Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb der Website, die Bereitstellung unserer Werkzeuge, die Vertragsabwicklung oder die Beantwortung von Anfragen erforderlich ist. Diese Website verwendet keine externen Analyse- oder Marketing-Tools und setzt keine Tracking-Cookies. Für die Erfolgskontrolle unserer Werbung betreiben wir ausschließlich einen eigenen, rein aggregierten Zähler ohne Cookies und ohne Kennungen (Abschnitt 6).

3. Webhosting und Access-Logs bei IONOS

Diese Website wird bei IONOS gehostet. Beim Aufruf einer Seite oder Datei verarbeitet IONOS technische Besucherdaten in Access-Logs. Dazu können insbesondere die aufgerufene Ressource, Datum und Uhrzeit, übertragene Datenmenge, Referrer, Browser- und Betriebssystemangaben sowie eine anonymisierte IP-Adresse gehören.

Die Verarbeitung dient der Sicherheit, Stabilität und technischen Bereitstellung des Webhostings. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Angebots. IONOS speichert diese Webhosting-Access-Logs für acht Wochen. Nach der offiziellen IONOS-Angabe zum Webhosting findet dabei keine Drittlandweitergabe statt.

IONOS verarbeitet die Hostingdaten in unserem Auftrag. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: Datenschutzerklärung von IONOS.

4. Schriftarten

Die verwendeten Schriftarten liegen lokal auf unserem Webspace. Beim Laden der Schriftarten wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt.

5. E-Rechnungs-Werkzeuge und eigener Free-Zähler

Rechnungsinhalte bleiben lokal

Die Werkzeuge zum Erstellen, Anzeigen und Prüfen verarbeiten die Rechnungsinhalte lokal in Ihrem Browser. XML- und PDF-Dateien, Namen, Adressen, Positionen, Beträge und Bankdaten werden nicht zu Lamuria, IONOS oder Lemon Squeezy hochgeladen. Das gilt ebenso für Tabellen, die Sie für einen Import auswählen (Excel-Import): Die Datei wird ausschließlich in Ihrem Browser gelesen und geprüft, und die daraus erzeugten XML-, PDF- und ZIP-Dateien entstehen lokal. Entwürfe, Stammdaten und Einstellungen werden – soweit Sie die jeweilige Funktion nutzen – im lokalen Browserspeicher (localStorage) auf Ihrem Gerät abgelegt.

Free-Kontingent

Der aktuelle Free-Umfang erlaubt genau eine Rechnungsnummer je Business und Kalendermonat. XML und PDF mit derselben Rechnungsnummer zählen zusammen nur einmal; eine bereits gezählte Nummer kann im laufenden Monat erneut heruntergeladen werden. Beim Download im Free-Tarif sendet der Browser zwei aus der normalisierten Steuernummer bzw. USt-IdNr. und der Rechnungsnummer abgeleitete SHA-256-Hashwerte an unseren eigenen Zähler. Diese Werte sind pseudonymisiert, nicht anonym. Der Server hasht sie unter Einbeziehung eines geheimen Peppers weiter; dieser Pepper erschwert eine Zuordnung zu den Ausgangswerten erheblich. Wir behaupten nicht, dass die Werte grundsätzlich nicht zugeordnet oder rückgerechnet werden könnten.

Der Zähler verarbeitet die Hashwerte, den Zählerstand und den jeweiligen Monats-Bucket. Mit Beginn eines neuen Kalendermonats gilt ein neuer Bucket und das Kontingent startet neu. Beim ersten Zähleraufruf im neuen Monat werden die Daten früherer Monate gelöscht. Der Anwendungszähler selbst speichert keine IP-Adresse. Unabhängig davon protokolliert IONOS den technischen HTTP-Aufruf in den in Abschnitt 3 beschriebenen Access-Logs.

Ohne eine erfolgreiche Antwort des Zählers wird ein Free-Download nicht freigegeben. Dies verhindert eine Umgehung des Kontingents; die eingegebenen Rechnungsinhalte werden auch bei dieser Prüfung nicht übertragen. Rechtsgrundlage für den Zähler ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung und Missbrauchsbegrenzung des kostenlosen Angebots. Bei aktivem Pro-Zugang findet kein Quota-Request statt.

Lokaler Browserspeicher

Sie können lokal gespeicherte Entwürfe und Einstellungen über die Funktionen des Werkzeugs oder die Einstellungen Ihres Browsers löschen. Lamuria kann diese lokalen Inhalte weder einsehen noch für Sie wiederherstellen.

6. Eigener Funnel-Zähler ohne Cookies (Erfolgskontrolle der Werbung)

Um zu beurteilen, ob sich unsere Suchanzeigen (Google Ads) lohnen, zählen wir auf lamuria.de drei Ereignisse – ausschließlich als Tagessummen und ausschließlich auf unserem eigenen Server:

• Qualifizierter Besuch: ein Einstieg auf unsere Website von außen (z. B. aus einer Suche oder Anzeige), bei dem die Seite bedient wird (Zeiger, Tastatur, Scrollrad) oder mindestens zehn Sekunden sichtbar bleibt. Weiterklicks innerhalb von lamuria.de zählen nicht erneut.
• Werkzeugnutzung: die erste Eingabe im Rechnungsformular bzw. das Auswählen oder Ablegen einer Datei beim Anzeigen oder Prüfen.
• Checkout-Klick: ein Klick auf einen Link zum Kauf von Pro bei Lemon Squeezy.

Jedes Ereignis wird als „Anzeige“ oder „organisch“ eingeordnet. Als Anzeige gilt ein Aufruf, dessen Adresse den Parameter src=gads trägt; diesen Parameter hängen unsere Google-Ads-Anzeigen an die Zieladresse an. Er ist für alle Anzeigenbesucher identisch und wird beim Wechsel zwischen unseren Seiten in der Adresse weitergereicht, damit die Einordnung nicht verloren geht. Google kann beim Klick auf eine Anzeige weitere Parameter (etwa gclid) anhängen; diese werten wir nicht aus und leiten sie nicht weiter. Ein Google-Conversion-Tag oder anderer Google-Programmcode wird auf lamuria.de nicht geladen.

Der Browser sendet je Ereignis genau zwei Wörter aus festen Listen an unseren Zähler: die Ereignisart und die Einordnung „Anzeige“ oder „organisch“. Es werden keine Cookies gesetzt, keine Kennungen vergeben, nichts im lokalen Browserspeicher abgelegt und keine Seiteninhalte, Rechnungsdaten, Referrer- oder Browserangaben übertragen. Der Zähler speichert je Kalendertag sechs Summen (drei Ereignisse mal zwei Einordnungen) sowie die Zahl der Aufrufe in der laufenden Minute zur Begrenzung von Missbrauch; er speichert keine IP-Adresse und keinen Zeitstempel je Aufruf. Einzelne Personen oder Besuche lassen sich aus diesen Summen nicht ableiten. Die Tagesdateien löschen wir spätestens nach 400 Tagen. Unabhängig davon protokolliert IONOS den technischen HTTP-Aufruf in den in Abschnitt 3 beschriebenen Access-Logs.

Soweit bei diesem Aufruf überhaupt personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der datensparsamen Erfolgskontrolle unserer Werbeausgaben. Nach unserer Einschätzung ist keine Einwilligung nach § 25 TDDDG (vormals TTDSG) erforderlich, weil weder Cookies noch vergleichbare Speichertechniken eingesetzt werden und keine Kennung gebildet wird. Sie können die Zählung unterbinden, indem Sie JavaScript für lamuria.de deaktivieren oder Anfragen an /api/funnel.php blockieren; die Website bleibt dabei uneingeschränkt nutzbar.

7. Kauf und Lizenzdienst über Lemon Squeezy

Pro wird über Sold through Link, LLC, vormals Lemon Squeezy LLC, 222 South Main Street, Suite 500, Salt Lake City, Utah 84101, USA (nachfolgend „Lemon Squeezy“) angeboten. Lemon Squeezy ist Merchant of Record und übernimmt insbesondere Hosted Checkout, Bezahlung, anwendbare Steuern, Betrugsprävention, Bestellabwicklung und Belege. Außerdem nutzen wir den Lizenzdienst von Lemon Squeezy.

Checkout

Wenn Sie den externen Checkout aufrufen, verarbeitet Lemon Squeezy nach seinen Vorgaben insbesondere Kontakt-, Rechnungs-, Zahlungs- und Geräteinformationen. Auf lamuria.de wird der Hosted Checkout nicht eingebettet; vor einem Klick auf den Checkout-Link setzt Lamuria daher keine Lemon-Squeezy-Checkout-Cookies. Mit dem Klick verlassen Sie lamuria.de und es gelten die Hinweise und Bedingungen von Lemon Squeezy.

Lizenzaktivierung und -prüfung

Für die Aktivierung, regelmäßige Validierung und Deaktivierung kommuniziert das Werkzeug direkt mit dem Lizenzdienst von Lemon Squeezy. Dabei werden je nach Vorgang der Lizenzschlüssel, eine Instanzkennung bzw. ein Instanzname sowie Produkt-, Bestell- und Lizenzstatus verarbeitet. Bei Lemon Squeezy können diese Lizenzdaten mit dem beim Kauf verwendeten Kundennamen und der Kunden-E-Mail-Adresse verknüpft sein. Die Gültigkeit wird bei weiterer Nutzung spätestens nach sieben Tagen seit der letzten Bestätigung erneut geprüft. Bei der Deaktivierung wird die betreffende Instanz beim Lizenzdienst freigegeben.

Rechnungsinhalte werden nicht an Lemon Squeezy übertragen. Pro sendet keinen Request an den Lamuria-Quota-Zähler; die beschriebene Lizenzkommunikation mit Lemon Squeezy bleibt davon unberührt.

Rechtsgrundlagen, Drittland und Speicherdauer

Soweit Lamuria personenbezogene Daten im Zusammenhang mit Kauf und Lizenzierung verarbeitet, geschieht dies insbesondere zur Durchführung vorvertraglicher Maßnahmen und des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie auf Grundlage berechtigter Interessen an sicherer Lizenzverwaltung und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO). Lemon Squeezy verarbeitet Daten in den USA. Lemon Squeezy nennt hierfür unter anderem Standardvertragsklauseln und weitere Schutzmechanismen. Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck und den einschlägigen gesetzlichen Pflichten; wir nennen keine darüber hinausgehende pauschale Frist.

Weitere Informationen finden Sie in der Privacy Policy, dem Data Processing Agreement und den Buyer Terms von Lemon Squeezy.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben, insbesondere E-Mail-Adresse, Namen und Nachrichteninhalt, zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Anfrage) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung sonstiger Anfragen). Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@lamuria.de.

9. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Stand dieser Datenschutzerklärung: September 2026.