Datenschutzerklärung

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

Möchten Sie sich mit Ihrem Anliegen unmittelbar an unseren Datenschutzbeauftragten wenden, vermerken Sie dies bitte im Betreff Ihrer Nachricht.

2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Ihrer Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Begriffsbestimmungen

Im Sinne dieser Datenschutzerklärung gelten folgende Begriffsbestimmungen:

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine Person angesehen, die direkt oder indirekt mittels Zuordnung zu einer Kennung (z.B. Name, Kennnummer, Standortdaten, Online-Kennung) identifiziert werden kann.

Verarbeitung

Jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreiten, Bereitstellen, Abgleichen, Verknüpfen, Einschränken, Löschen oder Vernichten.

Verantwortlicher

Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Auftragsverarbeiter

Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO

Einwilligung der betroffenen Person

Art. 6 Abs. 1 lit. b DSGVO

Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen

Art. 6 Abs. 1 lit. c DSGVO

Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (z.B. steuerrechtliche Aufbewahrungspflichten)

Art. 6 Abs. 1 lit. f DSGVO

Verarbeitung zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen

Für besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO gilt zusätzlich:

Art. 9 Abs. 2 lit. a DSGVO

ausdrückliche Einwilligung der betroffenen Person

4.1 Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website werden durch Ihren Internetbrowser automatisch Informationen an unseren Server übermittelt und temporär in sogenannten Logfiles gespeichert.

Folgende Daten werden dabei ohne Ihr Zutun erfasst:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP Response Code)
• Browsertyp und Browserversion
• Betriebssystem des Nutzers
• Referrer URL (zuvor besuchte Seite)
• Name des Internet-Providers

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Gewährleistung der Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie der Optimierung unseres Internetangebots. Die IP-Adresse wird nur für die Dauer der Nutzung gespeichert und anschließend gelöscht oder durch Kürzung anonymisiert. Die übrigen Daten werden für eine begrenzte Zeitdauer gespeichert und nach spätestens 7 Tagen automatisch gelöscht.

4.2 Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Cookies können keine Programme ausführen oder Viren auf Ihr Endgerät übertragen.

Wir setzen folgende Cookie-Kategorien ein:

Technisch notwendige Cookies

Diese Cookies sind zwingend erforderlich, um die Website bereitzustellen und ihre Funktionen zu gewährleisten. Ohne diese Cookies können bestimmte Dienste nicht bereitgestellt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Funktionale Cookies

Diese Cookies ermöglichen erweiterte Funktionalitäten und Personalisierung. Sie können von uns oder von Drittanbietern gesetzt werden, deren Dienste wir auf unserer Website einsetzen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Analyse-Cookies

Diese Cookies ermöglichen es uns, die Nutzung der Website zu analysieren und die Leistung zu messen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Marketing-Cookies

Diese Cookies werden verwendet, um Werbeanzeigen relevanter für Sie zu gestalten. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

4.3 Einwilligungsverwaltung (Borlabs Cookie)

Für die Verwaltung Ihrer Einwilligungen in Cookies und externe Dienste setzen wir Borlabs Cookie ein. Das Werkzeug zeigt Ihnen den Einwilligungshinweis an, speichert Ihre Entscheidung und protokolliert sie, damit wir sie nachweisen können (Art. 7 Abs. 1 DSGVO).

Gespeichert werden der Zeitpunkt Ihrer Entscheidung, die von Ihnen gewählten Einstellungen und eine Kennung zur Zuordnung. Die Daten verbleiben auf unserem Server und werden nicht an Dritte übermittelt. Sie können Ihre Einwilligung jederzeit über die Einstellungen im Einwilligungshinweis ändern.

5.1 Registrierung und Vertragsabschluss

Zur Nutzung unseres Online-Steuerservices ist eine Registrierung erforderlich. Im Rahmen der Registrierung erheben wir folgende personenbezogene Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Gegebenenfalls weitere freiwillige Angaben

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Begründung und Durchführung des Nutzungsverhältnisses. Nach vollständiger Vertragsabwicklung werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in die weitere Nutzung Ihrer Daten eingewilligt haben.

Nach der Registrierung mit Ihrer E-Mail-Adresse senden wir Ihnen einen Bestätigungslink. Damit Sie nach dem Klick darauf ohne erneute Anmeldung weitermachen können, setzen wir bei der Registrierung ein technisch notwendiges Cookie („tt_reg_browser“, Speicherdauer 24 Stunden), das ausschließlich diesen Browser wiedererkennt. Öffnen Sie den Link in einem anderen Browser, melden Sie sich dort wie gewohnt an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG.

Registrierung und Anmeldung mit Google

Statt mit E-Mail-Adresse und Passwort können Sie sich auch mit Ihrem Google-Konto registrieren und anmelden. Anbieter dieses Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir binden dafür keine Skripte von Google in unsere Seiten ein: Erst wenn Sie auf „Mit Google registrieren“ oder „Mit Google anmelden“ klicken, leiten wir Sie zu Google weiter. Dort melden Sie sich bei Google an; die dabei anfallenden Daten, etwa Ihre IP-Adresse und Angaben zu Ihrem Browser, verarbeitet Google in eigener Verantwortung. Zum Schutz vor missbräuchlichen Anmeldungen setzen wir für die Dauer dieses Vorgangs ein technisch notwendiges Cookie („tt_google_state“, Speicherdauer 10 Minuten).

Nach Ihrer Anmeldung bei Google erhalten wir von Google ausschließlich: Ihre E-Mail-Adresse, die Angabe, ob Google diese Adresse bestätigt hat, eine dauerhafte Kennung Ihres Google-Kontos und – bei Konten einer Organisation (Google Workspace) – deren Domain. Ihren Namen, Ihr Profilbild oder andere Inhalte Ihres Google-Kontos erhalten wir nicht.

Mit der E-Mail-Adresse legen wir Ihr Nutzerkonto an. Die Kennung speichern wir, um spätere Anmeldungen über Google Ihrem Nutzerkonto zuzuordnen; außerdem vermerken wir, dass Sie sich über Google registriert haben. Ein Passwort müssen Sie in diesem Fall nicht vergeben, über „Passwort vergessen“ können Sie jederzeit eines festlegen. Besteht bei uns bereits ein Nutzerkonto mit derselben E-Mail-Adresse, verknüpfen wir es mit Ihrer Google-Kennung – allerdings nur, wenn Google für diese Adresse zuständig ist (Adressen von Gmail oder einer Google-Workspace-Organisation). Haben Sie den Anmelde-Code per E-Mail eingeschaltet, wird er auch bei der Anmeldung über Google abgefragt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Begründung und Durchführung des Nutzungsverhältnisses), für das Cookie zusätzlich § 25 Abs. 2 Nr. 2 TDDDG. Die Kennung und den Vermerk löschen wir zusammen mit Ihrem Nutzerkonto. Die Verbindung zwischen Ihrem Google-Konto und taxtastic können Sie außerdem jederzeit in Ihrem Google-Konto unter https://myaccount.google.com/connections trennen; Ihr Nutzerkonto bei uns bleibt davon unberührt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Nachweis Ihrer Einwilligung

Bei der Registrierung bestätigen Sie die Geltung unserer Allgemeinen Geschäftsbedingungen und unserer Datenschutzbestimmungen. Optional können Sie dem Empfang unseres Newsletters zustimmen. Damit wir diese Einwilligungen nachweisen können, speichern wir zu jeder Bestätigung:

• den Zeitpunkt der Bestätigung
• den Wortlaut, dem Sie zugestimmt haben
• den Stand der verlinkten Dokumente (AGB, Datenschutzbestimmungen) einschließlich einer Prüfsumme ihres Inhalts, damit nachvollziehbar bleibt, welche Fassung Ihnen vorlag
• die Angabe, ob die jeweilige Einwilligung erteilt wurde
• den Weg der Erteilung (zum Beispiel das Registrierungsformular)
• Ihre IP-Adresse und die Browser-Kennung (User-Agent)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweispflicht aus Art. 7 Abs. 1 DSGVO und der Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO. Die Speicherung von IP-Adresse und Browser-Kennung dient ausschließlich diesem Nachweis.

Die unter Ziffer 4.1 beschriebene kurzzeitige Speicherung der IP-Adresse betrifft die Server-Logfiles beim Aufruf unserer Website. Die hier genannte Speicherung erfolgt zu einem anderen Zweck — dem Nachweis Ihrer Einwilligung — und bleibt deshalb Bestandteil des Einwilligungsnachweises.

Diese Nachweisdaten werden gemeinsam mit Ihrem Nutzerkonto gelöscht. Sie können sie jederzeit im Rahmen Ihres Auskunftsrechts nach Art. 15 DSGVO abrufen.

5.2 Erstellung der Steuererklärung

Im Rahmen der Erstellung Ihrer Steuererklärung verarbeiten wir die von Ihnen eingegebenen steuerrelevanten Daten. Dies umfasst je nach Einzelfall:

• Persönliche Stammdaten (Name, Anschrift, Geburtsdatum, Familienstand)
• Steueridentifikationsnummer
• Einkommensdaten (Lohn, Gehalt, sonstige Einkünfte)
• Werbungskosten und Sonderausgaben
• Außergewöhnliche Belastungen
• Bankverbindung für Erstattungen
• Weitere zur Steuererklärung erforderliche Angaben

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir sind verpflichtet, die eingegebenen Daten streng vertraulich zu behandeln und ausschließlich zum Zweck der Erstellung und Übermittlung Ihrer Steuererklärung zu verwenden.

Die Daten werden verschlüsselt auf Servern in Deutschland gespeichert. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

5.3 Elektronische Übermittlung an das Finanzamt (ELSTER)

Die Übermittlung Ihrer Steuererklärung an das zuständige Finanzamt erfolgt ausschließlich über die offizielle ELSTER-Schnittstelle der Finanzverwaltung. ELSTER ist das elektronische Übermittlungsverfahren der deutschen Steuerverwaltung. Die Datenübertragung erfolgt ausschließlich nach Ihrer ausdrücklichen Freigabe und wird über eine verschlüsselte Verbindung (SSL/TLS) durchgeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Ihrer Beauftragung zur Übermittlung der Steuererklärung.

Nach der Übermittlung speichern wir eine Kopie der übermittelten Daten gemäß den gesetzlichen Aufbewahrungspflichten. Diese beträgt in der Regel 6 bzw. 10 Jahre nach Ablauf des Kalenderjahres, in dem die Steuererklärung erstellt wurde (§ 147 AO, § 257 HGB).

5.4 Besondere Kategorien personenbezogener Daten

Für die Erstellung Ihrer Steuererklärung verarbeiten wir Angaben, die nach Art. 9 Abs. 1 DSGVO zu den besonderen Kategorien personenbezogener Daten zählen:

Religionszugehörigkeit

Sie ergibt sich aus Ihrem Religionsschlüssel sowie aus gezahlter oder erstatteter Kirchensteuer und wird für die Berechnung der Kirchensteuer benötigt.

Gesundheitsbezogene Angaben

Krankheits-, Pflege- und Behinderungskosten sowie der Grad einer Behinderung, soweit Sie diese als außergewöhnliche Belastungen geltend machen.

Beiträge an Berufsverbände

Geben Sie hier eine Gewerkschaft an, lässt dies auf eine Gewerkschaftszugehörigkeit schließen.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie bei der Registrierung erteilen. Ohne diese Angaben ist keine vollständige Steuererklärung möglich.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Richten Sie Ihren Widerruf an die unter Ziffer 1 genannten Kontaktdaten. Nach einem Widerruf können wir die betroffenen Angaben nicht mehr für Ihre Steuererklärung verwenden.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Konkret setzen wir folgende Sicherheitsmaßnahmen ein:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Zwei-Faktor-Authentifizierung per E-Mail-Code – verpflichtend für Konten mit erweiterten Rechten, für alle Nutzerkonten wählbar
• Verschlüsselte Datenspeicherung
• Regelmäßige Sicherheitsupdates und Patches
• Zugriffsbeschränkungen und Berechtigungskonzepte
• Regelmäßige Datensicherungen (Backups)
• Firewall und Intrusion Detection Systeme
• Regelmäßige Sicherheitsaudits

Eine Übermittlung Ihrer persönlichen Daten an Dritte erfolgt grundsätzlich nur, wenn:

• Sie nach Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben
• Die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse haben
• Für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht
• Die Weitergabe nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen erforderlich ist

7.1 Hosting und Server-Betrieb (Google Cloud Platform)

Unsere Website und Services werden auf der Google Cloud Platform betrieben. Anbieter ist:

Die Server befinden sich in einem Google-Rechenzentrum in Deutschland (Frankfurt am Main). Google verarbeitet Ihre Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO ausschließlich nach unserer Weisung. Mit Google wurde ein Auftragsverarbeitungsvertrag (Data Processing Amendment) geschlossen, der die datenschutzrechtlichen Anforderungen der DSGVO erfüllt. Da Google zur Alphabet Inc. (USA) gehört und damit ein US-Unternehmen ist, können im Rahmen von Wartungs- und Supportleistungen unter Umständen Daten in die USA übermittelt werden. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln, die Google implementiert hat. Diese bieten zusätzliche Garantien für den Schutz Ihrer Daten. Rechtsgrundlage für die Nutzung von Google Cloud ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Hosting-Infrastruktur) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

7.2 Zahlungsdienstleister

Für die Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Welche Zahlungsdienstleister konkret eingesetzt werden, erfahren Sie im Rahmen des Bestellvorgangs. Die Weitergabe Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer effizienten und sicheren Zahlungsabwicklung.

Im Einsatz sind derzeit Stripe und PayPal. Welcher Dienst Ihre Daten erhält, hängt davon ab, welche Zahlungsart Sie im Bestellvorgang wählen.

7.3 Texterkennung bei Lohnsteuerbescheinigungen (Google Vertex AI)

Laden Sie eine Lohnsteuerbescheinigung als Foto oder PDF hoch, übermitteln wir die Datei zur automatischen Texterkennung an Google Vertex AI. Die Verarbeitung erfolgt über den EU-Endpunkt von Google Vertex AI in Rechenzentren innerhalb der Europäischen Union. Die Datei enthält dabei auch Ihre Kirchensteuerangabe und damit eine besondere Kategorie personenbezogener Daten.

Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Nach den Nutzungsbedingungen verwendet Google die übermittelten Inhalte nicht zum Training seiner Modelle und speichert sie nicht über das für die Erkennung erforderliche Maß hinaus. Bei Verdacht auf missbräuchliche Nutzung kann Google eine Anfrage protokollieren und überprüfen.

Auf unseren Servern wird die hochgeladene Datei unmittelbar nach der Erkennung gelöscht. Die erkannten Werte werden Ihnen vor der Übernahme zur Prüfung angezeigt.

Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO. Die Nutzung ist freiwillig — Sie können alle Werte auch von Hand eintragen.

7.4 E-Mail-Versand (Mailgun)

Für den Versand unserer E-Mails nutzen wir den Dienst Mailgun. Dazu gehören Bestätigungen, Hinweise zum Stand Ihrer Steuererklärung, Freischaltcodes für die vorausgefüllte Steuererklärung sowie Mitteilungen aus Ihrem Konto.

Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Die Verarbeitung erfolgt in der EU-Region des Anbieters. Mailgun verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungsverhältnisses sowie Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einem zuverlässigen E-Mail-Versand.

8.1 Google Tag Manager

Auf dieser Website ist der Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden. Der Tag Manager ist selbst kein Analyse- oder Werbewerkzeug, sondern ein Verwaltungswerkzeug, über das die nachfolgend genannten Dienste eingebunden werden. Er setzt selbst keine Cookies zur Analyse Ihres Nutzungsverhaltens. Der Tag Manager wird erst geladen, nachdem Sie im Cookie-Hinweis eingewilligt haben. Ohne Ihre Einwilligung wird keine Verbindung zu Google hergestellt.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen ändern.

8.2 Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die erzeugten Informationen über Ihre Benutzung dieser Website werden an einen Server von Google übertragen und dort gespeichert. Bei Google Analytics 4 wird Ihre IP-Adresse grundsätzlich gekürzt und nicht gespeichert. Eine gesonderte Aktivierung dieser Kürzung ist nicht erforderlich und auch nicht abschaltbar. Wir haben die Werbefunktionen von Google Analytics aktiviert. Dabei werden Daten auch an Google-Server unter der Domain stats.g.doubleclick.net übermittelt und mit Informationen aus dem Google-Werbenetzwerk zusammengeführt, sofern Sie in Ihrem Google-Konto personalisierte Werbung zugelassen haben. Schließen Sie eine Bestellung ab, übermitteln wir an Google Analytics zusätzlich die Bestellnummer, den Betrag ohne Umsatzsteuer, die Währung, einen verwendeten Gutscheincode sowie den gewählten Tarif und das Steuerjahr. Schließen Sie Ihre Registrierung ab, übermitteln wir dieses Ereignis. Damit werten wir aus, wie viele Besucher sich registrieren und einen Kauf abschließen. Ihren Namen, Ihre E-Mail-Adresse, Ihre Anschrift und Ihre Zahlungsdaten übermitteln wir dabei nicht. Sind Sie angemeldet, übermitteln wir zusätzlich Ihre interne Kundennummer. Sie ist ein Pseudonym: Google kann daraus weder Ihren Namen noch Ihre E-Mail-Adresse ableiten. Damit können Besuche auf verschiedenen Geräten derselben Person zugeordnet werden. Aus den übermittelten Seitentiteln entfernen wir vorher Namen. Die Speicherdauer für Nutzer- und Ereignisdaten beträgt 14 Monate, danach werden die Daten automatisch gelöscht. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen ändern. Zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout

Da Google ein US-Unternehmen ist, erfolgt die Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln. Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://www.google.com/analytics/terms/de.html bzw. https://policies.google.com/privacy

8.3 Google Ads (Conversion-Tracking und Zielgruppen)

Wir schalten Anzeigen über Google Ads, einen Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Um den Erfolg dieser Anzeigen zu messen, setzen wir das Conversion-Tracking von Google Ads ein. Gelangen Sie über eine Google-Anzeige auf unsere Website, wird eine Klick-Kennung in den Cookies „_gcl_aw“ und „_gcl_au“ gespeichert (Speicherdauer 90 Tage). Schließen Sie anschließend Ihre Registrierung oder eine Bestellung ab, erfährt Google, dass dieser Vorgang auf einen Anzeigenklick folgte. Bei einer Bestellung übermitteln wir zusätzlich die Bestellnummer, den Betrag ohne Umsatzsteuer und die Währung. Wir nutzen dabei die erweiterten Conversions von Google Ads. Dafür übermitteln wir Ihre E-Mail-Adresse, allerdings nicht im Klartext, sondern als Hashwert (SHA-256), den wir vor der Übermittlung auf unserem Server bilden. Google gleicht diesen Wert mit den Konten seiner Nutzer ab, um Conversions auch dann zuordnen zu können, wenn Cookies fehlen oder Sie das Gerät gewechselt haben. Aus den in Google Analytics erhobenen Daten bilden wir außerdem Zielgruppen und übermitteln sie an Google Ads. Damit können unsere Anzeigen dort passender ausgespielt werden. Ihre Einwilligung erteilen Sie im Cookie-Hinweis über den Dienst „Google Ads – Zielgruppen“ in der Gruppe „Marketing“. Ohne diese Einwilligung werden weder Google-Ads-Cookies gesetzt noch Daten an Google Ads übermittelt.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG, die Sie jederzeit mit Wirkung für die Zukunft über Ihre Cookie-Einstellungen widerrufen können. Weitere Informationen zur Datenverwendung bei Google Ads finden Sie unter https://policies.google.com/technologies/ads und zu den erweiterten Conversions unter https://support.google.com/google-ads/answer/9888656

8.4 TikTok Pixel

Wir setzen das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, ein. Damit messen wir, ob Besucher, die über eine Anzeige auf TikTok zu uns kommen, sich registrieren oder eine Bestellung abschließen, und können unsere Anzeigen auf TikTok entsprechend ausrichten. Das Pixel übermittelt an TikTok den Aufruf der Seite, technische Angaben zu Ihrem Gerät und Browser, Ihre IP-Adresse sowie den Abschluss einer Registrierung oder Bestellung; bei einer Bestellung zusätzlich den gewählten Tarif, den Betrag ohne Umsatzsteuer und die Währung. Schließen Sie eine Registrierung oder Bestellung ab, übermitteln wir zusätzlich Ihre E-Mail-Adresse, allerdings nicht im Klartext, sondern als Hashwert (SHA-256), den wir vor der Übermittlung auf unserem Server bilden. TikTok gleicht diesen Wert mit den Konten seiner Nutzer ab, um die Registrierung oder Bestellung einer Anzeige auch dann zuordnen zu können, wenn Cookies fehlen – etwa weil Sie den Bestätigungslink in einem anderen Browser geöffnet haben. Ihren Namen übermitteln wir nicht an TikTok. Das Pixel setzt das Cookie „_ttp“ (Speicherdauer bis zu 13 Monate). Für die Erhebung der Daten über das Pixel und ihre Übermittlung an TikTok sind wir gemeinsam mit TikTok verantwortlich (Art. 26 DSGVO). Die anschließende Verarbeitung durch TikTok erfolgt in dessen alleiniger Verantwortung. TikTok kann Daten auch außerhalb der EU verarbeiten; die Übermittlung stützt TikTok auf EU-Standardvertragsklauseln. Ihre Einwilligung erteilen Sie im Cookie-Hinweis über den Dienst „TikTok Pixel“ in der Gruppe „Marketing“. Ohne diese Einwilligung wird das Pixel nicht geladen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG, die Sie jederzeit mit Wirkung für die Zukunft über Ihre Cookie-Einstellungen widerrufen können. Weitere Informationen finden Sie in der Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de

8.5 Meta Pixel

Wir setzen das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Damit messen wir, ob Besucher, die über eine Anzeige auf Facebook oder Instagram zu uns kommen, sich registrieren oder eine Bestellung abschließen, und können unsere Anzeigen dort entsprechend ausrichten. Das Pixel übermittelt an Meta den Aufruf der Seite, technische Angaben zu Ihrem Gerät und Browser, Ihre IP-Adresse sowie den Abschluss einer Registrierung oder Bestellung; bei einer Bestellung zusätzlich den gewählten Tarif, den Betrag ohne Umsatzsteuer und die Währung. Schließen Sie eine Registrierung oder Bestellung ab, übermitteln wir zusätzlich Ihre E-Mail-Adresse, allerdings nicht im Klartext, sondern als Hashwert (SHA-256), den wir vor der Übermittlung auf unserem Server bilden (manueller erweiterter Abgleich). Meta gleicht diesen Wert mit den Konten seiner Nutzer ab, um die Registrierung oder Bestellung einer Anzeige auch dann zuordnen zu können, wenn Cookies fehlen – etwa weil Sie den Bestätigungslink in einem anderen Browser geöffnet haben. Ihren Namen übermitteln wir nicht an Meta; den automatischen erweiterten Abgleich und die automatische Erfassung von Seiteninhalten haben wir ausgeschaltet. Das Pixel setzt die Cookies „_fbp“ und, wenn Sie über eine Anzeige kommen, „_fbc“ (Speicherdauer jeweils 3 Monate). Für die Erhebung der Daten über das Pixel und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Die anschließende Verarbeitung durch Meta erfolgt in dessen alleiniger Verantwortung. Ihre Einwilligung erteilen Sie im Cookie-Hinweis über den Dienst „Meta Pixel“ in der Gruppe „Marketing“. Ohne diese Einwilligung wird das Pixel nicht geladen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG, die Sie jederzeit mit Wirkung für die Zukunft über Ihre Cookie-Einstellungen widerrufen können. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/

8.6 Social Media Plugins

Wir setzen auf unserer Website Social-Media-Plugins ein, um unsere Dienste bekannter zu machen. Der jeweilige werbliche Zweck ist als berechtigtes Interesse im Sinne der DSGVO anzusehen. Die Verantwortung für den datenschutzkonformen Betrieb ist durch deren jeweiligen Anbieter zu gewährleisten. Die Einbindung dieser Plugins erfolgt im Wege der sogenannten Zwei-Klick-Methode, um Besucher unserer Website bestmöglich zu schützen. Bei Aufruf einer Seite mit integrierten Plugins werden diese zunächst deaktiviert dargestellt. Erst durch Klick auf das jeweilige Symbol werden die Plugins aktiviert und eine Verbindung zum jeweiligen Anbieter hergestellt.

Nach Aktivierung der Plugins kann der jeweilige Anbieter Daten erheben und verarbeiten. Welche Daten konkret erhoben werden, entzieht sich unserer Kenntnis. Wir empfehlen Ihnen, die Datenschutzerklärungen der jeweiligen Social-Media-Anbieter zu konsultieren.

Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen Angebote und Neuigkeiten informieren.

9.1 Newsletteranmeldung

Für die Anmeldung zu unserem Newsletter verwenden wir das Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der IP-Adresse. Für den Newsletterversand erheben wir Ihre E-Mail-Adresse. Optional können Sie einen Namen angeben, um Sie persönlich ansprechen zu können. Weitere Daten werden nicht erhoben.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 3 UWG.

9.2 Newsletterabbestellung

Sie können den Newsletter jederzeit abbestellen. In jedem Newsletter befindet sich ein Abmeldelink. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler entfernt, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Die für uns zuständige Aufsichtsbehörde ist:

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

11.1 Allgemeine Löschfristen

Nach Zweckfortfall werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Für steuerrelevante Unterlagen gelten die folgenden gesetzlichen Aufbewahrungsfristen:

10 Jahre

gemäß § 147 Abs. 1 AO für Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für die Besteuerung relevante Unterlagen

6 Jahre

gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB für Handelsbriefe, Wiedergaben der abgesandten Handelsbriefe

Weitere Fristen

Je nach Art der Daten können auch andere gesetzliche oder vertragliche Aufbewahrungsfristen bestehen. Nach Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gelöscht.

11.2 Spezifische Löschfristen

Server-Logfiles

7 Tage nach Erfassung

Sicherheitsprotokolle

Zum Schutz Ihrer Daten protokollieren wir sicherheitsrelevante Vorgänge — fehlgeschlagene Anmeldeversuche, Anmeldungen von Konten mit erweiterten Rechten, Änderungen an Berechtigungen, Passwortzurücksetzungen sowie Zugriffe von Mitarbeitenden auf Nutzerdaten. Dabei speichern wir Zeitpunkt, IP-Adresse, Browserkennung und die beteiligten Nutzerkonten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO; unser berechtigtes Interesse liegt in der Erkennung und Aufklärung unbefugter Zugriffe. Die Einträge werden nach 90 Tagen automatisch gelöscht.

Protokolle zu Einreichungen

Übermitteln Sie eine Steuererklärung oder einen Antrag an das Finanzamt, protokollieren wir den Vorgang (Art des Vorgangs, Zeitpunkt, Status). Die dabei erfassten Verbindungs- und Geräteangaben — IP-Adresse, Browser- und Gerätekennung — löschen wir automatisiert nach 30 Tagen. Der Protokolleintrag selbst bleibt erhalten, soweit er nach § 147 AO aufzubewahren ist.

Newsletter-Daten

Sofort nach Abmeldung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Die Abmelde-Bestätigung kann bis zu 3 Jahre gespeichert werden, um eine frühere Einwilligung nachweisen zu können.

Kundendaten

Nach Beendigung des Vertragsverhältnisses werden die Daten zunächst gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht.

Cookies

Je nach Cookie-Typ zwischen Ende der Browser-Sitzung und maximal 24 Monaten

Soweit wir Daten in einem Drittland (außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor-)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Beim Einsatz von Google-Diensten (Google Cloud Platform, Google Analytics, Google Ads, Registrierung und Anmeldung mit Google) können Daten in die USA übermittelt werden, da Google zur Alphabet Inc. (USA) gehört. Die Übermittlung erfolgt auf Grundlage der von Google implementierten EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Diese Standardvertragsklauseln verpflichten Google, bei der Verarbeitung personenbezogener Daten das europäische Datenschutzniveau einzuhalten. Beim Einsatz des TikTok Pixels können Daten außerhalb der EU verarbeitet werden, auch in Ländern, für die kein Angemessenheitsbeschluss der EU-Kommission besteht. TikTok stützt diese Übermittlungen auf EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Beim Einsatz des Meta Pixels können Daten an die Meta Platforms, Inc. in den USA übermittelt werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

Weitere Informationen zu den Garantien von Google finden Sie unter:

Bei sonstigen Drittlandübermittlungen verarbeiten oder lassen wir Daten nur auf Grundlage eines anerkannten Datenschutzniveaus (z.B. Angemessenheitsbeschluss der EU-Kommission) oder entsprechender Garantien (EU-Standardvertragsklauseln, Zertifizierungen) verarbeiten.

Wir setzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein. Es erfolgt kein Profiling, das rechtliche Wirkungen für Sie erzeugt oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Diese Datenschutzerklärung hat den Stand vom 08.10.2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website von Ihnen abgerufen und ausgedruckt werden.