Datenschutzerklärung

Kurzfassung: Wir erheben so wenig wie möglich und verkaufen nichts an niemanden. Tidy Cents ist kein KI-Produkt: Kein Modell künstlicher Intelligenz liest Ihre Daten oder erzeugt Ihre Ergebnisse — sie entstehen aus festen, getesteten Formeln. Ihre Geschäftszahlen werden in Ihrem Browser berechnet (mit den unten genannten Ausnahmen) und nie an Werbenetzwerke weitergegeben. Werbe- und Analyse-Tags laden nur, wenn Sie sie im Cookie-Banner akzeptieren.

Ihre Geschäftszahlen bleiben auf Ihrem Gerät, und wir erhalten sie nie — es sei denn, Sie speichern sie in Ihrem Konto oder schalten die verschlüsselte Synchronisierung ein, und selbst dann können wir sie nicht lesen. (Ausnahmen sind fünf weitere optionale Funktionen, die unten beschrieben sind: Eine Bankverbindung leitet Ihre Umsätze über unseren Server, ohne sie zu speichern; eine Verbindung mit QuickBooks Online leitet die gelesenen Zahlen über unseren Server an Ihren Browser, ohne sie zu speichern; an unsere API gesendete Zahlen — mit oder ohne Advisor-Schlüssel — werden berechnet und zurückgegeben, ohne gespeichert zu werden; und die Online-Versionen der Business-Apps Tidy Decision Lab, Business Shock Map, Cash Domino und Business Fragility X-Ray senden die von Ihnen eingegebenen Zahlen zur Berechnung an unseren Server und geben das Ergebnis zurück, ohne sie zu speichern — ihre heruntergeladenen Offline-Versionen rechnen auf Ihrem Gerät; und der einmalige QuickBooks-Import ohne Konto, dessen Zahlen höchstens 10 Minuten im Arbeitsspeicher unseres Servers liegen, auf dem Weg zu Ihrem Browser.) Auch der kostenlose Notgroschen-Rechner und die Demo des Irregular Income Toolkit senden die von Ihnen eingegebenen Zahlen zur Berechnung an unseren Server und geben das Ergebnis zurück, ohne sie zu speichern. Für Bestellungen, Konten und Support speichern wir nur das unten beschriebene Minimum an personenbezogenen Daten; verantwortlich dafür ist die Perco Ltd.

Wer verantwortlich ist

Verantwortlicher für Ihre personenbezogenen Daten ist die Perco Ltd, 71–75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Für jede Datenschutzfrage schreiben Sie uns über das Kontaktformular unter /support.

Wir verkaufen nicht an Käufer im Vereinigten Königreich: Der Checkout lehnt einen Kauf mit einer britischen Karte, einer britischen Rechnungsadresse oder aus einem britischen Netz ab oder erstattet ihn.

Was wir erheben

Wenn Sie kaufen. Ihre Bestellung (welche Produkte, den Preis, den Zeitpunkt) mit der IP-Adresse, dem Browsertyp und der verweisenden Seite, von denen aus sie aufgegeben wurde, und von Stripe, das die Zahlung abwickelt: Ihre Transaktions-ID, die E-Mail-Adresse, die Sie beim Bezahlen angegeben haben, Ihren Namen, Ihr Land und die Zahlungsbestätigung, die Stripe uns sendet. Jeder Download Ihrer Dateien wird mit Zeitpunkt und IP-Adresse protokolliert. Wir brauchen das, um Ihre Dateien zu liefern, um Ihre Bestellung wiederzufinden, wenn Sie danach fragen, um Betrug zu verhindern und um Steuer- und Buchhaltungsunterlagen zu führen. Ihre Kartendaten erreichen uns nie — die Zahlung läuft vollständig auf den Servern von Stripe.

Händler des Verkaufs (Merchant of Record). Kartenzahlungen laufen über Stripe Managed Payments; Stripe ist dabei der Händler (Merchant of Record) des Verkaufs: Die Angaben, die Sie beim Bezahlen machen, erhält Stripe in eigener Verantwortung nach seiner eigenen Datenschutzerklärung (stripe.com/privacy), und auf Ihrer Quittung und Ihrer Kartenabrechnung erscheint die Zahlung als „Sold through Link“.

Wenn Sie ein kostenloses Muster herunterladen oder sich anmelden. Ihre E-Mail-Adresse, welches Muster Sie angefragt haben, das Datum und die IP-Adresse, von der die Anfrage kam.

Wenn Sie uns schreiben. Ihre E-Mail-Adresse, das gewählte Thema, Ihre Nachricht und die IP-Adresse, von der sie gesendet wurde, damit wir antworten und das Formular vor Missbrauch schützen können.

Schutz vor Bots (falls eingeschaltet). Unsere Formulare für Registrierung, Passwort-Zurücksetzen, kostenlose Testphase und Support können Cloudflare Turnstile verwenden, um Menschen von automatisiertem Missbrauch zu unterscheiden. Ist der Schutz eingeschaltet, lädt das Formular eine Prüfung von Cloudflare, die technische Signale Ihres Browsers und Ihrer Verbindung — etwa Ihre IP-Adresse, den TLS-Fingerabdruck und den Browsertyp (User-Agent) — nur zur Erkennung von Bots verarbeitet und dem Formular ein Einmal-Token gibt, das unser Server bei Cloudflare prüft. Weder diese Signale noch das Token speichern wir. So wie wir Turnstile einsetzen, setzt es kein Cookie. Cloudflare verarbeitet diese Signale in unserem Auftrag und als Verantwortlicher nur, um seine Bot-Erkennung zu verbessern (cloudflare.com/turnstile-privacy-policy).

Wenn Sie sich umsehen. Ein einzelner Eintrag zum Seitenaufruf: der Seitenpfad, die verweisende Website, Ihre Sprache und Ihr Browsertyp sowie ein Einweg-Hash Ihrer IP-Adresse (wir können ihn nicht zu Ihrer IP zurückrechnen). Für diesen Eintrag werden keine Cookies verwendet. Im Control Room erfassen wir zusätzlich Produktereignisse (zum Beispiel „Stresstest abgeschlossen“ mit seiner Gesamtbewertung, „Registrierung“, „Kauf begonnen“) mit der Seite, der Sprache und einem kurzen Einweg-Hash Ihrer IP-Adresse — nie Beträge oder andere Geschäftszahlen, die Sie eingeben (ein Kaufereignis enthält nur den gezahlten Preis und die Bestellnummer). Dazu gehören „kostenloses X-Ray gestartet“ und eine Registrierung aus dem kostenlosen X-Ray mit dem Schritt, der dazu geführt hat. Nur wenn Sie im Cookie-Banner „Akzeptieren“ gewählt haben, verknüpfen wir diese Ereignisse mit dem Werbebesuch, über den Sie gekommen sind (siehe tc_attr).

Werbe- und Analyse-Tags. Google Analytics und Google Ads, das Meta-Pixel und das Pinterest-Tag erhalten Seitenaufrufe und Ereignisse wie eine Registrierung oder einen Kauf (mit seinem Wert), nie die Zahlen, die Sie eingeben. Diese Anbieter können eigene Cookies setzen. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz, in Kanada und in allen anderen unten nicht genannten Ländern laden sie erst, nachdem Sie im Cookie-Banner „Akzeptieren“ gewählt haben; mit „Nur notwendige“ lädt keines davon. In den Vereinigten Staaten, Australien und Neuseeland (erkannt an der Zeitzone Ihres Browsers) laden sie ohne Banner, weil das dortige Recht Ihnen stattdessen ein Widerspruchsrecht gibt: Wählen Sie unten auf jeder Seite „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ oder „Cookie-Einstellungen“ und dann „Nur notwendige“, und in diesem Browser lädt keines davon mehr. Sendet Ihr Browser ein Global-Privacy-Control-Signal, behandeln wir es als diesen Widerspruch und laden keines davon. Wo immer Sie sind, können Sie Ihre Wahl jederzeit über „Cookie-Einstellungen“ ändern. Das ist getrennt von der unten unter tc_attr beschriebenen Werbemessung, die kein Tag eines Dritten verwendet.

Cookies und Browserspeicher

Jedes Cookie, das wir selbst setzen, ist ein First-Party-Cookie. Keines davon dient der Werbung, außer tc_attr, das nur misst, welche unserer eigenen Anzeigen zu Registrierungen, Testphasen und Käufen führen.

tc_consent — Ihre Wahl im Cookie-Banner; 180 Tage.
tc_cart — die Produkte in Ihrem Warenkorb (signiert, damit es nicht verändert werden kann); 30 Tage.
tc_coupon — ein eingelöster Gutscheincode; 7 Tage.
tc_lang — die gewählte Sprache; 365 Tage.
tc_lead — merkt sich, dass Sie bereits ein kostenloses Muster angefordert haben, damit das Muster-Pop-up nicht erneut erscheint; 365 Tage.
tc_ref — die Website oder Kampagne, über die Sie zuerst gekommen sind, einmal gesetzt; 30 Tage.
tc_sess — hält Sie in Ihrem Konto angemeldet; 30 Tage oder bis zur Abmeldung.
tc_csrf — schützt Formulare vor Anfragen, die andere Websites fälschen; 7 Tage.
tc_dv — eine zufällige Browser-Markierung, die nur verhindert, dass kostenlose Angebote wiederholt werden: der kostenlose Undo-Durchlauf und der einmalige QuickBooks-Import (früher auch die 7-Tage-Testphase, das eine kostenlose X-Ray und die kurze Fortsetzung nach der Registrierung, die am 14. Oktober 2026 endeten). Sie wird nur gesetzt, wenn Sie sich registrieren, einen kostenlosen Undo-Durchlauf starten oder diesen Import beginnen. Wir speichern nur verschlüsselte Hashes davon, nie zusammen mit Ihren Zahlen, und nutzen sie nie für Analyse oder Werbung; 730 Tage.
tc_crco — verknüpft die Rückkehr vom Checkout mit dem Browser, der ihn begonnen hat; 2 Stunden.
tc_buy — merkt sich den Tarif, den Sie vor der Registrierung gewählt haben, damit Sie nach der Bestätigung Ihrer E-Mail direkt bei diesem Tarif landen; 1 Tag.
tc_crlic — schaltet in diesem Browser frei, was Sie gekauft haben; 400 Tage.
dlab_ax, sm_ax, cd_ax, fx_ax, ml_ax, pg_ax — Zugang zu einer gekauften Business-App; bis dieser Zugang endet.
tc_crdemo — nur in Testversionen, nie auf der Live-Website; 7 Tage.
tc_pend — (wird nicht mehr gesetzt, seit das kostenlose X-Ray am 14. Oktober 2026 endete) ein signiertes Cookie, das gesetzt wird, wenn Sie sich aus dem kostenlosen X-Ray registrieren, damit dieser Browser weiterarbeiten kann, während Sie Ihre E-Mail bestätigen. Es enthält nur verschlüsselte Hashes Ihrer Browser-Markierung und der eingegebenen E-Mail, damit nur dieses Konto das X-Ray übernehmen kann; 48 Stunden.
tc_carry — (wird nicht mehr gesetzt, seit das kostenlose X-Ray am 14. Oktober 2026 endete) ein einmaliges signiertes Cookie, das bei der Bestätigung gesetzt wird, damit das in diesem Browser erstellte X-Ray in Ihr Konto übertragen werden kann; 10 Minuten.
tc_qbo1 — enthält den Verweis auf Ihren einmaligen QuickBooks-Import, bis diese Seite ihn abholt; 10 Minuten.
tc_attr — wenn Sie über eine unserer Anzeigen kommen: ein zufälliger Verweis auf einen kurzen Eintrag zu diesem Besuch (Klick-ID der Anzeige, Kampagnen-Kennzeichen, Einstiegsseite, verweisende Website ohne Parameter und eine gekürzte Browserbeschreibung), der nur zeigt, welche unserer Anzeigen zu Registrierungen, Testphasen und Käufen führen; die Einträge werden nach 180 Tagen gelöscht; 30 Tage.

Der Control Room speichert außerdem Ihren Arbeitsbereich, Ihre Anzeigeeinstellungen und die Antworten eines laufenden Stresstests im eigenen Speicher Ihres Browsers auf Ihrem Gerät, und der Shop merkt sich dort, ob Sie das Muster-Pop-up schon gesehen haben. Dieser Speicher ist kein Cookie und wird nicht an uns gesendet; er bleibt, bis Sie ihn leeren, zum Beispiel durch Abmelden mit der Option, die auch die Kopie in diesem Browser löscht.

Business Decision X-Ray und der Control Room

Ihr Konto. Wenn Sie ein Konto anlegen: Ihre E-Mail-Adresse, Ihr Passwort (nur als gesalzener scrypt-Hash gespeichert, nie lesbar), ob die Adresse bestätigt ist, die Daten einer kostenlosen 7-Tage-Testphase, falls Sie sie vor dem 14. Oktober 2026 begonnen haben, Ihr Tarif, der Stand Ihres Abonnements sowie der zuletzt geöffnete Arbeitsbereich und Bildschirm, damit Sie dort weitermachen können. Wenn Sie sich aus dem kostenlosen X-Ray registriert haben (bis zum 14. Oktober 2026), haben wir das ebenfalls vermerkt und welcher Schritt Sie dorthin geführt hat.

Prüfprotokoll. Sicherheitsrelevante Ereignisse werden in einem Prüfprotokoll mit der Uhrzeit gespeichert, bei manchen Ereignissen mit einem kurzen Detail wie dem Tarif, altem und neuem Status, einer Anzahl oder einem Dateiformat — nie Beträge oder andere Geschäftszahlen. Die Ereignisse sind: Anmeldung, Abmeldung, E-Mail bestätigt, Passwortänderung, Testphase gestartet oder abgelehnt, Kauf begonnen oder abgelehnt, Tarif gewechselt, Abonnementstatus geändert, Kündigung beantragt oder zurückgenommen, Zahlung fehlgeschlagen, erstattet oder angefochten, Arbeitsbereich angelegt, bearbeitet, archiviert, wiederhergestellt oder gelöscht und Konto geschlossen; außerdem, nur mit Namen, die Aktionen, die Ihr Browser meldet: Import, Bericht, Export, Geschäftsmodell geändert und Entscheidung angelegt. Bei Anmeldungen und bei den vom Browser gemeldeten Aktionen speichern wir zusätzlich einen verschlüsselten Einweg-Hash Ihrer Netzwerkadresse.

Ihre Geschäftsdaten. Das Profil Ihres Unternehmens — Kontostand, Umsatz, Kosten, Kunden, Rechnungen, die Branche, Geld, das Sie für andere halten, Ihre Entscheidungen und deren Verlauf — wird in Ihrem Browser berechnet. Wenn Sie es in Ihrem Konto speichern oder die Synchronisierung einschalten, wird es in Ihrem Browser verschlüsselt (AES-256-GCM, mit einem Schlüssel aus einer Passphrase, die nur Sie kennen), bevor es gesendet wird. Unser Server speichert nur diesen Geheimtext und seine gespeicherten Versionen und kann ihn nicht lesen. Um Ihre Unternehmen aufzulisten, speichern wir unverschlüsselt Name, Branche, Land, Währung, Farbe und optionale Beschreibung jedes Arbeitsbereichs — tragen Sie dort nichts ein, das privat bleiben soll.

Kostenloses X-Ray ohne Konto (beendet am 14. Oktober 2026). Das eine kostenlose X-Ray pro Browser wird nicht mehr angeboten. Ohne Konto können Sie die offene Demo mit festen Beispieldaten und den kostenlosen Express-Check nutzen, der in Ihrem Browser rechnet – die Zahlen, die Sie dort eingeben, erhalten wir nicht. Für kostenlose X-Ray-Durchläufe vor diesem Datum speichern wir 30 Tage lang einen verschlüsselten Hash Ihrer Browser-Markierung mit dem Datum des Durchlaufs (dasselbe gilt für den kostenlosen Undo-Durchlauf, der weiterhin angeboten wird). Ein bereits in ein Konto übertragenes X-Ray bleibt dort; der Name seines Arbeitsbereichs wird wie bei jedem Arbeitsbereich unverschlüsselt gespeichert.

Werbemessung. Wenn Sie über eine unserer Anzeigen kommen, speichern wir einen kurzen Eintrag zu diesem Besuch (siehe tc_attr), um zu sehen, welche unserer Anzeigen zu Registrierungen, Testphasen und Käufen führen. Ihre Registrierung, Testphase oder Ihren Kauf verknüpfen wir mit diesem Eintrag nur, wenn Sie im Cookie-Banner „Akzeptieren“ gewählt haben; andernfalls wird der Eintrag nie mit Ihnen verknüpft und nach 180 Tagen gelöscht. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen können.

Abrechnung von Abonnements. Bezahlte Tarife rechnet Stripe ab. Wir speichern Ihre Stripe-Kunden- und Abonnement-Kennungen, den Tarif, seinen Status und Abrechnungszeitraum, Ihr Land, Betrag und Währung sowie die Zahlungsereignisse, die Stripe uns sendet (bezahlt, fehlgeschlagen, erstattet, angefochten). Ihre Kartendaten erreichen uns nie.

Bankverbindungen. Wenn Sie ein Bankkonto verbinden möchten, geschieht das über Plaid oder GoCardless (Bank Account Data), lizenzierte Anbieter für reinen Lesezugriff auf Konten; Sie melden sich auf deren Seiten bei Ihrer Bank an, nie auf unseren. Wir speichern ein verschlüsseltes Zugriffstoken (Plaid) bzw. eine Anfragereferenz (GoCardless), den Namen der Bank und den Verbindungsstatus, damit Sie die Verbindung aktualisieren oder entfernen können. Beim Aktualisieren laufen Ihre Umsätze und Ihr Kontostand über unseren Server zu Ihrem Browser; auf unserem Server werden sie nicht gespeichert. Wenn Sie die Verbindung entfernen, wird das gespeicherte Token gelöscht.

QuickBooks Online (optional). Wenn Sie QuickBooks Online verbinden, bitten wir Intuit um Lesezugriff auf die Buchhaltungsdaten Ihres Unternehmens und lesen, wenn Sie einen Import anstoßen, Namen, Land und Leitwährung Ihres Unternehmens, Ihren Kontenplan und Ihre Bankkontostände, offene Ausgangs- und Eingangsrechnungen, Gutschriften und Zahlungen Ihrer Kunden und Lieferantengutschriften (um sie mit den offenen Rechnungen zu verrechnen), die Ausgangsrechnungen der letzten 12 Monate (um den Anteil und die Zahlungsziele jedes Kunden zu ermitteln), aktive Kunden und die monatliche Gewinn- und Verlustrechnung der letzten 12 vollständigen Monate. Wir speichern nur ein verschlüsseltes Verbindungstoken, die ID Ihres QuickBooks-Unternehmens, das Datum der Verbindung und des letzten Imports sowie 24 Stunden lang den Zeitpunkt jedes Imports (um die Importgrenzen anzuwenden). Die gelesenen Zahlen gehen direkt an Ihren Browser und werden dort verwendet; auf unseren Servern bewahren wir sie nicht auf. Sie können die Verbindung jederzeit im Control Room trennen; damit wird unser Zugriff bei Intuit widerrufen und das gespeicherte Token gelöscht; dasselbe geschieht, wenn Sie Ihr Konto schließen oder das Unternehmen löschen. Intuit verarbeitet die Verbindung nach seiner eigenen Datenschutzerklärung.

QuickBooks Online ohne Konto. Ohne Konto können Sie einmal importieren. Zuerst stimmen Sie unseren Nutzungsbedingungen zu, nachdem Sie diese Erklärung gelesen haben; dann bittet Intuit um Ihre Erlaubnis, und wir lesen Ihre Bücher einmal, nur lesend. Wir ordnen sie auf unserem Server zu und halten die zugeordneten Zahlen nur im Arbeitsspeicher des Servers, höchstens 10 Minuten, bis Ihr Browser sie abholt; dann werden sie gelöscht. Unser Zugriffstoken wird direkt nach dem Lesen widerrufen und nie gespeichert. Um kostenlose Importe zu begrenzen, speichern wir 24 Stunden lang verschlüsselte Hashes Ihrer Browser-Markierung und der Kennung Ihres QuickBooks-Unternehmens mit dem Zeitpunkt des Imports. Außerdem speichern wir etwa 13 Monate lang eine tägliche Zahl der Importe und Anfragen, ohne Kennungen.

Erinnerungen und Warnungen. Wenn Sie sie einschalten, speichern wir diese Einstellung und Ihre Sprache und für Warn-E-Mails nur die Warncodes, Stufen und Daten, die Ihr Browser sendet — nie Beträge.

API-Schlüssel (Advisor-Tarif). Wir speichern einen Hash jedes Schlüssels (nie den Schlüssel selbst), seine ersten Zeichen, seinen Namen, Umfang und Monatskontingent sowie die Anzahl der Aufrufe je Endpunkt und Monat. An die API gesendete Zahlen — mit oder ohne Schlüssel — werden berechnet und zurückgegeben, aber nicht gespeichert.

Business-Apps. Die Online-Versionen von Tidy Decision Lab, Business Shock Map, Cash Domino und Business Fragility X-Ray senden die von Ihnen eingegebenen Zahlen zur Berechnung an unseren Server und geben das Ergebnis zurück; nichts von dem, was Sie eingeben, wird gespeichert. Ihre heruntergeladenen Offline-Versionen rechnen auf Ihrem Gerät und senden nichts.

Partner-Einbettungen. Ein Partner, zum Beispiel eine Steuerberaterin, kann unsere Rechner auf der eigenen Website einbinden. Wenn ein Besucher dort freiwillig eine E-Mail-Adresse und eine Notiz hinterlässt, speichern wir sie mit der Einbettungs-ID des Partners und zeigen sie diesem Partner, damit er antworten kann. Wie er diese Kontakte nutzt, entscheidet der Partner; auf Anfrage löschen wir sie.

Mandanten von Beratern. Ein Berater führt die Unternehmen seiner Mandanten in seinem eigenen Konto, gespeichert wie jeder andere Arbeitsbereich. Mandanten erhalten keinen Zugang dazu, und mit einem Mandanten wird nichts geteilt, es sei denn, der Berater schickt ihm einen Bericht. Das Branding eines Beraters (Name, Farbe, Logo, Kontakt) wird gespeichert, damit es auf seinen Berichten und Einbettungen erscheint.

Wozu wir Ihre Daten verwenden

Wir stützen uns auf folgende Rechtsgrundlagen:

Vertrag — um zu liefern, was Sie gekauft haben, und um Ihr Konto, Ihr Abonnement, die Synchronisierung, Bankverbindungen, QuickBooks-Online-Importe, Erinnerungen und API-Schlüssel zu betreiben, wenn Sie sie nutzen. Sie umfasst auch den kostenlosen Express-Check und den einmaligen QuickBooks-Import, die Sie anfordern.
Rechtliche Pflicht — um Bestell- und Abrechnungsunterlagen für Steuer und Buchhaltung aufzubewahren.
Berechtigtes Interesse — um den Dienst sicher zu halten und Betrug zu verhindern (Prüfprotokoll, Anmeldegrenzen, die Regel einer kostenlosen Testphase, die Verkaufsbeschränkung für das Vereinigte Königreich, die Bot-Prüfung in unseren Formularen, wenn sie eingeschaltet ist), um Seitenaufrufe und Produktereignisse ohne Cookies zu zählen, und für die unten beschriebene einmalige geschäftliche Kontaktaufnahme. Sie können jederzeit widersprechen. Dasselbe Interesse umfasst die Begrenzung kostenloser Angebote auf eines pro Browser und pro QuickBooks-Unternehmen (der kostenlose QuickBooks-Import, bis zum 14. Oktober 2026 auch das kostenlose X-Ray und die Fortsetzung nach der Registrierung).
Einwilligung — für Werbe- und Analyse-Tags sowie für Newsletter- und Muster-E-Mails. Sie können sie jederzeit über „Cookie-Einstellungen“ oder den Abmeldelink widerrufen. In den Vereinigten Staaten, Australien und Neuseeland beruhen diese Tags stattdessen auf diesem Hinweis und Ihrem Widerspruchsrecht (siehe „Werbe- und Analyse-Tags“).

Wer Ihre Daten sieht

Stripe verarbeitet alle Zahlungen und Abonnements und sendet uns die Bestätigung (stripe.com/privacy).
Plaid und GoCardless verbinden Bankkonten — nur wenn Sie eines verbinden möchten (plaid.com/legal, gocardless.com/privacy).
Intuit (QuickBooks Online) — nur wenn Sie es verbinden: Wir lesen die Buchhaltungsdaten Ihres Unternehmens bei Intuit, und Intuit erhält unsere Verbindungs- und Leseanfragen (intuit.com/privacy).
Cloudflare führt die Bot-Prüfung in unseren Formularen für Registrierung, Passwort-Zurücksetzen, Testphase und Support durch — nur wenn sie eingeschaltet ist (cloudflare.com/turnstile-privacy-policy).
Google, Meta und Pinterest erhalten Seitenaufrufe und Conversion-Ereignisse von ihren Tags — nur wenn Sie diese im Cookie-Banner akzeptieren (in den Vereinigten Staaten, Australien und Neuseeland: sofern Sie nicht widersprechen, siehe oben). Getrennt davon kann Google Ads, wenn auf eine unserer Anzeigen ein Kauf oder eine Testphase folgte, deren Klick-ID, den Namen des Ereignisses, Zeitpunkt, Wert und eine Bestellreferenz erhalten — nie Ihren Namen, Ihre E-Mail-Adresse oder Zahlungsdaten.
Railway hostet die Website und ihre Datenbank.
Brevo oder Resend versenden Bestell-, Konto-, Erinnerungs- und Newsletter-E-Mails, wenn der E-Mail-Versand aktiviert ist.
Sonst niemand. Wir verkaufen oder vermieten keine personenbezogenen Daten.

Übermittlung ins Ausland

Einige dieser Anbieter verarbeiten Daten außerhalb Ihres Landes, auch in den Vereinigten Staaten. Wo das Gesetz es verlangt, stützen sich diese Übermittlungen auf die Standardvertragsklauseln der Anbieter oder auf einen Angemessenheitsbeschluss.

Wie lange wir sie aufbewahren

Bestellungen, mit der dazu gespeicherten IP-Adresse, dem Browsertyp und der verweisenden Seite: 7 Jahre (steuerliche Vorschriften). Download-Einträge, mit ihrer IP-Adresse: 365 Tage.
Bestellungen, die früher über PayPal oder Lemon Squeezy bezahlt wurden, enthalten zusätzlich die Zahlungsmitteilung, die uns diese Dienste geschickt haben (E-Mail-Adresse, Name und Land des Zahlers, Transaktionsdaten): Sie wird mit dem Bestelldatensatz gespeichert, so lange wie die übrigen Bestelldaten. Bei neuen Bestellungen wird sie nicht mehr erhoben.
Musteranfragen und Nachrichten über das Kontaktformular, mit der dazu gespeicherten IP-Adresse: bis Sie uns um Löschung bitten.
Newsletter-Abonnenten: bis Sie sich abmelden.
Einträge zu Seitenaufrufen und Produktereignisse im Control Room: 90 Tage, dann automatisch gelöscht.
Anmeldeversuche: 7 Tage. Anmeldesitzungen: bis zu 30 Tage.
Gespeicherte Versionen eines synchronisierten Arbeitsbereichs: die letzten 120.
Abrechnungsunterlagen und Prüfprotokoll: nach der Schließung eines Kontos so lange aufbewahrt, wie Steuer- und Betrugspräventionsregeln es verlangen.
Die verschlüsselten Hashes, die eine kostenlose Testphase pro E-Mail-Adresse, Gerät und Netzwerkverbindung durchsetzen: nach der Schließung eines Kontos aufbewahrt, damit die Regel weiter gilt.
Verbindungen mit QuickBooks Online (das verschlüsselte Verbindungstoken, die Unternehmens-ID und die Daten): bis Sie die Verbindung trennen, das Unternehmen löschen oder Ihr Konto schließen. Der Zeitpunkt jedes QuickBooks-Imports: 24 Stunden.
Verschlüsselte Hashes, die einen kostenlosen X-Ray-Durchlauf, eine Fortsetzung nach der Registrierung oder einen kostenlosen Undo-Durchlauf festhalten: 30 Tage.
Verschlüsselte Hashes, die einen einmaligen QuickBooks-Import ohne Konto festhalten (Browser-Markierung und Unternehmenskennung): 24 Stunden.
Zahlen aus einem einmaligen QuickBooks-Import: nur im Arbeitsspeicher des Servers, höchstens 10 Minuten.
Tägliche Zahl kostenloser QuickBooks-Importe (ohne Kennungen): etwa 13 Monate.
Einträge zu Werbebesuchen (tc_attr): 180 Tage.
Bankverbindungen, API-Schlüssel, Kontakte aus Einbettungen, Berater-Branding und Erinnerungseinstellungen: bis Sie sie entfernen oder uns um Löschung bitten.

Konto schließen

Wenn Sie Ihr Konto in den Kontoeinstellungen löschen, geschieht sofort Folgendes: Ihr Business-Decision-X-Ray-Abonnement wird bei Stripe gekündigt, sodass keine weitere Zahlung erfolgt; Ihr Anmeldedatensatz, Ihr Passwort-Hash und Ihre Sitzungen werden gelöscht; und für jeden Ihrer Arbeitsbereiche werden die gespeicherten verschlüsselten Daten gelöscht, Name, Beschreibung und Mitglieder entfernt und der Arbeitsbereich als gelöscht markiert; außerdem wird jede Verbindung mit QuickBooks Online getrennt, womit unser Zugriff bei Intuit widerrufen und das gespeicherte Token gelöscht wird.

Nicht gelöscht werden: Ihre Bestellungen und Abrechnungsunterlagen; das Prüfprotokoll; die verschlüsselten Testphasen-Hashes; der Eintrag zum geschlossenen Arbeitsbereich mit Branche, Land, Währung, Farbe und Daten; und, falls Sie sie genutzt haben, synchronisierte Sicherungen, Bankverbindungen, API-Schlüssel, Berater-Branding, Kontakte aus Einbettungen und Erinnerungseinstellungen. Entfernen Sie diese im Control Room, bevor Sie das Konto schließen, oder bitten Sie uns um Löschung. Ein Plus- oder Advisor-Abonnement, das auf der Preisseite gekauft wurde, ist an Ihre E-Mail-Adresse und nicht an das Konto gebunden und wird durch das Schließen nicht gekündigt: Kündigen Sie es zuerst im Abrechnungsportal oder schreiben Sie uns.

Geschäftliche Kontaktaufnahme

Wir schreiben gelegentlich einmalig an Organisationen, die Ressourcenseiten für kleine Unternehmen veröffentlichen, um unsere kostenlosen Werkzeuge anzubieten. Dafür verwenden wir nur eine geschäftliche Kontaktadresse, die die Organisation auf ihrer eigenen Website veröffentlicht hat, ihren Namen und die Seite, die wir gesehen haben. Wir bewahren sie auf, damit wir nie zweimal schreiben, und löschen sie auf Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse, passende Organisationen über kostenlose Werkzeuge zu informieren; Sie können jederzeit widersprechen, indem Sie mit "unsubscribe" antworten oder an hello@gettidycents.com schreiben.

Ihre Rechte

Schreiben Sie über das Kontaktformular unter /support, und wir werden innerhalb von 30 Tagen: Ihnen eine Kopie von allem schicken, was wir über Sie speichern, es berichtigen, löschen (außer Unterlagen, die wir aus steuerlichen Gründen aufbewahren müssen), seine Verwendung einschränken oder es Ihnen in einem übertragbaren Format geben. Sie können Verwendungen auf Grundlage berechtigter Interessen widersprechen und Einwilligungen jederzeit widerrufen. Von E-Mails können Sie sich über den Link in jeder E-Mail abmelden oder indem Sie uns schreiben. Sie können sich außerdem bei der Datenschutzaufsichtsbehörde Ihres Wohnorts beschweren.

Kinder

Dieser Shop richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.

Änderungen

Wenn sich diese Erklärung ändert, aktualisieren wir das Datum oben auf dieser Seite.

Kontakt: /support