Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Belego GmbH
Hafenweg 16
48155 Münster
Deutschland

Handelsregister: HRB 23830, Amtsgericht Münster
Geschäftsführer: Robert Levenhagen
E-Mail: ops@belego.com

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht derzeit nicht vorliegen. Datenschutzanfragen richten Sie bitte an ops@belego.com.

2. Überblick und Geltungsbereich

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Anwendung „Belego" (App, Web-Anwendung und zugehörige Dienste, nachfolgend die „App") nutzen, mit uns kommunizieren, an Online-Terminen mit uns teilnehmen oder unser Bildungsangebot Finance for Founders Academy unter financeforfounders.de nutzen, sowie über die Ihnen zustehenden Rechte.

Unsere App richtet sich ausschließlich an Unternehmer. Über die App stellen Sie uns geschäftliche Unterlagen — insbesondere Rechnungen, Quittungen, Kontoauszüge und sonstige Buchhaltungsbelege (nachfolgend „Belege") — zur Verfügung, damit diese für Ihren Monatsabschluss digital erfasst, organisiert und gesammelt bereitgestellt werden können. Uns ist bewusst, dass es sich dabei um besonders schutzwürdige Geschäfts- und Finanzdaten handelt; deren Schutz hat für uns höchste Priorität (siehe Ziffer 8).

3. Rollenverteilung: Verantwortlicher und Auftragsverarbeiter

a) Belego als Verantwortlicher. Für die Verarbeitung Ihrer Konto- und Stammdaten (Registrierung, Vertragsverwaltung), Ihrer Nutzungs- und Protokolldaten sowie der Kommunikation mit Ihnen sind wir Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO.

b) Belego als Auftragsverarbeiter. Soweit die von Ihnen hochgeladenen Belege personenbezogene Daten Dritter enthalten (z. B. Daten Ihrer Geschäftspartner, Kunden oder Mitarbeiter), verarbeiten wir diese Daten in Ihrem Auftrag und nach Ihren Weisungen als Auftragsverarbeiter gemäß Art. 28 DSGVO. Grundlage hierfür ist die mit Ihnen geschlossene Vereinbarung zur Auftragsverarbeitung (AVV). Verantwortlicher für diese Daten bleiben Sie als Nutzer.

4. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

4.1 Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, Firma, E-Mail-Adresse, ggf. Telefonnummer sowie Zugangsdaten (Passwort in verschlüsselter Form).

Zwecke: Bereitstellung des Nutzerkontos, Vertragsdurchführung, Kommunikation zu Vertragsangelegenheiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.2 Inhaltsdaten (Belege und Buchhaltungsunterlagen)

Bei Nutzung der App verarbeiten wir die von Ihnen hochgeladenen oder über angebundene Schnittstellen übermittelten Belege, einschließlich der darin enthaltenen Angaben (z. B. Beträge, Bankverbindungen, Umsätze, Namen von Geschäftspartnern).

Zwecke: Erfassung, Digitalisierung (einschließlich Texterkennung/OCR), Kategorisierung, Organisation und gesammelte Bereitstellung Ihrer Belege für Ihren Monatsabschluss; Übermittlung bzw. Freigabe an von Ihnen bestimmte Empfänger (Ziffer 5 lit. a).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit es sich um Ihre eigenen Daten handelt; im Übrigen Verarbeitung in Ihrem Auftrag auf Grundlage der AVV (Ziffer 3 lit. b).

Die Speicherung und Verarbeitung der Inhaltsdaten erfolgt ausschließlich auf Servern in Deutschland bzw. im Europäischen Wirtschaftsraum (Ziffer 6.1).

4.3 Nutzungs- und Protokolldaten

Bei jeder Nutzung der App verarbeiten wir technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Geräte- und Browserinformationen, Betriebssystem sowie Protokolldaten zu Aktionen in der App (Logfiles).

Zwecke: Bereitstellung und Stabilität der App, Gewährleistung der IT-Sicherheit, Fehleranalyse, Missbrauchsprävention und Nachvollziehbarkeit sicherheitsrelevanter Vorgänge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der App.

4.4 Kommunikation (E-Mail und Support)

Wenn Sie uns kontaktieren (z. B. per E-Mail an ops@belego.com oder über Support-Kanäle), verarbeiten wir Ihre Kontaktdaten und die Inhalte Ihrer Anfrage.

Zwecke: Bearbeitung Ihrer Anfrage, Kundenbetreuung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen; berechtigtes Interesse an der Beantwortung).

4.5 Online-Termine und Aufzeichnung von Gesprächen

Wenn wir mit Ihnen individuelle Online-Termine (Video- oder Telefonkonferenzen) durchführen, verarbeiten wir Ihre Teilnahmedaten (Name, E-Mail-Adresse, ggf. Bild und Ton). Für unsere Workshops der Finance for Founders Academy gilt Ziffer 4.7 d.

Gespräche zeichnen wir nur auf bzw. lassen sie nur transkribieren, wenn Sie zuvor ausdrücklich eingewilligt haben. Hierfür setzen wir den Dienst Granola ein (Ziffer 6.5). Ohne Ihre Einwilligung erfolgt keine Aufzeichnung oder Transkription.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Aufzeichnung/Transkription; im Übrigen Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4.6 Webanalyse mit PostHog (Website)

Auf unserer Website setzen wir den Analysedienst PostHog des Anbieters PostHog, Inc., 2125 Biscayne Blvd, Miami, FL 33137, USA („PostHog") ein — ausschließlich, wenn Sie zuvor über unser Cookie-Banner eingewilligt haben. Ohne Ihre Einwilligung werden keine Daten an PostHog übertragen und keine Cookies oder vergleichbare Speichertechnologien für Analysezwecke eingesetzt.

Wir nutzen PostHog in der EU-Cloud-Variante: Die Verarbeitung und Speicherung der Analysedaten erfolgt ausschließlich auf Servern in der Europäischen Union (Region Frankfurt am Main, AWS eu-central-1). Bei erteilter Einwilligung verarbeitet PostHog Informationen über Ihre Nutzung der Website (z. B. aufgerufene Seiten, Verweildauer, Interaktionen wie Klicks, ungefährer Standort auf Basis der IP-Adresse, Geräte- und Browserinformationen) und speichert eine pseudonyme Kennung in Cookies bzw. im Local Storage Ihres Browsers (u.a. mit dem Präfix „ph_").

Zwecke: Reichweitenmessung und Verbesserung unseres Website-Angebots.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Speicherdauer: Die von PostHog gesetzten Cookies haben eine Laufzeit von bis zu 12 Monaten.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie den Link „Cookie-Einstellungen" im Fußbereich der Website aufrufen.

4.7 Finance for Founders Academy (financeforfounders.de)

Unter financeforfounders.de betreiben wir die Finance for Founders Academy, ein kostenloses Bildungsangebot mit Live-Workshops, einer Bibliothek mit Fachartikeln und einer Community. Dabei verarbeiten wir folgende Daten:

a) Bereitstellung der Website und Reichweitenmessung. Die Website wird über Framer (Framer B.V., Amsterdam, Niederlande) bereitgestellt. Beim Aufruf verarbeitet Framer technisch erforderliche Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs sowie Browser- und Geräteinformationen. Zur Reichweitenmessung nutzen wir die in Framer integrierte Statistikfunktion. Sie setzt keine Cookies, erzeugt keine dauerhaften Kennungen und wertet Besuche ausschließlich anonymisiert aus, sodass kein Rückschluss auf einzelne Personen möglich ist.

Zwecke: Auslieferung, Sicherheit und Verbesserung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren Bereitstellung und bedarfsgerechten Gestaltung der Website.

b) Nutzerkonto für die Bibliothek. Für den Zugang zu geschützten Artikeln können Sie ein kostenloses Konto anlegen. Dafür nutzen wir Outseta (Outseta LLC, USA). Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort in verschlüsselter Form. Für den Login werden technisch notwendige Cookies bzw. Local-Storage-Einträge gesetzt.

Zweck: Bereitstellung des Nutzerkontos und der geschützten Inhalte.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; für die technisch notwendigen Speichertechnologien § 25 Abs. 2 Nr. 2 TDDDG.

c) Anmeldung zu Workshops. Die Anmeldung zu unseren Workshops erfolgt über den Dienst Luma (Luma Labs, Inc., USA). Auf unserer Website ist dazu ein Terminkalender von Luma eingebunden. Beim Aufruf der Seite wird Ihre IP-Adresse an Luma übertragen. Bei der Anmeldung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und, falls Sie uns eine schicken, Ihre Frage zum Workshop. Luma verarbeitet diese Daten in unserem Auftrag. Soweit Sie ein eigenes Luma-Konto nutzen oder Funktionen von Luma über die Anmeldung zu unserem Workshop hinaus verwenden, ist Luma dafür selbst verantwortlich; es gilt dann die Datenschutzerklärung von Luma.

Zwecke: Organisation und Durchführung der Workshops, Versand der Zugangsdaten und Erinnerungen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Anmeldung; Art. 6 Abs. 1 lit. f DSGVO für die Einbindung des Kalenders, unser berechtigtes Interesse liegt in einer einfachen Anmeldung direkt auf unserer Website.

d) Durchführung und Aufzeichnung der Workshops. Die Workshops finden über Zoom (Zoom Communications, Inc., USA) statt. Dabei werden Ihr angezeigter Name sowie, wenn Sie diese aktivieren, Bild und Ton verarbeitet. Kamera und Mikrofon sind freiwillig, Ihren angezeigten Namen können Sie selbst wählen. Fragen im Chat und Antworten auf Umfragen sehen wir als Veranstalter.

Wir zeichnen die Workshops ausschließlich für den internen Gebrauch auf, um unser Angebot zu verbessern. Aufgezeichnet werden die Vortragenden und die gezeigte Präsentation. Wenn Sie sich mit Mikrofon oder Kamera beteiligen, sind Sie in der Aufzeichnung enthalten. Darauf weisen wir zu Beginn jedes Workshops hin. Die Aufzeichnung wird nicht veröffentlicht und nicht an Dritte weitergegeben.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung; Art. 6 Abs. 1 lit. f DSGVO für die Aufzeichnung, unser berechtigtes Interesse liegt in der Qualitätssicherung unseres Angebots. Sie können der Aufzeichnung jederzeit widersprechen (Ziffer 9).

e) Zugang zur Community. Den Zugang zu unserer Community fragen Sie per E-Mail bei uns an. Für die Verarbeitung Ihrer Anfrage gilt Ziffer 4.4. Nach Prüfung laden wir Sie in unseren Slack-Workspace ein. Slack wird von Slack Technologies, LLC (USA) betrieben. In Slack sind Ihr Profilname, Ihr Profilbild und Ihre Beiträge für andere Mitglieder der Community sichtbar.

Zweck: Bereitstellung der Community.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

f) Benachrichtigung über neue Workshops. Wenn Sie sich für Benachrichtigungen über neue Workshops eintragen, speichern wir Ihre E-Mail-Adresse in einer Liste bei Outseta und informieren Sie über neue Termine. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies nachfolgend beschrieben ist:

a) Von Ihnen bestimmte Empfänger. Kernfunktion der App ist es, Ihre Belege gesammelt zu verarbeiten und an von Ihnen bestimmte Empfänger zu übermitteln bzw. für diese freizugeben. Diese Übermittlung erfolgt ausschließlich auf Ihre Veranlassung und nach Ihrer Weisung. Verantwortlich für die Auswahl der Empfänger sind Sie.

b) Auftragsverarbeiter. Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und auf Grundlage von Verträgen nach Art. 28 DSGVO verarbeiten (Ziffer 6). Die Datenverarbeitung, die unter diese Kategorie fällt, erfolgt aufgrund einer separaten Vereinbarung mit dem jeweiligen Auftragsverarbeiter. Wir stellen sicher, dass diese Vereinbarung hinreichenden Schutz und Garantien für den Schutz deiner personenbezogenen Daten und deiner Rechte hinsichtlich deiner personenbezogenen Daten in Übereinstimmung mit der DSGVO enthält. Die Zuhilfenahme von Auftragsverarbeitern erfolgt in den Kategorien Hosting, interne Kommunikation, Marketing und Datenanalyse.

c) Behörden und Dritte aufgrund gesetzlicher Pflichten. Eine Offenlegung erfolgt nur, soweit wir hierzu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Ein Verkauf Ihrer Daten oder eine Nutzung Ihrer Belegdaten für Werbezwecke Dritter findet nicht statt.

6. Datenübermittlung in Drittländer

Unsere Server-Infrastruktur für die App und Ihre Belegdaten befindet sich in Deutschland bzw. im EWR. Bei den in Ziffer 6.2 bis 6.5 genannten operativen Tools kann es jedoch zu einer Übermittlung personenbezogener Daten in die USA kommen.

Solche Übermittlungen erfolgen ausschließlich auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO:

EU-U.S. Data Privacy Framework (DPF): Für Empfänger, die unter dem DPF zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO (Beschluss vom 10. Juli 2023).

Standardvertragsklauseln (SCC): Ergänzend bzw. soweit keine DPF-Zertifizierung vorliegt, schließen wir mit den Empfängern die von der EU-Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ab und treffen erforderlichenfalls zusätzliche Schutzmaßnahmen (z. B. Verschlüsselung, Pseudonymisierung).

Für die Finance for Founders Academy setzen wir zusätzlich folgende Dienstleister ein, mit denen jeweils eine Vereinbarung zur Auftragsverarbeitung besteht: Framer B.V., Niederlande (Bereitstellung der Website); Outseta LLC, USA (Nutzerkonten und Benachrichtigungen); Luma Labs, Inc., USA (Workshop-Anmeldung); Zoom Communications, Inc., USA (Durchführung der Workshops); Slack Technologies, LLC, USA (Community). Für die Anbieter mit Sitz in den USA erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf Grundlage von Standardvertragsklauseln.

Eine Kopie der jeweiligen Garantien können Sie über ops@belego.com anfordern.

7. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Konto- und Stammdaten: für die Dauer des Vertragsverhältnisses; danach Löschung, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere §§ 147 AO, 257 HGB — bis zu zehn Jahre für buchführungsrelevante Unterlagen) entgegenstehen.

Inhaltsdaten (Belege): für die Dauer des Vertragsverhältnisses; nach Vertragsende können Sie Ihre Daten innerhalb von 30 Tagen exportieren, anschließend werden sie gelöscht, soweit nicht gesetzliche Pflichten oder die AVV eine andere Behandlung vorsehen.

Protokolldaten: in der Regel Löschung oder Anonymisierung nach spätestens 90 Tagen, soweit keine sicherheitsrelevante längere Speicherung im Einzelfall erforderlich ist.

Aufzeichnungen und Transkripte von Gesprächen: Löschung, sobald der Zweck der Verarbeitung entfallen ist, spätestens bei Widerruf Ihrer Einwilligung.

Kommunikationsdaten: Löschung nach abschließender Bearbeitung, soweit keine Aufbewahrungspflichten (z. B. § 257 HGB für Geschäftsbriefe) bestehen.

Daten der Finance for Founders Academy: Nutzerkonten bis zur Löschung durch Sie; Workshop-Anmeldungen bis sechs Monate nach dem jeweiligen Workshop; Aufzeichnungen der Workshops spätestens zwölf Monate nach dem Termin; Ihr Slack-Profil bis zu Ihrem Austritt aus der Community; E-Mail-Adressen für Benachrichtigungen bis zu Ihrer Abmeldung.

8. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik gemäß Art. 32 DSGVO, um Ihre Daten — insbesondere Ihre Belege und Finanzdaten — gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu gehören insbesondere: Verschlüsselung der Datenübertragung (TLS) und der gespeicherten Inhaltsdaten (Encryption at Rest), rollenbasierte Zugriffskontrollen und Berechtigungskonzepte, Protokollierung sicherheitsrelevanter Zugriffe, regelmäßige Datensicherungen sowie die Verpflichtung aller Mitarbeiter auf Vertraulichkeit. Die Maßnahmen werden regelmäßig überprüft und an die technische Entwicklung angepasst.

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an ops@belego.com.

Beschwerderecht: Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Soweit wir Daten als Auftragsverarbeiter für Sie verarbeiten (Ziffer 3 lit. b), richten betroffene Dritte ihre Anfragen an den jeweiligen Verantwortlichen (d. h. den Nutzer); wir unterstützen den Nutzer dabei im Rahmen der AVV.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Automatisierte Funktionen der App (z. B. Texterkennung und Kategorisierung von Belegen) dienen ausschließlich der Unterstützung; sie entfalten keine rechtliche oder ähnlich erhebliche Wirkung gegenüber Personen.

11. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der Registrierungsdaten ist für den Vertragsschluss erforderlich; ohne diese Daten können wir die App nicht bereitstellen. Die Bereitstellung weiterer Daten (insbesondere von Belegen) ist freiwillig, jedoch Voraussetzung für die Nutzung der entsprechenden Funktionen.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Verarbeitungen oder die eingesetzten Dienstleister ändern. Die jeweils aktuelle Fassung ist in der App und auf unserer Website abrufbar. Über wesentliche Änderungen informieren wir Sie in geeigneter Weise (z. B. per E-Mail oder Hinweis in der App).