Datenschutzerklärung

[Vollständiger Name / Firma]
[Straße und Hausnummer]
[PLZ] [Ort]
E-Mail: [kontakt@taxengine.de]

Diese Erklärung beschreibt, welche personenbezogenen Daten TaxEngine.de verarbeitet, zu welchem Zweck und auf welcher Rechtsgrundlage -- entsprechend der tatsächlichen technischen Funktionsweise der Anwendung.

Bei der Registrierung erheben wir E-Mail-Adresse, Passwort (gehasht mit Argon2id -- wir speichern und sehen Ihr Klartext-Passwort nie), Vor- und Nachname sowie Bundesland. Für die Steuererklärung ergänzen Sie Geburtsdatum, Anschrift, Steuer-Identifikationsnummer, Steuernummer, Steuerklasse, Konfession (Kirchensteuer) und ggf. Angaben zur Zusammenveranlagung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit die Angaben für die Steuererklärung selbst gesetzlich erforderlich sind.

Um Ihre Steuererklärung zu berechnen, verarbeiten wir die von Ihnen eingegebenen Einkommens- und Abzugsdaten -- u. a. Lohnsteuerbescheinigungen, Kapitalerträge, Miet- und Selbstständigeneinkünfte, Vorsorgeaufwendungen, außergewöhnliche Belastungen und Angaben zu Kindern. Diese Daten sind besonders sensibel; wir behandeln sie entsprechend vertraulich und geben sie ausschließlich an das für Sie zuständige Finanzamt weiter (siehe Abschnitt 6).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Belege wie Ihre Lohnsteuerbescheinigung können Sie als Datei hochladen. Diese Dateien werden ausschließlich als Referenz zu Ihrer eigenen Ablage bei [S3-kompatibler Anbieter, z. B. Cloudflare R2 / AWS S3 -- Region angeben] gespeichert -- wir lesen oder verarbeiten ihren Inhalt nicht automatisiert (kein OCR, keine KI-Auswertung); die für die Berechnung relevanten Werte tragen Sie selbst in die Formularfelder ein.

Die Bearbeitungsgebühr wird über unseren Zahlungsdienstleister Stripe abgewickelt. Ihre Zahlungsdaten (z. B. Kartennummer) laufen ausschließlich über Stripe und werden von uns weder gespeichert noch eingesehen. Es gilt ergänzend die Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie Ihre Steuererklärung einreichen, übermitteln wir die Daten über die offizielle ELSTER-Schnittstelle (ERiC) des Bayerischen Landesamts für Steuern direkt an das für Sie zuständige Finanzamt. Diese Übermittlung ist der eigentliche Zweck der Anwendung und erfolgt erst, nachdem Sie die berechneten Werte geprüft und die Einreichung ausdrücklich bestätigt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (steuerliche Erklärungspflicht).

Nach dem Login speichern wir ein Sitzungstoken (JWT) im localStorage Ihres Browsers, um Sie eingeloggt zu halten. Dies ist technisch notwendig und erfordert keine Einwilligung. Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies und keine Drittanbieter-Analysewerkzeuge ein.

Beim Aufruf unserer Server werden technisch bedingt IP-Adresse, Zeitpunkt und aufgerufene Ressource protokolliert, um den Betrieb abzusichern und Missbrauch zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Stripe (Zahlungsabwicklung), [S3-kompatibler Anbieter, z. B. Cloudflare R2 / AWS S3 -- Region angeben] (Dokumentenspeicherung), [Hosting-/Datenbankanbieter -- Region angeben] (Hosting/Datenbank) sowie das zuständige Finanzamt über die ELSTER-Schnittstelle. Eine Übermittlung an Drittländer außerhalb der EU/des EWR erfolgt nur, soweit einer der genannten Anbieter dort verarbeitet -- in diesem Fall auf Grundlage von EU-Standardvertragsklauseln.

Kontodaten speichern wir, solange Ihr Konto besteht. Steuerrelevante Daten unterliegen den gesetzlichen Aufbewahrungspflichten (u. a. § 147 AO); eine automatisierte Löschung nach Fristablauf ist derzeit nicht implementiert und muss vor dem Livegang technisch umgesetzt werden.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren -- zuständig ist [Zuständige Landesdatenschutzbehörde am Firmensitz].

Die Steuerberechnung erfolgt automatisiert anhand der von Ihnen eingegebenen Daten, ist jedoch ein reiner Rechenvorgang ohne rechtliche Wirkung, bis Sie die Übermittlung selbst bestätigen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.