Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Liora Finance
Inhaber: Tizian Becker
Karl-Müller-Str. 7
35102 Lohra
E-Mail: kontakt@liorafinance.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu aktuell keine gesetzliche Verpflichtung besteht.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Einwilligung erteilt wurde, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Bereitstellung der Website / Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-Provider automatisch Informationen in Server-Logfiles, die Ihr Browser automatisch übermittelt (z.B. IP-Adresse, Datum/Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp, Referrer-URL). Diese Daten dienen der technisch fehlerfreien Bereitstellung der Website und der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.

4. Registrierung und Nutzerkonto

Zur Nutzung von Liora Finance ist die Erstellung eines Nutzerkontos erforderlich. Dabei erheben wir mindestens Ihre E-Mail-Adresse und ein selbstgewähltes (verschlüsselt gespeichertes) Passwort. Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Auf Wunsch bieten wir eine Zwei-Faktor-Authentifizierung zur zusätzlichen Absicherung Ihres Kontos an.

5. Genutzte Module und die dabei verarbeiteten Finanzdaten

Je nach gebuchtem Modul (z.B. Haushaltsfinanzen, Finanzbuchhaltung, Vermieter, Vereine, Hausgeld) verarbeiten wir die von Ihnen eingegebenen oder importierten Finanzdaten (z.B. Buchungen, Konten, Belege, Verträge, Mietverhältnisse) ausschließlich zur Erbringung der von Ihnen gebuchten Leistung (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten werden nicht an Dritte weitergegeben, außer soweit dies zur Leistungserbringung erforderlich ist (siehe die folgenden Abschnitte) oder wir gesetzlich dazu verpflichtet sind.

Kontoinformationsdienst (PSD2 / Bankverbindung)

Wenn Sie ein Bankkonto per PSD2-Schnittstelle verbinden, greifen wir hierfür auf den Kontoinformationsdienst der BANKSapi GmbH zurück. BANKSapi verfügt über die dafür erforderliche aufsichtsrechtliche Zulassung als Kontoinformationsdienstleister und ruft in Ihrem Auftrag Ihre Kontoumsätze bei Ihrer Bank ab. Liora Finance selbst verfügt über keine eigene bankaufsichtsrechtliche Zulassung und ruft die Kontodaten ausschließlich per API bei BANKSapi ab. Die Verbindung erfolgt nur mit Ihrer ausdrücklichen Zustimmung und kann von Ihnen jederzeit in der Anwendung getrennt werden.

KI-gestützte Belegerkennung

Zur automatischen Texterkennung (OCR) und Kategorisierung hochgeladener Belege setzen wir den KI-Dienst der Mistral AI SAS (Frankreich) ein. Die auf Ihren Belegen enthaltenen Daten (z.B. Händlername, Betrag, Datum – ggf. auch personenbezogene Angaben) werden zu diesem Zweck an Mistral AI übermittelt und dort verarbeitet. Die Verarbeitung erfolgt innerhalb der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da diese Funktion Bestandteil der von Ihnen gebuchten Leistung ist.

Zahlungsabwicklung

Zahlungen für unsere kostenpflichtigen Module wickeln wir über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) ab. Sie können per Kreditkarte, SEPA-Lastschrift, Apple Pay, Google Pay oder Amazon Pay bezahlen. Ihre Zahlungsdaten (z.B. Kreditkarten- oder Kontodaten) werden dabei direkt an Stripe übermittelt und dort verarbeitet – wir selbst erhalten und speichern keine vollständigen Zahlungsdaten. Wählen Sie Apple Pay, Google Pay oder Amazon Pay, werden Ihre Daten zusätzlich vom jeweiligen Anbieter (Apple Distribution International Ltd., Irland; Google Ireland Ltd., Irland; Amazon Payments Europe S.C.A., Luxemburg) nach dessen eigenen Datenschutzbestimmungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen über gebuchte Leistungen stellen wir Ihnen direkt in der Anwendung zum Abruf bereit.

Live-Support & Datenfreigaben

Für den technischen Support kann unser Support-Team nur dann auf Ihre Daten zugreifen, wenn Sie dies über eine PIN oder eine gezielte, auf einzelne Bereiche begrenzte Datenfreigabe ausdrücklich erlauben. Jeder Zugriff wird protokolliert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6. E-Mail-Versand und -Empfang

Für den Versand von System-E-Mails (z.B. Registrierungsbestätigung, Passwort-Reset, Benachrichtigungen) nutzen wir den E-Mail-Server der STRATO AG. Sofern Sie uns Belege per E-Mail zur automatischen Verarbeitung zusenden, nehmen wir diese auf einem von uns selbst betriebenen Mailserver bei unserem Hosting-Anbieter (siehe Abschnitt 9) entgegen und verarbeiten sie von dort aus. Die dabei übermittelten Daten (E-Mail-Adresse, Inhalt der Nachricht bzw. des Anhangs) werden ausschließlich zum Zweck der Zustellung bzw. der von Ihnen gewünschten Verarbeitung genutzt (Art. 6 Abs. 1 lit. b DSGVO).

Benachrichtigung über neue Module

Auf unserer Roadmap und auf den Seiten noch nicht verfügbarer Module können Sie sich benachrichtigen lassen, sobald ein Modul startet. Dafür verarbeiten wir Ihre E-Mail-Adresse, die von Ihnen gewählten Module und, sofern Sie sie angeben, Anrede, Vor- und Nachname sowie die Zeitpunkte von Anmeldung und Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, erst nach Ihrer Bestätigung nehmen wir Sie in die Liste auf. Nicht bestätigte Anmeldungen löschen wir automatisch nach sieben Tagen. Den Zeitpunkt der Bestätigung speichern wir, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i.V.m. Art. 7 Abs. 1 DSGVO).

Wir schreiben Ihnen nur, wenn eines der gewählten Module verfügbar wird; Werbung oder einen allgemeinen Newsletter versenden wir darüber nicht. Der Versand erfolgt über den oben genannten E-Mail-Server der STRATO AG. Haben wir Sie zu allen gewählten Modulen benachrichtigt, ist der Zweck erfüllt; Ihre Angaben löschen wir dann automatisch etwa eine Woche nach der letzten Benachrichtigung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Ihre Angaben werden dann vollständig gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Cookies

Unsere Website und Anwendung verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb erforderlich sind, insbesondere:

• ein Session-Cookie zur Aufrechterhaltung Ihrer Anmeldung,
• ein CSRF-Schutz-Cookie zur Absicherung von Formular-Übertragungen,
• optional ein Cookie für die Funktion „Angemeldet bleiben",
• optional ein Cookie zur Wiedererkennung eines vertrauten Geräts bei der Zwei-Faktor-Authentifizierung.

Diese Cookies sind gemäß § 25 Abs. 2 TDDDG technisch notwendig und bedürfen daher keiner gesonderten Einwilligung. Wir setzen aktuell keine Analyse-, Marketing- oder Tracking-Cookies ein.

8. Schriftarten und Icons

Die von uns verwendete Schriftart „Inter" sowie die eingesetzten Icon-Grafiken werden lokal von unseren eigenen Servern ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Drittanbietern statt; Ihre IP-Adresse wird beim Laden der Website ausschließlich an unsere eigene Infrastruktur übermittelt.

9. Hosting

Unsere Anwendung wird bei der Contabo GmbH mit Sitz in Deutschland gehostet. Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union. Datensicherungen speichern wir bei der IONOS SE mit Sitz in Deutschland in einem Rechenzentrum in Deutschland.

10. Weitergabe von Daten / Auftragsverarbeitung

Mit den vorgenannten Dienstleistern (u.a. BANKSapi, Mistral AI, Stripe, STRATO, Contabo und IONOS) bestehen bzw. werden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, soweit diese in unserem Auftrag personenbezogene Daten verarbeiten.

Übermittlung in Drittländer: Stripe gehört zu einem Unternehmensverbund mit Sitz in den USA (Stripe, Inc.). Im Rahmen der Zahlungsabwicklung können Daten daher auch an Stripe, Inc. in die USA übermittelt werden. Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) und ergänzend der von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Dasselbe kann für die Anbieter von Apple Pay, Google Pay und Amazon Pay gelten, sofern Sie diese Zahlungsart wählen; Einzelheiten finden Sie in deren Datenschutzbestimmungen. Im Übrigen findet eine Übermittlung Ihrer Daten in Länder außerhalb der EU bzw. des EWR nach aktuellem Stand nicht statt.

11. Vergleichsangebote von Partnern (Werbelinks)

Rückt im Modul Haushaltsfinanzen die Kündigungsfrist eines Vertrags näher, zeigen wir an diesem Vertrag einen als Anzeige gekennzeichneten Link zu einem Vergleichsrechner eines Partners. Partner sind die TARIF CHECK24 GmbH, Zollstraße 11b, 21465 Wentorf (CHECK24-Partnerprogramm) sowie die TARIFCHECK24 GmbH, Zollstraße 11b, 21465 Wentorf bei Hamburg (Tarifcheck-Partnerprogramm).

Beim Anzeigen des Hinweises werden keine Daten an die Partner übermittelt. Wir binden weder Vergleichsrechner, Banner, Zählpixel noch Skripte der Partner in unsere Anwendung ein. Der Hinweis ist reiner Text von unseren eigenen Servern.

Erst wenn Sie den Link anklicken, werden Sie über eine Adresse auf unserem Server zum Partner weitergeleitet. Dabei speichern wir den Zeitpunkt, das angeklickte Angebot, den Ort des Hinweises, den betroffenen Vertrag und Ihre Lizenznummer. An den Partner übergeben wir ausschließlich eine pseudonyme Klick-Nummer (z.B. „hf-123“), damit sich eine spätere Provision dem Klick zuordnen lässt. Ihr Name, Ihre E-Mail-Adresse und Inhalte Ihres Haushaltsbuchs werden nicht übermittelt.

Nach der Weiterleitung verarbeitet der jeweilige Partner Ihre Daten (u.a. IP-Adresse, Browserdaten, Cookies) in eigener Verantwortung. Es gelten dann dessen Datenschutzbestimmungen: CHECK24 und Tarifcheck. Ein Vertrag kommt ausschließlich zwischen Ihnen und dem Partner bzw. dem dort gewählten Anbieter zustande. Wir sind weder Versicherungsvermittler noch Vermittler von Energie- oder Telekommunikationsverträgen, sondern verweisen lediglich auf die Vergleichsrechner.

Rechtsgrundlage für die Anzeige der Hinweise und die Klickprotokollierung ist unser berechtigtes Interesse an der Finanzierung und Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können jeden Hinweis einzeln am Vertrag ausblenden und alle Hinweise dauerhaft abschalten unter Einstellungen → Allgemein → „Vergleichshinweise bei Kündigungsfristen“. Die Klickprotokolle sind Grundlage der Provisionsabrechnung mit den Partnern und damit Teil unserer Buchhaltung. Wir bewahren sie deshalb dauerhaft im Rahmen der gesetzlichen Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB). Sie enthalten keine Inhalte Ihres Haushaltsbuchs.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z.B. handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren für die von uns gestellten Rechnungen gemäß § 257 HGB, § 147 AO). Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht.

Die von Ihnen selbst in der Anwendung erfassten oder importierten Geschäfts- und Finanzdaten (z.B. Buchungen, Belege, Verträge) unterliegen ggf. eigenen gesetzlichen Aufbewahrungspflichten, die Sie als Nutzer treffen und die nicht auf uns übergehen. Wir speichern diese Daten für die Dauer Ihres Vertrags und darüber hinaus, bis Sie sie selbst über die entsprechende Funktion in den Einstellungen löschen ("Anwendungsdaten löschen" bzw. "Konto löschen"); nach Vertragsende sind wir zur weiteren Vorhaltung nicht verpflichtet. Bitte exportieren bzw. sichern Sie Daten, die Sie zur Erfüllung eigener Aufbewahrungspflichten weiterhin benötigen, rechtzeitig selbst.

13. Ihre Rechte

Ihnen stehen im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit die folgenden Rechte zu: Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung Ihrer Daten (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an kontakt@liorafinance.de.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
datenschutz.hessen.de

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Datenübertragung zu und von unserer Website erfolgt verschlüsselt (TLS/SSL).

16. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald sich unsere Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.