Datenschutzerklärung

Allgemeine Hinweise: Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website: Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum entnehmen.

Wir hosten die Inhalte unserer Website bei Anbietern mit Serverstandort in der Europäischen Union. Die Frontend-Auslieferung erfolgt über ein CDN mit EU-Endpunkten, die Datenbank liegt in der Region EU-Central-1 (Frankfurt). Welche Dienstleister im Einzelnen eingesetzt werden, steht im Abschnitt Auftragsverarbeiter und Empfänger.

Datenschutz: Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle: Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Steuern und Lenken UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Felix Roitsch
Coppistraße 62
04157 Leipzig
Deutschland
E-Mail: datenschutz@steuer.aero

Speicherdauer: Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

Widerruf Ihrer Einwilligung zur Datenverarbeitung: Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Cookies: Unsere Internetseiten verwenden teilweise so genannte Cookies. Cookies sind kleine Textdateien und richten auf Ihrem Rechner keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Server-Log-Dateien: Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.

Kontaktformular: Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Damit wir erkennen, an welcher Stelle Nutzerinnen und Nutzer mit unserer Anwendung nicht weiterkommen, halten wir fest, welche Schritte erreicht wurden. Das sind je nach Produkt etwa „Registrierung abgeschlossen", „Bearbeitung begonnen", einzelne Abschnitte der Erfassung oder „Übermittlung erfolgreich"; daneben, ob eine Funktion benutzt wurde und ob sie zum Ergebnis führte. Gespeichert werden dazu je Ereignis genau drei Angaben: eine interne Nutzerkennung, der Name des Schritts und der Zeitpunkt.

Was dabei ausdrücklich nicht gespeichert wird: keine Inhalte Ihrer Eingaben, keine Beträge, keine Dateinamen, keine Arbeitgeber- oder Fluggesellschaftsnamen und keine Steuerdaten. Aus diesen Aufzeichnungen geht hervor, dass Sie einen Schritt erreicht haben, nicht was Sie dort eingetragen haben.

Besuchszählung: Aufrufe unserer öffentlichen Seiten zählen wir nur als Tagessumme je Herkunft (zum Beispiel „Suchmaschine", „Empfehlung"). Dabei entsteht kein Personenbezug: Es werden weder Cookies gesetzt noch IP-Adressen oder sonstige Kennungen gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, verständlichen Anwendung (Art. 6 Abs. 1 lit. f DSGVO). Die Auswertung erfolgt zusammengefasst; sie dient nicht dazu, einzelne Personen zu bewerten, und es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Die Daten werden nicht an Dritte weitergegeben und nicht für Werbung verwendet.

Speicherdauer: Diese Aufzeichnungen werden nach zwölf Monaten automatisch gelöscht. Für die Erkennung von Trends genügt dieser Zeitraum; eine längere Aufbewahrung hätte keinen Zweck (Art. 5 Abs. 1 lit. e DSGVO).

Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Eine formlose Nachricht an die im Impressum genannte Adresse genügt; wir löschen die zu Ihnen gespeicherten Ereignisse dann und zeichnen keine neuen mehr auf. Auf die Nutzung der Anwendung hat das keine Auswirkung.

Sie haben jederzeit das Recht auf:

• Unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Empfehlungscode: Für jedes Konto erzeugen wir einen persönlichen Empfehlungscode und speichern, welches Konto welches andere geworben hat. Diese Verknüpfung dient ausschließlich der Berechnung der Rabatte (Art. 6 Abs. 1 lit. b DSGVO — Durchführung des Nutzungsvertrags). Werbende sehen nur Anzahlen, nie Namen oder Adressen der von ihnen geworbenen Personen.

Einladungen per E-Mail: Nutzer können uns E-Mail-Adressen von Personen nennen, die sie einladen möchten. Wir versenden daraufhin einmalig eine Einladung mit dem Empfehlungslink und speichern die Adresse, um genau das sicherzustellen: Jede Adresse wird von demselben Nutzer nur ein einziges Mal angeschrieben, eine Erinnerung versenden wir nicht. Die Adressen werden nicht für eigene Werbung genutzt, nicht mit anderen Daten zusammengeführt und nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterempfehlung sowie das des einladenden Nutzers (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruch und Löschung: Wenn Sie eine solche Einladung erhalten haben und Ihre Adresse gelöscht haben möchten, genügt eine formlose Nachricht an datenschutz@steuer.aero. Ein Konto bei uns brauchen Sie dafür nicht.

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten ausschließlich nach unserer Weisung und auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO verarbeiten:

• Anwendungshosting und Datenbank — Betrieb der Anwendung und Speicherung der Konten-, Steuer- und Falldaten. Serverstandort Deutschland beziehungsweise EU-Central-1 (Frankfurt).
• Auslieferung der Weboberfläche — Hosting und CDN-Auslieferung der Seiten mit EU-Endpunkten.
• Belegspeicher — verschlüsselte Ablage der von Ihnen hochgeladenen Dokumente. Die Verschlüsselung erfolgt vor der Übergabe an den Speicher.
• Zahlungsabwicklung (Stripe) — Abwicklung der Zahlung und die zugehörige Betrugsprävention. Wir erhalten keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• E-Mail-Versand — Zustellung von Rechnungen, Bestätigungen, Einladungen und, falls von Ihnen abonniert, des Newsletters.

Kein Auftragsverarbeiter, sondern eigener Verantwortlicher ist die Finanzverwaltung: Lösen Sie eine Übermittlung aus, gehen Ihre Erklärungsdaten über die amtliche ELSTER-Schnittstelle an das zuständige Finanzamt. Rechtsgrundlage ist die Erfüllung Ihrer steuerlichen Erklärungspflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Abgabenordnung).

Eine Übermittlung in Drittländer findet nur statt, soweit sie bei einzelnen dieser Dienste technisch unvermeidbar ist; sie ist dann durch die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss abgesichert. Eine aktuelle Aufstellung der eingesetzten Dienstleister mit Namen und Sitz stellen wir Ihnen auf Anfrage unter datenschutz@steuer.aero zur Verfügung.

Wir stellen eine Schnittstelle bereit, über die Sie eine KI-Anwendung Ihrer Wahl anbinden können. Sie gibt ausschließlich allgemeine steuerliche Hinweise und Angaben zum Aufbau der Formulare heraus. Konto-, Steuer- und Falldaten sind über diese Schnittstelle nicht erreichbar — sie ist technisch von der Anwendung getrennt und hat keinen Zugriff auf Datenbank, Anmeldung oder Belegspeicher. Eine Anmeldung ist deshalb weder nötig noch möglich.

Verarbeitete Daten: Um die Schnittstelle vor Überlastung und missbräuchlicher Nutzung zu schützen, werten wir die IP-Adresse des Aufrufers aus. Sie wird ausschließlich im Arbeitsspeicher gehalten: für die Begrenzung pro Minute über ein Zeitfenster von 60 Sekunden, für die Begrenzung pro Tag bis zum Tageswechsel, spätestens bis zum nächsten Neustart der Anwendung. Danach wird sie verworfen. Eine Speicherung auf Datenträgern oder in einer Datenbank findet nicht statt, und eine Zusammenführung mit Ihrem Konto erfolgt nicht — die Schnittstelle kennt keine Konten. Für die Nutzungsstatistik verwenden wir lediglich einen Hash der Adresse, gebildet mit einem Zufallswert, der den Server nicht verlässt und bei jedem Neustart neu erzeugt wird — ein Rückschluss auf die Adresse ist daraus nicht möglich. Inhalte der Anfragen speichern wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Ihre eigene KI-Anwendung: Wenn Sie einer solchen Anwendung eigene Unterlagen übergeben — etwa Belege zum Auslesen —, verlassen diese unseren Verantwortungsbereich. Verantwortlich für die dortige Verarbeitung sind Sie selbst und der Anbieter der Anwendung; auf dessen Serverstandort, Speicherdauer und eine etwaige Verwendung zu Trainingszwecken haben wir keinen Einfluss. Prüfen Sie vor der Übergabe steuerlicher Unterlagen bitte dessen Datenschutzhinweise.

Steuerliche Eingaben: Die von Ihnen in Aero Steuer eingegebenen Steuerdaten (Einkommen, Werbungskosten, Dienstplandaten) werden verschlüsselt gespeichert und ausschließlich zur Berechnung Ihrer Steuererklärung verwendet.

Keine Weitergabe zu eigenen Zwecken Dritter: Ihre Steuerdaten werden nicht verkauft und nicht für Werbezwecke verwendet. Weitergegeben werden sie ausschließlich dorthin, wo es zur Erfüllung des Vertrags erforderlich ist: an die Finanzverwaltung, wenn Sie die Übermittlung auslösen, und an die im Abschnitt Auftragsverarbeiter und Empfänger genannten Dienstleister, die für uns weisungsgebunden tätig sind (Art. 28 DSGVO).

Keine Übermittlung an KI-Dienste: Ihre Steuerdaten werden nicht an Anbieter von KI- oder Sprachmodellen übermittelt und nicht zum Training solcher Modelle verwendet. Das Auslesen hochgeladener Dokumente erfolgt regelbasiert auf unseren eigenen Servern in Deutschland; ein externer Erkennungs- oder KI-Dienst ist daran nicht beteiligt. Die im Abschnitt Schnittstelle für KI-Anwendungen beschriebene Anbindung ändert daran nichts: Über sie sind Ihre Daten nicht erreichbar.

Löschung: Auf Anfrage werden alle Ihre Daten vollständig und unwiderruflich gelöscht. Wenden Sie sich dazu an: datenschutz@steuer.aero