Datenschutzerklärung

1. Verantwortlicher

TODO: Name, Anschrift und Kontakt des Verantwortlichen (Art. 13 Abs. 1 lit. a DSGVO) ergänzen.

2. Hosting und Speicherort der Datenbank

Die Datenbank wird in der Region eu-west-1 (Irland, EU) betrieben.

TODO: Standorte der übrigen Dienste (Hosting der Web-App, E-Mail-Versand) prüfen und ergänzen.

3. Auftragsverarbeiter

Für Hosting, Datenbank, Anmeldung und Dateispeicher setzen wir Lovable (Lovable Cloud) und Supabase als Auftragsverarbeiter ein (Art. 28 DSGVO).

TODO: AV-Verträge abschließen und Anschriften der Auftragsverarbeiter ergänzen.

4. Kein Tracking

SteuerAI setzt keine Analyse-, Werbe- oder Tracking-Dienste ein. Es werden nur technisch notwendige Daten für die Anmeldung gespeichert.

5. Verarbeitung der Lohnsteuerbescheinigung

Eine hochgeladene Lohnsteuerbescheinigung (PDF) wird ausschließlich in deinem Browser gelesen. Die Datei wird weder an unsere Server übertragen noch gespeichert. Nur die Werte, die du ausdrücklich übernimmst, werden in deinem Konto gespeichert.

6. Anmeldung mit Google (optional)

Du kannst dich mit deinem Google-Konto anmelden. Dabei erhalten wir von Google deine E-Mail-Adresse sowie, soweit übermittelt, deinen Namen und dein Profilbild, um dein Konto anzulegen und dich anzumelden (Art. 6 Abs. 1 lit. b DSGVO). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Anmeldung per E-Mail und Passwort bleibt ohne Google möglich.

TODO: Drittlandübermittlung (Google LLC, USA) und Einsatz einer eigenen Google-Anmelde-App prüfen.

7. Verbindung mit KI-Assistenten (optional)

Du kannst einen KI-Assistenten (z. B. Claude oder ChatGPT) mit deinem SteuerAI-Konto verbinden. Erst nach deiner ausdrücklichen Zustimmung auf der Seite „SteuerAI verbinden“ kann der Assistent lesend auf deine Steuerjahre und deinen Ausfüllplan zugreifen; Beträge besonders schützenswerter Themen werden nicht übermittelt. Ändern oder löschen kann der Assistent nichts. Die Übermittlung erfolgt auf deine Veranlassung an den Anbieter des Assistenten, der für die weitere Verarbeitung selbst verantwortlich ist.

TODO: Widerruf der Verbindung im Konto anbieten; Rechtsgrundlage prüfen.

8. Prüfsummen gegen doppelte Importe

Um doppelte Importe zu erkennen, speichern wir zu jeder importierten Datei nur eine Prüfsumme (SHA-256) mit Quelle und Datum – weder Dateiname noch Inhalt. Die Prüfsummen sind im Datenexport enthalten und werden mit deinem Konto gelöscht.

9. Zugänge und Gutscheine

Für deinen Tarif speichern wir Zugänge: Tarif, Gültigkeit und Herkunft (z. B. Gutschein oder Freigabe). Beim Einlösen eines Gutscheins speichern wir, welcher Gutschein wann eingelöst wurde (Art. 6 Abs. 1 lit. b DSGVO). Fehlversuche beim Einlösen speichern wir zur Missbrauchsabwehr für 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO). Zugänge und Einlösungen sind im Datenexport enthalten und werden mit deinem Konto gelöscht.

10. Zwecke, Rechtsgrundlagen und Speicherdauer

TODO: Zwecke, Rechtsgrundlagen (Art. 6, Art. 9 DSGVO für Gesundheits- und Religionsdaten) und Speicherdauer ergänzen.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

12. Export und Löschung

Auf der Konto-Seite kannst du jederzeit alle Daten als JSON exportieren und dein Konto samt aller Daten und Belege löschen.