicosia, Republik Zypern, oder bei der Aufsichtsbehörde an Ihrem Wohnort.

Ein Hinweis, der hier ausnahmsweise nützlich ist: Ein Auskunftsersuchen zu Ihren Belegdaten können wir nicht beantworten — nicht aus Unwillen, sondern weil wir sie nicht haben. Sie liegen auf Ihrem Rechner, und Sie können sie dort jederzeit einsehen, ausleiten und löschen.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa bei einem neuen Dienstleister. Die jeweils aktuelle Fassung steht auf dieser Seite; das Datum oben zeigt den Stand.