Datenschutz: Liquiditätsplanung

Diese Erklärung beschreibt, wie wir mit personenbezogenen Daten umgehen, wenn Sie unsere Liquiditätsplanung nutzen oder diese Website besuchen. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).

Hinweis: Die anbieterbezogenen Angaben (Verantwortlicher, Kontaktadresse, eingesetzte Auftragsverarbeiter) sind vor Veröffentlichung mit den echten Verfahrensdaten zu vervollständigen. Der rechtliche Rahmen darunter ist verbindlich formuliert.

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist der im Impressum genannte Anbieter. Bei Fragen zum Datenschutz erreichen Sie uns unter info@liqui.de. Ein Datenschutzbeauftragter ist bestellt, soweit die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG dies erfordern; andernfalls richten Sie Ihr Anliegen an die vorstehende Adresse.

Welche Daten wir verarbeiten

Zur Liquiditätsplanung verarbeiten wir ausschließlich die Belege und Daten, die Sie aktiv bereitstellen oder freigeben: Ein- und Ausgangsrechnungen, Bestellungen, Angebote sowie Kontoauszüge in den Formaten CAMT, MT940 oder CSV. Aus diesen Daten berechnen wir Ihre wochengenaue Cashflow-Vorschau. Darin enthaltene personenbezogene Daten Dritter, etwa Namen und Bankverbindungen Ihrer Kunden und Lieferanten, verarbeiten wir nur, soweit sie für die Vorschau erforderlich sind. Beim Besuch der Website fallen zusätzlich technische Zugriffsdaten an (IP-Adresse, Zeitpunkt, abgerufene Ressource), die der sicheren Auslieferung dienen.

Zwecke und Rechtsgrundlagen

Die Verarbeitung Ihrer Geschäftsdaten erfolgt zur Erfüllung des mit Ihnen geschlossenen Nutzungs- oder Dienstleistungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Technische Zugriffsdaten und Maßnahmen zur Sicherheit des Betriebs stützen wir auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einem stabilen und missbrauchssicheren Dienst. Soweit gesetzliche Aufbewahrungspflichten greifen, verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Eine darüber hinausgehende Verarbeitung findet nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO statt.

Grundsätze unserer Verarbeitung

• Verarbeitung und Speicherung primär auf Servern in Deutschland, ohne Routing in Drittstaaten außerhalb der EU.
• Strikte Zweckbindung: Ihre Daten dienen ausschließlich Ihrer eigenen Liquiditätsplanung.
• Kein Training von KI-Modellen auf Ihren Daten, weder durch uns noch durch Dritte.
• Ausschließlich Lesezugriff auf Belege und Konten; eine Zahlungsausführung ist technisch nicht vorgesehen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Geschäftsdaten löschen oder anonymisieren wir, sobald der Vertragszweck entfällt und keine gesetzlichen Aufbewahrungsfristen, etwa nach Handels- und Steuerrecht, entgegenstehen. Technische Zugriffsdaten werden nach kurzer Frist gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Auftragsverarbeitung und Drittdienste

Soweit wir für die Verarbeitung technische Dienstleister, etwa für Hosting und Betrieb, einbinden, geschieht das auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO. Jeder Dienstleister ist vertraglich an dieselben Datenschutzpflichten gebunden, die wir Ihnen gegenüber tragen. Eine vollständige, aktuelle Auflistung der eingesetzten Dienste und Verarbeitungsorte stellen wir Ihnen auf Anfrage zur Verfügung und ergänzen sie vor Veröffentlichung an dieser Stelle.

Interaktive Produkt-Demo (Navattic)

Auf unserer Startseite binden wir eine interaktive Produkt-Demo des Anbieters Navattic, Inc. (USA) ein. Diese Demo lädt nicht automatisch: Erst wenn Sie aktiv auf „Demo laden" klicken, wird der Dienst nachgeladen und es werden Daten, insbesondere Ihre IP-Adresse sowie technische Geräte- und Nutzungsdaten, an Navattic in die USA übertragen. Rechtsgrundlage für diese Übertragung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den Klick erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie die Demo nicht (erneut) starten. Vor dem Klick findet keine Verbindung zu Navattic statt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. eines geeigneten Angemessenheitsmechanismus; Einzelheiten und die konkrete Vertragsgrundlage ergänzen wir vor Veröffentlichung an dieser Stelle.

Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS (TLS). Daten werden in verschlüsselten Speichersystemen abgelegt, der Zugriff ist auf das technisch notwendige Maß beschränkt. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, und passen diese dem Stand der Technik an.

Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte Adresse.

Beschwerderecht

Unabhängig davon steht Ihnen nach Art. 77 DSGVO das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts oder des mutmaßlichen Verstoßes.