Datenschutzerklärung
Mit dieser Erklärung informieren wir nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung von Renteler verarbeiten.
1. Verantwortlicher
LMSound, Inhaber Lukas Mittermeier
Hauptstraße 297, 53639 Königswinter, Deutschland
E-Mail: contact (at) renteler (dot) de
2. Hosting und Server-Protokolle
Beim Aufruf jeder Seite überträgt Ihr Browser technisch bedingt Daten an unseren Server, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung. Wir verarbeiten sie, um die Seite auszuliefern und Betrieb und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).
Die Anwendung schreibt ein Zugriffsprotokoll mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Statuscode, übertragener Datenmenge, verweisender Seite und Browserkennung; es wird nach 7 Tagen gelöscht. Wir werten es mit einer selbst betriebenen Instanz der Software Matomo statistisch aus (Besucherzahlen, aufgerufene Seiten), um Website und Anwendung zu verbessern. IP-Adressen werden dabei vor der Speicherung gekürzt, die einzelnen Besuche nach 180 Tagen gelöscht, danach bleiben nur zusammengefasste Statistiken; im Browser kommen dafür weder Cookies noch Skripte zum Einsatz, und die Daten werden nicht an Dritte weitergegeben (Art. 6 Abs. 1 lit. f DSGVO).
Die Server von Renteler betreiben wir selbst auf eigener Hardware an zwei räumlich getrennten Standorten in Deutschland; ein externer Hosting-Dienstleister hat keinen Zugriff. E-Mails versenden wir über ein Mail-Gateway, das wir auf einem Cloud-Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, an einem Standort in Deutschland betreiben; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Serverstandort und Zugriffe aus Drittländern
Renteler wird auf Servern in Deutschland betrieben, die deutschem Recht unterliegen; Anbieter aus Drittländern sind an Betrieb und Speicherung nicht beteiligt. Daten werden verschlüsselt übertragen, der Zugriff auf die Systeme ist auf die mit dem Betrieb betrauten Personen beschränkt. Da weder wir noch beteiligte Dienstleister dem Recht eines Drittlands unterliegen, haben Behörden aus Drittländern keinen unmittelbaren Zugriff; eine Herausgabe von Daten ist nur auf Grundlage von Unionsrecht oder deutschem Recht möglich, etwa im Wege der Rechtshilfe über deutsche Behörden (Art. 28 und 32 Verordnung (EU) 2023/2854).
3. Cookies
Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie (renteler_session). Es hält die Anmeldung und kurze Hinweise zwischen zwei Seitenaufrufen fest und läuft spätestens nach 12 Stunden bzw. nach 4 Stunden Inaktivität ab; wer bei der Anmeldung „Angemeldet bleiben“ wählt, bleibt angemeldet, bis Renteler 30 Tage lang nicht genutzt wurde. Damit Renteler als App auf dem Startbildschirm ohne Netz eine Hinweisseite zeigen kann, legt der Browser diese Seite samt Gestaltung im eigenen Speicher ab; sie enthält keine personenbezogenen Daten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO; eine Einwilligung ist dafür nicht erforderlich. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies.
4. Keine externen Dienste
Diese Website lädt keine Inhalte von Drittanbietern: Schriften, Skripte und Stylesheets liefern wir selbst aus. Es werden keine Analyse- oder Social-Media-Dienste eingebunden.
5. Benutzerkonten und Anmeldung
Für die Nutzung von Renteler speichern wir Name, E-Mail-Adresse, ein Passwort ausschließlich als sicheren Hash sowie Ihre Zugehörigkeit zu Firmen und Rollen. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihrem Arbeitgeber bzw. Auftraggeber (Art. 6 Abs. 1 lit. b und f DSGVO).
- Schutz vor Missbrauch: Fehlgeschlagene Anmeldeversuche werden mit E-Mail-Adresse und IP-Adresse gespeichert und nach 24 Stunden gelöscht (bei erfolgreicher Anmeldung sofort). Anfragen zum Zurücksetzen des Passworts werden mit IP-Adresse nach 7 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
- Änderungsprotokoll: Änderungen in der Anwendung, An- und Abmeldungen werden mit Benutzer, Zeitpunkt und IP-Adresse protokolliert, damit Vorgänge nachvollziehbar bleiben. Die IP-Adresse wird nach 90 Tagen entfernt; die Einträge selbst werden für die Dauer der Vertragsbeziehung aufbewahrt bzw. so lange, wie gesetzliche Aufbewahrungspflichten es verlangen. Wird ein Konto gelöscht, werden Name und E-Mail-Adresse entfernt.
- E-Mails: Zum Zurücksetzen des Passworts senden wir Ihnen eine E-Mail über unseren Mailserver.
6. Daten, die Kunden in Renteler verarbeiten
Daten, die unsere Kunden in Renteler erfassen (etwa Kunden, Ansprechpartner, Aufträge, Rechnungen), verarbeiten wir in deren Auftrag nach Art. 28 DSGVO. Verantwortlich ist in diesem Fall das jeweilige Unternehmen, das Renteler nutzt; bitte wenden Sie sich mit Anfragen dazu an dieses Unternehmen.
7. Kontakt per E-Mail
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.
8. Empfänger
Personenbezogene Daten geben wir nur weiter, soweit dies für den Betrieb erforderlich ist (z. B. an Dienstleister für Hosting oder E-Mail-Versand, die wir nach Art. 28 DSGVO verpflichtet haben) oder wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt, sofern oben nicht anders angegeben.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland Ihres Wohnsitzes oder unseres Sitzes.
Eine Pflicht zur Bereitstellung Ihrer Daten besteht nicht; ohne die Angaben zum Benutzerkonto ist eine Nutzung von Renteler jedoch nicht möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Stand: 22.10.2026