MEYER EDV

Datenschutzinformation MEYER | E-Rechnung Viewer

Programm: MEYER | E-Rechnung Viewer Programm-ID: meyer-erechnung Version: ab 1.0.4 für Windows Fassung: meyer-erechnung-datenschutz-1.0-2026-11-06 Stand: 6. November 2026

Diese Datenschutzinformation beschreibt die Verarbeitung personenbezogener Daten bei Installation und Nutzung des Programms einschließlich der lokalen Programmierschnittstelle und der optionalen Erweiterung für das klassische Microsoft Outlook. Sie informiert außerdem über die zugehörige Lizenzverwaltung, Aktualisierungen, den Eingang von Käuferdaten und den E-Mail-Support.

Das Programm richtet sich ausschließlich an Geschäftskunden, Selbstständige, Freiberufler und Behörden.

Für den Besuch unserer Website und die dortigen Funktionen gelten ergänzend die übrigen Abschnitte der Datenschutzerklärung der Website.

Ihr Widerspruchsrecht (Art. 21 DSGVO)

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Richten Sie Ihren Widerspruch an info@meyer-edv.com, bei Lizenzdaten an license@meyer-edv.cloud. Einzelheiten und die Folgen für die Free-E-Mail-Adresse stehen in den Abschnitten 6.4 und 16.

1. Verantwortlicher und Datenschutzkontakt

MEYER EDV GmbH Gerberhof 3 31535 Neustadt am Rübenberge Deutschland

Vertreten durch den Geschäftsführer Frank Meyer.

• E-Mail: info@meyer-edv.com
• Datenschutzanfragen zur Lizenzverwaltung auch an: license@meyer-edv.cloud
• Telefon: +49 5032 9279898
• Telefax: +49 5032 9279899
• Handelsregister: HRB 220219, Amtsgericht Hannover
• Umsatzsteuer-Identifikationsnummer: DE334244746

Ein Datenschutzbeauftragter ist nicht bestellt. Bitte richten Sie Datenschutzanfragen an die genannten Kontaktadressen.

2. Verantwortungsbereiche und grundlegende Hinweise

2.1 Lokale Dokumentenverarbeitung und eigene Verarbeitung durch MEYER EDV

Rechnungen und E-Mails werden im Viewer lokal auf Ihrem Rechner verarbeitet. Der Viewer übermittelt deren Inhalte weder an MEYER EDV noch an Online-Prüfdienste.

Für die Auswahl, Verwendung und Rechtmäßigkeit der Verarbeitung dieser Dokumente ist grundsätzlich das einsetzende Unternehmen beziehungsweise die einsetzende Behörde verantwortlich. Erfolgt der Einsatz im Auftrag eines anderen Verantwortlichen, richtet sich die Rollenverteilung nach diesem Auftragsverhältnis. Beschäftigte, die das Programm für ihren Arbeitgeber verwenden, werden dadurch nicht selbst zu Verantwortlichen.

MEYER EDV wird durch die bloße Bereitstellung der lokal arbeitenden Software nicht zum Auftragsverarbeiter für Ihre Rechnungs- und E-Mail-Inhalte. Anders liegt es, wenn Sie uns solche Inhalte selbst übermitteln, beispielsweise als Anlage einer Supportanfrage; hierfür gilt Abschnitt 10.

MEYER EDV ist selbst verantwortlich für die eigenen Verarbeitungen zur Lizenzierung, Free-Registrierung, Bereitstellung von Produktinformationen und Updates, für eigene Serverprotokolle sowie für eingehende Käufer- und Supportdaten.

Die nachstehenden Informationen über lokale Verarbeitungsvorgänge ersetzen nicht die Datenschutzinformationen, die das einsetzende Unternehmen oder die einsetzende Behörde gegenüber Rechnungsstellern, Rechnungsempfängern, Beschäftigten oder anderen betroffenen Personen erteilen muss.

2.2 Rechtsgrundlagen für die nachfolgend bezeichneten Verarbeitungstypen

Zur eindeutigen Zuordnung verwenden die folgenden Abschnitte diese Bezeichnungen:

Lokale Inhaltsverarbeitung

Die konkrete Rechtsgrundlage richtet sich nach dem Zweck, zu dem das einsetzende Unternehmen oder die Behörde die Dokumente verarbeitet. Eine lokale Verarbeitung ist nicht allein deshalb von der DSGVO ausgenommen, weil keine Übermittlung an MEYER EDV stattfindet.

Die Rechtsgrundlage legt der jeweils Verantwortliche fest: insbesondere Art. 6 Abs. 1 lit. b DSGVO bei Erforderlichkeit für einen Vertrag mit der betroffenen Person, lit. c bei einer gesetzlichen Pflicht, lit. f nach Interessenabwägung, bei Behörden lit. e. Ein Softwarevertrag mit dem Arbeitgeber rechtfertigt die Verarbeitung der Daten seiner Beschäftigten oder Geschäftspartner nicht automatisch nach lit. b. MEYER EDV erhält diese Inhalte nicht.

Lizenz- und Nutzungsverwaltung

Ist die betroffene natürliche Person selbst Partei des Nutzungs- oder Lizenzvertrags, gilt Art. 6 Abs. 1 lit. b DSGVO. Bei Beschäftigten und Ansprechpartnern eines Unternehmenskunden gilt Art. 6 Abs. 1 lit. f DSGVO. Die hierfür verfolgten Interessen sind die Verwaltung vereinbarter Nutzungsrechte, die Zuordnung von Aktivierungen und die Durchsetzung der zulässigen Rechnerzahl.

Die gehashten Gerätekennungen sind erforderlich, weil sich die vereinbarte Rechnerzahl sonst nicht prüfen lässt; die Rohwerte verlassen den Rechner nicht. Für die Free-E-Mail-Adresse gilt Abschnitt 6.4.

Lokale Programmdaten

Das sind Daten, die der Viewer ausschließlich auf Ihrem Rechner ablegt und die MEYER EDV dadurch nicht erhält. Das einsetzende Unternehmen beziehungsweise die einsetzende Behörde bestimmt die jeweils einschlägige Rechtsgrundlage; in Betracht kommt insbesondere Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an einem funktionsfähigen Programmbetrieb, bei Behörden lit. e. Rechnungs- und E-Mail-Inhalte werden vom Viewer nicht an MEYER EDV übermittelt.

Für Speicherungen und Zugriffe auf Ihrem Endgerät nach § 25 TDDDG gilt Abschnitt 12.

2.3 Erststart und Kenntnisnahme der Datenschutzinformation

Beim ersten Start verlangt das Programm eine aktive Bestätigung, dass es geschäftlich beziehungsweise für eine Behörde verwendet wird und dass der beschriebene Prüfumfang zur Kenntnis genommen wurde. Ohne diese Bestätigung kann das Programm nur beendet werden. Dies gilt auch für Prüfungen über Kommandozeile, lokale Schnittstelle und Outlook-Erweiterung.

Versionen bis 1.0.4 enthalten noch keine eingebauten Lizenzbedingungen. Die Erststart-Bestätigung ist dort keine Annahme solcher Bedingungen.

Vor dem ersten Kontakt mit einem MEYER-Server wird die Datenschutzinformation des Lizenzmanagers angezeigt. Solange Sie diese nicht zur Kenntnis nehmen, baut das Programm keine Verbindung zu MEYER-Servern auf: insbesondere keine Produktabfrage, Lizenzprüfung, Update-Suche oder Free-Registrierung.

Diese Kenntnisnahme ist keine datenschutzrechtliche Einwilligung. Sie ersetzt weder eine erforderliche DSGVO-Rechtsgrundlage noch eine gegebenenfalls erforderliche Einwilligung nach § 25 TDDDG.

Die 30-tägige Testphase funktioniert ohne Registrierung, ohne E-Mail-Adresse und ohne Verbindung zu MEYER-Servern. Eigene Verbindungen der Microsoft-Komponente WebView2 sind davon zu unterscheiden; sie werden durch diese Sperre nicht erfasst.

3. Lokale Verarbeitung von Rechnungen, E-Mails und Ausgaben

Für die folgenden Vorgänge gilt: Die Bereitstellung der Dokumente ist gegenüber MEYER EDV weder gesetzlich noch vertraglich vorgeschrieben. Ohne die jeweils ausgewählten Dateien kann die betreffende Funktion nicht ausgeführt werden. Ob auf Ihrer Seite gesetzliche oder vertragliche Pflichten zur Rechnungsverarbeitung bestehen, richtet sich nach Ihrem eigenen Geschäftsvorgang.

3.1 Öffnen, Anzeigen und Durchsuchen von Rechnungen

• Daten: Inhalte und Metadaten der ausgewählten PDF- und XML-Dateien, insbesondere Namen, Anschriften, Kontaktpersonen, E-Mail-Adressen, Telefonnummern, Steuer- und Umsatzsteuer-Identifikationsnummern, Bankverbindungen, Rechnungsnummern, Leistungsbeschreibungen, Positionen, Beträge und Datumsangaben. Hinzu kommen Dateinamen, Dateipfade, Format- und PDF-Eigenschaften.
• Zweck: Anzeige elektronischer Rechnungen, Darstellung des XML-Quelltexts und der Datenfelder, Suche, Visualisierung und parallele Darstellung von PDF und XML.
• Rechtsgrundlage: Lokale Inhaltsverarbeitung nach Abschnitt 2.2.
• Empfänger und Drittlandtransfer: Verarbeitung durch das Programm auf Ihrem Rechner; keine Übermittlung dieser Inhalte an MEYER EDV oder einen Prüfdienst. Ein etwaiger Zugriff anderer Personen oder Systeme auf Ihre Dateien richtet sich nach Ihrer eigenen Rechner-, Netzwerk- und Speicherkonfiguration.
• Speicherung: Der Viewer legt kein Rechnungsarchiv an und verändert die Originaldateien nicht. Die Dateien werden für die Anzeige verarbeitet. Gesonderte Speicherung entsteht insbesondere durch die nachfolgend beschriebenen Arbeitskopien, Dateiverlaufseinträge und von Ihnen veranlassten Ausgaben. Zum WebView2-Cache und zu lokalen Absturzabbildern siehe Abschnitt 8.
• Pflicht/Freiwilligkeit: Das Öffnen einer Datei wird durch Sie beziehungsweise ein von Ihnen eingesetztes lokales Programm ausgelöst.

3.2 Technische Prüfung und PDF-XML-Abgleich

• Daten: Die für die Prüfung benötigten Rechnungsinhalte und technischen Dateimerkmale, auslesbarer PDF-Text, XML-Werte, SHA-256-Prüfsummen sowie daraus erzeugte Fehler, Hinweise, Fundstellen und Prüfergebnisse.
• Zweck: Lokale Schema-, Regel-, Plausibilitäts- und Teilprüfungen von PDF/A-3-Merkmalen sowie Suche nach XML-Werten im auslesbaren PDF-Text.
• Rechtsgrundlage: Lokale Inhaltsverarbeitung nach Abschnitt 2.2.
• Empfänger und Drittlandtransfer: Keine Übermittlung an MEYER EDV oder Online-Prüfdienste. Die benötigten Schemata und Prüfregeln sind eingebettet und werden nicht aus dem Internet nachgeladen.
• Speicherung: Prüfergebnisse werden vom Viewer nicht dauerhaft gespeichert. Eine Speicherung oder Weiterverwendung durch aufrufende Programme oder durch eigene Ausgaben ist gesondert zu berücksichtigen. In der Free-Edition werden für das Tageslimit lokal Prüfsummen gespeichert, siehe Abschnitt 5.
• Pflicht/Freiwilligkeit: Bestandteil des von Ihnen ausgelösten Prüfauftrags. Ohne Verarbeitung der jeweiligen Inhalte ist die Prüfung nicht möglich.

Die Prüfung ist eine technische Auskunft. Sie stellt keine automatisierte steuerliche Freigabe, Buchungsentscheidung oder Zahlungsfreigabe dar.

3.3 Öffnen von E-Mail-Dateien

• Daten: Inhalte ausgewählter .eml- und .msg-Dateien, einschließlich Absender, Empfänger, Betreff, Datum, Anhangsnamen sowie der enthaltenen PDF- und XML-Rechnungen. Als Anhänge weitergeleitete E-Mails werden bis zu einer Verschachtelungstiefe von drei Ebenen berücksichtigt.
• Zweck: Darstellung einer E-Mail mit ihren Anhängen und technische Prüfung der enthaltenen Rechnungsdateien. Andere Anhangstypen werden aufgelistet, aber nicht automatisch zur Prüfung geöffnet.
• Rechtsgrundlage: Lokale Inhaltsverarbeitung nach Abschnitt 2.2.
• Empfänger und Drittlandtransfer: Nur lokale Verarbeitung; keine Übermittlung an MEYER EDV oder Prüfdienste.
• Speicherung: Kein dauerhaftes E-Mail-Archiv durch den Viewer. Für Arbeitskopien und ausdrücklich gespeicherte Anhänge gelten die nachfolgenden Regelungen.
• Pflicht/Freiwilligkeit: Verarbeitung nur der von Ihnen geöffneten oder übergebenen E-Mails. Der Viewer durchsucht kein Postfach automatisch.

3.4 Anzeigen und Öffnen eingebetteter Anlagen

• Daten: Inhalt und Dateiname ausgewählter eingebetteter Dateien aus PDFs oder XML-Rechnungen.
• Zweck: Anzeigen, Speichern oder Öffnen einer Anlage mit einem auf Ihrem Rechner eingerichteten Standardprogramm.
• Rechtsgrundlage: Lokale Inhaltsverarbeitung nach Abschnitt 2.2.
• Empfänger und Drittlandtransfer: Bei Anzeige im Viewer lokal; bei „Mit Standardprogramm öffnen“ erhält das von Ihnen verwendete Standardprogramm die Datei. Dessen weitere Verarbeitung, einschließlich möglicher Netzwerkverbindungen, richtet sich nach dessen Einstellungen und Datenschutzinformationen. Der Viewer selbst übermittelt die Anlage nicht ins Internet.
• Speicherung: Zum Ansehen werden Arbeitskopien in %TEMP%\meyer-erechnung-anlagen\ angelegt und beim Beenden des Viewers gelöscht. Von Ihnen ausdrücklich gespeicherte Anlagen verbleiben am gewählten Speicherort bis zu Ihrer Löschung.
• Pflicht/Freiwilligkeit: Nur auf Ihre Veranlassung. Anlagen werden niemals automatisch ausgeführt. Direktes Öffnen ist auf die unterstützten Dokument- und Bildformate beschränkt; andere Formate können nur gespeichert werden.

3.5 Drag & Drop aus Outlook

• Daten: Die von Ihnen aus Outlook abgelegten Anhänge oder vollständigen E-Mails einschließlich ihrer Inhalte und Dateinamen.
• Zweck: Übergabe an den Viewer zum Anzeigen und Prüfen.
• Rechtsgrundlage: Lokale Inhaltsverarbeitung nach Abschnitt 2.2.
• Empfänger und Drittlandtransfer: Lokale Übergabe zwischen Outlook und Viewer; keine dadurch ausgelöste Übermittlung an MEYER EDV oder Prüfdienste.
• Speicherung: Arbeitskopien in %TEMP%\meyer-erechnung-abgelegt\; Löschung beim Beenden des Viewers.
• Pflicht/Freiwilligkeit: Nur bei von Ihnen ausgelöstem Drag & Drop.

3.6 Kopieren in die Zwischenablage

• Daten: Die von Ihnen ausgewählten Texte, XML-Inhalte, Rechnungsfelder oder CSV-Daten.
• Zweck: Übernahme in andere Programme.
• Rechtsgrundlage: Lokale Inhaltsverarbeitung nach Abschnitt 2.2.
• Empfänger und Drittlandtransfer: Windows-Zwischenablage und Programme, in die Sie die Daten einfügen. Eine etwaige Zwischenablagesynchronisierung oder ein Zugriff anderer Programme richtet sich nach Ihrer Windows- und Anwendungskonfiguration; eine solche Synchronisierung wird nicht vom Viewer bereitgestellt.
• Speicherung: Das Programm kopiert nur auf Ihren Klick. Es leert die Zwischenablage weder zeitgesteuert noch beim Beenden. Die weitere Speicherdauer hängt von Windows, einem gegebenenfalls aktivierten Zwischenablageverlauf und Ihrer Nutzung ab.
• Pflicht/Freiwilligkeit: Freiwillige Zusatzfunktion.

3.7 Speichern, PDF-Ausgabe und Drucken

• Daten: Die von Ihnen ausgegebenen Rechnungsinhalte, XML-Texte, Anlagen oder Visualisierungen sowie Dateinamen und gewählte Ausgabeziele.
• Zweck: Erstellung eigener Dateiausgaben beziehungsweise Ausdrucke. Die PDF-Erzeugung erfolgt lokal über WebView2 PrintToPdf; das Drucken über den Windows-Druckdialog.
• Rechtsgrundlage: Lokale Inhaltsverarbeitung nach Abschnitt 2.2.
• Empfänger und Drittlandtransfer: Von Ihnen gewählte Speicherziele, Drucker und die dafür eingesetzten Betriebssystemkomponenten oder Dienste. Netzwerk-, Cloudspeicher- oder Cloud-Druckziele können zusätzliche Empfänger und Drittlandverarbeitungen verursachen; diese entstehen aus Ihrer Auswahl und werden nicht vom Viewer vorgegeben.
• Speicherung: Gespeicherte Ausgaben bleiben am gewählten Speicherort bis zu Ihrer Löschung. Die Aufbewahrung von Druckaufträgen richtet sich nach Windows, Druckertreiber, Drucker und gegebenenfalls Druckserver.
• Pflicht/Freiwilligkeit: Nur auf Ihre Veranlassung.

3.8 Vorbereitete E-Mail an den Rechnungssteller

• Daten: Der erzeugte Nachrichtentext sowie die dafür verwendeten Angaben zum Rechnungssteller, zur Rechnung und zum Prüfergebnis.
• Zweck: Vorbereitung einer Rückfrage oder Mängelmitteilung beziehungsweise einer Bitte um Zusendung einer E-Rechnung. Die Vorlagen enthalten standardmäßig außerdem einen Hinweis auf die verwendete Prüfsoftware; er lässt sich unter „Menü › Einstellungen“ abschalten und im Entwurf entfernen. In der Outlook-Erweiterung öffnet „Antwort-E-Mail öffnen“ einen solchen Entwurf an den Absender; die lokale Schnittstelle liefert Betreff und Text über POST /defect-mail.
• Rechtsgrundlage: Lokale Inhaltsverarbeitung nach Abschnitt 2.2. Für die Übermittlung an den Rechnungssteller ist verantwortlich, wer die Nachricht versendet. MEYER EDV erhält dadurch keine Daten.
• Empfänger und Drittlandtransfer: Zunächst Ihr E-Mail-Programm. Erst wenn Sie die Nachricht tatsächlich versenden, erhalten sie die adressierten Empfänger und die beteiligten Maildienste. Deren Standorte und Übermittlungsgarantien richten sich nach Ihrer eigenen E-Mail-Infrastruktur.
• Speicherung: Der Viewer versendet selbst keine E-Mail. Die weitere Speicherung eines Entwurfs oder einer versandten Nachricht richtet sich nach Ihrem E-Mail-Programm und Maildienst.
• Pflicht/Freiwilligkeit: Freiwillig. Sie entscheiden über Bearbeitung, Empfänger und Versand des Entwurfs.

4. Lokale Schnittstellen und Outlook-Erweiterung

4.1 Lokale HTTP-Programmierschnittstelle

Die Schnittstelle ist in der Testphase und Vollversion verfügbar, nicht in der Free-Edition.

• Daten: Übergebene Dateien einschließlich Rechnungsinhalten, zugehörige Dateiangaben, Ergebniscode, Ergebnistexte und Prüfbericht. Für den Verbindungsaufbau werden Adresse, Port, Zugriffsschlüssel, Prozess-ID und Programmversion bereitgestellt.
• Zweck: Aufträge anderer Programme desselben Windows-Benutzers zur lokalen Rechnungsprüfung.
• Rechtsgrundlage: Für die Inhaltsverarbeitung Abschnitt 2.2; für die lokale Zugangssicherung lokale Programmdaten nach Abschnitt 2.2.
• Empfänger und Drittlandtransfer: Der lokal aufrufende Prozess erhält das Prüfergebnis. Die Schnittstelle übermittelt selbst nichts ins Internet. Für die anschließende Nutzung oder Speicherung durch das aufrufende Programm ist dessen Betreiber verantwortlich.
• Speicherung: Übergebene Inhalte liegen nur während der Prüfung in %TEMP%\meyer-erechnung-api\ und werden anschließend gelöscht. Anfragen werden nicht protokolliert. Je Programmstart wird ein Zugriffsschlüssel erzeugt und in %APPDATA%\MEYER EDV\E-Rechnung\api.json gespeichert; diese Datei wird beim Beenden gelöscht.
• Pflicht/Freiwilligkeit: Die Nutzung durch andere Programme ist freiwillig; für einen Prüfauftrag sind die angeforderten Dateien und die erforderliche Authentisierung notwendig.

Die Schnittstelle lauscht ausschließlich auf 127.0.0.1, standardmäßig auf Port 47931, über HTTP ohne TLS. Sie ist nicht aus dem Netzwerk erreichbar. Browseranfragen mit Origin und unzulässige Host-Kopfzeilen werden abgewiesen. Die Dokumentation unter /api-infos, /api-infos.md und die OpenAPI-Beschreibung sind ohne Zugriffsschlüssel abrufbar; darüber werden keine Rechnungsdaten bereitgestellt.

Der Zugriffsschlüssel schützt nicht vor anderen Prozessen, die bereits die erforderlichen Rechte im selben Windows-Benutzerprofil besitzen.

4.2 Kommandozeile und Übergabe an eine bereits laufende Instanz

• Daten: Startparameter, insbesondere Dateipfade, übergebene Dokumente und die daraus erzeugten Prüfausgaben.
• Zweck: Steuerung durch lokale Programme beziehungsweise Öffnen von Dateien in einer bereits laufenden Viewer-Instanz.
• Rechtsgrundlage: Lokale Inhaltsverarbeitung nach Abschnitt 2.2.
• Empfänger und Drittlandtransfer: Aufrufender lokaler Prozess beziehungsweise laufende Viewer-Instanz. Die Übergabe zwischen zwei Viewer-Starts erfolgt über eine lokale Named Pipe, nicht über einen von außen erreichbaren Netzwerkdienst.
• Speicherung: Startparameter werden vom Viewer nicht gesondert dauerhaft gespeichert. Beim Öffnen kann der Dateipfad in recent.json aufgenommen werden. Aufrufende Programme können erhaltene Ausgaben eigenständig speichern.
• Pflicht/Freiwilligkeit: Freiwillige lokale Integration; Dateiangaben sind für die jeweils angeforderte Funktion erforderlich.

4.3 Outlook-Erweiterung: Aktivierung und Prüfaufträge

Die Erweiterung für das klassische Outlook steht in Testphase und Vollversion zur Verfügung.

Die Aktivierung ist im Programm, über --outlook-addin on oder über ein Häkchen am Ende einer interaktiven Installation möglich. Dieses Häkchen ist vorausgewählt und abwählbar, wenn ein klassisches Outlook vorhanden ist, außer nach einer früheren Abschaltung oder bei unklarem Zustand. Bei stiller Installation oder Updates wird diese Auswahl nicht angezeigt und der Aktivierungszustand dadurch nicht geändert.

• Daten: Bei einem Prüfauftrag die von Ihnen ausgewählten E-Mails beziehungsweise PDF- und XML-Anhänge, zugehörige Dateiangaben und die erzeugten Prüfergebnisse. Bei Aktivierung oder Deaktivierung werden zusätzlich lokale Registrierungs- und Outlook-Konfigurationswerte verarbeitet.
• Zweck: Bereitstellung der Befehle „E-Mail prüfen“, „Anhang prüfen“, „Antwort-E-Mail öffnen“ und „Im Viewer öffnen“ sowie lokale Übergabe an den Viewer.
• Rechtsgrundlage: Lokale Inhaltsverarbeitung nach Abschnitt 2.2; für die Konfiguration lokale Programmdaten nach Abschnitt 2.2. Die Aktivierung ist keine DSGVO-Einwilligung.
• Empfänger und Drittlandtransfer: Lokale Verarbeitung durch Outlook-Erweiterung, Viewer und lokale Schnittstelle. Keine Übermittlung von Rechnungsinhalten an MEYER EDV oder Prüfdienste.
• Speicherung: Arbeitskopien in %TEMP%\meyer-erechnung-outlook\; Löschung spätestens beim Beenden von Outlook. Zusätzlich gelten die kurzzeitigen Arbeitskopien der lokalen Schnittstelle nach Abschnitt 4.1.
• Pflicht/Freiwilligkeit: Aktivierung und einzelne Prüfaufträge sind freiwillig. Die Erweiterung durchsucht das Postfach nicht automatisch.

Die Aktivierung schreibt Einträge unter:

• HKCU\Software\Microsoft\Office\Outlook\Addins
• HKCU\Software\Classes

Die Deaktivierung entfernt die zugehörigen Einträge. Nur bei ausdrücklicher Aktivierung werden frühere Abschaltungen dieses Add-ins in den Outlook-Bereichen Resiliency\DisabledItems und CrashingAddinList aufgehoben. Beim gewöhnlichen Programmstart erfolgt dies nicht.

Administratorrichtlinien unter Software\Policies werden nicht verändert. Das Programm trägt das Add-in nicht in DoNotDisableAddinList ein. Ein bereits vorhandener Ausnahme-Eintrag wird angezeigt und kann ausdrücklich entfernt werden; bei Deaktivierung und Deinstallation wird er ebenfalls entfernt.

4.4 Lokale Zustandsanzeige der Outlook-Erweiterung

• Daten: Zuletzt gemeldeter Verbindungs- und Menüstatus mit Zeitpunkten, Outlook- und Add-in-Version, Bitbreite sowie gegebenenfalls letzter Fehlertyp und Fehlercode beziehungsweise HRESULT. Keine Nachrichteninhalte.
• Zweck: Anzeige des zuletzt gemeldeten Zustands im Dialog „Outlook & Schnittstelle“.
• Rechtsgrundlage: Lokale Programmdaten nach Abschnitt 2.2.
• Empfänger und Drittlandtransfer: Nur lokale Speicherung und Anzeige; keine Übermittlung an MEYER EDV oder Microsoft durch diese Statusfunktion.
• Speicherung: %APPDATA%\MEYER EDV\E-Rechnung\outlook-addin.json. Beim Laden beziehungsweise bei neuen Meldungen ersetzt der aktuelle Stand den vorherigen; es wird kein Verlauf geführt. Entfernung bei Aktivierung, Deaktivierung, lizenzbedingter Abmeldung beim nächsten Programmstart, „App-Daten löschen“ und Deinstallation für den deinstallierenden Windows-Benutzer. Letzteres erfolgt unabhängig von der Auswahl zur vollständigen App-Datenlöschung.
• Pflicht/Freiwilligkeit: Entsteht automatisch bei aktiviertem Add-in; keine gesonderte Abschaltung dieser Zustandsdatei.

5. Weitere lokal gespeicherte Programmdaten

Der Hauptordner ist:

%APPDATA%\MEYER EDV\E-Rechnung\

%APPDATA%, %LOCALAPPDATA% und %TEMP% bezeichnen Windows-Verzeichnisse des jeweiligen Benutzerprofils beziehungsweise dessen temporären Bereich. HKCU bezeichnet den Registry-Bereich des aktuell angemeldeten Windows-Benutzers.

Für jede Zeile der folgenden Tabelle gilt hinsichtlich Empfängern und Drittlandtransfer: Die beschriebene Speicherung erfolgt lokal. Allein durch das Anlegen der Datei werden keine Daten an einen externen Empfänger übertragen. Soweit einzelne Inhalte zusätzlich für Lizenz- oder Updateverbindungen verwendet werden, ist diese eigenständige Verarbeitung in den Abschnitten 6 und 7 beschrieben.

Die Hashwerte für das Free-Tageslimit werden nicht an MEYER EDV übertragen. Eine unveränderte Datei wird nicht erneut angerechnet. Bei gemeinsam angezeigter PDF und XML ist die Prüfsumme der XML maßgeblich. PDFs ohne erkannte strukturierte Rechnungsdaten werden nicht angerechnet.

App-Datenlöschung und Deinstallation

„App-Daten löschen“ entfernt den gesamten genannten App-Datenordner, den Registry-Zweig HKCU\Software\MEYER EDV\E-Rechnung und das WebView2-Profil. Dabei wird auch die lokal gespeicherte Testphase zurückgesetzt; dadurch entsteht kein neuer vertraglicher Testanspruch.

Ohne diese Auswahl bleiben die Programmdaten bei einer Deinstallation grundsätzlich erhalten. Die besonderen Löschungen der Outlook-Erweiterung nach Abschnitt 4 bleiben hiervon unberührt.

Die App-Datenlöschung löscht nicht automatisch:

• Ihre Originalrechnungen und Original-E-Mails;
• von Ihnen an anderen Orten gespeicherte Ausgaben;
• die Windows-Zwischenablage;
• Datenbestände anderer Programme;
• serverseitige Lizenz-, Käufer- oder Supportdaten.

Nach einem Absturz, einem erzwungenen Beenden oder einem Stromausfall können Arbeitskopien in den genannten temporären Verzeichnissen verbleiben, weil das Löschen beim Beenden dann nicht ausgeführt wird. Sie können diese Verzeichnisse manuell löschen.

6. Produktinformationen, Lizenzierung und Free-Registrierung

6.1 Gemeinsame Infrastruktur und Empfänger

Die Dienste license.meyer-edv.cloud, www.meyer-edv.com und mail1.meyer-edv.com laufen auf eigenen Servern der MEYER EDV im Rechenzentrum Frankfurt am Main. Administration und Datensicherungen erfolgen durch MEYER EDV in Deutschland; Sicherungen liegen auf eigener Hardware in Deutschland.

active 1 GmbH, Kritenbarg 66, 22391 Hamburg, stellt Rechenzentrumsfläche, Strom und Netzanbindung bereit. Es besteht kein Zugriff auf die Datenbestände. Dies ist keine Beauftragung des Unternehmens mit der inhaltlichen Verarbeitung der Lizenz- oder Supportdaten.

Für die nachfolgend beschriebenen Lizenz- und Produktabfragen ist MEYER EDV Empfänger und Verantwortlicher. Die beschriebenen Verarbeitungen auf diesen eigenen Servern finden in Deutschland statt; hierfür erfolgt kein Drittlandtransfer.

Zum Mailbetrieb siehe Abschnitt 10.2.

6.2 Abruf von Produktinformationen

• Verbindung: https://license.meyer-edv.cloud/api/v1/client/products/MEDV-ERECHNUNG, HTTPS über Standardport 443.
• Daten: IP-Adresse und User-Agent; der Abruf bezieht sich auf das Produkt MEDV-ERECHNUNG.
• Zweck: Bezug von Produktinformationen, insbesondere Testdauer, Shop-Link und Datenschutzinformation.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an zutreffenden Produkt- und Lizenzinformationen.
• Empfänger und Drittlandtransfer: Abschnitt 6.1; keine Drittlandübermittlung.
• Speicherung: Webserverprotokolle 14 Tage; lokaler Produktcache in product.json nach Abschnitt 5.
• Pflicht/Freiwilligkeit und Häufigkeit: Erst nach Kenntnisnahme der Datenschutzinformation. Der lokale Test ist ohne diesen Abruf möglich.

6.3 Aktivierung, Online-Prüfung, Lizenzfreigabe und Aktionscodes

Die Verbindungen erfolgen zu https://license.meyer-edv.cloud/api/v1/client/* über HTTPS, Standardport 443.

Verarbeitete Daten:

• Lizenzschlüssel beziehungsweise Aktionscode;
• Produktcode und Programmversion;
• gesalzene SHA-256-Hashwerte von MachineGuid und System-UUID;
• nur wenn eines dieser beiden Merkmale fehlt: ersatzweise ein Hashwert der Datenträger-Seriennummer;
• IP-Adresse und technisch anfallende Verbindungsdaten;
• freiwillig eingegebene Gerätebezeichnung und nur in diesem Fall zusätzlich das Betriebssystem.

Die ursprünglichen Gerätekennungen werden lokal für die Hashbildung verarbeitet; übertragen werden die gesalzenen Hashwerte. Diese sind nicht anonym, weil sie der Wiedererkennung und Zuordnung eines Geräts zu einer Lizenz dienen.

Eine CPU-ID und der Windows-Rechnername werden nicht übertragen. Eine selbst eingegebene Gerätebezeichnung kann allerdings personenbezogene Angaben enthalten, wenn Sie solche Angaben eintragen.

Die einzelnen Vorgänge sind:

Rechtsgrundlage: Lizenz- und Nutzungsverwaltung nach Abschnitt 2.2; für die Gerätezugriffe gilt zusätzlich Abschnitt 12.

Empfänger und Drittlandtransfer: Abschnitt 6.1; Verarbeitung in Deutschland ohne Drittlandübermittlung.

Serverseitige Speicherung: Der Lizenzmanager speichert insbesondere Lizenzzuordnung, Gerätehashes, freiwillige Gerätebezeichnung, gegebenenfalls Betriebssystem, Programmversion, erste und letzte Prüfung, zuletzt gesehene IP-Adresse, Aktivierungsstatus sowie gegebenenfalls Sperrdatum und Sperrgrund. Zur Lizenz werden Schlüssel, Modell, Laufzeit, Berechtigungsumfang, Status und gegebenenfalls Bestellbezug gespeichert. Es gelten die differenzierten Fristen in Abschnitt 11.

Lokale Speicherung: Insbesondere license.json, fp.json und gegebenenfalls device.json nach Abschnitt 5. Die serverseitige Freigabe eines Rechners löscht nicht automatisch die lokale Datei fp.json.

6.4 Kostenlose Registrierung der Free-Edition

Die Registrierung erfolgt direkt im Programm durch:

POST https://license.meyer-edv.cloud/api/v1/client/register-free

Es gibt hierfür kein zusätzliches Webformular.

• Pflichtangabe: Das Registrierungsformular verlangt eine E-Mail-Adresse.
• Automatisch übertragene Daten: Produktcode, Programmversion, Gerätehashes nach Abschnitt 6.3, Fassung der Datenschutzinformation und IP-Adresse.
• Freiwillig: Gerätebezeichnung; nur bei deren Eingabe zusätzlich das Betriebssystem.
• Nicht verlangt: Name und Firma.

Zweck: Ausstellung der Free-Lizenz, Zustellung des Lizenzschlüssels und Rückfragen zu dieser Lizenz. Die E-Mail-Adresse wird bei der Lizenz als license.contactEmail gespeichert. Daraus entstehen kein gesonderter Kundensatz, keine Kundennummer und kein Portalzugang. Die Adresse wird hierfür nicht zu Werbezwecken verwendet.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO, wenn Sie die Lizenz für sich selbst registrieren und damit selbst Vertragspartner sind: Die Adresse ist für die Zustellung des Lizenzschlüssels und Rückfragen zu dieser Lizenz erforderlich. Gehört die Lizenz einem Unternehmen und ist Ihre Adresse als Ansprechpartner hinterlegt, gilt Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Zuordnung und Verwaltung der Lizenz. Eine Einwilligung wird nicht verlangt.

Für die übrige erforderliche Lizenzverwaltung gilt Abschnitt 2.2.

Empfänger und Drittlandtransfer: MEYER EDV auf den eigenen Servern in Deutschland; keine Weitergabe der Registrierungsdaten zu fremden Zwecken. Für die Lizenz-E-Mail gelten zusätzlich die Angaben zum Mailbetrieb in Abschnitt 10.2.

Speicherung und Löschung: Die Adresse wird mit der Lizenz gelöscht oder auf Ihren Wunsch bereits vorher über die dafür vorgesehene Funktion POST /api/v1/client/forget-contact. Die Lizenz bleibt nach dieser Adresslöschung gültig und läuft pseudonym weiter. Der Lizenzschlüssel kann danach nicht mehr zugestellt werden, auch nicht durch den Support; bewahren Sie ihn deshalb selbst auf. Eine neue kostenlose Registrierung ist ohne Adresse nicht möglich. Für Versandprotokolle gelten 90 Tage; für Lizenzdaten, nicht aktivierte Registrierungen und Sicherungen Abschnitt 11.

Pflicht/Freiwilligkeit und Folgen: Die Registrierung selbst ist freiwillig. Ohne E-Mail-Adresse lässt das Programm die Free-Registrierung jedoch nicht zu. Die 30-tägige Testphase bleibt ohne Registrierung und ohne E-Mail-Adresse nutzbar.

6.5 Technische Protokolle und Verwaltungsnachweise

Webserver-Zugriffsprotokolle

• Daten: IP-Adresse, User-Agent, Zeitstempel, angefragte Ressource und Statuscode.
• Zweck: Technischer Betrieb, Fehleranalyse und Schutz der Lizenz- und Webdienste.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Verfügbarkeit, Funktionsfähigkeit und Sicherheit der angebotenen Dienste.
• Empfänger/Drittland: MEYER EDV auf eigenen Servern in Deutschland.
• Dauer: 14 Tage, tägliche Rotation.
• Pflicht/Freiwilligkeit: Fallen technisch bei der jeweiligen Serveranfrage an; kein gesondertes Eingabefeld. Ohne die Verbindung kann die angeforderte Online-Funktion nicht ausgeführt werden.

Verwaltungs- und E-Mail-Versandprotokolle

• Daten: Verwaltungsprotokoll: handelnde Stelle, Zeitpunkt, Aktion und betroffener Datensatz, keine Lizenzschlüssel, IP-Adressen oder Gerätenamen. E-Mail-Versandprotokoll: Empfänger, Vorlagenname, Zeitpunkt und Status, kein Inhalt und kein individueller Betreff.
• Zweck: Nachvollziehbarkeit von Verwaltungsvorgängen und Lizenz-E-Mail-Versand.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Nachvollziehbarkeit von Verwaltungshandlungen und am Nachweis, dass ein Lizenzschlüssel versandt wurde.
• Empfänger/Drittland: MEYER EDV in Deutschland; zur Beteiligung des Mail-Ausweichdienstes Abschnitt 10.2.
• Dauer: Verwaltungsprotokoll 365 Tage, E-Mail-Versandprotokoll 90 Tage; anschließend gegebenenfalls noch höchstens 14 Tage in Sicherungen.
• Pflicht/Freiwilligkeit: Automatische Begleitverarbeitung des jeweiligen Verwaltungs- oder Versandvorgangs, keine gesonderte Eingabe.

7. Update-Suche, Download und Installation

• Verbindung: https://www.meyer-edv.com/updates/meyer-erechnung.json, HTTPS über Standardport 443. Downloads erfolgen ausschließlich von www.meyer-edv.com, ohne Weiterleitung und ohne CDN.
• Daten: IP-Adresse, User-Agent mit Programmversion sowie technisch anfallende Webserver-Protokolldaten.
• Zweck: Feststellung verfügbarer Aktualisierungen, Bereitstellung und abgesicherte Installation von Updates.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen sind die Sicherheit, Fehlerbehebung und Aktualität der Software.
• Empfänger und Drittlandtransfer: MEYER EDV auf eigenen Servern in Frankfurt am Main; keine Drittlandübermittlung.
• Speicherung: Webserverprotokolle 14 Tage. Zeitpunkt und Ergebnis der letzten Suche lokal in update.json, bei jeder Suche ersetzt. Heruntergeladene Installer liegen in %TEMP%\meyer-erechnung-update\; nach Prüfsummen- oder Signaturfehler werden sie sofort gelöscht, ansonsten beim nächsten Programmstart.
• Häufigkeit und Wahlmöglichkeit: Die automatische Suche erfolgt beim Start höchstens einmal täglich; zusätzlich ist eine Suche auf Klick möglich. Die automatische Suche lässt sich nicht separat abschalten. Solange die Datenschutzinformation nicht zur Kenntnis genommen wurde, findet sie nicht statt. Download und Installation erfolgen nur auf Ihre Veranlassung.

Vor der Installation werden SHA-256-Prüfsumme und Authenticode-Signatur der MEYER EDV GmbH geprüft. Die Update-Berechtigung wird lokal anhand der signierten Lizenzdaten bestimmt. Sicherheits-Pflichtupdates werden unabhängig vom Funktionsupdatefenster angeboten.

8. Microsoft Edge WebView2

8.1 Lokale Anzeige, Profil und Absturzabbilder

WebView2 wird für die Programmoberfläche und die lokale PDF-Erzeugung verwendet.

• Daten: Lokal dargestellte Inhalte und technisch erforderliche Darstellungsdaten; Browser-Cache sowie im localStorage ausschließlich die Farbschema-Einstellung.
• Zweck: Darstellung der Benutzeroberfläche und Dokumente, Speicherung des Farbschemas und PDF-Ausgabe.
• Rechtsgrundlage: Für Dokumentinhalte die lokale Inhaltsverarbeitung nach Abschnitt 2.2. Für das Profil lokale Programmdaten nach Abschnitt 2.2.
• Lokaler Speicherort: %LOCALAPPDATA%\com.meyer-edv.erechnung\.
• Speicherdauer: Das Profil bleibt bis zur App-Datenlöschung bestehen, auch über eine gewöhnliche Deinstallation hinaus, sofern dabei die Datenlöschung nicht ausgewählt wird.
• Pflicht/Freiwilligkeit: Die Laufzeit ist für diese Windows-Version erforderlich; das Farbschema kann durch Sie gewählt werden.

Im WebView2-Cache und in lokalen Absturzabbildern können Teile angezeigter Inhalte und Metadaten enthalten sein. Beides bleibt auf Ihrem Rechner. Das Profil entfernen Sie mit „App-Daten löschen“.

Die automatische Übermittlung von WebView2-Absturzberichten an Microsoft ist im Programm abgeschaltet (IsCustomCrashReportingEnabled = true). Lokal entstehende Abbilder im Crashpad-Ordner des Profils werden beim nächsten Programmstart gelöscht. Findet kein weiterer Start statt, greift dieses Löschereignis nicht.

8.2 Installation und Aktualisierung der Laufzeit

Fehlt WebView2, lädt der Installer den Microsoft-Bootstrapper. Die Laufzeit aktualisiert sich unabhängig von der programminternen MEYER-Updatefunktion.

• Daten: Die für Download, Installation und Aktualisierung technisch erforderlichen Geräte-, Versions- und Verbindungsdaten einschließlich IP-Adresse; Einzelheiten nennt Microsoft in seinen Informationen.
• Zweck: Installation, Funktionsfähigkeit und Sicherheitsaktualisierung der erforderlichen Laufzeit.
• Rechtsgrundlage/Rolle: Für das Anstoßen des Bootstrapper-Downloads durch den Installer ist MEYER EDV verantwortlich, gestützt auf Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Bereitstellung der erforderlichen Laufzeit. Für die Laufzeit, ihre Aktualisierung und die dabei erhobenen Daten ist Microsoft verantwortlich, soweit Microsoft über Zwecke und Mittel selbst entscheidet.
• Empfänger, Verbindungen und Dauer: Microsoft. Für den EWR Microsoft Ireland Operations Limited, Dublin, Irland; Microsoft Corporation, Redmond, USA, als Konzernmutter. Empfänger, Verarbeitungsorte, Rhythmus und Speicherfristen bestimmt Microsoft; MEYER EDV kennt sie nicht im Einzelnen.
• Pflicht/Freiwilligkeit: Bei fehlender Laufzeit ist deren Installation Voraussetzung für den Betrieb dieser Programmversion. Die Serverkontaktsperre des Viewers aus Abschnitt 2.3 umfasst den Microsoft-Bootstrapper nicht.

8.3 Diagnosedaten und SmartScreen

WebView2 kann eigene Verbindungen zu Microsoft aufbauen. Diese werden nicht durch die Lizenz- oder Updatefunktionen des Viewers gesteuert.

Microsoft verarbeitet erforderliche WebView2-Diagnosedaten auch unabhängig davon, ob optionale Windows-Diagnosedaten eingeschaltet sind. Weitere Diagnosedaten können von den Windows- beziehungsweise Administratoreinstellungen abhängen. Die Abschaltung automatischer Absturzberichte bedeutet daher nicht, dass WebView2 insgesamt keine Daten übermittelt.

Microsoft Defender SmartScreen bleibt aktiv. Diese Funktion dient der Sicherheitsbewertung aufgerufener Adressen. Die Programmoberfläche selbst wird lokal bereitgestellt.

Für Diagnose und SmartScreen gilt:

• Daten: Erforderliche und optionale Diagnosedaten der Laufzeit sowie bei SmartScreen die Adressen, die zur Sicherheitsbewertung geprüft werden. MEYER EDV erhält diese Daten nicht und kennt die einzelnen Felder nicht.
• Zwecke: Betrieb und Diagnose der Laufzeit sowie Sicherheitsbewertung; etwaige weitere Zwecke nennt Microsoft.
• Rechtsgrundlagen und Rollen: Microsoft entscheidet über diese Verarbeitung und nennt die Rechtsgrundlagen in seiner Datenschutzerklärung. MEYER EDV erhält diese Daten nicht, stellt die Laufzeit bereit und hat die automatische Absturzübermittlung abgeschaltet. Rechtsgrundlage für die Einbindung der Laufzeit durch MEYER EDV ist Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an sicherem Betrieb.
• Empfänger und Verbindungen: Microsoft nach Abschnitt 8.2. Zieladressen und Häufigkeit bestimmt Microsoft.
• Speicherdauer und Wahlmöglichkeiten: Speicherfristen nennt Microsoft. Weitere Diagnosedaten steuern die Windows- beziehungsweise Administratoreinstellungen; SmartScreen bleibt aktiv.

Microsoft-Informationen:

• Microsoft-Datenschutzerklärung
• WebView2: Datenschutz und Datenerhebung

8.4 Microsoft und Drittlandverarbeitung

Microsoft kann die genannten Daten außerhalb des EWR verarbeiten, insbesondere in den USA.

Diese Übermittlungen nimmt Microsoft in eigener Verantwortung vor. Microsoft gibt an, das EU-U.S. Data Privacy Framework einzuhalten (Art. 45 DSGVO); weitere Grundlagen nennt Microsoft in seiner Datenschutzerklärung. MEYER EDV übermittelt dabei selbst keine Daten an Microsoft.

9. Externe Links, Kauf über Polar und eingehende Käuferdaten

9.1 Öffnen von Links im Standardbrowser

• Daten und Zweck: Auf Ihren Klick öffnet das Programm Informationsseiten, Shop oder Lizenzportal im Standardbrowser beziehungsweise einen mailto-Verweis im E-Mail-Programm. Bei den beschriebenen Browserlinks werden keine Rechnungsinhalte oder zusätzlichen Nutzerdaten aus dem Viewer an die Zielseite übergeben. Der Browser übermittelt beim Seitenaufruf eigene Verbindungsdaten, insbesondere die IP-Adresse.
• Rechtsgrundlage: Für das lokal angeforderte Öffnen lokale Programmdaten nach Abschnitt 2.2; für die anschließende Websiteverarbeitung gelten die Rechtsgrundlagen des jeweiligen Anbieters.
• Empfänger/Drittland: Betreiber der angeklickten Seite beziehungsweise Ihr E-Mail-Programm. Standort und Drittlandgarantien richten sich nach dem konkreten Ziel; für Polar siehe nachfolgend.
• Speicherung: Browser- und Mailprogrammverlauf sowie Speicherung beim Zielanbieter richten sich nach diesen Anwendungen und Diensten, nicht nach einer Löschfunktion des Viewers.
• Pflicht/Freiwilligkeit: Nur auf Ihren Klick. Externe Links sind auf https und mailto beschränkt.

Shop und Lizenzportal werden auf www.meyer-edv.com und license.meyer-edv.cloud betrieben.

9.2 Kauf und Zahlungsabwicklung durch Polar

Verkäufer und Vertragspartner des Kaufs der Vollversion ist:

Polar Software Inc. 3500 South DuPont Highway Dover, DE 19901 USA

Polar handelt als Merchant of Record, stellt die Rechnung aus und wickelt Zahlung und Umsatzsteuer ab. Es gibt keine In-App-Käufe.

Polar ist Verkäufer und verarbeitet die Bestell- und Zahlungsdaten für den eigenen Verkauf in eigener datenschutzrechtlicher Verantwortung; ergänzende Informationen finden Sie in Polars Datenschutzinformation. MEYER EDV GmbH ist Lizenzgeber. Soweit eingesetzte Polar-Leistungen eine Verarbeitung im Auftrag von MEYER EDV umfassen, gilt dafür Polars Data Processing Addendum.

• Daten: Die im externen Checkout von Ihnen bereitgestellten Bestell-, Rechnungs- und Zahlungsdaten.
• Zweck: Abschluss und Durchführung des Kaufs, Zahlungs- und Steuerabwicklung sowie gegebenenfalls Abonnementverwaltung.
• Rechtsgrundlage und Rollen: Für Polars eigene Verarbeitung gelten die Rechtsgrundlagen in Polars Datenschutzinformation. Soweit MEYER EDV im Shop Rechnungs- und Kontaktdaten an Polar weitergibt, gilt für MEYER EDV Art. 6 Abs. 1 lit. b DSGVO; bei Ansprechpartnern eines Unternehmens lit. f mit dem Interesse an der Abwicklung der Bestellung.
• Empfänger, Drittlandtransfer und Dauer: Polar in den USA; weitere dienstbezogene Angaben ergeben sich aus den Polar-Informationen. Eingesetzt werden Checkout, Zahlung, Rechnungsstellung, Steuerberechnung und Abonnementverwaltung. Speicherfristen und weitere Empfänger bestimmt Polar in seiner Datenschutzinformation.
• Pflicht/Freiwilligkeit: Der Kauf ist freiwillig. Die im Checkout notwendigen Angaben sind Voraussetzung für den dortigen Kauf; sie sind nicht für den registrierungsfreien Test erforderlich.

Der Link aus dem Viewer übergibt keine Nutzerdaten. Im Shop der Website werden im Rahmen der Zahlungsabwicklung Rechnungs- und Kontaktdaten an Polar übermittelt.

Für solche Übermittlungen in die USA nennt Polar als Grundlagen Angemessenheitsbeschlüsse oder die Standardvertragsklauseln der Europäischen Kommission (Art. 45, 46 DSGVO). Kopien der Garantien erhalten Sie über Polar.

Weitere Informationen:

• Polar-Datenschutzerklärung
• Polar Data Processing Addendum
• Polar-Käuferbedingungen

9.3 Eingang von Käuferdaten bei MEYER EDV – Information nach Art. 14 DSGVO

• Daten: Rechnungsname, Rechnungsanschrift, E-Mail-Adresse, Land sowie Bestell- und Abonnementbezug. MEYER EDV erhält keine Zahlungsdaten.
• Quelle: Polar Software, Inc.; Übermittlung durch serverseitige Ereignisbenachrichtigungen, sogenannte Webhooks. Die Daten stammen nicht aus öffentlich zugänglichen Quellen.
• Zweck: Einrichtung und Verwaltung von Kunden-, Lizenz- und Umsatzdatensätzen, Zuordnung der erworbenen Nutzungsrechte und Bearbeitung von Abonnementereignissen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Käufer sind; bei abweichendem Rechnungsempfänger, Ansprechpartnern und Softwarebenutzern lit. f mit dem Interesse an der korrekten Zuordnung der erworbenen Lizenz; für gesetzlich aufzubewahrende Unterlagen lit. c in Verbindung mit § 147 AO und § 14b UStG.
• Empfänger und Drittlandtransfer: MEYER EDV verarbeitet die eingehenden Daten auf den eigenen Servern in Deutschland. Der Eingang von Daten aus den USA ist für sich genommen keine Übermittlung von MEYER EDV in ein Drittland.
• Speicherung: Lizenz- und Kundenbezüge nach Abschnitt 11; Shop-Ereignisse 90 Tage, ihre Nutzlast nach erfolgreicher Verarbeitung sofort; gesetzlich aufbewahrungspflichtige Unterlagen nach ihrer jeweiligen Kategorie.
• Pflicht/Freiwilligkeit: Die Daten werden nicht nochmals im Viewer abgefragt. Ohne die erforderliche Zuordnung kann eine gekaufte Lizenz beziehungsweise eine Abonnementänderung nicht korrekt bereitgestellt werden.

Diese Webhooks gehen an die serverseitige Infrastruktur, nicht an einen von außen erreichbaren Dienst auf Ihrem Rechner.

9.4 Länderprüfung nach einem bezahlten Bestellereignis

Nach einer bezahlten Bestellung erfolgt eine Prüfung anhand der Ausschlussländer Russland und Belarus.

• Daten: Mitgeteiltes Land und zugehöriger Bestell- beziehungsweise Lizenzbezug sowie daraus abgeleiteter Sperrstatus.
• Zweck: Umsetzung der unternehmensseitigen Länderbeschränkung im Bestell- und Lizenzablauf.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Umsetzung unserer Vertriebsbeschränkung; soweit eine EU-Sanktionsvorschrift die Bereitstellung verbietet, zusätzlich lit. c in Verbindung mit dieser Vorschrift. Fehlerhafte Treffer prüfen wir auf Nachricht an license@meyer-edv.cloud durch einen Menschen.
• Empfänger und Drittlandtransfer: Verarbeitung im MEYER-Lizenzsystem in Deutschland. Wird eine Bestellung rückabgewickelt, erhält Polar den dafür erforderlichen Bestellbezug.
• Speicherdauer: Bestellnutzlast nach erfolgreicher Verarbeitung sofort, sonst 90 Tage; Prüfergebnis und Sperrvermerk mit dem Lizenzdatensatz nach Abschnitt 11.
• Pflicht/Freiwilligkeit: Automatische Begleitverarbeitung der betreffenden Bestellung, keine gesonderte Auswahl im Viewer.

9.5 Externes Lizenzportal und Lizenzlinks

Das Programm kann auf ein externes Lizenzportal verweisen. Die Free-Registrierung selbst erzeugt keinen Portalzugang.

• Daten: Sitzungskennung und Ablaufzeit, Lizenz- und Kontaktdaten des Kundensatzes, Rechner der Lizenz und Verbindungsdaten.
• Zweck: Zugang zu den im Portal beziehungsweise über den jeweiligen Link angebotenen Lizenzverwaltungsfunktionen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartner sind, sonst lit. f mit dem Interesse an der Verwaltung der Lizenz; Sitzungsspeicherung nach § 25 Abs. 2 Nr. 2 TDDDG.
• Empfänger/Drittland: Für den MEYER-Lizenzserver Abschnitt 6.1; keine weiteren Portal-Dienstleister.
• Dauer: Portalsitzungen sieben Tage, Links 30 Tage; Lizenzdatensätze nach Abschnitt 11.
• Pflicht/Freiwilligkeit: Externer Aufruf auf Ihre Veranlassung; nicht Voraussetzung der registrierungsfreien Testphase.

10. E-Mail-Support und Mailbetrieb

10.1 Supportanfragen

• Daten: Ihre E-Mail-Adresse, gegebenenfalls Name und Kontaktdaten, Betreff, Nachrichtentext, technische Angaben und von Ihnen selbst beigefügte Anlagen. Solche Anlagen können Rechnungs- oder E-Mail-Inhalte enthalten.
• Zweck: Bearbeitung Ihrer Anfrage, Fehlerklärung und Kommunikation mit Ihnen.
• Rechtsgrundlage: Bei erforderlicher Bearbeitung eines Vertrags mit Ihnen Art. 6 Abs. 1 lit. b DSGVO; bei Unternehmenskontakten und sonstigen Anfragen, auch für mitgesandte Daten Dritter, lit. f mit dem Interesse an sachgerechter Kundenkommunikation und Fehlerbearbeitung; für gesetzliche Aufbewahrung lit. c.
• Empfänger und Drittlandtransfer: MEYER EDV; Mailbetrieb und Ausweichdienst nach Abschnitt 10.2. Weitere Empfänger entstehen gegebenenfalls durch Ihren eigenen Maildienst.

• Speicherung: Anhänge werden drei Monate nach Abschluss des Falls gelöscht. Soweit der E-Mail-Verlauf ohne Anhänge ein Handels- oder Geschäftsbrief oder ein Buchungsbeleg ist, wird er sechs beziehungsweise acht Jahre aufbewahrt (§ 257 HGB, § 147 AO), gerechnet ab dem Ende des Kalenderjahres. Sonstige Supportkorrespondenz wird gelöscht, sobald ihr Zweck entfällt.

• Pflicht/Freiwilligkeit: Die Kontaktaufnahme ist freiwillig. Für eine Antwort ist eine erreichbare Kontaktadresse erforderlich; weitere Angaben nur, soweit sie zur Bearbeitung benötigt werden.

Es gibt keinen In-App-Support-Dialog und keinen automatischen Versand von Dokumenten oder Diagnoseanlagen. Bitte senden Sie nur die zur Bearbeitung erforderlichen Daten und entfernen Sie nach Möglichkeit nicht benötigte personenbezogene Angaben.

10.2 Eigener Mailserver und STRATO-Ausweichdienst

Der eigene Mailserver mail1.meyer-edv.com befindet sich in Frankfurt am Main. Er nimmt E-Mails per TLS an. Administration und Sicherungen erfolgen in Deutschland.

Für E-Mails an @meyer-edv.com ist neben unserem eigenen Mailserver relay.rzone.de (STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin) als Ausweich-Mailserver eingetragen; sendende Mailserver können deshalb bei Ausfall unseres Mailservers eine Übermittlung an STRATO versuchen. Ob dort Nachrichten angenommen oder zwischengespeichert werden, welche Verarbeitungsorte und welche Löschfrist dann gelten, ist derzeit ungeklärt. Die Angaben zur eigenen Infrastruktur gelten dafür nicht. Für E-Mails an @meyer-edv.cloud ist nur der eigene Mailserver eingetragen.

11. Serverseitige Speicherdauern und Sicherungen

Für den Lizenzmanager gilt der veröffentlichte Fristenstand 2026-11-05a unter:

https://license.meyer-edv.cloud/api/v1/client/retention

Die dort beschriebenen Fristen werden serverseitig täglich automatisch durchgesetzt. Für die hier beschriebenen Verarbeitungen gelten insbesondere:

Aktive Lizenz- und Aktivierungsdaten werden für die laufende Verwaltung benötigt; eine Dauerlizenz hat nicht allein wegen des Ablaufs ihres Funktionsupdatefensters ein Lizenzende. Die Löschung eines Datensatzes beendet ihrerseits nicht das vereinbarte Nutzungsrecht.

Die E-Mail-Adresse einer Free-Lizenz kann bereits vorher auf Wunsch gelöscht werden, siehe Abschnitt 6.4.

Gesetzliche Aufbewahrungsfristen gelten nur für die jeweiligen Unterlagen: Buchungsbelege acht Jahre (§ 147 AO, § 14b UStG), Handels- und Geschäftsbriefe sechs Jahre (§ 257 HGB, § 147 AO); Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Sie gelten nicht pauschal für sämtliche Bestelldaten und verlängern IP-, Geräte- und sonstige Fristen nicht.

Datensicherungen

Lizenz- und Mailserver werden auf eigener Hardware in Deutschland gesichert. Die Sicherungen rotieren nach 14 Tagen. Eine Löschung im Produktivsystem wirkt daher spätestens nach weiteren 14 Tagen auch in den Sicherungen.

• Daten: Die in den gesicherten Lizenz- und Mailbeständen enthaltenen Daten.
• Zweck: Wiederherstellung und Schutz vor Datenverlust.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an Verfügbarkeit und Wiederherstellbarkeit (Art. 32 DSGVO).
• Empfänger/Drittland: Zugriff nur durch MEYER EDV in Deutschland; keine Drittlandübermittlung.
• Pflicht/Freiwilligkeit: Technische Begleitverarbeitung; keine gesonderte Auswahl pro Datensatz.

12. Speicherung und Zugriff auf Endgeräte nach § 25 TDDDG

§ 25 TDDDG betrifft das Speichern von Informationen auf einem Endgerät und den Zugriff auf dort bereits gespeicherte Informationen. Er kann auch Informationen ohne Personenbezug erfassen. Eine gegebenenfalls zusätzlich erforderliche DSGVO-Rechtsgrundlage wird dadurch nicht ersetzt.

Soweit § 25 TDDDG anwendbar ist, stützen wir die nachfolgenden Vorgänge auf die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG, weil sie nach unserer Einordnung für die von Ihnen gewünschte Programmfunktion unbedingt erforderlich sind. Eine Einwilligung holen wir dafür nicht ein.

Im Einzelnen:

Der Viewer bietet keine allgemeine Einwilligungsverwaltung. Diese Datenschutzinformation und ihre Kenntnisnahme sind keine Einwilligung.

13. Verschlüsselung und Schutz der Daten

13.1 Lokale Daten

Der Viewer verwendet keine eigene Verschlüsselung ruhender lokaler Daten. Dies betrifft insbesondere seine App-Datendateien und temporären Arbeitskopien. Der Zugriffsschutz beruht auf den Windows-Benutzerrechten.

Die lokalen Dateien werden beim jeweiligen Funktionsaufruf angelegt oder aktualisiert: beispielsweise beim Öffnen einer Anlage, bei einer Lizenzprüfung, bei einem Schnittstellenauftrag oder bei einer Änderung des gespeicherten Zustands. Die konkreten Zeitpunkte und Löschereignisse stehen in den Abschnitten 3 bis 5.

Eine gegebenenfalls auf Ihrem Rechner vorhandene Laufwerksverschlüsselung ist eine von Ihnen beziehungsweise Ihrer Administration eingerichtete Schutzmaßnahme, keine vom Viewer bereitgestellte Verschlüsselung.

Lizenzdaten sind mit Ed25519 signiert. Eine Signatur schützt die Prüfbarkeit von Herkunft und Unverändertheit; sie verschlüsselt den Inhalt nicht.

Auch SHA-256-Prüfsummen und gesalzene Gerätehashes sind keine Verschlüsselung von Dateien.

13.2 Übertragungen

• Lizenz-, Produkt- und Updateverbindungen des Viewers zu MEYER EDV verwenden HTTPS mit TLS 1.2 oder höher über rustls, jeweils bei der betreffenden Verbindung.
• Die lokale API verwendet unverschlüsseltes HTTP ausschließlich auf 127.0.0.1; sie wird durch Loopback-Bindung und Zugriffsschlüssel abgesichert.
• Die Übergabe zwischen Viewer-Instanzen erfolgt über eine lokale Named Pipe.
• Der eigene Mailserver nimmt E-Mails per TLS an. Daraus folgt keine garantierte Ende-zu-Ende-Verschlüsselung des gesamten E-Mail-Wegs.
• Für Microsoft-, Polar- und Mail-Ausweichverbindungen gelten die dort beschriebenen Angaben.

14. Übersicht der Verbindungen und ausdrücklich nicht eingesetzter Dienste

Ausgehende Verbindungen

Eingehende und lokale Verbindungen

• Keine von außen erreichbare Schnittstelle des Viewers und keine eingebaute Fernwartung.
• Lokale API ausschließlich auf 127.0.0.1, Standardport 47931.
• Lokale Named Pipe für die Übergabe an eine bereits laufende Instanz.
• Polar-Webhooks gehen an die serverseitige MEYER-Infrastruktur, nicht an Ihren Rechner.

Nicht eingesetzt

Der Viewer enthält:

• keine eigene Nutzungsanalyse oder Telemetrie an MEYER EDV;
• keine Werbenetzwerke oder Werbetracker;
• keine KI-Dienste oder KI-Funktionen;
• keine Verbindung zum MEYER AI Manager und keinen TPM-basierten KI-Demozugang;
• keine Cloud-Speicherung Ihrer Rechnungen durch MEYER EDV;
• keine aus dem Internet nachgeladenen Schriften, Skripte oder Prüfregeln;
• keine automatische Übermittlung Ihrer Rechnungen, E-Mails oder Prüfergebnisse.

Diese Aussagen betreffen den Viewer. Sie schließen die gesondert beschriebenen Verbindungen und Diagnosedaten von WebView2 nicht aus. Der Programmhinweis in vorbereiteten E-Mail-Texten nach Abschnitt 3.8 ist kein Werbenetzwerk.

15. Automatisierte Prüfungen und Entscheidungen

Der Lizenzserver prüft automatisiert Lizenzschlüssel, Status, Laufzeit und zulässige Rechnerzahl. Dies kann die Aktivierung oder Fortführung einer Nutzung beeinflussen. In der Free-Edition wird außerdem lokal das Tageslimit anhand von Prüfsummen durchgesetzt.

Im nachgelagerten Kaufablauf findet die Länderprüfung nach Abschnitt 9.4 statt. Die technische Rechnungsprüfung erzeugt regelbasierte Hinweise und Ergebnisse, erteilt aber keine steuerliche, buchhalterische oder zahlungsbezogene Freigabe.

Diese automatisierten Prüfungen sind nach unserer Einordnung keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 Abs. 1 DSGVO, weil sie nur vereinbarte Lizenz- und Vertriebsgrenzen gegenüber Geschäftskunden umsetzen. Unabhängig davon prüft auf Ihre Nachricht ein Mensch den Vorgang.

Bei fehlerhafter Lizenzzuordnung oder Sperre können Sie sich an license@meyer-edv.cloud wenden.

16. Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie gegenüber dem jeweils Verantwortlichen folgende Rechte:

• Auskunft nach Art. 15 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten einschließlich einer Kopie der betreffenden Daten;
• Berichtigung nach Art. 16 DSGVO unrichtiger und Vervollständigung unvollständiger Daten;
• Löschung nach Art. 17 DSGVO, soweit insbesondere keine vorrangigen gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Ausnahmen entgegenstehen;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt;
• Widerspruch nach Art. 21 DSGVO.

Widerspruch gegen Interessenverarbeitungen

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie ihr aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen. Die im Rahmen der Free-Registrierung erhobene E-Mail-Adresse wird nicht für Werbung verwendet.

Widerruf einer Einwilligung

Soweit eine Verarbeitung tatsächlich auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Dies gilt entsprechend für eine gegebenenfalls erteilte Einwilligung nach § 25 TDDDG.

Die Kenntnisnahme der Datenschutzinformation, die Bestätigung der geschäftlichen Nutzung und die bloße Aktivierung einer Funktion sind nicht automatisch solche Einwilligungen.

Ausübung Ihrer Rechte

Für die eigenen Verarbeitungen der MEYER EDV wenden Sie sich bitte an info@meyer-edv.com, bei Lizenzfragen auch an license@meyer-edv.cloud.

Für ausschließlich lokal verarbeitete Rechnungs- und E-Mail-Inhalte wenden Sie sich an das einsetzende Unternehmen beziehungsweise die einsetzende Behörde. MEYER EDV hat auf diese lokalen Inhalte keinen Zugriff und kann sie daher nicht auf Ihrem Rechner einsehen, berichtigen oder löschen.

Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes.

Für MEYER EDV ist die Aufsichtsbehörde in Niedersachsen:

Der Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover

https://lfd.niedersachsen.de