Diese Datenschutzerklärung gilt für BELARO OS — die SaaS-Plattform betrieben unter os.belaro.eu — und erläutert, welche Daten wir beim Betrieb des Dienstes verarbeiten, auf welcher Rechtsgrundlage und welche Rechte Sie haben.
Verantwortlich für die Datenverarbeitung in BELARO® OS ist die Traumwerk24 GmbH, Jakoberstr. 42, 86152 Augsburg, E-Mail: info@belaro.eu.
Wir verarbeiten Ihre Konto- und Unternehmensdaten zur Bereitstellung der Software (Art. 6 Abs. 1 lit. b DSGVO – Vertrag). Die von Ihnen eingestellten Working-Capital- und Finanzdaten verarbeiten wir als Auftragsverarbeiter in Ihrem Auftrag (Art. 28 DSGVO); Verantwortlicher hierfür bleiben Sie. Für Demo-Anfragen verarbeiten wir Ihre Kontaktdaten auf Grundlage Ihrer Einwilligung bzw. unseres berechtigten Interesses (Art. 6 Abs. 1 lit. a/f DSGVO).
Bei Registrierung und Nutzung des Dienstes:
Im Rahmen der Liquiditätssteuerung verarbeiten wir die von Ihnen eingegebenen oder hochgeladenen:
Nutzen Sie die Importfunktionen, verarbeiten wir zusätzlich Angaben aus Offene-Posten-Listen (Namen von Debitoren und Kreditoren, Beträge, Fälligkeiten) und aus Kontoauszügen (Name und IBAN der Gegenpartei, Buchungstext, Betrag, Datum). Diese Angaben betreffen Ihre Geschäftspartner. Verantwortlicher im Sinne der DSGVO bleiben dafür Sie; wir verarbeiten sie ausschließlich in Ihrem Auftrag (siehe Auftragsverarbeitungsvertrag).
Diese Daten werden ausschließlich für die Bereitstellung des vertraglich geschuldeten Dienstes verarbeitet und nicht an Dritte weitergegeben (außer an Auftragsverarbeiter, siehe Abschnitt 5).
Beim Aufruf der Demo (/demo) erheben wir vor dem Zugang:
Name, geschäftliche E-Mail, Firma und Umsatzbereich. Diese Daten
werden gespeichert und an Brevo SAS (siehe Abschnitt 5) zur Verwaltung
und für eine Bestätigungs-Mail übermittelt. Rechtsgrundlage:
Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch
die Datenschutz-Checkbox im Demo-Formular.
Beim Aufruf werden technisch notwendige Server-Logs erfasst: IP-Adresse, Zeitstempel, abgerufene URL, User-Agent, Referrer. Speicherdauer maximal 14 Tage zur Abwehr von Angriffen und Fehleranalyse. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Technisch notwendige Cookies setzen wir ohne Ihre Einwilligung: das Session-Cookie für die Anmeldung (Flask-Login) und das Cookie blr_consent, das Ihre Antwort auf die Einwilligungsfrage speichert — ohne es müssten wir Sie bei jedem Seitenaufruf erneut fragen, auch nach einem Nein. Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b und lit. f DSGVO), § 25 Abs. 2 TTDSG.
Kein Re-Marketing, keine Weitergabe an Werbenetzwerke. Die Reichweitenmessung erfolgt ohne Cookies (siehe 3.6).
Wenn Sie zustimmen, setzen wir ein Cookie blr_attr (Laufzeit 180 Tage, Domain .belaro.eu). Es hält fest, über welche Kampagne oder verweisende Seite Sie zum ersten Mal zu uns gefunden haben, und ordnet eine spätere Anmeldung diesem Erstkontakt zu. Gespeichert werden Quelle, Medium, Kampagne, verweisende Seite, Zeitpunkt und eine zufällige Besuchskennung — kein Name, keine E-Mail-Adresse, keine IP-Adresse. Die Daten werden nicht an Werbenetzwerke weitergegeben und nicht für Werbung genutzt; sie dienen allein der Frage, welche unserer eigenen Maßnahmen wirken. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).
Das dafür nötige Skript wird von cashflow.belaro.eu geladen — einem Server, den wir selbst betreiben. Ohne Ihre Einwilligung wird es nicht geladen, es findet also auch keine Verbindung dorthin statt.
Ohne Einwilligung werten wir ausschließlich Angaben aus, die in der aufgerufenen Adresse selbst stehen (Kampagnen-Parameter) sowie die verweisende Seite des laufenden Besuchs. Dafür wird nichts auf Ihrem Gerät gespeichert und keine Einwilligung benötigt; eine Wiedererkennung über mehrere Besuche findet dann nicht statt.
Widerruf jederzeit, mit Wirkung für die Zukunft. Ein Klick genügt; das Cookie wird dabei gelöscht. Widerrufen. Das Cookie wurde gelöscht.
Diese Website nutzt Matomo, eine Open-Source-Software zur Reichweitenmessung. Matomo wird auf einem eigenen Server in Deutschland betrieben; es werden keine Daten an Dritte übermittelt. Die Messung erfolgt ohne Cookies. Ihre IP-Adresse wird vor der Speicherung gekürzt, eine Zuordnung zu Ihrer Person ist uns nicht möglich. Erfasst werden die aufgerufenen Seiten, die verweisende Seite, ungefährer Standort auf Länderebene sowie Browser- und Geräteangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung der Websitenutzung. Sie können der Messung widersprechen, indem Sie in Ihrem Browser die Einstellung „Do Not Track" aktivieren; Matomo erfasst Sie dann nicht.
BELARO OS setzt an zwei Stellen künstliche Intelligenz ein — den Dienst Claude der Anthropic PBC (siehe Abschnitt 5):
Zweck ist die Arbeitserleichterung bei der Dateneingabe und die verständliche Aufbereitung Ihrer Zahlen. Alle KI-gestützten Ergebnisse werden vor der Auslieferung von BELARO bzw. von Ihnen selbst geprüft (menschliche Kontrolle). Es findet keine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO statt — die KI trifft keine Sie betreffenden Entscheidungen mit rechtlicher Wirkung. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten, verständlichen Leistungserbringung (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Wir setzen sorgfältig ausgewählte Dienstleister ein: Hetzner Online GmbH (Hosting, Deutschland), Sendinblue GmbH / Brevo (E-Mail-Versand, EU), Stripe Payments Europe Ltd. (Zahlungen, EU/USA), Lexoffice (Rechnungen, Deutschland, optional) und Anthropic PBC (KI-gestützte Erläuterungen, USA – ohne Speicherung Ihrer Dokumente). Bei Übermittlungen in die USA bestehen Standardvertragsklauseln.
| Dienstleister | Zweck | Standort |
|---|---|---|
| Hetzner Online GmbH | Hosting | Deutschland |
| Sendinblue GmbH / Brevo | E-Mail-Versand | EU |
| Stripe Payments Europe Ltd. | Zahlungen | EU/USA |
| Lexoffice | Rechnungen (optional) | Deutschland |
| Anthropic PBC | KI-gestützte Erläuterungen (ohne Speicherung Ihrer Dokumente) | USA |
Hetzner Online GmbH (Gunzenhausen, Deutschland) — Hosting des Dienstes. Server stehen ausschließlich in Deutschland. Auftragsverarbeitungsvertrag liegt vor. Datenschutzerklärung
Stripe Payments Europe Ltd. (Irland) — Abwicklung von Zahlungen und Abonnements. Beim Abschluss einer kostenpflichtigen Lizenz werden Name, E-Mail, Rechnungsadresse und Zahlungsdaten direkt an Stripe übermittelt. BELARO OS speichert keine Zahlungsmittel. Datenschutzerklärung
Brevo SAS (Frankreich) — Versand von Transaktions- und Marketing-Mails (Demo-Bestätigung, Monatsberichte, Newsletter, Onboarding-Mails) sowie Terminbuchungen für Beratungs- und Vorgespräche über Brevo Meetings. Übermittelt werden Name, E-Mail, Firmenname, Versand-Status und bei Terminbuchungen der gewählte Termin nebst Anlass der Buchung. Verarbeitung innerhalb der EU. Auftragsverarbeitungsvertrag liegt vor. Datenschutzerklärung
Ihre Working-Capital- und Finanzdaten unterliegen bei uns keiner gesetzlichen Aufbewahrungspflicht. Wir löschen sie auf Ihren Wunsch sowie spätestens 30 Tage nach Beendigung des Vertrags vollständig. Kontaktdaten aus Demo-Anfragen löschen wir spätestens nach 90 Tagen. Rechnungsbelege, die wir Ihnen ausstellen, bewahren wir im Rahmen unserer eigenen steuerlichen Pflichten auf.
Ergänzend gilt: Server-Logs speichern wir maximal 14 Tage. Matomo-Rohdaten (Besuche und Seitenaufrufe) speichern wir 14 Monate; danach verbleiben ausschließlich aggregierte Statistiken ohne Einzelfallbezug.
Sie haben jederzeit das Recht auf:
In BELARO® OS können Sie Ihre Daten jederzeit als maschinenlesbares Paket exportieren und deren Löschung verlangen. Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
Zur Ausübung Ihrer Rechte oder bei Fragen wenden Sie sich an: info@belaro.eu
IP-Adressen speichern wir ausschließlich als gesalzenen Hashwert, nicht im Klartext. Hochgeladene Finanzdokumente werden bei der KI-gestützten Auswertung nicht dauerhaft an den KI-Dienstleister übermittelt oder dort gespeichert.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für die Traumwerk24 GmbH ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Wir passen diese Datenschutzerklärung an, sobald sich rechtliche oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter os.belaro.eu/datenschutz abrufbar.
Stand: August 2026