Datenschutzerklärung – RealDodos WaWi
Stand: RealDodos WaWi, 2026
1. Verantwortlicher
Real Dodos, Jannick Feustel, Johann-Marx-Straße 6, 61479 Glashütten. Kontakt: support@realdodos.de. Siehe auch Impressum.
2. Was WaWi ist
WaWi ist ein Warenwirtschafts-/ERP-Dienst, den einzelne Firmen ("Kunden") selbst registrieren und für ihre eigene Geschäftstätigkeit nutzen (Artikel, Lager, Kunden, Rechnungen, Personal, Buchhaltung, Zeiterfassung). Jede Firma sieht und verwaltet ausschließlich ihre eigenen Daten (strikte Mandantentrennung).
3. Rollenverteilung
Für Daten, die eine Firma über ihre eigenen Mitarbeiter, Kunden oder Lieferanten in WaWi einträgt, handelt Real Dodos als Auftragsverarbeiter im Sinne von Art. 28 DSGVO; verantwortlich für die Rechtmäßigkeit dieser Daten bleibt die jeweilige Firma selbst. Für die Registrierungsdaten des Kontos (Benutzername, E-Mail, Passwort) ist Real Dodos Verantwortlicher. Firmen, die eine Auftragsverarbeitungsvereinbarung (AVV) wünschen, können sich an support@realdodos.de wenden.
4. Welche Daten verarbeitet werden
- Konto: Benutzername, E-Mail, Passwort (als Hash, nicht im Klartext), Rolle, Login-Historie (siehe Sicherheits-Protokoll).
- Firmendaten: Firmenname, Anschrift, ggf. USt-IdNr. Wird eine USt-IdNr. angegeben, wird sie automatisch bei der offiziellen EU-Prüfstelle VIES (Europäische Kommission) auf Gültigkeit geprüft - dabei werden Länderkennung und Nummer an diesen Dienst übermittelt.
- Geschäftsdaten der Firma: von der Firma selbst eingetragene Artikel, Lagerbestände, Kunden-/Lieferantendaten, Rechnungen/Angebote, Ausgabenbelege.
- Personaldaten: von der Firma eingetragene Mitarbeiterdaten (Name, Anschrift, Gehalt, Bankdaten, Steuer-ID, SV-Nummer - sensible Felder werden verschlüsselt gespeichert) sowie optional Zeiterfassungs-Einträge (Ein-/Ausstempeln).
- E-Mail-Versand: Firmen können eigene SMTP-Zugangsdaten hinterlegen, um Rechnungen/Angebote direkt aus WaWi zu verschicken; das Passwort wird verschlüsselt gespeichert und nur für den Versand dieser Firma verwendet.
- Zeiterfassung-Webhook: Aktiviert eine Firma die Zeiterfassung und trägt eine eigene Webhook-URL ein, werden Ein-/Ausstempel-Ereignisse dieser Firma zusätzlich an die von ihr angegebene Adresse übermittelt.
- RealDodos-Kontoverknüpfung (nur für die Firma "RealDodos" selbst): optionale Verknüpfung mit einem realdodos.online-Konto zum Login sowie Übernahme von Shop-Bestellungen - Details siehe die Datenschutzerklärung von realdodos.online.
- Support-Tickets: von euch freiwillig eingereichte Support-Anfragen (Titel, Beschreibung, Antworten im Ticket-Verlauf) - diese werden dem RealDodos-Support direkt zur Bearbeitung angezeigt, unabhängig von der sonstigen Mandantentrennung, da ihr sie bewusst an den Support richtet.
- Fehlerprotokoll: tritt ein technischer Fehler auf, wird automatisch ein kurzer Referenz-Code sowie technische Details (Fehlertyp, Meldung, betroffene Funktion, ggf. technischer Stacktrace) gespeichert, um Probleme beheben zu können. Ihr selbst seht dabei nur Datum und Referenz-Code (keine technischen Details) zu euren eigenen Fehlern; der RealDodos-Support sieht die vollständigen technischen Details.
5. Speicherort und Sicherheit
Die Daten werden auf einem von Real Dodos betriebenen Server gespeichert, TLS-verschlüsselt übertragen und regelmäßig gesichert. Sensible Felder (Bankdaten, Steuer-ID, SV-Nummer, SMTP- und Zeiterfassungs-Webhook-Zugangsdaten) werden verschlüsselt abgelegt. Der Zugriff ist durch Login, rollenbasierte Rechte, eine optionale Zwei-Faktor-Authentifizierung und eine Sperre nach mehrfachen Fehlanmeldungen geschützt.
6. Speicherdauer
Daten werden gespeichert, solange das Konto bzw. die Firma aktiv ist. Bei Kündigung/Löschung einer Firma werden deren Daten auf Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. Rechnungen) entgegenstehen.
7. Rechte der Betroffenen
Betroffene haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15-21 DSGVO. Ihr könnt euren gespeicherten Datenbestand direkt und automatisiert über den Button "Meine Daten anfordern" (unter Einstellungen → Sicherheit) per E-Mail an eure registrierte Adresse anfordern - alternativ per Anfrage an support@realdodos.de.
8. Support-Zugriff (nur mit eurer ausdrücklichen, zeitlich befristeten Freigabe)
Standardmäßig hat niemand bei RealDodos Zugriff auf die Geschäftsdaten eurer Firma. Nur wenn ihr unter Einstellungen → Sicherheit ausdrücklich einen "Support-Zugriff" freigebt (zeitlich befristet, standardmäßig 48 Stunden, jederzeit sofort widerrufbar), kann der RealDodos-Support innerhalb dieses Zeitraums in eure Ansicht wechseln, um euch bei einem konkreten Problem zu helfen. Jede Freigabe, jeder Widerruf und jeder tatsächliche Zugriff wird protokolliert (Sicherheits-Protokoll, einsehbar unter Einstellungen → Sicherheit). Nach Ablauf der Frist erlischt der Zugriff automatisch, auch innerhalb einer bereits laufenden Support-Sitzung.
9. Auftragsverarbeitungsvereinbarung (AVV)
Für die von eurer Firma selbst eingetragenen Geschäfts- und Personaldaten agiert Real Dodos als Auftragsverarbeiter (Art. 28 DSGVO, siehe Punkt 3). Falls dafür ein schriftlicher AVV benötigt wird (häufig von eurem eigenen Steuerberater/Datenschutzbeauftragten gefordert), könnt ihr diesen über den Button "AVV anfordern" (unter Einstellungen → Sicherheit) unkompliziert bei uns anfordern - wir melden uns dann mit einem unterschriftsfertigen Entwurf.
10. Kein GoBD-zertifiziertes System / keine ELSTER-zertifizierte Lohnsteuerberechnung
Die Buchhaltungs- und Personalfunktionen dienen der Vorbereitung für den Steuerberater und sind nicht GoBD-zertifiziert; Lohnsteuer/Sozialabgaben werden nicht rechtsverbindlich berechnet.