Datenschutzerklärung

Allgemeine Hinweise: Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website: Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum entnehmen.

Wir hosten die Inhalte unserer Website bei Anbietern mit Serverstandort in der Europäischen Union. Die Frontend-Auslieferung erfolgt über ein CDN mit EU-Endpunkten, die Datenbank liegt in der Region EU-Central-1 (Frankfurt). Welche Dienstleister im Einzelnen eingesetzt werden, steht im Abschnitt Auftragsverarbeiter und Empfänger.

Datenschutz: Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle: Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Steuern und Lenken UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Felix Roitsch
Coppistraße 62
04157 Leipzig
Deutschland
E-Mail: datenschutz@steuer.aero

Speicherdauer: Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

Widerruf Ihrer Einwilligung zur Datenverarbeitung: Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Cookies: Unsere Internetseiten verwenden teilweise so genannte Cookies. Cookies sind kleine Textdateien und richten auf Ihrem Rechner keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Unser Zugriffsprotokoll: Wenn Sie unsere Anwendung nutzen, hält unser Server fest, zu welchem Zeitpunkt eine Anfrage beantwortet wurde, mit welchem Status und wie lange das gedauert hat. Dieses Protokoll enthält weder Ihre IP-Adresse noch eine Kennung, die auf Sie zurückführt — auch nicht die aufgerufene Adresse. Es dient allein der Frage, ob die Anwendung erreichbar war, und lässt sich keiner Person zuordnen. Rechtsgrundlage ist unser berechtigtes Interesse an einem störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach Umfang überschrieben und stehen rund zwei Wochen zur Verfügung.

Verbindungsdaten beim Hoster: Unabhängig davon fallen bei jedem Aufruf einer Website technisch bedingt Verbindungsdaten an, die der Hoster verarbeitet: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Diese Verarbeitung ist für die Auslieferung und die Abwehr von Angriffen erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach den Fristen des jeweiligen Anbieters; die Daten werden gelöscht, sobald der Zweck der Betriebssicherheit entfällt. Die eingesetzten Anbieter nennen wir unten unter „Auftragsverarbeiter und Empfänger“.

Kontaktformular: Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Damit wir erkennen, an welcher Stelle Nutzerinnen und Nutzer mit unserer Anwendung nicht weiterkommen, halten wir fest, welche Schritte erreicht wurden. Das sind je nach Produkt etwa „Registrierung abgeschlossen“, „Bearbeitung begonnen“, einzelne Abschnitte der Erfassung oder „Übermittlung erfolgreich“; daneben, ob eine Funktion benutzt wurde und ob sie zum Ergebnis führte. Gespeichert werden dazu je Ereignis genau drei Angaben: eine interne Nutzerkennung, der Name des Schritts und der Zeitpunkt.

Was dabei ausdrücklich nicht gespeichert wird: keine Inhalte Ihrer Eingaben, keine Beträge, keine Dateinamen, keine Arbeitgeber- oder Fluggesellschaftsnamen und keine Steuerdaten. Aus diesen Aufzeichnungen geht hervor, dass Sie einen Schritt erreicht haben, nicht was Sie dort eingetragen haben.

Besuchszählung: Aufrufe unserer öffentlichen Seiten zählen wir nur als Tagessumme je Herkunft (zum Beispiel „Suchmaschine“, „Empfehlung“). Dabei entsteht kein Personenbezug: Es werden weder Cookies gesetzt noch IP-Adressen oder sonstige Kennungen gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, verständlichen Anwendung (Art. 6 Abs. 1 lit. f DSGVO). Die Auswertung erfolgt zusammengefasst; sie dient nicht dazu, einzelne Personen zu bewerten, und es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Die Daten werden nicht an Dritte weitergegeben und nicht für Werbung verwendet.

Speicherdauer: Diese Aufzeichnungen werden nach zwölf Monaten automatisch gelöscht. Für die Erkennung von Trends genügt dieser Zeitraum; eine längere Aufbewahrung hätte keinen Zweck (Art. 5 Abs. 1 lit. e DSGVO).

Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Eine formlose Nachricht an die im Impressum genannte Adresse genügt; wir löschen die zu Ihnen gespeicherten Ereignisse dann und zeichnen keine neuen mehr auf. Auf die Nutzung der Anwendung hat das keine Auswirkung.

Sie haben jederzeit das Recht auf:

• Unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO) — Ihr Konto samt Daten löschen Sie selbst unter Einstellungen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Empfehlungscode: Für jedes Konto erzeugen wir einen persönlichen Empfehlungscode und speichern, welches Konto welches andere geworben hat. Diese Verknüpfung dient ausschließlich der Berechnung der Rabatte (Art. 6 Abs. 1 lit. b DSGVO — Durchführung des Nutzungsvertrags). Werbende sehen nur Anzahlen, nie Namen oder Adressen der von ihnen geworbenen Personen.

Einladungen per E-Mail: Nutzer können uns E-Mail-Adressen von Personen nennen, die sie einladen möchten. Wir versenden daraufhin einmalig eine Einladung mit dem Empfehlungslink und speichern die Adresse, um genau das sicherzustellen: Jede Adresse wird von demselben Nutzer nur ein einziges Mal angeschrieben, eine Erinnerung versenden wir nicht. Die Adressen werden nicht für eigene Werbung genutzt, nicht mit anderen Daten zusammengeführt und nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterempfehlung sowie das des einladenden Nutzers (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruch und Löschung: Wenn Sie eine solche Einladung erhalten haben und Ihre Adresse gelöscht haben möchten, genügt eine formlose Nachricht an datenschutz@steuer.aero. Ein Konto bei uns brauchen Sie dafür nicht.

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten ausschließlich nach unserer Weisung und auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO verarbeiten:

• Anwendungshosting und Datenbank — Betrieb der Anwendung und Speicherung der Konten-, Steuer- und Falldaten. Serverstandort Deutschland beziehungsweise EU-Central-1 (Frankfurt).
• Auslieferung der Weboberfläche — Hosting und CDN-Auslieferung der Seiten mit EU-Endpunkten.
• Belegspeicher — verschlüsselte Ablage der von Ihnen hochgeladenen Dokumente. Die Verschlüsselung erfolgt vor der Übergabe an den Speicher.
• Zahlungsabwicklung (Stripe) — Abwicklung der Zahlung und die zugehörige Betrugsprävention. Wir erhalten keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• E-Mail-Versand — Zustellung von Rechnungen, Bestätigungen, Einladungen und, falls von Ihnen abonniert, des Newsletters.

Kein Auftragsverarbeiter, sondern eigener Verantwortlicher ist die Finanzverwaltung: Lösen Sie eine Übermittlung aus, gehen Ihre Erklärungsdaten über die amtliche ELSTER-Schnittstelle an das zuständige Finanzamt. Rechtsgrundlage ist die Erfüllung Ihrer steuerlichen Erklärungspflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Abgabenordnung).

Post vom Finanzamt (ELSTER-Postfach). Rufen Sie Ihr ELSTER-Postfach ab, speichern wir zu jeder bereitgestellten Nachricht ihre Kenndaten: Art (etwa Bescheid oder Rückfrage), Bezeichnung, Finanzamt, Veranlagungsjahr, eine etwaige Antwortfrist und bei Vertretung den Namen des Vertretenen. Den Inhalt der Nachricht speichern wir dabei nicht. Zweck ist, Ihnen die Post über alle Jahre und Steuerfälle hinweg anzuzeigen und an Fristen zu erinnern; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben bleiben gespeichert, solange Ihr Konto besteht, und werden mit dessen Löschung entfernt, die Sie jederzeit unter der oben genannten Adresse verlangen können.

Was mit Ihrem Konto verschwindet. Löschen Sie Ihr Konto (selbst in den Einstellungen oder auf Verlangen), entfernen wir sofort — bei einer Löschung auf anderem Weg spätestens am folgenden Tag: Ihre Steuerfälle samt hochgeladener Belege, Entwürfe, Stammdaten einschließlich Steuer-ID, ein hinterlegtes ELSTER-Zertifikat samt PIN, die Post vom Finanzamt, Vermerke über angehaltene Übermittlungen, die für Ihre Belegzuordnung gelernten Begriffe und die Nutzungsereignisse — darunter auch die an das Finanzamt übermittelten Erklärungen samt Transfertickets. Welche Aussteller Sie welchem Dokumenttyp zugeordnet haben, behalten wir ohne Ihre Kennung und ohne Zeitpunkt, zusammengefasst mit den Zuordnungen anderer gelöschter Konten, um die Belegerkennung zu verbessern. Nach der Löschung erhalten Sie eine Bestätigung per E-Mail, die aufführt, was gelöscht wurde. Ein Newsletter-Abonnement wird beendet. Rechnungen bewahren wir dagegen zehn Jahre auf, weil das Gesetz es verlangt (§ 147 AO, § 14b UStG); den Nachweis einer Newsletter-Einwilligung halten wir so lange vor, wie wir ihn zum Beleg benötigen. Steuerfälle, die eine Kanzlei für ihre Mandanten führt, gehören zu deren Handakte und unterliegen deren Aufbewahrungspflicht.

Eine Übermittlung in Drittländer findet nur statt, soweit sie bei einzelnen dieser Dienste technisch unvermeidbar ist; sie ist dann durch die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss abgesichert. Eine aktuelle Aufstellung der eingesetzten Dienstleister mit Namen und Sitz stellen wir Ihnen auf Anfrage unter datenschutz@steuer.aero zur Verfügung.

Wir stellen eine Schnittstelle bereit, über die Sie eine KI-Anwendung Ihrer Wahl anbinden können. Sie gibt ausschließlich allgemeine steuerliche Hinweise und Angaben zum Aufbau der Formulare heraus. Konto-, Steuer- und Falldaten sind über diese Schnittstelle nicht erreichbar — sie ist technisch von der Anwendung getrennt und hat keinen Zugriff auf Datenbank, Anmeldung oder Belegspeicher. Eine Anmeldung ist deshalb weder nötig noch möglich.

Verarbeitete Daten: Um die Schnittstelle vor Überlastung und missbräuchlicher Nutzung zu schützen, werten wir die IP-Adresse des Aufrufers aus. Sie wird ausschließlich im Arbeitsspeicher gehalten: für die Begrenzung pro Minute über ein Zeitfenster von 60 Sekunden, für die Begrenzung pro Tag bis zum Tageswechsel, spätestens bis zum nächsten Neustart der Anwendung. Danach wird sie verworfen. Eine Speicherung auf Datenträgern oder in einer Datenbank findet nicht statt, und eine Zusammenführung mit Ihrem Konto erfolgt nicht — die Schnittstelle kennt keine Konten. Für die Nutzungsstatistik verwenden wir lediglich einen Hash der Adresse, gebildet mit einem Zufallswert, der den Server nicht verlässt und bei jedem Neustart neu erzeugt wird — ein Rückschluss auf die Adresse ist daraus nicht möglich. Inhalte der Anfragen speichern wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Ihre eigene KI-Anwendung: Wenn Sie einer solchen Anwendung eigene Unterlagen übergeben — etwa Belege zum Auslesen —, verlassen diese unseren Verantwortungsbereich. Verantwortlich für die dortige Verarbeitung sind Sie selbst und der Anbieter der Anwendung; auf dessen Serverstandort, Speicherdauer und eine etwaige Verwendung zu Trainingszwecken haben wir keinen Einfluss. Prüfen Sie vor der Übergabe steuerlicher Unterlagen bitte dessen Datenschutzhinweise.

Steuerliche Eingaben: Die von Ihnen in Aero Steuer eingegebenen Steuerdaten (Einkommen, Werbungskosten, Dienstplandaten) werden verschlüsselt gespeichert und ausschließlich zur Berechnung Ihrer Steuererklärung verwendet.

Keine Weitergabe zu eigenen Zwecken Dritter: Ihre Steuerdaten werden nicht verkauft und nicht für Werbezwecke verwendet. Weitergegeben werden sie ausschließlich dorthin, wo es zur Erfüllung des Vertrags erforderlich ist: an die Finanzverwaltung, wenn Sie die Übermittlung auslösen, und an die im Abschnitt Auftragsverarbeiter und Empfänger genannten Dienstleister, die für uns weisungsgebunden tätig sind (Art. 28 DSGVO).

Keine Übermittlung an KI-Dienste: Ihre Steuerdaten werden nicht an Anbieter von KI- oder Sprachmodellen übermittelt und nicht zum Training solcher Modelle verwendet. Das Auslesen hochgeladener Dokumente erfolgt regelbasiert auf unseren eigenen Servern in Deutschland; ein externer Erkennungs- oder KI-Dienst ist daran nicht beteiligt. Die im Abschnitt Schnittstelle für KI-Anwendungen beschriebene Anbindung ändert daran nichts: Über sie sind Ihre Daten nicht erreichbar.

Löschung: Auf Anfrage werden alle Ihre Daten vollständig und unwiderruflich gelöscht. Wenden Sie sich dazu an: datenschutz@steuer.aero