DATENSOUVERÄNITÄT

Datenschutzerklärung & Datenschutz

Stand: 29. Oktober 2026. Wie SoloTreasury personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) verarbeitet.

1. Deine Finanz- & Tabellendaten

Im Gegensatz zu Cloud-Buchhaltungsplattformen, die deine Kundenlisten, Rechnungen, Kontostände und Umsatzzahlen auf zentralen Datenbanken Dritter speichern, speichert SoloTreasury deine Tabellendaten niemals auf eigenen Servern.

Wenn du die Excel-Datei herunterlädst, verbleiben deine Daten dort, wo du die Datei auf deinem Rechner oder Speicherort ablegst.
Wenn du eine Arbeitskopie in Google Sheets nutzt, werden deine Daten in deinem eigenen Google-Konto gespeichert und von Google gemäß deinen eigenen Google-Nutzungsbedingungen verarbeitet.
Das verknüpfte Google Apps Script ruft ausschließlich die öffentlich zugänglichen XML-Referenzkursdateien der Europäischen Zentralbank ab und übermittelt keinerlei Buchungs- oder Finanzdaten an SoloTreasury. SoloTreasury hat keinen Zugriff auf deine Tabelle, es sei denn, du gibst sie uns im Supportfall ausdrücklich frei.

2. Verantwortliche Stellen nach der DSGVO

Im Sinne der Datenschutz-Grundverordnung (DSGVO - Verordnung (EU) 2016/679):

Aspecterra Limited agiert als Verantwortlicher für deine Produktbereitstellung, digitale Lizenzübermittlung, Kundenkommunikation und Supportanfragen.
Lemon Squeezy, LLC agiert als eigenständiger Verantwortlicher für deine Rechnungsdaten beim Checkout, Zahlungsabwicklung, Betrugsprävention und gesetzliche Umsatzsteuerabrechnung.

3. Erfasste Daten & Rechtsgrundlagen nach Art. 6 DSGVO

Wir verarbeiten personenbezogene Daten ausschließlich auf Basis der gesetzlichen Erlaubnistatbestände des Art. 6 Abs. 1 der Datenschutz-Grundverordnung (DSGVO). Die nachfolgende Übersicht erläutert die erfassten Datenarten, Zwecke und Rechtsgrundlagen:

Kategorie & Quelle	Verarbeitungszweck	Rechtsgrundlage (DSGVO)
Name & E-Mail-Adresse Beim Checkout angegeben	Erstellung und Zustellung der digitalen Download- und Kopierlinks, Einrichtungsanleitungen und steuerlichen v1.x Updates.	Art. 6 Abs. 1 lit. b DSGVO Vertragserfüllung
Rechnungsland & USt-IdNr. Erhoben über Lemon Squeezy	Berechnung der EU-OSS-Umsatzsteuer und Ausstellung gesetzlich konformer Steuerrechnungen.	Art. 6 Abs. 1 lit. c DSGVO Rechtliche Verpflichtung
Warteliste & Starter-Kit-Anfragen Im Profil-Qualifier oder Lite-Kit-Formular eingegeben	Benachrichtigung, sobald Unterstützung für dein Land oder Steuersystem veröffentlicht wird, sowie Auslieferung des Starter-Kits.	Art. 6 Abs. 1 lit. a DSGVO Einwilligung
Zypern-Zahlenbericht & Vermittlung an einen Partner Im Rechner auf der Seite cyprus-at-your-numbers eingegeben	Zypern-Zahlenbericht und Vermittlung an einen Partner (der Rechner auf der Seite cyprus-at-your-numbers). Wir verarbeiten deinen Namen und deine E-Mail-Adresse; die Zahlen, die du in den Rechner eingibst (Gewinn, Land, durch Steuern verlorener Gewinnanteil, Vergütungsmix, Befreiung, Domizil, Ansässigkeit, Gebühren), und dessen Ergebnisse; deine Einwilligungsentscheidungen mit Zeitpunkt; sowie die Seite, von der du kommst (UTM-Parameter und Klick-IDs, wie bei anderen Formularen). Empfänger und Auftragsverarbeiter: Resend (E-Mail-Versand und Kontaktspeicherung); Upstash (ein Zähler pro E-Mail-Adresse für eine Stunde, um wiederholte Anfragen zu begrenzen). Wenn du eine Vermittlung wünschst, übermitteln wir deine Kontaktdaten und die Zahlen aus dem Bericht an ein zugelassenes zyprisches Unternehmen (Buchhaltungsfirma oder Anbieter von Verwaltungsdienstleistungen), das die Daten als eigenständig Verantwortlicher verarbeitet und dir vor seiner Kontaktaufnahme namentlich genannt wird. Wir erhalten von diesem Unternehmen unter Umständen eine Vergütung, wenn du dessen Kunde wirst. Speicherdauer: wie bei Wartelisten- und Starter-Kit-Anfragen; die Einwilligung zur Vermittlung wird mit deinem Kontakt gespeichert.	Art. 6 Abs. 1 lit. b DSGVO Vertragserfüllung (Versand des angeforderten Berichts) / Art. 6 Abs. 1 lit. a DSGVO (deine gesonderte Einwilligung zur Vermittlung an ein zugelassenes zyprisches Unternehmen und zu Neuigkeiten; jederzeit widerruflich)
Registrierung für Update-Hinweise Im Formular zur Update-Registrierung eingegeben	Registrierung für Update-Hinweise: Wenn du eine auf einem Marktplatz (Etsy, Eloquens, Upwork, Fiverr) gekaufte Kopie registrierst, speichern wir deine E-Mail-Adresse, Edition, Sprache, die Plattform und die Bestellnummer in Upstash Redis (EU) und bei Resend, um die Bestellung mit dem Verkaufsbericht der Plattform abzugleichen und dich per E-Mail zu informieren, wenn ein Update oder Fix für deine Edition veröffentlicht wird. Wir speichern die Daten, bis du dich abmeldest, oder 12 Monate nach Einstellung der Edition. Die optionale Einwilligung zu Tipps und Angeboten ist davon getrennt.	Art. 6 Abs. 1 lit. b DSGVO Vertragserfüllung (Update-Hinweise) / Art. 6 Abs. 1 lit. a DSGVO (optionale Tipps und Angebote)
Werbe-Klick-Identifikatoren & Kampagnen-Attribution URL-Parameter (fbclid, gclid, msclkid, UTM-Parameter) im Browser-Speicher	Messung der Effektivität von Werbekampagnen, Zuordnung von Traffic-Quellen und Erfassung des Kampagnenkontexts bei Wartelisten- oder Starter-Kit-Anfragen.	Art. 6 Abs. 1 lit. f DSGVO Berechtigtes Interesse (Werbeerfolgsmessung) / Art. 6 Abs. 1 lit. a DSGVO (bei Lead-Übermittlung)
Pseudonyme Analysedaten Google Analytics 4 Client-ID	Messung der Website-Performance und Interaktionsstatistiken. Standardmäßig vollständig blockiert bis zur Einwilligung.	Art. 6 Abs. 1 lit. a DSGVO Vorab-Einwilligung (§ 25 TDDDG)
Marketing- & Conversion-Pixel Meta-Pixel (Meta Platforms Ireland Ltd.)	Messung der Effektivität von Werbekampagnen, Erfassung von Conversion-Schritten (Checkout-Starts, Käufe, Lite-Registrierungen) und Optimierung von Werbeanzeigen auf Facebook und Instagram. Standardmäßig vollständig blockiert bis zur Einwilligung.	Art. 6 Abs. 1 lit. a DSGVO Vorab-Einwilligung (§ 25 Abs. 1 TDDDG)
Google-Werbesignale Google Consent Mode (Google Ireland Ltd.)	Messung, welche Google-Anzeigen zu Besuchen, Checkout-Starts und Käufen führen, sowie Bildung von Werbezielgruppen (Remarketing) in Google Ads. Wird zusammen mit dem Meta-Pixel aktiviert, wenn du Marketing erlaubst; standardmäßig blockiert.	Art. 6 Abs. 1 lit. a DSGVO Vorab-Einwilligung (§ 25 Abs. 1 TDDDG)
Server- & Sicherheits-Logs Cloudflare Edge-Netzwerk	DDoS-Abwehr, Rate Limiting und Blockieren schädlicher Zugriffsversuche.	Art. 6 Abs. 1 lit. f DSGVO Berechtigtes Interesse (Sicherheit)

Erinnerungs-E-Mails zum Checkout

Wenn du im Bestellformular deine E-Mail-Adresse eingibst, speichern wir sie zusammen mit dem gewählten Produkt, deinem Steuerprofil, der Seitensprache und den Marketing-Parametern deines Besuchs (UTM-Werte und Werbe-Klick-IDs) in unserem E-Mail-Dienst (Resend) und in unserer Bestellwarteschlange (Upstash Redis). Wenn du das Erinnerungsfeld ankreuzt, senden wir dir in den folgenden Tagen bis zu drei E-Mails zu deiner nicht abgeschlossenen Bestellung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Abmeldelink in jeder E-Mail widerrufen kannst. Wenn du das Feld nicht ankreuzt, senden wir nichts: Der Datensatz wird nur aufbewahrt, um doppelte Einträge zu vermeiden, und nach 30 Tagen automatisch gelöscht, sofern du keinen Kauf abschließt. Mit dem Abschluss des Kaufs enden die Erinnerungen. Lemon Squeezy, unser Händler, erhält deine E-Mail-Adresse, sobald der Checkout geöffnet wird, damit du sie nicht erneut eingeben musst.

Zahlungssicherheit: Zahlungs- und Kreditkartendaten werden ausschließlich durch Lemon Squeezy, LLC nach PCI-DSS Level 1 Standards verarbeitet. SoloTreasury und Aspecterra Limited erhalten, verarbeiten oder speichern zu keinem Zeitpunkt deine Bank- oder Kreditkartendaten.

4. Speicherdauer & Löschfristen

Wir beachten strenge Grundsätze der Datenminimierung und speichern personenbezogene Daten nur so lange, wie dies zur Erreichung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben:

Handels- & Steuerunterlagen (Rechnungen): Werden durch unseren Merchant of Record für 6 bis 10 Jahre aufbewahrt, um den zwingenden gesetzlichen Aufbewahrungsfristen (u. a. § 147 AO / § 257 HGB in Deutschland und zypriotischem Steuerrecht) zu genügen.
Lizenzbereitstellung & Support-Daten: Deine Bestell-ID und E-Mail-Adresse werden für die Dauer deiner unbefristeten v1.x Lizenz gespeichert, um Update-Berechtigungen und Support zu gewährleisten. Du kannst jederzeit die Löschung verlangen, wodurch künftige Update-Zustellungen enden.
Wartelisten-Einträge & Kampagnen-Attribution: Werden gespeichert, bis du in einer Mitteilung auf "Abmelden" klickst oder die Löschung anforderst; die vollständige Entfernung deiner E-Mail und der zugehörigen Attributionsmerkmale erfolgt binnen 30 Tagen. Kontakte aus dem Zypern-Zahlenbericht werden wie Wartelisten-Anfragen gespeichert; die Einwilligung zur Vermittlung und ihr Zeitpunkt werden mit dem Kontakt gespeichert.
Werbe-Klick-Identifikatoren & Kampagnenparameter: Klick-Identifikatoren (wie fbclid, gclid, msclkid) und UTM-Parameter, die im Local Storage oder Session Storage deines Browsers gespeichert sind, bleiben bis zur Löschung deiner Browserdaten oder Überschreibung erhalten. Bei Eintragung in die Warteliste oder Anforderung des Starter-Kits werden sie zusammen mit deinen Kontaktdaten gespeichert, bis du dich abmeldest oder die Löschung verlangst.
Google Analytics 4 Daten: Pseudonyme Nutzer- und Ereignisdaten werden nach 2 Monaten automatisch gelöscht (kürzestmögliche GA4-Speicherdauer).
Meta-Pixel Conversion-Daten: Pseudonyme Ereignis- und Konversionsdaten werden von Meta Platforms gemäß deren Datenrichtlinie für bis zu 180 Tage für die Konversionszuordnung gespeichert.
Google-Werbedaten: Mit Marketing-Einwilligung kann Google Werbe-Cookies setzen (z. B. _gcl_au, maximale Laufzeit 90 Tage) und Daten zur Werbemessung und zu Zielgruppen nach eigenen Speicherfristen aufbewahren.
Affiliate-Empfehlungs-Cookie: Mit Marketing-Einwilligung kann Lemon Squeezy das Cookie ls_aff_ref (maximale Laufzeit 60 Tage) setzen, um dem Affiliate, dessen Link dich hierher geführt hat, den Kauf gutzuschreiben. Es wird nicht gesetzt, wenn du Marketing ablehnst.
Sicherheits-Logs (Cloudflare): Temporäre IP-Routing-Logs werden innerhalb von 30 Tagen automatisch gelöscht oder überschrieben.

5. Internationale Datentransfers & Auftragsverarbeiter

Um weltweite Inhaltsauslieferung, automatisierten Bestellversand und Zahlungsabwicklung bereitzustellen, nutzen wir spezialisierte Dienstleister in Drittländern außerhalb des Europäischen Wirtschaftsraums (EWR), vor allem in den USA:

Cloudflare, Inc. (USA): Reverse-Proxy, CDN, DNS und DDoS-Schutz. Zertifiziert nach dem EU-U.S. Data Privacy Framework.
Resend, Inc. (USA): Transaktionaler E-Mail-Versand von Downloadlinks, Wartelisten-Kontaktdaten, Kampagnen-Attributionsdaten und Erinnerungs-E-Mails zum Checkout. Abgesichert über Standardvertragsklauseln (SCCs).
Upstash, Inc. (USA): Serverlose Bestell- und Auslieferungswarteschlange, Terminierung der Erinnerungs-E-Mails, Wartelisten-Speicher und ein Zähler pro Adresse für das Formular zum Zypern-Zahlenbericht. Geschützt über SCCs sowie TLS- und AES-256-Verschlüsselung.
Lemon Squeezy, LLC (USA): Merchant of Record und Zahlungsgateway. Geregelt über Auftragsverarbeitungsvereinbarung mit SCCs. Erhält deine E-Mail-Adresse, sobald der Checkout geöffnet wird, damit du sie nicht erneut eingeben musst.
Google Ireland Limited / Google LLC (USA): Google Analytics 4 (ausschließlich nach ausdrücklicher vorheriger Einwilligung aktiv) sowie, nur mit Marketing-Einwilligung, Google-Werbemessung und Zielgruppen in Google Ads. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Meta Platforms Ireland Limited / Meta Platforms, Inc. (USA): Meta-Pixel zur Messung der Werbeeffektivität und Conversion-Erfassung (ausschließlich nach vorheriger ausdrücklicher Einwilligung aktiv). Zertifiziert nach dem EU-U.S. Data Privacy Framework.

Sofern Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das EU-U.S. Data Privacy Framework (Art. 45 DSGVO) oder auf Basis genehmigter Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ergänzt durch durchgehende Transportverschlüsselung.

6. Deine Rechte nach der DSGVO

Nach der Datenschutz-Grundverordnung (DSGVO) stehen dir folgende gesetzliche Rechte zu:

Auskunftsrecht (Art. 15 DSGVO): Du kannst eine Bestätigung verlangen, ob personenbezogene Daten verarbeitet werden, und eine Kopie deiner Transaktionsdaten anfordern.
Recht auf Berichtigung (Art. 16 DSGVO): Du hast das Recht, die unverzügliche Berichtigung unrichtiger Daten oder die Vervollständigung zu verlangen.
Recht auf Löschung / "Recht auf Vergessenwerden" (Art. 17 DSGVO): Du kannst die Löschung deiner Daten fordern, soweit keine gesetzlichen steuerlichen Aufbewahrungsfristen entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen, solange etwaige Beanstandungen geprüft werden.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, die dich betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Du kannst einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird.
Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen (wie für Cookies oder Wartelisten) kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder Orts des mutmaßlichen Verstoßes zu beschweren.

Zur Ausübung dieser Rechte wende dich bitte per E-Mail an unser Team unter: support@solotreasury.com.

7. Richtlinie zu Cookies & Tracking-Technologien

In Übereinstimmung mit der EU-ePrivacy-Richtlinie (2002/58/EG), der DSGVO und § 25 TDDDG (Deutschland) setzt SoloTreasury Cookies und Local Storage streng nach den getroffenen Nutzerauswahlen ein.

Verwendete Cookie-Kategorien:

a. Technisch notwendige Cookies (essenziell)

Unerlässlich für Website-Sicherheit, Sitzungserhaltung, Checkout-Abschluss und Speicherung deiner Cookie-Einwilligung. Nach Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG bedürfen diese keiner vorherigen Einwilligung, da die Plattform ohne sie nicht sicher funktionieren kann.

b. Analyse- & Performance-Cookies (Google Analytics 4)

Nur nach vorheriger ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG) nutzen wir Google Analytics 4 zur Erfassung aggregierter, pseudonymer Messwerte zu Seiteninteraktionen, Verweildauer, Gerätetypen und ungefährer Region. Google Analytics ist standardmäßig vollständig blockiert und sendet keinerlei Netzwerkanfragen, bevor du nicht auf "Alle Cookies akzeptieren" klickst oder Analytics im Cookie-Banner aktivierst. Wenn du nicht zustimmst, wird kein GA4-Skript ausgeführt. Wenn du zustimmst und danach kaufst, kann deine pseudonyme Client-ID an Lemon Squeezy übergeben werden, um Kaufabschlüsse und Erstattungen abzustimmen, ohne deinen Namen oder deine E-Mail zu übertragen.

c. Marketing- & Werbe-Cookies (Meta-Pixel, Google Ads, Lemon-Squeezy-Affiliates)

Ausschließlich nach deiner vorherigen ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG) setzen wir das Meta-Pixel (bereitgestellt von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) ein, um die Reichweite unserer Werbekampagnen zu messen, Konversionsschritte im Checkout- und Kaufprozess sowie bei der Registrierung für das Lite-Starter-Kit zu analysieren und Werbeanzeigen auf Facebook und Instagram zu optimieren. Das Meta-Pixel ist standardmäßig vollständig blockiert und führt keinerlei Skripte oder Netzwerkanfragen aus, bevor du nicht auf "Alle Cookies akzeptieren" klickst oder Marketing in den Cookie-Einstellungen aktivierst. Wenn du nicht-notwendige Cookies ablehnst, wird das Meta-Pixel nicht geladen. Erhobene Daten können durch Meta Platforms, Inc. in den USA auf Grundlage des EU-U.S. Data Privacy Frameworks verarbeitet werden. Hast du Marketing zugestimmt, meldet unser Server die zugehörigen Conversion-Ereignisse (einen abgeschlossenen Kauf oder die Registrierung für das Lite-Starterpaket) zusätzlich über die Meta Conversions API an Meta, und zwar mit einer gehashten E-Mail-Adresse, einem gehashten Namen, deiner IP-Adresse, dem Browser-User-Agent und, falls vorhanden, der Meta-Klick-ID. Ohne Marketing-Einwilligung wird kein solches serverseitiges Ereignis gesendet.

Dieselbe Marketing-Einwilligung gilt auch für Google-Werbung (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn du Marketing aktivierst, teilen wir Google über den Google Consent Mode mit, dass Werbe-Cookies und die Nutzung deiner Daten für Werbung erlaubt sind (ad_storage, ad_user_data und ad_personalization auf "granted"). Google kann dann die Google-Analytics-Daten deines Besuchs nutzen, um zu messen, welche Google-Anzeigen zu Besuchen, Checkout-Starts und Käufen geführt haben, und dich in Werbezielgruppen (Remarketing) in Google Ads aufzunehmen; dabei kann Google Werbe-Cookies wie _gcl_au setzen. Das gilt nur, wenn du auch Analyse erlaubt hast, denn das Google-Tag wird nur mit Analyse-Einwilligung geladen. Kauf- und Erstattungsereignisse, die unser Server an Google Analytics sendet, tragen dieselbe Auswahl. Ohne Marketing-Einwilligung bleiben diese Signale auf "denied" und es werden keine Daten für Google-Werbung genutzt. Die Daten können von Google LLC in den USA auf Grundlage des EU-U.S. Data Privacy Framework verarbeitet werden.

Affiliate-Empfehlungen (Lemon Squeezy): Dieselbe Marketing-Einwilligung gilt auch für unser Affiliate-Programm, das über Lemon Squeezy, LLC betrieben wird. Wenn du über den Link eines Affiliates auf unsere Website gelangst, setzt ein Skript von Lemon Squeezy das Cookie ls_aff_ref mit der Kennung des vermittelnden Affiliates, damit ein Kauf, den du innerhalb des Zuordnungszeitraums (60 Tage) tätigst, diesem Affiliate gutgeschrieben wird. Das Cookie enthält keine personenbezogenen Daten über dich und wird ohne Marketing-Einwilligung nicht gesetzt. Beim Kauf wird die Kennung zusammen mit deiner Bestellung an Lemon Squeezy übermittelt.

d. Werbe-Klick-Identifikatoren & Kampagnen-Parameter (URL-basiert)

Wenn du auf eine Werbeanzeige oder einen Promotions-Link auf Plattformen wie Meta (Facebook/Instagram), Google oder Microsoft (Bing) klickst, hängen diese Plattformen Werbe-Klick-Identifikatoren (z. B. fbclid, gclid, msclkid) sowie standardmäßige UTM-Kampagnenparameter (wie utm_source, utm_campaign, utm_medium, utm_creative, utm_term) an die Ziel-URL an. SoloTreasury liest diese URL-Parameter aus und speichert sie temporär im lokalen Speicher (localStorage) und Sitzungsspeicher (sessionStorage) deines Browsers, um die Herkunft der Kampagne während deines Besuchs seitenübergreifend zu erhalten. Wenn du dich freiwillig in die Warteliste einträgst oder das Starter-Kit anforderst, werden diese Parameter mit übertragen und als Kontakteigenschaften bei Resend erfasst, um die Effektivität und Konversionen unserer Werbekampagnen zu messen. Hierfür werden keine seitenübergreifenden Drittanbieter-Werbecookies oder Tracking-Pixel eingesetzt. Du kannst diese gespeicherten Daten jederzeit durch Leeren deines Browser-Speichers und Caches löschen.

Verwaltung & Widerruf der Cookie-Einwilligung:

Du kannst deine Cookie-Auswahl jederzeit einsehen, ändern oder widerrufen, indem du auf den Link Cookie-Einstellungen auf dieser Seite klickst. Ebenso kannst du gespeicherte Cookies in deinen Browsereinstellungen löschen.

← Zur Startseite Cookie-Einstellungen