Datenschutzerklärung

1. Verantwortlicher

2. Hosting & Infrastruktur

Hosting:

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Die Verarbeitung erfolgt gemäß einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Daten werden – soweit möglich – in europäischen Rechenzentren verarbeitet.

Anwendungs-Server:

Die Web-Anwendung (Ledgerpilot-App) sowie die Videoanleitungen werden bei Render Services, Inc., 525 Brannan St, San Francisco, CA 94107, USA betrieben. Die Verarbeitung erfolgt gemäß einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Daten werden in einem europäischen Rechenzentrum (Frankfurt) verarbeitet.

Entwicklungsumgebung:

• GitHub Inc., USA (Codeverwaltung & CI/CD)

3. Erhebung und Verarbeitung personenbezogener Daten

Beim Besuch der Website:

Beim Zugriff auf die Website werden automatisch folgende Daten erfasst:

• IP-Adresse (gekürzt/anonymisiert)
• Datum und Uhrzeit
• Browsertyp/-version
• Betriebssystem
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Stabilität, Optimierung)

3a. Ihre Berichte im Nutzerkonto – Speicherung & Löschung

Damit Sie nicht bei jedem Besuch von vorne beginnen müssen, speichern wir Ihre erstellten Berichte sowie die zugehörigen Konfigurationen (z. B. Kontenrahmen- und Konten-Zuordnungen) verschlüsselt in Ihrem Nutzerkonto. So können Sie jederzeit zu früheren Auswertungen zurückkehren. Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS.

Sie können einzelne Berichte jederzeit selbst löschen. Ein gelöschter Bericht wird dabei dauerhaft aus unserer Datenbank gelöscht – ohne eine zusätzlich aufbewahrte Kopie. Technisch bedingte, zeitlich befristete Sicherungskopien (Backups) können kurzzeitig noch Daten enthalten und werden im Rahmen der regulären Backup-Rotation automatisch überschrieben.

Konto-Löschung: Sie können Ihr gesamtes Nutzerkonto jederzeit selbst in den Einstellungen löschen. Dabei werden alle gespeicherten Berichte, Importe, Einstellungen, hinterlegten Zugangsdaten sowie ein etwaiges Guthaben dauerhaft entfernt.

Gesetzliche Aufbewahrung: Rechnungs- und Zahlungsbelege zu erfolgten Käufen müssen wir auch nach einer Konto-Löschung aus steuer- und handelsrechtlichen Gründen bis zu zehn Jahre aufbewahren (§ 147 AO, § 14b UStG). Diese Belege sind insoweit von der Löschung ausgenommen (Art. 6 Abs. 1 lit. c, Art. 17 Abs. 3 lit. b DSGVO) und werden nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht.

Abrufprotokoll: Jeden Download einer freigeschalteten Datei und jeden Abruf von Buchungen sowie jede Aktualisierung durch einen Assistenten halten wir fest – gleich ob in der App, über eine Steuerberater-Freigabe oder über einen verbundenen Assistenten (siehe 3d). Gespeichert werden Ihre E-Mail-Adresse, Zeitpunkt, Weg (App, Freigabe, Assistent samt dessen Kennung), Art der Datei, Produkt, Datenquelle, Bericht bzw. Import und gegebenenfalls die Freigabe. Das Protokoll wird nach 12 Monaten automatisch gelöscht, mit Ihrem Konto sofort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachvollziehbarkeit von Abrufen, der Sicherheit Ihres Kontos und der Klärung von Rückfragen zu Käufen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Aufbewahrung von Belegen Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

3b. Anbindung Ihrer Datenquellen (Stripe, PayPal, Adyen, Mollie, Shopify, Interactive Brokers, Flatex)

Sie können in Ihrem Nutzerkonto Zugangsdaten für Ihr eigenes Stripe-, PayPal-, Adyen-, Mollie- bzw. Shopify-Konto hinterlegen. Ledgerpilot ruft damit auf Ihre Veranlassung hin die Umsätze des von Ihnen gewählten Zeitraums ab und erstellt daraus einen DATEV-Buchungsstapel. Ein Abruf findet nur statt, wenn Sie ihn auslösen; eine dauerhafte Verbindung besteht nicht. Bei Adyen können Sie stattdessen auch den Bericht selbst als Datei hochladen; dann werden keine Zugangsdaten gespeichert und es findet kein Abruf bei Adyen statt.

Der Abruf erfolgt gegen die Schnittstellen von Stripe, PayPal, Adyen, Mollie bzw. Shopify, bei denen Sie selbst Kunde sind. Durch den Abruf entsteht keine zusätzliche Vertragsbeziehung zwischen Ledgerpilot und diesen Anbietern; unsere eigene Beziehung zu Stripe als Zahlungsdienstleister (Abschnitt 9) bleibt davon unberührt. Es gelten insoweit die Datenschutzbestimmungen Ihres jeweiligen Anbieters. Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS.

Abgerufen werden die Vorgangsdaten Ihres Kontos einschließlich der Käuferangaben, die Stripe bzw. PayPal zum jeweiligen Vorgang führen; bei Stripe zusätzlich Ihre Ausgangsrechnungen als PDF, sofern Sie das Rechnungspaket nutzen. Bei Adyen ist es der Settlement Details Report, den Adyen je Abrechnungslauf für Ihr Konto erzeugt.

Gespeichert und verarbeitet werden daraus: Vorgangskennung, Datum, Betrag, Netto, Gebühr, Währung, Vorgangsart und -status, Kunden-, Referenz- und Rechnungsnummern, Verwendungszweck sowie die E-Mail-Adresse des jeweiligen Zahlers bzw. Kunden. Bei PayPal zusätzlich der Kontostand zur Gegenprobe.

Adyen im Einzelnen: Der Settlement Details Report führt keine E-Mail-Adressen und keine Namen Ihrer Kunden. Verarbeitet werden dort die Vorgangskennung (PSP-Referenz), Ihre eigene Referenz- bzw. Bestellnummer, Zahlungsart, Brutto-, Netto- und Gebührenbeträge, Währung und Umrechnungskurs, Vorgangsart, Zeitpunkt sowie die Nummer des Abrechnungslaufs. Schalten Sie im Report optionale Zusatzspalten frei (etwa „Metadata“), werden auch diese mit importiert – welche Angaben das sind, bestimmen Sie in Ihrem Adyen-Konto.

Mollie im Einzelnen: Abgerufen werden die Kontobewegungen Ihres Mollie-Saldos (Zahlungen, Gebühren, Erstattungen, Rückbuchungen, Auszahlungen) sowie zu jeder Zahlung Beschreibung, Zahlungsart, Betrag und Währung, das Land der Rechnungs- bzw. Lieferadresse und die Steuersätze der Positionen, soweit Ihr Shop sie an Mollie übergeben hat. Name, Anschrift und E-Mail-Adresse Ihrer Kunden werden nicht gespeichert. Für den Abruf hinterlegen Sie einen Advanced Access Token mit Lese-Rechten; er wird verschlüsselt gespeichert.

Flatex im Einzelnen: Für Flatex speichert Ledgerpilot keine Zugangsdaten, und es findet kein Abruf statt – Flatex bietet dafür keine Schnittstelle an. Sie exportieren Ihre Kontoumsätze, Depotumsätze und Ihren Depotbestand selbst als CSV-Datei und laden sie hoch. Verarbeitet werden daraus: Buchungs- und Valutatag, Vorgangstext, Betrag und Währung, die Transaktionsnummer, die Wertpapierkennung (ISIN) mit Bezeichnung, Stückzahl und Kurs sowie Einstandskurs und -wert Ihrer offenen Positionen. Ihre Kontoumsätze können bei Überweisungen zusätzlich die Bankverbindung und den Namen der Gegenseite enthalten; diese Angaben stammen unverändert aus Ihrem Export und werden ausschließlich zur Erstellung Ihres Buchungsstapels verarbeitet.

Shopify im Einzelnen: Die Verbindung stellen Sie her, indem Sie der Ledgerpilot-App in Ihrem Shopify-Konto den Lesezugriff erteilen (OAuth); Shopify übermittelt uns daraufhin ein Zugriffstoken, das wir verschlüsselt speichern und das Sie jederzeit in Ihrem Nutzerkonto („Verbindung trennen“) oder in Shopify (App entfernen) widerrufen können. Zugangsdaten Ihres Shopify-Kontos erhalten wir nicht. Abgerufen werden Ihre Bestellungen mit Positionen, Steuern, Rabatten, Zahlungsvorgängen und Erstattungen sowie – sofern Sie Shopify Payments nutzen – Ihre Auszahlungen mit den enthaltenen Zahlungen und Gebühren. Zu jeder Bestellung gehören die Rechnungsadresse und die E-Mail-Adresse des Käufers; diese Angaben erscheinen auf den Rechnungs- und Gutschrift-PDFs, die Ledgerpilot auf Ihre Veranlassung je Bestellung erzeugt. Shopify stellt für Bestellungen keine Rechnungsbelege im Sinne des Umsatzsteuerrechts bereit; Ledgerpilot erzeugt sie aus den Bestelldaten. Für diese Belege hinterlegen Sie zusätzlich die Angaben zu Ihrem Unternehmen als Rechnungssteller (Rechtsträger, Anschrift, USt-IdNr. bzw. Steuernummer); auf Wunsch belegen wir sie mit den Stammdaten Ihres Shops vor.

Personenbezogene Daten Dritter: Die abgerufenen Umsätze enthalten Daten Ihrer eigenen Kunden – insbesondere deren E-Mail-Adresse, die je nach Vorgang auch im Buchungstext des erzeugten Buchungsstapels erscheinen kann. Für diese Daten sind Sie der Verantwortliche im Sinne der DSGVO. Ledgerpilot verarbeitet sie ausschließlich weisungsgebunden zu dem Zweck, Ihren Buchungsstapel zu erstellen. Eine Nutzung zu eigenen Zwecken, eine Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte findet nicht statt – außer an einen KI-Assistenten, den Sie selbst verbinden und der die Daten auf Ihre Weisung abruft (siehe 3d); die Verarbeitung erfolgt auf unserer Infrastruktur und bei den in Abschnitt 2 genannten Auftragsverarbeitern. Einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO stellen wir Ihnen auf Anfrage unter support@ledgerpilot.io zur Verfügung.

Speicherung der Zugangsdaten: Das Secret bzw. der API-Schlüssel wird verschlüsselt gespeichert und nach dem Speichern nicht wieder angezeigt. Bei Adyen speichern wir ausschließlich die Zugangsdaten eines eigens dafür angelegten Report-Benutzers – nicht die Anmeldedaten Ihres Adyen-Kontos; dessen Passwort wird verschlüsselt gespeichert, während Benutzername und die Namen von Company- und Merchant-Account im Klartext liegen, weil sie keine Geheimnisse sind. Bei Shopify liegen Shop-Domain und Client-ID im Klartext, das Client-Secret wird verschlüsselt gespeichert; der daraus je Abruf abgeleitete Zugriffs-Token ist 24 Stunden gültig und wird nicht gespeichert. Sie können einen hinterlegten Zugang jederzeit in den Einstellungen löschen; danach ist kein Abruf mehr möglich. Die abgerufenen Umsätze werden als Teil des jeweiligen Imports in Ihrem Nutzerkonto gespeichert und mit dem Bericht bzw. dem Konto gelöscht (siehe 3a).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Verarbeitung Ihrer eigenen Daten; hinsichtlich der in den Umsätzen enthaltenen Daten Dritter erfolgt die Verarbeitung in Ihrem Auftrag nach Art. 28 DSGVO.

Interactive-Brokers-Zugang: Für den bei uns hinterlegten Broker-Zugang (Access Token) gilt dasselbe – verschlüsselt gespeichert, Abruf nur auf Ihre Auslösung, jederzeit löschbar. Broker-Daten enthalten in der Regel keine personenbezogenen Daten Dritter.

3c. Fragen zu Ihrem Bericht (KI)

Wenn Sie in einem Bericht eine Frage stellen, verarbeiten wir diese Anfrage mit einem KI-Dienst von Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Übermittelt werden dabei ausschließlich Ihr Fragetext und der von Ihnen gewählte Zeitraum – keine Buchungen, keine Beträge und keine Daten Dritter. Ihre Frage speichern wir, um die Funktion zu verbessern; sie wird mit Ihrem Konto gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3d. Verbindung mit KI-Assistenten (Claude, ChatGPT)

Sie können einen KI-Assistenten, den Sie selbst nutzen (z. B. Claude von Anthropic oder ChatGPT von OpenAI), mit Ihrem Ledgerpilot-Konto verbinden. Der Assistent kann dann in Ihrem Auftrag lesend auf Ihre Berichte zugreifen: die Liste Ihrer Berichte und deren Stand, Gesamtwerte und Gegenprobe, Fragen an die Frageleiste (siehe 3c) sowie – nur für Berichte, die Sie gekauft haben – die einzelnen Buchungen und die Dateien (Buchungsstapel, Steuerberater-Paket). Der Assistent kann nichts kaufen, nichts löschen und nichts hochladen.

Übermittlung an den Anbieter des Assistenten: Was der Assistent abruft, übermitteln wir auf Ihre Veranlassung an ihn; es wird dann beim Anbieter des Assistenten verarbeitet und kann dort im Chatverlauf gespeichert werden. Dafür gelten Ihr Vertrag und die Datenschutzbestimmungen dieses Anbieters, den Sie selbst gewählt haben; Ledgerpilot hat darauf keinen Einfluss. Anbieter wie Anthropic und OpenAI haben ihren Sitz in den USA, die Daten können dort verarbeitet werden. Die Garantien für diese Übermittlung in ein Drittland (etwa eine Zertifizierung nach dem EU-US Data Privacy Framework, Art. 45 DSGVO, oder Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO) ergeben sich aus Ihrem Vertrag mit dem Anbieter; bitte prüfen Sie diese vor dem Verbinden.

Daten Dritter: Gekaufte Buchungen und Dateien können personenbezogene Daten Ihrer Kunden enthalten (etwa eine E-Mail-Adresse im Buchungstext, siehe 3b). Für diese Daten sind Sie der Verantwortliche: Ob Sie sie an einen Assistenten weitergeben, entscheiden Sie, und die Rechtsgrundlage dafür liegt bei Ihnen. Ledgerpilot übermittelt sie als Auftragsverarbeiter nur auf Ihre Weisung, die Sie mit dem Verbinden und dem einzelnen Abruf erteilen.

Was wir dafür speichern: je Verbindung die E-Mail-Adresse Ihres Kontos, Kennung und Namen des Assistenten, die erteilten Rechte, die Zeitpunkte der Erlaubnis, der letzten Nutzung und gegebenenfalls des Trennens samt Grund. Der Assistent erhält zwei Schlüssel: einen Zugangsschlüssel, der 15 Minuten gilt und den wir nicht speichern, und einen Erneuerungsschlüssel, mit dem er sich neue Zugangsschlüssel holt. Den Erneuerungsschlüssel speichern wir nur als Prüfwert (Hash); er gilt, bis Sie die Verbindung trennen oder sie 90 Tage nicht genutzt wurde. Fordert der Assistent eine Datei an, erzeugen wir einen Download-Link, den der Assistent in den Chat gibt: Er gilt 15 Minuten, funktioniert nur einmal, wird nur als Prüfwert gespeichert und erfordert keine Anmeldung – wer ihn in dieser Zeit hat, kann die Datei laden. Abrufe von Buchungen und Dateien landen im Abrufprotokoll (siehe 3a); Ihre Abrufe durch Assistenten sehen Sie in den Einstellungen.

Trennen und Löschen: Beim Trennen werden die Schlüssel der Verbindung und ihre offenen Download-Links sofort ungültig. Der Eintrag zur Verbindung bleibt danach ohne gültige Schlüssel für den Verlauf erhalten und wird spätestens 91 Tage nach der letzten Nutzung automatisch gelöscht. Beim Löschen Ihres Kontos werden alle Verbindungen, Links und das Abrufprotokoll sofort gelöscht.

Daten aktualisieren: Der Assistent kann auf Ihre Veranlassung Ihre angebundenen Datenquellen neu abrufen – genau wie der Knopf „Aktualisieren“ in der App (siehe 3b). Dabei entsteht ein neuer Bericht; der bisherige bleibt unverändert. Jede Aktualisierung steht im Abrufprotokoll und im Verlauf in den Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der von Ihnen eingerichteten Verbindung und Übermittlung Ihrer eigenen Daten an den von Ihnen gewählten Assistenten). Für Daten Dritter siehe oben (Art. 28 Abs. 3 lit. a DSGVO).

4. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies, die für den technischen Betrieb erforderlich sind sowie Analyse-Cookies (nach Einwilligung).

Technisch notwendige Cookies:

Analyse-Cookies:

Nach Ihrer Einwilligung setzen wir Google Analytics ein (siehe unten).

5. Google Analytics & Google Ads

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland

Google Analytics: Webanalyse mit anonymisierter IP-Adresse (IP-Masking). Verarbeitet Nutzungsdaten, Standort, Gerätetyp. AV-Vertrag gem. Art. 28 DSGVO abgeschlossen.

Google Ads Conversion Tracking: Erfasst, ob ein Nutzer nach Klick auf eine Anzeige eine Aktion ausgeführt hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Widerruf: jederzeit über Cookie-Banner

6. Microsoft Clarity

Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA

Zweck: Session-Recording und Heatmaps zur Analyse des Nutzerverhaltens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Widerruf: jederzeit über Cookie-Banner

7. PostHog (App)

Anbieter: PostHog Inc., San Francisco, CA, USA

Zweck: Produktanalyse und Feature-Nutzung in unserer App (z. B. welche Funktionen genutzt werden, Anmeldungen, abgeschlossene Konvertierungen).

Verarbeitete Daten: Ihre E-Mail-Adresse als Nutzerkennung sowie Nutzungsereignisse (z. B. Import, Bericht, Kauf) ohne Inhalte Ihrer Finanzdaten.

Datenübermittlung in die USA: Da PostHog Inc. seinen Sitz in den USA hat, werden Daten dort verarbeitet. Geeignete Garantien gemäß Art. 46 Abs. 2 lit. c DSGVO sind über die mit PostHog vereinbarten Standardvertragsklauseln gewährleistet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

8. Sentry (App)

Anbieter: Functional Software Inc. (Sentry), San Francisco, CA, USA

Zweck: Fehlererkennung und Performance-Monitoring.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

9. Zahlungsabwicklung (Stripe)

Anbieter: Stripe Inc., South San Francisco, CA, USA

Zweck: Zahlungsabwicklung für kostenpflichtige Konvertierungen. Kreditkartendaten werden ausschließlich von Stripe verarbeitet (PCI-DSS-zertifiziert). Dieser Abschnitt betrifft Stripe allein als Zahlungsdienstleister für Ihre Käufe bei uns. Stripe in der Rolle als Datenquelle – also der Abruf Ihrer eigenen Umsätze – ist in Abschnitt 3b beschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

10. Anmeldung mit Google („Sign in with Google“)

Wir bieten Ihnen die Möglichkeit, sich mit Ihrem Google-Konto bei Ledgerpilot anzumelden oder zu registrieren. Wenn Sie diese Option nutzen, wird beim Laden der Anmelde- bzw. Registrierungsseite eine JavaScript-Ressource von Google geladen (accounts.google.com/gsi/client). Dabei erhält die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ihre IP-Adresse und Ihr User-Agent-Kennzeichen.

Klicken Sie auf „Sign in with Google“, öffnet Google ein Anmeldefenster, in dem Sie sich mit Ihrem Google-Konto authentifizieren und der Freigabe der Grunddaten (E-Mail-Adresse, Google-Nutzer-ID) zustimmen. Diese Daten erhalten wir von Google und speichern nur die E-Mail-Adresse und eine stabile Kennung Ihres Google-Kontos, um Sie bei späteren Anmeldungen wiederzuerkennen. Name, Profilbild und andere Google-Profildaten werden nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen). Weitere Informationen finden Sie in Googles Datenschutzerklärung unter https://policies.google.com/privacy.

10a. Anmeldung mit Apple („Sign in with Apple“)

Wir bieten Ihnen die Möglichkeit, sich mit Ihrer Apple-ID bei Ledgerpilot anzumelden oder zu registrieren. Wenn Sie diese Option nutzen, wird beim Laden der Anmelde-, Registrierungs- bzw. Einstellungsseite eine JavaScript-Ressource von Apple geladen (appleid.cdn-apple.com/appleauth/static/jsapi/appleid). Dabei erhält die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, Ihre IP-Adresse und Ihr User-Agent-Kennzeichen.

Klicken Sie auf „Mit Apple anmelden“ bzw. „Mit Apple registrieren“, öffnet Apple ein Anmeldefenster, in dem Sie sich mit Ihrer Apple-ID authentifizieren und der Freigabe der Grunddaten (E-Mail-Adresse, Apple-Nutzer-ID) zustimmen. Diese Daten erhalten wir von Apple und speichern nur die E-Mail-Adresse und eine stabile Kennung Ihres Apple-Kontos, um Sie bei späteren Anmeldungen wiederzuerkennen.

Sofern Sie bei der Apple-Anmeldung „E-Mail verbergen“ auswählen, erhalten wir eine anonyme Apple-Relay-E-Mail-Adresse (@privaterelay.appleid.com), über die Apple Mails von uns transparent an Ihre echte E-Mail-Adresse weiterleitet. Wir behandeln diese Relay-Adresse wie eine reguläre E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen). Weitere Informationen finden Sie in Apples Datenschutzerklärung unter https://www.apple.com/legal/privacy/de-ww/.

10b. Google „Bevorzugte Quellen“

Im Fußbereich unserer Website bieten wir einen Knopf an, mit dem Sie Ledgerpilot in der Google Suche als bevorzugte Quelle markieren können. Dafür wird beim Laden der Seite eine JavaScript-Ressource von Google geladen (news.google.com/swg/js/v1/publisher.js). Dabei erhält die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ihre IP-Adresse und Ihr User-Agent-Kennzeichen.

Erst wenn Sie den Knopf anklicken, öffnet Google einen Dialog in Ihrem Google-Konto, in dem Sie die Auswahl bestätigen. Die Einstellung wird von Google in Ihrem Google-Konto gespeichert; wir erhalten keine Daten darüber, wer Ledgerpilot als bevorzugte Quelle ausgewählt hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auffindbarkeit unserer Inhalte). Weitere Informationen finden Sie in Googles Datenschutzerklärung unter https://policies.google.com/privacy.

11. Google Fonts

Anbieter: Google Ireland Ltd., Dublin, Irland

Zweck: Einheitliche Schriftarten-Darstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

12. Videos (selbst gehostet)

Unsere Videoanleitungen werden von unserer eigenen Infrastruktur ausgeliefert (Anwendungs-Server, siehe Ziffer 2) und direkt auf dieser Website abgespielt. Es werden keine Videos von Drittanbietern eingebettet (kein YouTube, kein Loom) – beim Aufruf und Abspielen werden also keine Daten an Video-Drittanbieter übertragen und keine Cookies Dritter gesetzt.

Beim Abruf eines Videos werden – wie bei jedem Seitenaufruf – technisch notwendige Daten verarbeitet (insbesondere IP-Adresse, Zeitpunkt, abgerufene Datei).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auslieferung und Erklärung unserer Inhalte)

Der Link zu unserem YouTube-Kanal im Footer ist ein reiner Verweis: Erst wenn Sie ihn anklicken, verlassen Sie diese Website und es gelten die Datenschutzbestimmungen von YouTube (Google Ireland Ltd.).

13. Trustpilot

Anbieter: Trustpilot A/S, Pilestraede 58, 1112 Kopenhagen, Dänemark

Zweck: Anzeige von Kundenbewertungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

14. E-Mails, Benachrichtigungen und Newsletter (Resend)

Anbieter: Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA

Zweck: Versand aller E-Mails von Ledgerpilot: notwendige System-E-Mails (Anmelde- und Bestätigungslinks, Kaufbelege, Ihr Paket an die Kanzlei), Benachrichtigungen an Kontoinhaber sowie Newsletter und Feature-Updates.

Benachrichtigungen für Kontoinhaber: Mit Ihrem Konto erhalten Sie Tipps nach der Anmeldung, eine Monatserinnerung und Neuigkeiten zu Ledgerpilot. Damit diese Mails zum richtigen Zeitpunkt kommen (zum Beispiel keine Einstiegstipps mehr nach dem ersten Import), übermitteln wir Ihre E-Mail-Adresse und wenige Nutzungsereignisse an Resend: Konto bestätigt, erster Import, erster Kauf und Paket abgerufen – jeweils nur mit dem nötigsten Zusatz (Anmeldeweg, Datenquelle, Produkt, Download oder Versand an die Kanzlei), nie Inhalte Ihrer Berichte oder Beträge. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information unserer Kunden über die Nutzung und Weiterentwicklung des Dienstes). Widerspruch: jederzeit in den Einstellungen des Kontos (Schalter „E-Mail-Benachrichtigungen“) oder über den Abmeldelink in jeder dieser Mails. Danach erhalten Sie nur noch notwendige System-E-Mails, und es werden keine Nutzungsereignisse mehr an Resend übermittelt. Beim Löschen Ihres Kontos löschen wir auch den Kontakt, den wir dafür bei Resend angelegt haben; ändern Sie Ihre E-Mail-Adresse, ziehen wir den Kontakt samt Abmeldung auf die neue Adresse um.

Newsletter: Der Newsletter auf der Website ist davon getrennt und setzt Ihre Einwilligung voraus.

Anmeldung (Double-Opt-In): Nach Eintragung Ihrer E-Mail-Adresse erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link öffnen, wird Ihre Adresse in die Empfängerliste aufgenommen; der Link ist 48 Stunden gültig. Ohne Bestätigung wird die Adresse nicht gespeichert. Der Zeitpunkt der Bestätigung wird als Nachweis der Einwilligung gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Widerruf: jederzeit über Abmeldelink im Newsletter

15. Kontaktformular

Wenn Sie uns über ein Kontaktformular kontaktieren, speichern wir Ihre Angaben (Name, E-Mail, Nachricht) zur Bearbeitung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO

16. Ihre Rechte als betroffene Person

Sie haben folgende Rechte gemäß DSGVO:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21), Beschwerde bei der Aufsichtsbehörde (Art. 77)

Kontakt für Datenschutzanfragen: support@ledgerpilot.io

17. Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.

18. Änderungen

Diese Datenschutzerklärung kann bei technischen Änderungen oder gesetzlicher Anforderungen angepasst werden.