Datenschutzerklärung

Stand: 02.11.2026

1) Verantwortlicher

Canteq, Inhaber Mehmet Can
Weidenstraße 34, 72116 Mössingen, Deutschland
E-Mail: info@canteq.de

2) Hosting und Server-Logfiles

Website und Anwendung laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Ein Content-Delivery-Network setzen wir nicht ein. Die Verbindung ist verschlüsselt.

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, verweisende Seite sowie Browser und Betriebssystem. Das dient der Auslieferung der Seiten, der Stabilität und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach 14 Tagen automatisch gelöscht.

3) Cookies und lokaler Speicher

Beim bloßen Lesen der öffentlichen Website setzen wir keine Cookies. Sobald Sie eine Funktion nutzen, die Daten an unseren Server sendet oder geschützte Inhalte abruft (z. B. Anmeldung, Registrierung, Passwort zurücksetzen, E-Mail-Bestätigung, Kontakt- und Newsletter-Formulare einschließlich Abmeldung, kostenlose Tools und Downloads, Kündigung, Anfrageformulare, für Kunden eines Betriebs freigegebene Dokumente und Termine, Einladungen, Partnerportal und Steuerberater-Zugang), setzen wir ein technisch notwendiges Cookie zum Schutz vor gefälschten Anfragen (Speicherdauer höchstens 1 Tag). Nach der Anmeldung setzen wir in der Anwendung zusätzlich Cookies für die Anmeldung und das Angemeldetbleiben. Die Cookies für die Anmeldung löschen wir beim Abmelden, sonst nach höchstens 15 Minuten; die für das Angemeldetbleiben beim Abmelden, sonst nach höchstens 30 Tagen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO. Auf der Bezahlseite können Cookies von Stripe hinzukommen (Abschnitt 8).

Im Browser speichern wir lokal nur Ihre Statistik-Wahl und, falls Sie widersprechen, Ihren Widerspruch gegen die Reichweitenmessung. Das ist nötig, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG). Die Einträge bleiben in diesem Browser, bis Sie die Wahl ändern oder die gespeicherten Daten dieses Browsers löschen.

In der Anwendung speichern wir zusätzlich Daten lokal in Ihrem Browser, soweit Sie die jeweilige Funktion nutzen:

• ungespeicherte Entwürfe neuer Rechnungen, Angebote und Inventuren, damit beim Neuladen nichts verloren geht. Sie können Kundendaten und Positionen enthalten und werden nach dem Speichern und beim Abmelden gelöscht;
• eine Kopie der heutigen Einsätze ohne Notizen für die Offline-Anzeige der Schnellerfassung. Sie gilt nur für denselben Tag und wird beim Abmelden gelöscht;
• Belege, deren Hochladen wegen fehlender Verbindung gescheitert ist. Sie werden automatisch nachgereicht, sobald die Verbindung wieder steht, und danach im Browser gelöscht. Noch wartende Belege löschen wir beim Abmelden;
• wenn Sie die „Lokale Kopie“ einrichten: einen Verweis auf den gewählten Ordner sowie Zeitpunkt und Ergebnis des letzten Abgleichs. Die Belege schreibt Ihr Browser direkt in diesen Ordner auf Ihrem Gerät; sie werden dabei nicht an Dritte übermittelt. Für die Daten in diesem Ordner sind Sie selbst verantwortlich. Der Verweis wird gelöscht, wenn Sie den Ordner trennen;
• Einstellungen wie Ansichten, Farbschema, eine laufende Stoppuhr und ausgeblendete Hinweise sowie Merker, welche Einrichtungsschritte Sie bereits erledigt haben. Sie bleiben, bis Sie sie ändern oder die gespeicherten Daten dieses Browsers löschen.

Diese Daten verlassen Ihren Browser nur, wenn Sie sie selbst speichern oder hochladen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

4a) Reichweitenmessung (Seitenaufrufe)

Auf bilanqo.de zählen wir Aufrufe öffentlicher Seiten (Marketing, kostenlose Tools, Rechtstexte, Anmeldung und Registrierung). Dafür nutzen wir selbst betriebene, cookielose Software zur Reichweitenmessung. Sie läuft auf unserem Server bei Hetzner in Deutschland. Das Skript laden wir von derselben Website, und die Daten gehen an keinen Dritten. Seiten der angemeldeten Anwendung und der Portale werden nicht gezählt.

Gesendet werden Seitenadresse und verweisende Adresse jeweils ohne Abfragezeichen und ohne #, der Seitentitel und der Name der Website. Der Server erkennt Browser, Betriebssystem und Gerätetyp und leitet aus der IP-Adresse Land, Region und Ort ab. Die IP-Adresse wird nicht im Klartext gespeichert, sondern nur für eine pseudonyme Sitzungskennung verwendet. Das Skript setzt kein Cookie. Wenn Ihr Browser signalisiert, dass keine Reichweitenmessung gewünscht ist, laden wir das Skript nicht.

Rechtsgrundlage ist unser berechtigtes Interesse, zu sehen, welche Seiten genutzt werden (Art. 6 Abs. 1 lit. f DSGVO). Die Messdaten löschen wir nach 14 Monaten. Sie können jederzeit widersprechen (Art. 21 DSGVO); der Widerspruch wirkt in diesem Browser sofort und lässt sich ebenso zurücknehmen: Widerspruch gegen die Reichweitenmessung.

4b) Klick- und Nutzungsanalyse

Nur wenn Sie „Erlauben“ wählen, messen wir zusätzlich einzelne Klicks (etwa welches Produktvideo abgespielt wurde) und senden bei Seitenaufrufen Bildschirmauflösung und Browsersprache mit. Außerdem merken wir uns dann lokal in Ihrem Browser für höchstens 30 Tage, über welches kostenlose Tool, welchen Kampagnen-Link oder welche Art von verweisender Website Sie zu uns gekommen sind, und in der Anwendung, ob Ihr erster Kunde und Ihre erste Rechnung bereits gezählt wurden. Nichts ist vorausgewählt; die Website bleibt in beiden Fällen nutzbar. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-/Statistik-Einstellungen“ in der Fußzeile oder hier widerrufen: Cookie-/Statistik-Einstellungen.

5) Kontakt

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, freiwillig Ihr Unternehmen und Ihre Nachricht), um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO). Wir löschen sie, wenn die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

Die Nachricht wird über unser E-Mail-Postfach bei der IONOS SE, Montabaur (Auftragsverarbeiter), an uns zugestellt und nicht in der Anwendung gespeichert. Zum Schutz vor Missbrauch verarbeiten wir kurzzeitig Ihre IP-Adresse, um die Zahl der Anfragen zu begrenzen; sie wird nicht dauerhaft gespeichert. Erledigte Anfragen löschen wir spätestens sechs Monate nach Abschluss, soweit keine Aufbewahrungspflicht besteht.

5a) Newsletter und kostenlose Downloads

Fordern Sie einen kostenlosen Inhalt an (z. B. die E-Rechnungs-Checkliste), schicken wir Ihnen nach Bestätigung Ihrer E-Mail-Adresse (Double-Opt-in) den Download-Link. Dafür speichern wir Ihre E-Mail-Adresse, die Seite der Anforderung sowie Zeitpunkt von Anforderung und Bestätigung; Rechtsgrundlage ist die Erfüllung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Unseren Newsletter erhalten Sie nur, wenn Sie das gesondert per nicht vorausgewählter Checkbox wünschen und bestätigen – der Download hängt davon nicht ab. Rechtsgrundlage für den Newsletter ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit über den Link in jeder E-Mail oder per Nachricht an uns widerrufen; dann entfernen wir Ihre Adresse aus dem Verteiler. Den Nachweis der Einwilligung bewahren wir auf, solange wir ihn zur Abwehr von Ansprüchen brauchen. Der Versand läuft über unser E-Mail-Postfach bei der IONOS SE, Montabaur.

6) Nutzung der Anwendung

Für Ihr Konto verarbeiten wir Name, Unternehmen, Anschrift, E-Mail-Adresse sowie das Passwort nur in einer nicht rückrechenbaren Form, außerdem technische Zugriffsdaten (IP-Adresse, Zeitpunkt, Browser) und die Inhalte, die Sie in der Anwendung speichern. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die Sicherheit des Systems (Art. 6 Abs. 1 lit. f DSGVO). System-E-Mails wie Anmeldung und Passwort-Zurücksetzen versenden wir über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als Auftragsverarbeiter.

Bei der Registrierung und beim Abschluss eines kostenpflichtigen Tarifs protokollieren wir Ihre Bestätigungen (Handeln als Unternehmer, AGB, Auftragsverarbeitungsvertrag) mit Zeitpunkt, IP-Adresse und Browserkennung. So können wir nachweisen, dass der Vertrag mit einem Unternehmer zustande gekommen ist. Rechtsgrundlage ist unser berechtigtes Interesse an diesem Nachweis (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern das Protokoll längstens für die Vertragslaufzeit und danach bis zum Ablauf der gesetzlichen Verjährungsfristen.

Zur Verbesserung der Anwendung speichern wir pseudonyme Nutzungsereignisse (Name der Aktion, Funktionsbereich, Dauer), ohne Rechnungsinhalte, Beträge oder Kundennamen. Bei der Registrierung gehört dazu, über welchen Kampagnen-Link oder welche Art von verweisender Website (etwa Suchmaschine oder soziales Netzwerk) Sie gekommen sind, sowie Ihre freiwillige Angabe, wie Sie auf uns aufmerksam geworden sind; das speichern wir getrennt von Ihren Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Ereignisse werden nach 12 Monaten automatisch gelöscht. Bei einem Betrieb auf Ihren eigenen Servern ist das abgeschaltet.

Die Löschung nach Vertragsende regelt Ziffer 6 des AVV. Unsere eigenen Rechnungen an Sie bewahren wir nach § 147 AO und § 14b UStG acht Jahre auf.

7) Auftragsverarbeitung für Ihre Kunden

Daten Ihrer Kunden, Mitarbeiter und Geschäftspartner, die Sie in BilanQo speichern, verarbeiten wir in Ihrem Auftrag nach unserem Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Verantwortlich dafür bleiben Sie.

8) Zahlung (Stripe)

Kostenpflichtige Tarife rechnen wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe verarbeitet Name, E-Mail, Rechnungsanschrift, Zahlungsdaten, IP-Adresse und Geräteinformationen, auch zur Betrugsvermeidung, und setzt dafür notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Daten können an die Stripe, LLC in den USA gehen; dafür gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), an dem die Stripe, LLC teilnimmt (https://www.dataprivacyframework.gov/list). Mehr unter https://stripe.com/de/privacy.

9) Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77), zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

10) Speicherdauer

Soweit oben nichts anderes steht, speichern wir Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen, und löschen sie danach.

11) Pflicht zur Bereitstellung; keine automatisierte Entscheidung

Die bei der Registrierung abgefragten Daten sind für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne sie können wir kein Konto anlegen. Darüber hinaus sind Sie nicht verpflichtet, uns Daten bereitzustellen (Art. 13 Abs. 2 lit. e DSGVO). Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.