Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf cashflow.belaro.eu im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Traumwerk24 GmbH
Jakoberstr. 42
86152 Augsburg
Deutschland
E-Mail: info@belaro.eu

2. Allgemeines

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln Ihre Daten vertraulich entsprechend der gesetzlichen Vorschriften, insbesondere DSGVO und BDSG. Diese Erklärung beschreibt, welche Daten wir auf cashflow.belaro.eu erheben, wie wir sie nutzen und welche Rechte Sie haben.

3. Erhebung beim Besuch der Website (Server-Logs)

Beim Aufruf der Website werden vom Webserver folgende technisch notwendige Daten erfasst:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Status
• Browser-Typ, Betriebssystem (User-Agent)
• Referrer-URL (vorherige Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website). Die Daten werden nach spätestens 7 Tagen gelöscht.

4. Erhebung im Liquiditäts-Index-Formular

Wenn Sie den BELARO Liquiditäts-Index nutzen, erheben und verarbeiten wir folgende Daten, die Sie selbst eingeben:

4.1 Stammdaten

• Firmenname
• Name des Ansprechpartners
• E-Mail-Adresse
• Branche
• optional: Telefon, Anschrift, Steuernummer/USt-IdNr.

4.2 Finanzkennzahlen

• Jahresumsatz, freie Liquidität, monatliche Fixkosten
• DSO, DPO, DIO (Forderungs-, Verbindlichkeits-, Lagerlaufzeiten)
• Kontokorrent-Limit, Auslastung, Zinssatz
• Cashflow-Frequenz, Forecast-Status, Working-Capital-Steuerung
• optional: Net Income, Operating Cashflow, Mitarbeiterzahl, Mahnwesen-Praxis

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Liquiditäts-Index-Reports).

Diese Daten werden zur Berechnung Ihres individuellen Liquiditäts-Scores und zur Erstellung des PDF-Reports verwendet. Sie werden auf einem Server in Deutschland gespeichert.

5. Zahlungsabwicklung über Stripe

Die Zahlungsabwicklung erfolgt über den Dienstleister Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe ist ein eigener Verantwortlicher im Sinne der DSGVO.

Bei einer Zahlung übermitteln wir folgende Daten an Stripe:

• E-Mail-Adresse
• Firmenname und Rechnungsadresse
• Auftragsbetrag und -beschreibung

Ihre Zahlungsdaten (Kreditkarte, IBAN, etc.) werden ausschließlich von Stripe verarbeitet. Wir selbst speichern keine Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung von Stripe: stripe.com/de/privacy

6. E-Mail-Versand über Brevo

Für den Versand von Transaktions-E-Mails (Bestellbestätigung, Diagnose-Report, Gutschein) nutzen wir den Dienstleister Brevo (Sendinblue SAS), 106 Boulevard Haussmann, 75008 Paris, Frankreich. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

An Brevo übermittelt werden:

• E-Mail-Adresse, Vor- und Nachname
• Firmenname
• Score-relevante Inhalte für die personalisierte E-Mail (Voucher-Code, Stufe)
• Bei Meeting-Buchungen: gewählter Termin, Video-Meeting-Details, optionale Notizen aus dem Buchungsformular

Für die Terminbuchung von Erstgesprächen und Klärungsterminen nutzen wir Brevo Meetings — Teil der Brevo-Plattform. Terminanfragen werden direkt in Brevo verarbeitet. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO umfasst auch die Meeting-Funktionalität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation).
Datenschutzerklärung von Brevo: brevo.com/de/legal/privacypolicy

7. Hosting bei Hetzner

Die Website wird gehostet bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Server-Standort ist Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Datenschutzerklärung von Hetzner: hetzner.com/de/rechtliches/datenschutz

8. Automatische Textanalyse (KI-Auswertung)

Zur Erstellung der individuellen Zusammenfassung im PDF-Report („Executive Summary“) nutzen wir den Dienst Anthropic Claude API (Anthropic PBC, San Francisco, USA).

Übermittelt werden:

• Score-Werte und Liquiditäts-Kennzahlen
• Branchen-Kategorie
• Berechnete Potenziale (in EUR)

Keine direkt identifizierenden Daten wie Firmenname, E-Mail oder Anschrift werden an Anthropic übermittelt. Die Übertragung erfolgt verschlüsselt. Anthropic verwendet diese Daten nicht zum Training ihrer Modelle (vertraglich ausgeschlossen).

Datentransfer in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO. Mit Anthropic besteht ein Data Processing Agreement (DPA).
Datenschutzerklärung von Anthropic: anthropic.com/legal/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Erstellung des Reports).

9. Google Fonts

Diese Website nutzt Schriftarten von Google Fonts (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), die über Googles Content-Delivery-Netzwerk geladen werden. Dabei wird die IP-Adresse Ihres Browsers an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung der Website).
Datenschutzerklärung von Google: policies.google.com/privacy

10. Cookies & Website-Analyse (Brevo)

Technisch notwendige Speicherung: Wir speichern lokal in Ihrem Browser Ihre Cookie-Entscheidung (Einwilligung oder Ablehnung), damit wir Sie nicht bei jedem Besuch erneut fragen. Diese Speicherung ist für den Betrieb der Einwilligungs-Funktion erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und wird nicht zu Analysezwecken ausgewertet.

Analyse mit Einwilligung: Zur Verbesserung unserer Website nutzen wir das Website-Analyse- Tool von Brevo (Sendinblue SAS), 106 Boulevard Haussmann, 75008 Paris, Frankreich. Dabei können ein Analyse-Skript geladen und Cookies gesetzt werden, die Ihr Nutzungsverhalten (z. B. besuchte Seiten, Verweildauer) erfassen und ggf. mit Ihrem Brevo-Kontaktprofil verknüpfen.

Dieses Analyse-Tool wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Beim ersten Besuch erscheint ein Hinweisbanner; erst mit Klick auf „Akzeptieren“ wird das Brevo-Skript aktiviert. Lehnen Sie ab oder treffen Sie keine Entscheidung, findet kein Analyse-Tracking statt.

Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Löschen Sie dazu die Website-Daten (Cookies/Speicher) in Ihrem Browser für cashflow.belaro.eu — beim nächsten Besuch erscheint das Banner erneut und Sie können neu entscheiden.
Datenschutzerklärung von Brevo: brevo.com/de/legal/privacypolicy

Während des Stripe-Bezahlvorgangs setzt Stripe eigene Session-Cookies — diese sind technisch notwendig für die Zahlungsabwicklung. Sie werden ausschließlich auf den Stripe-Domains gesetzt und nach Abschluss der Zahlung gelöscht.

11. Speicherdauer

• Liquiditäts-Index-Daten: Bis zur Löschung auf Ihre Anfrage hin, mindestens jedoch für die Dauer eventueller Folge-Mandate, da wir bei Kunden eine bestehende Geschäftsbeziehung dokumentieren.
• Rechnungsdaten: 10 Jahre nach Vertragsbeendigung (gesetzliche Aufbewahrungspflicht nach §147 AO und §257 HGB).
• Server-Logs: 7 Tage.
• E-Mail-Empfänger-Status bei Brevo: Bis zum Widerruf der Einwilligung oder Löschanfrage.

12. Ihre Rechte

Sie haben jederzeit die folgenden Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 DSGVO)

Zur Geltendmachung Ihrer Rechte: info@belaro.eu

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: 0981 180093-0
lda.bayern.de

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder Funktionen der Website ändern. Die jeweils aktuelle Fassung ist auf cashflow.belaro.eu/datenschutz abrufbar.