Datenschutzerklärung

Diese Datenschutzerklärung gilt für BELARO OS — die SaaS-Plattform betrieben unter os.belaro.eu — und erläutert, welche Daten wir beim Betrieb des Dienstes verarbeiten, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in BELARO® OS ist die Traumwerk24 GmbH, Jakoberstr. 42, 86152 Augsburg, E-Mail: udo@belaro.eu.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Konto- und Unternehmensdaten zur Bereitstellung der Software (Art. 6 Abs. 1 lit. b DSGVO – Vertrag). Die von Ihnen eingestellten Working-Capital- und Finanzdaten verarbeiten wir als Auftragsverarbeiter in Ihrem Auftrag (Art. 28 DSGVO); Verantwortlicher hierfür bleiben Sie. Für Demo-Anfragen verarbeiten wir Ihre Kontaktdaten auf Grundlage Ihrer Einwilligung bzw. unseres berechtigten Interesses (Art. 6 Abs. 1 lit. a/f DSGVO).

3. Welche Daten wir verarbeiten

3.1 Account- und Stammdaten

Bei Registrierung und Nutzung des Dienstes:

3.2 Finanz- und Performance-Daten

Im Rahmen der Liquiditätssteuerung verarbeiten wir die von Ihnen eingegebenen oder hochgeladenen:

Diese Daten werden ausschließlich für die Bereitstellung des vertraglich geschuldeten Dienstes verarbeitet und nicht an Dritte weitergegeben (außer an Auftragsverarbeiter, siehe Abschnitt 5).

3.3 Demo-Modus und Lead-Daten

Beim Aufruf der Demo (/demo) erheben wir vor dem Zugang: Name, geschäftliche E-Mail, Firma und Umsatzbereich. Diese Daten werden gespeichert und an Brevo SAS (siehe Abschnitt 5) zur Verwaltung und für eine Bestätigungs-Mail übermittelt. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch die Datenschutz-Checkbox im Demo-Formular.

3.4 Server-Logs

Beim Aufruf werden technisch notwendige Server-Logs erfasst: IP-Adresse, Zeitstempel, abgerufene URL, User-Agent, Referrer. Speicherdauer maximal 14 Tage zur Abwehr von Angriffen und Fehleranalyse. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3.5 Cookies und Session

BELARO OS nutzt ausschließlich technisch notwendige Cookies für die Login-Session (Flask-Login Session-Cookie). Keine Tracking-Cookies, kein Re-Marketing, kein Web-Analytics. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Rechtsgrundlagen der Verarbeitung

5. Auftragsverarbeiter und externe Dienste

Wir setzen sorgfältig ausgewählte Dienstleister ein: Hetzner Online GmbH (Hosting, Deutschland), Sendinblue GmbH / Brevo (E-Mail-Versand, EU), Stripe Payments Europe Ltd. (Zahlungen, EU/USA), Lexoffice (Rechnungen, Deutschland, optional) und Anthropic PBC (KI-gestützte Erläuterungen, USA – ohne Speicherung Ihrer Dokumente). Bei Übermittlungen in die USA bestehen Standardvertragsklauseln.

Dienstleister Zweck Standort
Hetzner Online GmbHHostingDeutschland
Sendinblue GmbH / BrevoE-Mail-VersandEU
Stripe Payments Europe Ltd.ZahlungenEU/USA
LexofficeRechnungen (optional)Deutschland
Anthropic PBCKI-gestützte Erläuterungen (ohne Speicherung Ihrer Dokumente)USA

Hetzner Online GmbH (Gunzenhausen, Deutschland) — Hosting des Dienstes. Server stehen ausschließlich in Deutschland. Auftragsverarbeitungsvertrag liegt vor. Datenschutzerklärung

Stripe Payments Europe Ltd. (Irland) — Abwicklung von Zahlungen und Abonnements. Beim Abschluss einer kostenpflichtigen Lizenz werden Name, E-Mail, Rechnungsadresse und Zahlungsdaten direkt an Stripe übermittelt. BELARO OS speichert keine Zahlungsmittel. Datenschutzerklärung

Brevo SAS (Frankreich) — Versand von Transaktions- und Marketing-Mails (Demo-Bestätigung, Monatsberichte, Newsletter, Onboarding-Mails) sowie Terminbuchungen für Beratungs- und Vorgespräche über Brevo Meetings. Übermittelt werden Name, E-Mail, Firmenname, Versand-Status und bei Terminbuchungen der gewählte Termin nebst Anlass der Buchung. Verarbeitung innerhalb der EU. Auftragsverarbeitungsvertrag liegt vor. Datenschutzerklärung

Google Fonts (Google Ireland Ltd.) — Schriftarten werden über das Google CDN geladen. Dabei werden IP-Adressen an Google übermittelt. Datenschutzerklärung

6. Speicherdauer

Ihre Working-Capital- und Finanzdaten unterliegen bei uns keiner gesetzlichen Aufbewahrungspflicht. Wir löschen sie auf Ihren Wunsch sowie spätestens 30 Tage nach Beendigung des Vertrags vollständig. Kontaktdaten aus Demo-Anfragen löschen wir spätestens nach 90 Tagen. Rechnungsbelege, die wir Ihnen ausstellen, bewahren wir im Rahmen unserer eigenen steuerlichen Pflichten auf.

Ergänzend gilt: Server-Logs speichern wir maximal 14 Tage.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

In BELARO® OS können Sie Ihre Daten jederzeit als maschinenlesbares Paket exportieren und deren Löschung verlangen. Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte oder bei Fragen wenden Sie sich an: info@belaro.eu

8. Datensparsamkeit

IP-Adressen speichern wir ausschließlich als gesalzenen Hashwert, nicht im Klartext. Hochgeladene Finanzdokumente werden bei der KI-gestützten Auswertung nicht dauerhaft an den KI-Dienstleister übermittelt oder dort gespeichert.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für die Traumwerk24 GmbH ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich rechtliche oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter os.belaro.eu/datenschutz abrufbar.

Stand: Juli 2026