Datenschutzerklärung

a) Daten der Kanzleien und ihrer Mandanten. Für alle personenbezogenen Daten, die eine Steuerkanzlei, ihre Mitarbeitenden oder ihre Mandanten in der Plattform verarbeiten (insbesondere Mandanten- und Betriebsstammdaten, Belege, Kontoauszüge, Buchungs- und Personaldaten), ist die jeweilige Kanzlei Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Der Anbieter verarbeitet diese Daten ausschließlich im Auftrag und nach Weisung der Kanzlei als Auftragsverarbeiter (Art. 28 DSGVO). Welche Daten die Kanzlei zu welchen Zwecken verarbeitet, ergibt sich aus deren Datenschutzinformationen. Bitte wenden Sie sich mit Fragen und Anträgen zu diesen Daten an Ihre Kanzlei; Anfragen, die den Anbieter erreichen, leitet er an die Kanzlei weiter.

b) Eigene Verarbeitung des Anbieters. Für die unter Ziffer 2 genannten Daten ist der Anbieter selbst Verantwortlicher. Diese Erklärung bezieht sich nur auf diese Verarbeitung.

• Aufruf der Seiten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteangaben werden vom Hosting-Dienstleister verarbeitet, um die Seiten auszuliefern, Angriffe und automatisierte Anfragen abzuwehren und Fehler zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einem sicheren und stabilen Betrieb.
• Anfrage einer Demo: Name der Kanzlei, Anschrift, Telefonnummer, gewählte Rolle, Zeitpunkt und Version der Einwilligung sowie ein Merkmal zur Begrenzung missbräuchlicher Anfragen. Zweck: Bereitstellung des Demo-Zugangs und Kontaktaufnahme zur Plattform. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.
• Registrierungsantrag einer Kanzlei: E-Mail-Adresse, Name der Kanzlei, verantwortliche Person, Facebook-Seite, Telefonnummer, Nutzungszweck, Anzahl der Mandanten und Mitarbeitenden, Version der akzeptierten Bedingungen sowie ein Hashwert der IP-Adresse (keine Speicherung der IP-Adresse im Klartext). Zweck: Prüfung des Antrags, Vertragsschluss und Nachweis der Zustimmung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Abwehr missbräuchlicher Anträge Art. 6 Abs. 1 lit. f DSGVO.
• Nutzerkonten: E-Mail-Adresse, Passwort (ausschließlich als Hash gespeichert), Zeitpunkte der Anmeldungen. Zweck: Anmeldung und Absicherung des Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber der Kanzlei; für Konten, die eine Kanzlei für ihre Mitarbeitenden oder Mandanten einrichtet, verarbeitet der Anbieter die Kontodaten im Auftrag der Kanzlei (Ziffer 1 a).
• Nachrichten an den Anbieter: Inhalt und Absenderangaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Die Angaben im Registrierungsantrag sind für den Vertragsschluss erforderlich; ohne sie kann die Plattform nicht genutzt werden. Die Angaben zur Demo sind freiwillig; ohne sie kann kein Demo-Zugang bereitgestellt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

• Supabase – Datenbank, Anmeldung und Dateispeicher; Speicherort Rechenzentrum Frankfurt am Main (EU).
• Vercel – Hosting und Auslieferung der Webanwendung, Serverfunktionen sowie Schutz der öffentlichen Formulare vor automatisierten Anfragen.

Diese Dienstleister sind als Auftragsverarbeiter vertraglich gebunden (Art. 28 DSGVO). Soweit dabei Daten in Staaten außerhalb der EU bzw. des EWR übermittelt werden können, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien, insbesondere der Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO). Dienste, die eine Kanzlei selbst in ihren Datenbereich einbindet, wählt und verantwortet die Kanzlei. Eine Weitergabe an sonstige Dritte erfolgt nicht, außer der Anbieter ist hierzu gesetzlich verpflichtet.

Widerspruchsrecht: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für Daten nach Ziffer 1 b wenden Sie sich an phaptam334@gmail.com; für Daten Ihrer Kanzlei an die Kanzlei. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Anbieter zuständig ist: Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg.