Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website und in der Anwendung ist:

Verantwortlicher

Patrick Landolt
Einzelunternehmen, handelnd unter „Foreqast“
Holzhausen 15
18435 Stralsund
Deutschland

Telefon

+49 176 6958 2352

E-Mail

patrick@foreqast.app

Datenschutzbeauftragte:r

Wir sind nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu benennen: Bei uns sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), und unsere Verarbeitungen erfordern derzeit keine Datenschutz-Folgenabschätzung. Datenschutzanfragen richtest du bitte an die oben genannte E-Mail-Adresse.

Die vollständige Anbieterkennzeichnung findest du im Impressum.

Alle Anwendungsdaten werden in der Europäischen Union gespeichert. Wir setzen dafür die folgenden Auftragsverarbeiter ein, mit denen jeweils ein Vertrag nach Art. 28 DSGVO besteht:

Supabase, Inc.

Datenbank, Authentifizierung, Dateispeicher und serverseitige Funktionen. Verarbeitungsregion eu-central-1 (AWS, Frankfurt am Main). Da Supabase ein US-Unternehmen ist, ist ein etwaiger Support-Zugriff durch die EU-Standardvertragsklauseln abgesichert.

Vercel, Inc.

Auslieferung der Website und der Anwendung. Besucher aus Europa werden über europäische Standorte bedient; die Übermittlung ist durch die EU-Standardvertragsklauseln abgesichert.

Beim Aufruf dieser Website werden technisch notwendige Zugriffsdaten verarbeitet (z. B. IP-Adresse, Zeitpunkt der Anfrage, abgerufene Ressource, Referrer, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse am sicheren und stabilen Betrieb des Angebots.

Diese Zugriffsdaten fallen bei unserem Hosting-Anbieter an und werden von uns nicht mit anderen Daten zusammengeführt und nicht zur Analyse des Nutzerverhaltens ausgewertet. Wo unsere serverseitigen Funktionen die IP-Adresse zur Missbrauchsabwehr benötigen, wird sie sofort mit einem zufälligen Schlüssel gehasht und weder gespeichert noch protokolliert.

Wir selbst legen keine Zugriffsprotokolle an und speichern sie nicht. Die Logfiles entstehen ausschließlich bei unserem Hosting-Anbieter und werden dort nach dessen Aufbewahrungsfrist automatisch gelöscht; wir greifen darauf nur zur Störungs- und Missbrauchsanalyse zu.

Wir setzen zur Reichweitenmessung Vercel Web Analytics ein. Diese Messung ist cookiefrei: Es werden keine Cookies gesetzt und keine Informationen auf deinem Gerät gespeichert oder ausgelesen. Unser Hosting-Anbieter Vercel bildet aus IP-Adresse, User-Agent und einem täglich wechselnden Zufallswert einen Hash, um wiederkehrende Aufrufe zu zählen; die IP-Adresse selbst wird dabei nicht gespeichert und der Hash lässt sich nicht auf dich zurückführen. Es findet keine geräteübergreifende Wiedererkennung und keine Profilbildung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran zu verstehen, welche Inhalte gefunden und gelesen werden. Darüber hinaus setzen wir keine Tracking- oder Marketing-Technologien ein: keine Werbe- oder Conversion-Pixel, keine Session-Aufzeichnung, kein externes Fehler-Tracking und keinen eingebetteten Chat-Dienst. Schriftarten, Bilder und Videos werden ausschließlich von unseren eigenen Servern geladen, und auch das Analyse-Skript wird über unsere eigene Domain ausgeliefert.

Wir speichern im Browser ausschließlich das, was für den Betrieb unbedingt erforderlich ist. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei — deshalb gibt es auf dieser Website bewusst kein Cookie-Banner.

sidebar:state (Cookie)

Merkt sich, ob die Seitenleiste in der Anwendung ein- oder ausgeklappt ist. Laufzeit 7 Tage. Wird von uns selbst gesetzt, nicht von Dritten.

Anmeldesitzung (localStorage)

Das Zugangs-Token deiner Anmeldung. Ohne diese Speicherung wärst du bei jedem Seitenwechsel abgemeldet. Wird beim Abmelden gelöscht.

Anwendungseinstellungen (localStorage)

Deine eigenen Einstellungen — aktive Firma, Prognose-Optionen, Ansichtsvorlieben, Farbschema. Diese Daten verbleiben in deinem Browser.

Einzige Ausnahme sind Videos in unserem Blog, die bei YouTube liegen. Sie werden nicht automatisch geladen: Du siehst zunächst nur eine Vorschau von unserem Server und musst das Video ausdrücklich starten. Erst dann wird eine Verbindung zu YouTube (Google Ireland Limited) aufgebaut und deine IP-Adresse dorthin übermittelt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du durch das Starten des Videos erteilst.

Wenn du uns per E-Mail schreibst oder das Frühzugangs-Formular ausfüllst, verarbeiten wir die von dir angegebenen Daten, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Das Frühzugangs-Formular und der Finanz-Selbstcheck werden über Typeform S.L. (Barcelona, Spanien) bereitgestellt. Die Daten werden innerhalb der EU verarbeitet; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Verarbeitet werden die Angaben, die du im Formular machst — typischerweise Name, E-Mail-Adresse, Firmenname und deine Antworten.

Wir nutzen diese Angaben ausschließlich, um deine Anfrage zu bearbeiten. Werbliche E-Mails erhältst du nur, wenn du dem gesondert zugestimmt hast; diese Zustimmung kannst du jederzeit widerrufen. Speicherdauer der Anfragen: Wir löschen deine Anfrage, sobald sie abschließend bearbeitet ist, spätestens jedoch 12 Monate nach dem letzten Kontakt.

Für die Nutzung der Anwendung verarbeiten wir Kontodaten sowie die Finanz- und Buchhaltungsdaten, die du selbst hochlädst oder über eine Integration verbindest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Im Einzelnen verarbeiten wir:

Kontodaten

E-Mail-Adresse, Passwort (nur als Hash), Anzeigename, Firmenname, Umsatzgrößenklasse, Anmeldezeitpunkte und — falls aktiviert — dein zweiter Faktor.

Buchhaltungsdaten

Aus deinen DATEV- oder CSV-Exporten: Buchungssätze, Buchungstexte, Konten- und Kontaktbezeichnungen, Belegnummern, Beträge und Daten. Buchungstexte und Kontaktnamen werden zusätzlich verschlüsselt gespeichert.

Planungsdaten

Von dir erfasste Rechnungen, Verbindlichkeiten, Verträge, Abonnements, Projekte sowie Mitarbeitendendaten (Name, Rolle, Gehalt, Arbeitszeiten), soweit du sie für die Personalplanung eingibst.

Shop-Anbindung (optional)

Wenn du deinen Shopify-Shop verbindest, rufen wir ausschließlich aggregierte Bestellsummen je Tag, Woche und Monat ab. Namen, E-Mail-Adressen oder Anschriften deiner Kundschaft werden nicht übertragen.

Bankanbindung (geplant)

Die Anbindung von Bankkonten ist vorbereitet, aber noch nicht aktiv. Sobald sie verfügbar ist, wird diese Erklärung vorher entsprechend ergänzt.

Du kannst deine Daten jederzeit selbst als maschinenlesbare Datei herunterladen und dein Konto vollständig löschen — beides in den Einstellungen unter „Account“. Mit der Kontolöschung werden auch alle Firmen und die dazugehörigen Finanz-, Buchhaltungs- und Personaldaten unwiderruflich entfernt.

Wenn du personenbezogene Daten Dritter verarbeitest — etwa Gehaltsdaten deiner Mitarbeitenden oder Namen deiner Geschäftspartner — bist du dafür der Verantwortliche und wir dein Auftragsverarbeiter. Für diesen Fall stellen wir dir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zur Verfügung; melde dich dazu unter patrick@foreqast.app.

Personenbezogene Daten geben wir nur an die folgenden Empfänger weiter. Ein Verkauf von Daten findet nicht statt, und wir nutzen deine Daten nicht zum Training von KI-Modellen.

Supabase, Inc.

Datenbank, Authentifizierung und Anmelde-E-Mails. Speicherung in Frankfurt am Main. Etwaiger Support-Zugriff aus den USA: EU-Standardvertragsklauseln.

Vercel, Inc.

Auslieferung von Website und Anwendung, Zugriffs-Logfiles. EU-Standardvertragsklauseln.

Typeform S.L.

Frühzugangs- und Selbstcheck-Formulare. Sitz und Verarbeitung in Spanien (EU) — keine Drittlandübermittlung.

Shopify International Ltd.

Nur wenn du deinen Shop selbst verbindest. Sitz in Irland (EU); der Datenabruf erfolgt auf deine Veranlassung.

Google Ireland Limited

Nur wenn du ein YouTube-Video in unserem Blog ausdrücklich startest (siehe Abschnitt 4). Ohne diesen Klick findet keine Übermittlung statt.

Darüber hinaus können wir Daten an Behörden übermitteln, soweit wir dazu gesetzlich verpflichtet sind. Eine aktuelle Übersicht unserer Auftragsverarbeiter halten wir vor und stellen sie Geschäftskunden auf Anfrage zur Verfügung.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, soweit keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen.

Konto- und Anwendungsdaten

Für die Dauer deines Kontos. Löschst du dein Konto, werden sie zusammen mit allen Firmen- und Finanzdaten sofort und unwiderruflich entfernt. In den Sicherungskopien verschwinden sie mit Ablauf des Backup-Zeitraums.

Server-Logfiles

Kurzfristig beim Hosting-Anbieter, siehe Abschnitt 3.

Support-Anfragen und Feedback

24 Monate nach Abschluss des Vorgangs. So lange bleiben frühere Anfragen für Rückfragen auffindbar; danach werden sie gelöscht.

Rechnungen und Buchungsbelege

Für unsere eigene Buchhaltung gelten die gesetzlichen Aufbewahrungsfristen: 8 Jahre für Buchungsbelege nach § 147 AO und bis zu 10 Jahre nach § 257 HGB. Solche Daten werden für die Dauer dieser Fristen gesperrt statt gelöscht (Art. 17 Abs. 3 lit. b DSGVO).

Die Buchhaltungsdaten, die du in Foreqast hochlädst, gehören zu deiner eigenen Buchführung — für sie treffen dich die genannten Aufbewahrungspflichten, nicht uns. Wir bewahren sie nicht stellvertretend für dich auf.

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Zwei dieser Rechte kannst du direkt in der Anwendung ausüben, ohne uns zu kontaktieren: Unter Einstellungen → Account kannst du alle zu dir gespeicherten Daten als maschinenlesbare Datei herunterladen (Art. 15 und Art. 20) und dein Konto mitsamt allen Daten löschen (Art. 17).

Für alle übrigen Anliegen genügt eine formlose Nachricht an patrick@foreqast.app. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Behörde am Sitz des Verantwortlichen:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Werderstraße 74a
19055 Schwerin
www.datenschutz-mv.de

Unabhängig davon kannst du dich auch an die Aufsichtsbehörde an deinem gewöhnlichen Aufenthaltsort oder am Ort des mutmaßlichen Verstoßes wenden.

Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung. Stand: 7. August 2026.