Datenschutzerklärung für die Browser-Erweiterung „Ludwig DUO-Sync“

Stand: 26.10.2026 · Erweiterung ab Version 0.8.0

1. Verantwortlicher

Mathias Bauer Beratungs-GmbH
Wittelsbacherstraße 1
85622 Feldkirchen
Registergericht: Amtsgericht München, HRB 283570
Geschäftsführerin: Eva Streese
E-Mail: mathias@mb-beratung.gmbh

2. Wofür die Erweiterung da ist

Ludwig DUO-Sync überträgt auf Knopfdruck Belege und Kontoumsätze eines Mandanten aus DATEV Unternehmen Online in die Ludwig-Instanz Ihrer Kanzlei und sortiert in Ludwig gebuchte Belege in die DUO-Belegablage ein. Jeder Lauf wird von Ihnen gestartet; die Erweiterung arbeitet nicht im Hintergrund.

3. Welche Daten verarbeitet werden

Inhalte aus DATEV Unternehmen Online: Beleglisten, Belegdateien und Kontoumsätze des gewählten Mandanten. Sie enthalten je nach Mandant Namen, Anschriften, Bankverbindungen, Rechnungs- und Kontodaten.
Zugangsdaten: Ihre DATEV-Zugangsdaten sieht und speichert die Erweiterung nicht; die Anmeldung bei DATEV erfolgt immer durch Sie selbst. Für Ludwig wird ein persönliches Zugriffstoken gespeichert (Anmeldung über „Mit Ludwig verbinden“).
Lokale Daten im Browser: Einstellungen, das Ludwig-Token, die zuletzt gültige Fernkonfiguration und ein Protokoll der letzten Läufe (höchstens 25 Läufe, längstens 90 Tage). Diese Daten liegen ausschließlich in Ihrem Browser (chrome.storage.local) und werden nicht auf andere Geräte synchronisiert. Sie können das Protokoll in der Erweiterung jederzeit löschen.
Exportdateien: Von DATEV exportierte CSV-Dateien liest die Erweiterung aus dem Download-Ordner und löscht sie danach wieder.

4. Wohin die Daten gehen

Die Daten werden ausschließlich an die Ludwig-Instanz Ihrer Kanzlei übertragen. Belegdateien werden über ein kurzlebiges Upload-Ticket direkt an die darin genannte Speicheradresse (Microsoft Azure Blob Storage) gesendet. Es gibt keine Werbung, kein Tracking, keine Analyse-Dienste und keine Weitergabe an Dritte. Die Kanzlei hat den Ludwig-Betreiber als Auftragsverarbeiter beauftragt.

5. Fehlermeldungen an den Anbieter

Bricht ein Lauf ab oder schlagen einzelne Übertragungen fehl, sendet die Erweiterung eine technische Fehlermeldung an einen vom Anbieter selbst betriebenen Fehlerserver (kein Cloud-Dienst eines Dritten). Erfolgreiche Läufe werden nicht gemeldet. Die Meldung enthält ausschließlich:

Angabe	Inhalt
Technik	Plugin-Version, Umgebung, Zeitpunkt, Zufallskennung, Art und Schritt des Fehlers, ggf. Fehlercode und HTTP-Status der Ludwig-Schnittstelle, Stand der Fernkonfiguration, Laufdauer, gewählte Schritte
Pseudonym	Interne Ludwig-Mandanten-ID (nur in Ludwig einem Mandanten zuordenbar; kein Name, keine DATEV-Nummer)
Fehlertext	Nach Bereinigung (Namen, Nummern, Beträge, IBANs, Dateinamen, Datumsangaben, E-Mail-Adressen werden ersetzt), höchstens 500 Zeichen
Fehler je Beleg/Konto	Nur Anzahlen je Art, keine Texte oder Kennungen
Code-Position	Datei, Funktion und Zeile im Programmcode der Erweiterung

Nie gesendet werden: Mandantennamen, DATEV-Mandanten- und Beraternummern, Beleg-IDs, Dateinamen, Namen von Geschäftspartnern, Rechnungsnummern, Ablagepfade, IBANs, Beträge, Kontostände, Inhalte des Lauf-Protokolls und das Ludwig-Token. Technisch bedingt erhält der Server mit jeder Anfrage die IP-Adresse und den User-Agent des Rechners. Die Fehlermeldungen lassen sich in den Einstellungen der Erweiterung ausschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fehlerfreiem Betrieb) bzw. Auftragsverarbeitung für die Kanzlei. Die Meldungen werden nur so lange aufbewahrt, wie es für die Fehlerbehebung nötig ist.

6. Berechtigungen der Erweiterung

Die Erweiterung verlangt storage (Einstellungen und Protokoll speichern), tabs und webNavigation (eigenen DATEV-Tab bedienen), downloads (Export-Dateien finden und danach löschen), identity (Anmeldung bei Ludwig) sowie Zugriff auf die DATEV-Seiten, die Ludwig-Schnittstelle, die vom Ludwig-Server genannte Upload-Adresse und lokale Dateien (nur der selbst ausgelöste Export). Die Erweiterung lädt keinen Programmcode nach.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an die oben genannte Adresse. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die Erweiterung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.