für die Betriebssoftware LiraCore Management · Stand: 6. Oktober 2026
Louis Riedel (LiraCore)
Hessenweg 1, 02906 Niesky, Deutschland
E-Mail: info@liracore.com · Telefon: +49 152 03425500
Diese Erklärung gilt für die Anwendung unter management.liracore.com und den Arbeitsbereichen der Betriebe (betrieb.management.liracore.com). Für die Website liracore.com gilt die dortige Datenschutzerklärung.
Wir sind Verantwortlicher für die Daten, die wir brauchen, um dir die Software bereitzustellen: Registrierung, Kundenkonto, Abrechnung, Betrieb und Sicherheit der Anwendung, Support (Abschnitte 3 bis 7).
Dein Betrieb ist Verantwortlicher für alles, was er in der Software verarbeitet: Kunden, Mitarbeiter, Lieferanten, Angebote, Rechnungen, Belege, Zeiten, E-Mails. Insoweit handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags (AVV), der mit den AGB vereinbart wird (Abschnitt 8).
Bei jedem Aufruf verarbeitet unser Server technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie Browser- und Gerätekennung. Wir nutzen sie, um die Anwendung auszuliefern, Störungen zu beheben und Angriffe abzuwehren (z. B. Begrenzung von Anmeldeversuchen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Protokolldaten werden nur so lange aufbewahrt, wie es dafür erforderlich ist, und danach gelöscht.
Bei der Registrierung verarbeiten wir:
Du erhältst eine E-Mail mit einem Bestätigungslink. Bestätigst du nicht oder schließt du die Bestellung nicht ab, wird die Registrierung nach 48 Stunden gelöscht.
Im laufenden Betrieb verarbeiten wir zu deinem Konto außerdem Daten zur Anmeldung (Zeitpunkt der letzten Anmeldung, Sitzungs-Token), deine Rolle im Betrieb und deine Einstellungen. Mitarbeiter, die der Inhaber einlädt, erhalten ein eigenes Konto mit Name, E-Mail-Adresse und Rolle.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und seine Anbahnung); für den Schutz vor Mehrfachnutzung der Testphase Art. 6 Abs. 1 lit. f DSGVO.
Die Zahlung der Abonnements wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Zur Bestellung leiten wir dich auf eine Bezahlseite von Stripe weiter und übergeben dafür deine E-Mail-Adresse, das gewählte Paket und eine interne Kennung der Bestellung. Zahlungsdaten (Karte, SEPA-Lastschrift) und Rechnungsanschrift gibst du direkt bei Stripe ein. Vollständige Karten- oder Kontodaten erhalten und speichern wir nicht.
Von Stripe erhalten wir: Kunden- und Abonnement-Kennung, Status des Abonnements (Testphase, aktiv, überfällig, gekündigt), Ende der Testphase und des Abrechnungszeitraums sowie den genannten Fingerabdruck des Zahlungsmittels. Rechnungen und Zahlungsbelege stellt Stripe in unserem Auftrag aus; du erreichst sie über „Abo & Rechnung" in den Einstellungen.
Stripe verarbeitet Zahlungsdaten teils als unser Dienstleister, teils in eigener Verantwortung (etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten); dabei können Daten an die Stripe, Inc. in den USA übermittelt werden (siehe Abschnitt 10). Näheres in der Datenschutzerklärung von Stripe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrung).
Die Anwendung versendet E-Mails, die zum Vertrag gehören: Bestätigungslink, Bestellbestätigung, Erinnerung vor dem Ende der Testphase, Hinweise zu Zahlung und Abo, Zurücksetzen des Passworts, Einladungen an Mitarbeiter. Werbung versenden wir darüber nicht. Die Erinnerung vor dem Ende der Testphase kannst du unter „Abo & Rechnung" abschalten.
Für den Versand setzen wir einen E-Mail-Dienstleister ein (derzeit Twilio SendGrid, siehe Abschnitt 9). Er erhält dafür Empfängeradresse, Betreff und Inhalt der jeweiligen Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Davon zu unterscheiden sind E-Mails, die dein Betrieb aus der Anwendung an seine Kunden sendet (Angebote, Rechnungen, Mahnungen): Sie laufen – je nach Einstellung – über das eigene Postfach des Betriebs oder über unseren Versanddienst und sind Teil der Auftragsverarbeitung (Abschnitt 8).
Die Anwendung setzt keine Cookies zu Werbe- oder Analysezwecken und bindet kein Tracking ein. Im Speicher deines Browsers (Local Storage) liegen ausschließlich Einträge, ohne die sie nicht funktioniert: die Anmeldung (Sitzungs-Token), der Zustand einer laufenden Zeiterfassung und deine Ansichtseinstellungen. Installierst du die Anwendung als App (PWA), speichert dein Gerät zusätzlich ihre Programmdateien, damit sie schnell startet.
Aktivierst du Push-Benachrichtigungen, speichern wir die dafür nötige Adresse deines Geräts. Zugestellt werden sie über den Benachrichtigungsdienst deines Browser- oder Geräteherstellers (z. B. Google, Apple, Mozilla); der Inhalt wird verschlüsselt übertragen. Du kannst sie jederzeit im Browser oder in den Einstellungen wieder abschalten.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich), für Push-Benachrichtigungen deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Was dein Betrieb eingibt oder hochlädt, verarbeiten wir ausschließlich in seinem Auftrag und nach seiner Weisung – nicht zu eigenen Zwecken. Typischerweise sind das:
Die Daten jedes Betriebs liegen in einem eigenen, von anderen Betrieben getrennten Bereich der Datenbank. Zugangsdaten zu verbundenen Postfächern, Bankzugängen und Social-Media-Konten speichern wir verschlüsselt. Einzelheiten – auch die technischen und organisatorischen Maßnahmen – regelt der AVV.
Wir geben Daten nur weiter, soweit es für den Betrieb der Software nötig ist. Die folgenden Dienstleister setzen wir ein. Die Dienste im zweiten Teil der Tabelle werden nur angesprochen, wenn du die jeweilige Funktion nutzt.
| Dienstleister | Wofür | Welche Daten | Ort |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen | Server, Datenbank, Datensicherung | alle Daten der Anwendung | Deutschland |
| Stripe Payments Europe, Ltd., Dublin | Zahlung der Abonnements | E-Mail-Adresse, Paket, Zahlungsdaten (direkt bei Stripe eingegeben) | Irland; USA möglich |
| Twilio Inc. (SendGrid), San Francisco | Versand von System-E-Mails | Empfängeradresse, Betreff, Inhalt der Nachricht | USA |
| Nur bei Nutzung der jeweiligen Funktion | |||
| OpenAI (je nach Vertragspartner OpenAI Ireland Ltd., Dublin, oder OpenAI, L.L.C., San Francisco) | KI-Funktionen (ab Pro): Belege und Dokumente auslesen, Texte entwerfen, Postfach einordnen und Antworten vorschlagen, Spracheingabe | der jeweils verarbeitete Inhalt: Beleg, Dokument, E-Mail-Text, Sprachaufnahme, Eingabetext | USA |
| Anthropic (je nach Vertragspartner Anthropic Ireland, Ltd., Dublin, oder Anthropic PBC, San Francisco) | KI-Funktionen als Ausweichanbieter, wenn OpenAI nicht erreichbar ist | wie bei OpenAI | USA |
| Meta Platforms Ireland Ltd., Dublin | Veröffentlichen auf Instagram/Facebook (Social Media) | Beitrag (Text, Bild), Zugriffstoken, Konto-Kennungen | Irland; USA möglich |
| Kontoinformationsdienst (derzeit Ponto der Isabel NV, Brüssel) | Bankanbindung zum Zahlungsabgleich (Premium) – nur lesend | Kontoverbindung, Kontoumsätze (Datum, Betrag, Verwendungszweck, Gegenseite) | Belgien |
| OpenStreetMap Foundation, Cambridge | Kartenansicht und Adresssuche auf der Karte | IP-Adresse deines Geräts, gesuchte Adresse, angezeigter Kartenausschnitt | Vereinigtes Königreich / EU |
| komoot GmbH (Photon), Potsdam | Adressvorschläge beim Eintippen | die eingegebenen Zeichen der Adresse (über unseren Server, ohne deine IP-Adresse) | Deutschland |
| Bright Sky (Wetterdaten des Deutschen Wetterdienstes) | Wetter am Einsatzort eines Projekts | Koordinaten des Einsatzorts (über unseren Server) | Deutschland |
Postfächer und Kalender, die du selbst verbindest (z. B. bei Google oder Microsoft), bleiben Dienste deines eigenen Anbieters: Die Anwendung ruft dort in deinem Auftrag Nachrichten ab und versendet welche.
KI-Funktionen: Übertragen wird nur, was für die jeweilige Funktion nötig ist, und nur, wenn sie ausgelöst wird oder du eine Automatik dafür eingeschaltet hast (z. B. die Einordnung eingehender E-Mails). Die Inhalte können personenbezogene Daten deiner Kunden oder Mitarbeiter enthalten. Nach den Vertragsbedingungen der Anbieter für ihre Schnittstellen werden sie nicht zum Training der Modelle verwendet. Ob du KI-Funktionen für bestimmte Daten nutzt, entscheidet dein Betrieb als Verantwortlicher.
Im Übrigen geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
Die Daten der Anwendung speichern wir auf Servern in Deutschland. Eine Verarbeitung außerhalb der EU bzw. des EWR findet nur durch die in Abschnitt 9 genannten Dienstleister statt – und bei den Diensten im zweiten Teil der Tabelle nur, wenn du die Funktion nutzt.
Eine Kopie der Standardvertragsklauseln stellen wir auf Anfrage bereit. Die aktuelle Liste der Unterauftragsverarbeiter für die Auftragsverarbeitung steht im AVV.
Für die optionale Veröffentlichung von Beiträgen nutzen wir die offizielle Instagram Graph API von Meta. Verbindest du ein Konto, speichern wir verschlüsselt die Zugriffstoken sowie die ID des verknüpften Instagram-Business-Kontos und der Facebook-Seite. Diese Daten werden nur verwendet, um die von dir veranlassten Beiträge zu veröffentlichen und Veröffentlichungsstatus und Kennzahlen abzurufen. Du kannst die Verbindung jederzeit in der App trennen; die gespeicherten Token werden dabei gelöscht. Es gelten zusätzlich die Instagram- und Facebook-Datenrichtlinien. Rechtsgrundlage: deine Einwilligung durch das Verbinden des Kontos (Art. 6 Abs. 1 lit. a DSGVO).
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu an info@liracore.com.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Die Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden, datenschutz.sachsen.de.
Die Angaben bei der Registrierung und für die Zahlung sind für den Vertrag erforderlich; ohne sie können wir die Software nicht bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Vorschläge der KI-Funktionen sind Vorschläge – übernommen wird, was du bestätigst.
Wir passen diese Erklärung an, wenn sich die Anwendung oder die eingesetzten Dienstleister ändern. Es gilt die hier veröffentlichte Fassung mit dem oben genannten Stand.
© LiraCore · Louis Riedel · Niesky · Impressum