Ihre Daten. In Deutschland. Unter Ihrer Kontrolle.

Die Anwendung und Ihre Daten liegen in Rechenzentren in Deutschland. Setzen Sie zusätzlich die KI-Assistentin LuCy ein, legen wir vor dem Start schriftlich offen, wo deren Verarbeitung stattfindet und auf welcher vertraglichen Grundlage – oder wir schalten das Modul für Ihr Unternehmen ab.

Niemand ohne Ihren Auftrag. Für Support oder Fehleranalyse greifen wir nur zu, wenn Sie es anfordern – personengebunden, auf den Anlass beschränkt und protokolliert. Sie können den Zugriff jederzeit beenden.

Konzernstrukturen, Beteiligungen, Länderberichte, Finanzkennzahlen und Steuerpositionen – also Unternehmensdaten. Personenbezogene Daten sind auf die Nutzerkonten Ihres Teams beschränkt: Name, E‑Mail-Adresse, Rolle. Beschäftigtenzahlen fließen nur als Summe je Land ein, wie es der Substanztest verlangt.

Ja. Jeder Konzern arbeitet in einem eigenen Datenraum mit eigenen Zugängen. Es gibt keinen Datenaustausch zwischen Unternehmen, auch nicht in Auswertungen oder Vergleichen.

Bei der Übertragung über TLS, bei der Speicherung verschlüsselt auf den Systemen des Rechenzentrums. Einzelheiten zu Verfahren und Schlüsselverwaltung stehen in den technischen und organisatorischen Maßnahmen, die Sie mit dem Vertrag erhalten.

LuCy beantwortet Fragen zu dem Feld, in dem Sie gerade arbeiten, aus einer kuratierten Pillar‑2‑Wissensbasis. Sie ist ein eigenes, optionales Modul: Welche Daten sie verarbeitet, wo das geschieht und was damit geschieht, vereinbaren wir vor dem Start schriftlich mit Ihnen. Möchten Sie LuCy nicht einsetzen, schalten wir das Modul für Ihr Unternehmen ab.

Die Anwendung und Ihre Daten liegen in Rechenzentren in Deutschland. Die einzige Stelle, an der die Frage überhaupt aufkommt, ist die KI-Assistentin – und die ist optional. Welche Anbieter dort beteiligt sind, in welcher Region sie verarbeiten und auf welcher vertraglichen Grundlage, legen wir vor dem Start offen; wer LuCy nicht nutzen möchte, schaltet das Modul ab.

Einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, die Beschreibung der technischen und organisatorischen Maßnahmen, die Liste der Subprozessoren mit Widerspruchsrecht bei Änderungen sowie auf Wunsch eine Vertraulichkeitsvereinbarung vor Detailgesprächen. Alles vor der Unterschrift.

Die Plattform wird regelmäßig gesichert. Rhythmus, Aufbewahrungsdauer und Wiederherstellung sind Bestandteil des Vertrags. Unabhängig davon exportieren Sie Ihren Datenstand jederzeit selbst als Projektdatei.

Sie exportieren Ihre Daten vollständig – Konzernstruktur, Berechnungen, Berichte, Belege – als Excel, GIR‑XML und Projektdatei. Ihre eigenen steuerlichen Aufbewahrungspflichten erfüllen Sie damit unabhängig von uns und unabhängig von der Software. Anschließend löschen wir Ihre Daten einschließlich der Sicherungen in der vereinbarten Frist und bestätigen die Löschung schriftlich. Soweit gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen, sperren wir die betroffenen Unterlagen für die weitere Verarbeitung und löschen sie nach Ablauf der Frist.

Die Rechenzentren, in denen Pillarworks läuft, sind nach anerkannten Standards wie ISO 27001 zertifiziert. L+C Technology selbst führt derzeit keine eigene Zertifizierung; wir legen stattdessen unsere technischen und organisatorischen Maßnahmen vollständig offen und beantworten die Prüffragen Ihrer IT direkt.

Wir informieren Sie unverzüglich, benennen Umfang und betroffene Daten und stimmen die weiteren Schritte mit Ihnen ab. Schwachstellen nehmen wir über die Adresse in unserer security.txt entgegen und bestätigen den Eingang.

Nein. Demo und Erstgespräch laufen am fiktiven Konzern Aurora Energie SE. Eigene Daten kommen erst ins Spiel, wenn Sie es entscheiden – nach Abstimmung mit Ihrer IT und Ihrem Datenschutz und auf vertraglicher Grundlage.