Datenschutzerklärung

Diese Erklärung gilt für die Webseite ledvora.eu und für die Anwendung Ledvora unter app.ledvora.eu. Stand: Oktober 2026.

1. Verantwortlicher

Leander Bernhardt, bytes4u
Belziger Straße 29, 10823 Berlin, Deutschland
Telefon +49 176 81251471, E-Mail support@ledvora.eu

Einen Datenschutzbeauftragten müssen wir nicht benennen. Fragen zum Datenschutz richten Sie bitte an die E-Mail-Adresse oben.

2. Das Wichtigste in Kürze

Wir setzen keine Werbe- oder Analysewerkzeuge ein, keine Tracking-Cookies und keine Inhalte fremder Anbieter: Schriften, Bilder und das Video liegen auf unserem eigenen Server. Wir verkaufen keine Daten.

3. Hosting

Webseite und Anwendung laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Hetzner sichert den Server zusätzlich; diese Sicherungen werden nach höchstens sieben Tagen überschrieben.

4. Besuch der Webseite

Wenn Sie ledvora.eu aufrufen, verarbeitet der Server technisch notwendig Ihre IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit sowie Angaben Ihres Browsers, um Ihnen die Seite auszuliefern. Wir speichern dabei keine Zugriffsprotokolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Webseite sicher anzubieten.

Wählen Sie oben eine Sprache, speichert Ihr Browser diese Wahl im lokalen Speicher (ledvora-lang). Sie verlässt Ihr Gerät nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von Ihnen gewünschte Sprache unbedingt erforderlich ist.

5. Kontakt per E-Mail oder Telefon

Schreiben Sie uns oder rufen Sie an, verarbeiten wir Ihre Angaben (etwa Name, E-Mail-Adresse und Inhalt der Nachricht), um Ihre Anfrage zu beantworten, etwa um einen Testzugang einzurichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder seine Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

E-Mails an support@ledvora.eu nimmt Cloudflare (Cloudflare, Inc., USA) entgegen und leitet sie an unser Postfach bei Google (Google Ireland Limited, Irland; Google LLC, USA) weiter. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; damit besteht für die USA ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wir löschen Anfragen, sobald sie erledigt sind, außer gesetzliche Aufbewahrungspflichten verlangen mehr, etwa sechs Jahre für Geschäftsbriefe.

6. Die Anwendung Ledvora

Konto und Anmeldung

Für Ihr Konto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort als nicht umkehrbaren Hash, auf Wunsch Ihren zweiten Faktor (verschlüsselt) und Ihre Spracheinstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir Ihnen keinen Zugang geben.

Cookies der Anwendung

Die Anwendung setzt nur zwei technisch notwendige Cookies: eines für Ihre Anmeldung, das spätestens nach acht Stunden ohne Aktivität oder mit der Abmeldung endet, und eines zum Schutz vor gefälschten Anfragen (CSRF). Daneben speichert Ihr Browser im lokalen Speicher die gewählte Sprache und, falls Sie eine eingeben, Ihre Mindestgrenze in der Liquiditätsvorschau; beides verlässt Ihr Gerät nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Schutz vor Missbrauch

Um Anmeldung und öffentliche Formulare vor Missbrauch zu schützen, merkt sich die Anwendung, wie oft von einer IP-Adresse aus etwas versucht wurde – nur im Arbeitsspeicher und höchstens eine Stunde lang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit der Konten.

E-Mails der Anwendung

Einladungen, Links zum Passwort und Bestätigungen verschickt die Anwendung über den Versanddienst SMTP2GO (SMTP2GO Ltd, Neuseeland) mit Servern in der EU. Mit SMTP2GO besteht ein Vertrag zur Auftragsverarbeitung; für Neuseeland besteht ein Angemessenheitsbeschluss der EU-Kommission.

Ihre Buchhaltungsdaten

Was Sie in Ledvora erfassen – Buchungen, Rechnungen, Belege, Kunden und Lieferanten –, verarbeiten wir nur in Ihrem Auftrag und nach Ihren Weisungen (Art. 28 DSGVO). Verantwortlich für diese Daten sind Sie; dafür schließen wir mit Unternehmern einen Vertrag zur Auftragsverarbeitung. Andere Kunden sehen Ihre Daten nicht.

Sicherungen

Die Datenbank sichern wir täglich auf demselben Server; jede Sicherung wird nach 30 Tagen gelöscht.

7. Widerruf und Kündigung

Erklären Sie einen Widerruf oder eine Kündigung über „Vertrag widerrufen“ oder „Verträge hier kündigen“, per E-Mail oder per Brief, speichern wir Ihre Angaben (Name, Vertrag, E-Mail-Adressen, bei einer Kündigung Art, Grund und Zeitpunkt) mit Datum und Uhrzeit des Eingangs und bestätigen den Eingang per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 312k, 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Als Geschäftsbriefe bewahren wir die Erklärungen sechs Jahre auf.

8. Verträge und Rechnungen

Für ein Abo verarbeiten wir Name, Anschrift, E-Mail-Adresse, Ihre Rechnungen und Zahlungseingänge (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 14b UStG acht bis zehn Jahre auf; ein Löschwunsch tritt bis dahin zurück (Art. 17 Abs. 3 lit. b DSGVO).

9. Empfänger

Daten erhalten nur die genannten Dienstleister: Hetzner (Hosting), SMTP2GO (Versand von E-Mails der Anwendung), Cloudflare (Weiterleitung von E-Mails und Namensauflösung) und Google (unser Postfach), dazu auf Anfrage Behörden, wenn das Gesetz es verlangt. Rechnungen und Belege kann auch unsere Steuerberatung sehen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Haben Sie eingewilligt, können Sie die Einwilligung jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine E-Mail an support@ledvora.eu genügt.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Privacy policy

This policy applies to the website ledvora.eu and to the Ledvora application at app.ledvora.eu. As of October 2026.

1. Controller

Leander Bernhardt, bytes4u
Belziger Straße 29, 10823 Berlin, Germany
Telephone +49 176 81251471, email support@ledvora.eu

We are not required to appoint a data protection officer. Please send questions about data protection to the email address above.

2. The essentials

We use no advertising or analytics tools, no tracking cookies and no content from other providers: fonts, images and the video are served from our own server. We do not sell data.

3. Hosting

The website and the application run on a server of Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in a data centre in Germany. Hetzner processes the data on our behalf; we have a data processing agreement with Hetzner under Art. 28 GDPR. Hetzner additionally backs up the server; these backups are overwritten after seven days at the latest.

4. Visiting the website

When you open ledvora.eu, the server necessarily processes your IP address, the page requested, date and time and information about your browser in order to deliver the page. We do not keep access logs. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is offering the website securely.

If you choose a language at the top, your browser stores this choice in local storage (ledvora-lang). It does not leave your device. The legal basis is section 25(2) no. 2 of the German Telecommunications Digital Services Data Protection Act (TDDDG), because storing it is strictly necessary for the language you asked for.

5. Contact by email or telephone

If you write to us or call us, we process your details (such as name, email address and the content of your message) to answer your request, for example to set up a trial. The legal basis is Art. 6(1)(b) GDPR where a contract or its preparation is concerned, otherwise Art. 6(1)(f) GDPR.

Emails to support@ledvora.eu are received by Cloudflare (Cloudflare, Inc., USA) and forwarded to our mailbox at Google (Google Ireland Limited, Ireland; Google LLC, USA). Both companies are certified under the EU-US Data Privacy Framework, for which an adequacy decision of the European Commission applies (Art. 45 GDPR). We delete requests once they are settled, unless statutory retention periods require more, such as six years for business letters.

6. The Ledvora application

Account and sign-in

For your account we process your name, your email address, your password as a non-reversible hash, if you wish your second factor (encrypted) and your language setting. The legal basis is Art. 6(1)(b) GDPR. Without these details we cannot give you access.

Cookies of the application

The application only sets two strictly necessary cookies: one for your sign-in, which ends after eight hours without activity at the latest or when you sign out, and one protecting against forged requests (CSRF). In addition, your browser keeps the chosen language and, if you enter one, your minimum threshold in the cash forecast in local storage; neither leaves your device. The legal basis is section 25(2) no. 2 TDDDG.

Protection against abuse

To protect sign-in and public forms against abuse, the application remembers how often something was attempted from an IP address – only in memory and for one hour at most. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is the security of the accounts.

Emails sent by the application

The application sends invitations, password links and confirmations through the email service SMTP2GO (SMTP2GO Ltd, New Zealand) with servers in the EU. We have a data processing agreement with SMTP2GO; an adequacy decision of the European Commission applies to New Zealand.

Your bookkeeping data

What you record in Ledvora – bookings, invoices, receipts, customers and suppliers – we process only on your behalf and on your instructions (Art. 28 GDPR). You are the controller for this data; for this we conclude a data processing agreement with business customers. Other customers cannot see your data.

Backups

We back up the database daily on the same server; each backup is deleted after 30 days.

7. Withdrawal and cancellation

If you declare a withdrawal or a cancellation using “Withdraw from contract here” or “Cancel contracts here”, by email or by letter, we store your details (name, contract, email addresses, for a cancellation its type, reason and date) with the date and time of receipt and confirm receipt by email. The legal basis is Art. 6(1)(c) GDPR in conjunction with sections 312k and 356a of the German Civil Code, and Art. 6(1)(b) GDPR. As business letters, we keep the statements for six years.

8. Contracts and invoices

For a subscription we process name, address, email address, your invoices and incoming payments (Art. 6(1)(b) and (c) GDPR). We keep invoices and accounting records for eight to ten years under section 147 of the German Fiscal Code and section 14b of the German VAT Act; until then a request for erasure is deferred (Art. 17(3)(b) GDPR).

9. Recipients

Data is only received by the service providers named: Hetzner (hosting), SMTP2GO (emails sent by the application), Cloudflare (email forwarding and name resolution) and Google (our mailbox), plus authorities on request where the law requires it. Our tax advisor may also see invoices and accounting records.

10. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). Where you have given consent, you can withdraw it at any time with effect for the future (Art. 7(3)).

Right to object: Where we process data on the basis of Art. 6(1)(f) GDPR, you can object at any time on grounds relating to your particular situation (Art. 21 GDPR). An email to support@ledvora.eu is enough.

You can lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), for example the Berlin Commissioner for Data Protection and Freedom of Information.

There is no automated decision-making within the meaning of Art. 22 GDPR.