Sicherheit und Datenschutz

Ihre Daten. Unter Ihrer Kontrolle.

Wohin Ihre Daten gehen, was wir vertraglich zusagen, was Sie heute im Produkt selbst nachprüfen und welche Unterlagen Sie vor der Unterschrift erhalten – auf einer Seite, Punkt für Punkt.

Unterlagen anfragen Zur Prüfliste

Zusage
wird vertraglich vereinbart, schriftlich vor der Unterschrift
Im Produkt
heute in der Demo nachprüfbar

Für die Geschäftsleitung Das Wichtigste in drei Zeilen

Standort
Anwendungsserver und Datenbank in Rechenzentren in Frankfurt am Main (EU) – verschlüsselte Übertragung, Datenbestand je Konzern logisch getrennt.
Zusage
Zugriff
Kein Zugriff durch L+C Technology ohne Ihren Auftrag – personengebunden und protokolliert.
Zusage
Ihre Daten
Export selbst, ohne Anfrage bei uns – Excel, GIR‑XML, Projektdatei; nach Vertragsende Löschung einschließlich Sicherungen innerhalb der vereinbarten Frist, schriftlich bestätigt (Zusage).
Im Produkt

Die vollständige Prüfliste für Einkauf und IT steht darunter.

Datenfluss

Der Weg Ihrer Daten. Hin, zurück und wer dazwischen zugreift.

Ein Schema statt einer Architekturfolie: woher die Daten kommen, wo sie verarbeitet werden, wie sie zu Ihnen zurückgehen – und welche Wege nur auf Ihren Auftrag oder optional offenstehen.

Prüfliste für den Einkauf

Zum Abhaken. Mit Status an jeder Zeile.

Was Einkauf, IT und Datenschutz vor einem Softwareeinsatz prüfen – mit dem Status jeder Aussage. Keine Siegel, keine Logos: Zusagen stehen als Zusagen da, Belege als Belege.

Zusage
wird vertraglich vereinbart, schriftlich vor der Unterschrift
Im Produkt
heute in der Demo nachprüfbar
Unterlage heute
öffentlich abrufbar, hier verlinkt
Unterlage vor der Unterschrift
erhalten Sie mit den Vertragsunterlagen

11 Zusagen · 3 im Produkt · 3 Unterlagen heute · 6 vor der Unterschrift

Betrieb und Standort

  • Anwendungsserver und Datenbank in Rechenzentren in Frankfurt am Main Zusage
  • Sicherheitszertifizierungen der Rechenzentrumsanbieter legen wir vor Vertragsschluss offen Zusage
  • Verschlüsselte Übertragung (TLS) Zusage
  • Regelmäßige Sicherungen Zusage

Zugriff und Trennung

  • Kein Zugriff durch L+C Technology ohne Ihren Auftrag – personengebunden, protokolliert Zusage
  • Datenbestand je Konzern logisch getrennt (Mandantentrennung in der Datenbank, serverseitig durchgesetzt) Zusage
  • Rollenkonzept für Ihr Team vor dem Start Zusage
  • Unverzügliche Information bei einem Sicherheitsvorfall Zusage

Daten, Export und Exit

  • Demo und Erstgespräch ohne Ihre Daten – am fiktiven Konzern Aurora Energie SE Im Produkt
  • Export selbst, ohne Anfrage bei uns: Excel, GIR‑XML, Projektdatei Im Produkt
  • „Jahr festschreiben“; „Plausibilitätsbericht Mindeststeuer“ als PDF Im Produkt
  • Löschung nach Vertragsende einschließlich Sicherungen innerhalb der vereinbarten Frist, schriftlich bestätigt Zusage

KI‑Hilfe LuCy

  • LuCy ist ein eigenes, optionales Modul Zusage
  • Welche Daten LuCy verarbeitet, wo und auf welcher Grundlage – offengelegt vor Vertragsschluss Zusage

Unterlagen

Sie haben einen eigenen Fragebogen? Wir beantworten ihn – Punkt für Punkt, schriftlich.

Unterlagen anfragen

Zusagen im Wortlaut

Was wir zusagen. Schriftlich, vor der Unterschrift.

Diese Punkte sind Vertragsgegenstand. Sie erhalten sie schriftlich, bevor Sie sich entscheiden – nicht als Werbeversprechen, sondern als Zusage, an der Sie uns messen.

Zusage wird vertraglich vereinbart, schriftlich vor der Unterschrift

  1. 01Betrieb und Datenstandort

    Anwendung und Datenhaltung in Frankfurt am Main

    Wir sagen zu: Anwendungsserver und Datenbank in Rechenzentren in Frankfurt am Main (EU). Die Programmoberfläche wird über das weltweite Netz unseres Hosting-Anbieters ausgeliefert; Ihre Daten werden ausschließlich in Frankfurt verarbeitet und gespeichert und unterwegs nur verschlüsselt durchgeleitet. Den Nachweis der Regionen erhalten Sie vor der Unterschrift. Die Sicherheitszertifizierungen unserer Rechenzentrumsanbieter legen wir vor Vertragsschluss offen.

  2. 02Zugriff

    Kein Zugriff ohne Ihren Auftrag

    Wir sagen zu: Niemand bei L+C Technology greift ohne Ihren ausdrücklichen Auftrag auf Ihre Daten zu, auch nicht für den Support. Ein beauftragter Zugriff ist personengebunden, auf den Anlass beschränkt, wird protokolliert und endet, wann Sie es wollen.

  3. 03Trennung

    Ihr Konzern, Ihr Datenbestand

    Wir sagen zu: Der Datenbestand jedes Konzerns ist logisch getrennt – Mandantentrennung in der Datenbank, serverseitig durchgesetzt. Zwischen den Datenbeständen verschiedener Konzerne gibt es keinen Austausch, auch nicht in Auswertungen oder Vergleichen.

  4. 04Verschlüsselung und Sicherung

    Verschlüsselt übertragen, regelmäßig gesichert

    Wir sagen verschlüsselte Übertragung (TLS) und regelmäßige Sicherungen zu. Verfahren, Schlüsselverwaltung, Rhythmus und Wiederherstellung beschreiben die technischen und organisatorischen Maßnahmen, die Sie vor der Unterschrift erhalten.

  5. 05Rollen

    Rollenkonzept vor dem Start

    Welche Rollen Ihr Team erhält, legen wir gemeinsam fest; das Rollenkonzept erhalten Sie vor dem Start.

  6. 06KI-Assistentin

    LuCy bleibt Ihre Entscheidung

    LuCy ist ein eigenes, optionales Modul. Setzen Sie sie ein, legen wir vor dem Start schriftlich offen, welche Daten sie verarbeitet, wo das geschieht und auf welcher vertraglichen Grundlage.

  7. 07Vorfälle

    Unverzügliche Information

    Bei einem Sicherheitsvorfall informieren wir Sie unverzüglich, wie es der Vertrag zur Auftragsverarbeitung vorsieht, benennen Umfang und betroffene Daten und stimmen die nächsten Schritte mit Ihnen ab. Schwachstellen nehmen wir über die Adresse in unserer security.txt entgegen.

Ihr Exit

Sie gehen, wann Sie wollen. Ihre Daten gehen mit.

Den Export brauchen Sie nicht bei uns zu beantragen – er ist eine Funktion von Pillarworks. Wir zeigen ihn Ihnen in der Demo am fiktiven Konzern Aurora Energie SE.

NachvollziehbarkeitIm Produkt

Der festgeschriebene Rechenstand bleibt als Beleg erhalten.

Mit „Jahr festschreiben“ ist der Rechenstand der Rückstellung gegen Änderungen gesperrt, bis Sie die Festschreibung ausdrücklich aufheben; die Berichtsphase arbeitet auf einer Arbeitskopie. Der Plausibilitätsbericht Mindeststeuer dokumentiert den festgeschriebenen Rechenstand als nachvollziehbaren Prüfpfad, druckbar als PDF.

  • Jahr festschreiben
  • Plausibilitätsbericht Mindeststeuer
  • PDF

Der Export unterstützt Sie dabei, Ihre eigenen Aufbewahrungspflichten unabhängig von uns zu erfüllen; Vollständigkeit, Lesbarkeit und Fristen prüfen Sie nach Ihren eigenen Verfahren.

Vertragspartner

Mit wem Sie den Vertrag schließen. Eindeutig.

Vertragspartner
L+C Technology GmbH
Sitz
Kennedydamm 24, 40476 Düsseldorf
Register
Amtsgericht Düsseldorf, HRB 113671
Geschäftsführung
Alexander Lohr, Edgar Dokholian, Finn‑Lucas Johannsen, Eike Roß
Leistung
Software: Pillarworks und die KI-Assistentin LuCy als optionales Modul

Wir entwickeln Software. Steuerliche Beratung leistet auf Wunsch das Expertenteam der LOHR+COMPANY GmbH Wirtschaftsprüfungsgesellschaft – stets in einem gesonderten Mandatsverhältnis, das Sie unmittelbar mit ihr schließen. Keines setzt das andere voraus.

Fragen der Rechtsabteilung

Was Recht, IT und Datenschutz fragen. Knapp beantwortet.

Die üblichen Fragen vor einem Softwareeinsatz. Was hier fehlt, beantworten wir schriftlich – auch in Ihrem eigenen Fragebogen.

Wo liegen unsere Daten?

Anwendungsserver und Datenbank liegen in Rechenzentren in Frankfurt am Main (EU) – Teil der schriftlichen Zusagen vor der Unterschrift. Die Programmoberfläche wird über das weltweite Netz unseres Hosting-Anbieters ausgeliefert; Ihre Daten werden dort nicht gespeichert, sondern nur verschlüsselt durchgeleitet. Setzen Sie zusätzlich die KI-Assistentin LuCy ein, legen wir vor dem Start schriftlich offen, wo deren Verarbeitung stattfindet und auf welcher vertraglichen Grundlage.

Kommt ein US-Anbieter ins Spiel?

Für Anwendungsserver und Datenbank sagen wir Rechenzentren in Frankfurt am Main zu. Welche Anbieter dabei und bei der optionalen KI-Assistentin beteiligt sind, wo sie verarbeiten und auf welcher vertraglichen Grundlage, legen wir vor Vertragsschluss offen; die Liste der Unterauftragsverarbeiter erhalten Sie vor der Unterschrift. Für den E‑Mail-Verkehr gilt unsere Datenschutzerklärung.

Wer bei L+C Technology hat Zugriff auf unsere Daten?

Das sagen wir zu: niemand ohne Ihren Auftrag. Für Support oder Fehleranalyse greifen wir nur zu, wenn Sie es anfordern – personengebunden, auf den Anlass beschränkt und protokolliert. Sie können den Zugriff jederzeit beenden.

Welche Daten verarbeitet Pillarworks?

Konzernstrukturen, Beteiligungen, Länderberichte, Finanzkennzahlen und Steuerpositionen – also Unternehmensdaten. Pillarworks ist für Unternehmensdaten ausgelegt. Personenbezogen sind vor allem die Nutzerkonten Ihres Teams (Name, E‑Mail-Adresse, Rolle), Kontaktangaben, die einzelne Behörden im Bericht verlangen, und Vermerke wie „Erstellt von“. Personalkosten und Beschäftigtenzahlen fließen als Summen je Gesellschaft oder je Land ein, nicht je Person. Die Datenkategorien im Einzelnen regelt der Vertrag zur Auftragsverarbeitung.

Sind unsere Daten von denen anderer Konzerne getrennt?

Das sagen wir zu: Der Datenbestand jedes Konzerns ist logisch getrennt (Mandantentrennung in der Datenbank, serverseitig durchgesetzt), mit eigenen Zugängen. Zwischen den Datenbeständen verschiedener Konzerne gibt es keinen Austausch, auch nicht in Auswertungen oder Vergleichen.

Wie werden die Daten verschlüsselt?

Wir sagen verschlüsselte Übertragung (TLS) zu. Verfahren, Schlüsselverwaltung und den Schutz der gespeicherten Daten beschreiben die technischen und organisatorischen Maßnahmen, die Sie vor der Unterschrift erhalten.

Sind Sie zertifiziert?

L+C Technology selbst ist nicht zertifiziert. Die Rechenzentren unserer Anbieter liegen in Frankfurt am Main (EU); deren Sicherheitszertifizierungen legen wir vor Vertragsschluss offen. Unsere technischen und organisatorischen Maßnahmen legen wir offen und beantworten die Prüffragen Ihrer IT direkt.

Wie sieht es mit Sicherungen und Ausfällen aus?

Regelmäßige Sicherungen sagen wir zu. Rhythmus, Aufbewahrungsdauer und Wiederherstellung sind Bestandteil des Vertrags. Unabhängig davon sichern Sie Ihren Datenstand jederzeit selbst als Projektdatei.

Was passiert bei Vertragsende?

Sie exportieren Ihre Daten – Konzernstruktur, Berechnungen, Berichte – als Excel, GIR‑XML und Projektdatei. Anschließend löschen wir Ihre Daten einschließlich der Sicherungen in der vereinbarten Frist und bestätigen die Löschung schriftlich. Soweit gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen, sperren wir die betroffenen Unterlagen für die weitere Verarbeitung und löschen sie nach Ablauf der Frist.

Welche Verträge und Unterlagen erhalten wir?

Einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, die technischen und organisatorischen Maßnahmen, die Liste der Unterauftragsverarbeiter mit Widerspruchsrecht bei Änderungen, das Sicherungs- und Löschkonzept sowie auf Wunsch eine Vertraulichkeitsvereinbarung vor Detailgesprächen – alles vor der Unterschrift. Das Rollenkonzept folgt vor dem Start.

Mit wem schließen wir den Vertrag – und wer berät?

Vertragspartner für die Software ist die L+C Technology GmbH. Wir entwickeln Software und beraten nicht steuerlich. Steuerliche Beratung leistet auf Wunsch die LOHR+COMPANY GmbH Wirtschaftsprüfungsgesellschaft – stets in einem gesonderten Mandatsverhältnis, das Sie unmittelbar mit ihr schließen.

Brauchen Sie für eine Demo Daten von uns?

Nein. Demo und Erstgespräch laufen am fiktiven Konzern Aurora Energie SE. Eigene Daten kommen erst ins Spiel, wenn Sie es entscheiden – nach Abstimmung mit Ihrer IT- und Datenschutzabteilung und auf vertraglicher Grundlage.

Setzt diese Website Cookies oder Tracking ein?

Nein. Diese Website setzt keine Cookies, legt nichts im lokalen Speicher Ihres Browsers ab und bindet keine Skripte Dritter ein. Ihre Anfrage über das Kontaktformular wird verschlüsselt an unseren Server übermittelt, von dort per E‑Mail an unser Postfach weitergeleitet und nur zur Bearbeitung genutzt.

Ihre IT hat Fragen? Gern.

Wir sprechen direkt mit Ihrer Rechts-, Datenschutz- oder IT-Abteilung – mit den Unterlagen auf dem Tisch, bevor Sie sich entscheiden.

Unterlagen anfragen info@lctechnology.de

+49 211 16451‑100 · L+C Technology GmbH · Kennedydamm 24 · 40476 Düsseldorf