Datenschutzerklärung
Informationen zur Verarbeitung deiner Daten nach Art. 13 DSGVO.
Aktueller Stand
Entwurf, juristische Prüfung ausstehend. Ohne diese Prüfung wird kein Rechtstext veröffentlicht.
Angaben zum Anbieter fehlen
Der Betreiber muss noch ergänzen: Name oder Firma, Straße und Hausnummer, Postleitzahl, Ort, Land, E-Mail.
Verantwortlicher
[ausstehend: Name oder Firma][ausstehend: Straße und Hausnummer]
[ausstehend: Postleitzahl] [ausstehend: Ort]
[ausstehend: Land]
- [ausstehend: E-Mail]
- Telefon
- [ausstehend: Telefon]
Datenschutzbeauftragte(r)
[ausstehend: Datenschutzbeauftragte(r)]
Welche Daten wir verarbeiten
Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hash) und, wenn du sie aktivierst, die Zwei-Faktor-Anmeldung. Daten der Erklärung: Profil, Antworten, Dienstreisen und die von dir bestätigten Werte. Hochgeladene Dokumente und die daraus gelesenen Daten. Technische Daten: IP-Adresse und Browser zu deiner Sitzung sowie Sicherheitsprotokolle mit pseudonymisierter IP-Adresse.
Warteliste
Wenn du dich auf die Warteliste einträgst, speichern wir deine E-Mail-Adresse, deine Sprache, den Einwilligungstext, dem du zugestimmt hast, sowie Datum und pseudonymisierte IP-Adresse der Anmeldung und der Bestätigung, um deine Einwilligung nachweisen zu können. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Unbestätigte Anmeldungen löschen wir nach 7 Tagen; wenn du dich abmeldest, löschen wir deine Adresse von der Liste. E-Mails versenden wir über Brevo (Sendinblue SAS, Francia).
Zwecke und Rechtsgrundlagen
Erbringung des von dir gewünschten Dienstes, also die Vorbereitung deiner Erklärung: Art. 6 Abs. 1 lit. b DSGVO. Schutz des Dienstes vor Missbrauch (Sicherheitsprotokolle): berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Versand der Konto-E-Mails (Bestätigung, Passwort, Sicherheitshinweise): Art. 6 Abs. 1 lit. b DSGVO.
Besondere Kategorien personenbezogener Daten
Für die Erklärung können besonders geschützte Daten (Art. 9 DSGVO) verarbeitet werden, etwa die Religionszugehörigkeit (Kirchensteuer) oder Krankheitskosten. Juristische Prüfung ausstehend: die maßgebliche Rechtsgrundlage, zum Beispiel eine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
Empfänger
Hosting: Cloudflare, Inc. (Cloudflare Pages, Workers y D1). E-Mail-Versand: Brevo (Sendinblue SAS, Francia). Texterkennung (OCR) und Virenscanner laufen auf unseren eigenen Servern: Dokumente werden nicht an Dritte gesendet. Wir übermitteln keine Erklärungen an die Finanzverwaltung. Während der Beta gibt es keine Zahlungen.
Übermittlung in Drittländer
Cloudflare, Inc. hat ihren Sitz in den USA und betreibt ein weltweites Netz. Bei der Auslieferung dieser Website lassen sich Übermittlungen außerhalb des Europäischen Wirtschaftsraums daher nicht ausschließen. Wartelisteneinträge werden in der Europäischen Union gespeichert. Noch juristisch zu prüfen: die Grundlage dieser Übermittlungen (zum Beispiel das EU-US Data Privacy Framework oder Standardvertragsklauseln).
Speicherdauer
Kontodaten, Daten der Erklärung und Dokumente speichern wir, bis du dein Konto löschst; dann werden sie gelöscht. Sicherheitsprotokolle werden nach 90 Tagen gelöscht. IP-Adresse und Browser werden mit der Sitzung gespeichert, solange sie besteht (Löschung abgelaufener Sitzungen noch festzulegen). Belege über Testzahlungen aus der Zeit vor der Beta werden pseudonymisiert 8 Jahre aufbewahrt (§ 147 AO).
Cookies
Wir verwenden nur das Sitzungs-Cookie, das für die Anmeldung technisch erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verwenden keine Analyse- oder Tracking-Werkzeuge.
Sicherheit
Dokumente werden verschlüsselt gespeichert (AES-256-GCM), ebenso die daraus gelesenen Identitätsdaten. Passwörter werden nur als Hash gespeichert.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) und kannst eine Einwilligung jederzeit widerrufen (Art. 7 Abs. 3). Unter „Konto“ kannst du deine Daten herunterladen und dein Konto löschen. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO): [ausstehend: Aufsichtsbehörde].
Automatisierte Entscheidungen
Die Prüfung deines Falls und die Berechnung laufen automatisiert, dienen aber nur der Orientierung: Sie haben keine Rechtswirkung und ersetzen nicht den Bescheid des Finanzamts (Art. 22 DSGVO).
Musst du uns Daten geben?
Es gibt keine gesetzliche Pflicht. Ohne die Daten können wir deine Erklärung nicht vorbereiten.
Diese Website und die Warteliste
Diese Website wird als statische Seiten über Cloudflare Pages ausgeliefert, die Warteliste läuft auf Cloudflare Workers; die Einträge werden in Cloudflare D1 mit EU-Jurisdiktion gespeichert. Cloudflare, Inc. ist Auftragsverarbeiter. Beim Aufruf der Website verarbeitet Cloudflare deine IP-Adresse und technische Verbindungsdaten, um die Seiten auszuliefern und vor Missbrauch zu schützen. Diese Website setzt keine eigenen Cookies und verwendet weder Analyse- noch Tracking-Dienste. Solange die Bestätigungs-E-Mail noch nicht aktiv ist, speichern wir Anfragen, ohne eine E-Mail zu senden; die Frist von 7 Tagen für die Bestätigung beginnt, wenn wir dir den Link schicken. Noch juristisch zu prüfen: der Auftragsverarbeitungsvertrag mit Cloudflare.