Datenschutzerklärung (DSGVO)
1. Verantwortlicher
Igor Kazazic
Segeparksgatan 18
212 50 Malmö, Schweden
E-Mail: [email protected]
Telefon: +46 70 630 08 38
2. Hosting und Zugriffsdaten
Wir hosten unsere Webanwendung bei Vercel Inc., 340 S Lemon Ave #4133 Walnut, CA 91789, USA. Vercel verarbeitet IP-Adresse, User-Agent und Zeitstempel in Server-Logs zur Gewährleistung der technischen Sicherheit, Fehleranalyse und Sicherstellung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO).
3. Beleg- und Kontoauszugsverarbeitung
Die Verarbeitung personenbezogener Daten richtet sich nach dem genutzten Dateiformat:
- CSV-Abrechnungsberichte (Upwork / Fiverr / Toptal): Die Auswertung, Betragskonvertierung und steuerliche Einordnung erfolgt vollständig lokal in Ihrem Browser (Client-side). Die Rohdaten der CSV-Dateien werden zu keinem Zeitpunkt an unsere Server übertragen oder dort persistiert.
- PDF- und Bild-Dokumente: Bei Dokumenten ohne lesbare Textebene (z. B. PDF-Abrechnungen oder Scans) wird der Beleginhalt zur optischen Zeichenerkennung an die Schnittstelle von Anthropic PBC (USA) übermittelt (Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Analyseauftrags). Die Belegdaten werden nach Abschluss der Textextraktion verworfen und nicht dauerhaft gespeichert.
- Währungsumrechnung: Zur Umrechnung von Fremdwährungsbeträgen (z. B. USD in EUR) nach § 16 Abs. 6 UStG werden ausschließlich das Buchungsdatum und das Währungskürzel an eine EZB-Referenzkurs-Schnittstelle übermittelt (keine Beträge, keine Namen, keine Auftragsdetails).
- Steuerprofil: Die von Ihnen getroffenen Konfigurationen (z. B. Kleinunternehmerregelung § 19 UStG oder USt-IdNr.) werden ausschließlich lokal im Speicher Ihres Endgeräts (localStorage) abgelegt.
4. Durchsetzung des Kontingents und Missbrauchsschutz
Zur Gewährleistung unseres kostenlosen Test-Kontingents (15 Transaktionen) sowie zur Bereitstellung des erworbenen Pro-Zugangs für das jeweilige Steuerjahr speichern wir den Status lokal in Ihrem Browser (localStorage) sowie serverseitig einen anonymisierten IP-Hash (gekürzter SHA-256-Hash ohne Rückführbarkeit auf Ihren Anschluss). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung missbräuchlicher Mehrfachnutzung). Der serverseitige Eintrag wird nach Ablauf des Nutzungszeitraums des betreffenden Steuerjahres automatisch gelöscht.
5. Zahlungsabwicklung über Stripe
Für die Freischaltung des Zugangs für ein konkretes Steuerjahr (einmalig 39,00 EUR Festpreis; kein Abonnement, keine wiederkehrenden automatischen Abbuchungen) leiten wir Sie zur verschlüsselten Zahlungsabwicklung an Stripe weiter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Stripe verarbeitet die eingegebenen Zahlungs- und Transaktionsdaten als eigenständiger Verantwortlicher im Sinne der DSGVO (Art. 6 Abs. 1 lit. b DSGVO). Wir selbst erhalten und speichern zu keinem Zeitpunkt sensible Kreditkarten- oder Bankverbindungsdaten.
6. Speicherdauer
Hochgeladene Finanz- und Transaktionsdaten verbleiben auf Ihrem Endgerät und werden auf unseren Webservern nicht gespeichert (0 Tage Speicherdauer). Transaktionsbelege über die über Stripe getätigten Einmalzahlungen unterliegen den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten nach schwedischem und europäischem Recht.
7. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch (Art. 21). Zur Geltendmachung genügt eine formlose Nachricht an [email protected]. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
8. Lokale Speicherung (localStorage)
Diese Webseite setzt keine Tracking- oder Marketing-Cookies ein und nutzt keine Analyse-Dienste Dritter (wie Google Analytics). Es werden ausschließlich technisch zwingend notwendige Daten im lokalen Speicher Ihres Browsers (localStorage) abgelegt (Steuerprofil, Sitzungskennung für den Pro-Zugang und Verbrauchszähler), gemäß § 25 Abs. 2 TDDDG.