Datenschutz­erklärung

1. Verantwortlicher

Steuersoft GmbH
Verwaltungssitz: Wallstrasse 7, 66740 Saarlouis
Entwicklung & Vertrieb: In der Langwies 1, 66793 Schwarzenholz
E-Mail: info@steuersoft.de
Telefon: 06831 / 9411-0

2. Datenschutzbeauftragter

Für die Steuersoft GmbH und die Steuer-Online MF GmbH ist folgender externer Datenschutzbeauftragter benannt:

Nina Rümmele
Perfekter Datenschutz (OT) GmbH
Am Paradeplatz 20, 69126 Heidelberg
E-Mail: Kunden@perfekter-datenschutz.de
Telefon: 069 2475 10 260

3. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben personenbezogene Daten nur, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder Sie uns diese freiwillig mitteilen. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 DSGVO.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

5. Newsletter

Für unseren Newsletter „Steuersoft News“ (Anmeldung unter steuersoft.news) benötigen wir Ihre E-Mail-Adresse. Sie wird ausschließlich für den Versand des Newsletters verwendet. Wir nutzen das Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail und bestätigen Ihre Anmeldung erst durch einen Klick auf der verlinkten Seite. Ohne diese Bestätigung wird Ihre Adresse nicht in den Verteiler aufgenommen.

Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt von Anmeldung und Bestätigung, eine nur in gekürzter, nicht umkehrbar verschlüsselter Form (Hashwert) gespeicherte IP-Adresse sowie eine Kurzangabe zum verwendeten Browser. Freiwillig können Sie Ihre Steuersoft-Kundennummer (ebenfalls nur als Hashwert gespeichert), gewünschte Themen und die Teilnahme an unserem Beta-Programm angeben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail oder über Ihre persönliche Profilseite. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Der Versand erfolgt über die IONOS SE, Montabaur, als Auftragsverarbeiter (Art. 28 DSGVO). Eine Auswertung, ob oder wann Sie unsere E-Mails öffnen oder Links darin anklicken, findet nicht statt. Rückläufer (unzustellbare E-Mails) werten wir aus, um nicht mehr erreichbare Adressen aus dem Verteiler zu nehmen.

Wählen Sie bei der Anmeldung zusätzlich den werktäglichen Steuerrechts-Digest, übermitteln wir Ihre E-Mail-Adresse an diesen Dienst unseres Hauses; er versendet eine eigene Bestätigungs-E-Mail und ist unabhängig vom Newsletter abbestellbar.

Speicherdauer: Ihre Daten speichern wir, solange Sie den Newsletter beziehen. Nicht bestätigte Anmeldungen werden nach 14 Tagen gelöscht. Nach einer Abmeldung oder wenn Ihre Adresse dauerhaft nicht mehr zustellbar ist, löschen wir Ihre Daten nach 30 Tagen.

6. Server-Logfiles

Der Provider dieser Website erhebt und speichert automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt. Dies sind Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse und Uhrzeit der Serveranfrage. Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit. Zur Ausübung Ihrer Rechte wenden Sie sich an: info@steuersoft.de

8. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde ist das Unabhängige Datenschutzzentrum Saarland.

9. Kundenbereich und Anmeldung per Magic-Link

Für den Kundenbereich verwenden wir eine passwortlose Anmeldung: Sie erhalten einen einmalig gültigen Anmeldelink per E-Mail (Gültigkeit 15 Minuten). Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (ss_session, HttpOnly, Secure, Laufzeit 30 Tage), das ausschließlich der Zuordnung Ihrer Sitzung dient. Gespeichert werden Ihre E-Mail-Adresse, Ihr Name und — sofern Sie es hinterlegen — die Verknüpfung zu Ihrem Kundenkonto im Service-Portal. Anmeldeversuche werden zum Schutz vor Missbrauch ratenbegrenzt; Anmelde-Token und Sitzungen speichern wir nur als kryptografischen Hash. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Darüber hinaus setzen wir keine Cookies — insbesondere keine für Werbung, Wiedererkennung oder Reichweitenmessung durch Dritte. Da ausschließlich technisch notwendige Cookies zum Einsatz kommen, ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; ein Einwilligungsbanner entfällt daher bewusst.

10. Anfragen, Angebote und Bestellanfragen

Anfragen über Kontaktformular, Shop und Kundenbereich („Meine Anfragen", „Lizenz & Bestellung") speichern wir mit Vorgangsnummer in unserer Datenbank auf Servern in Deutschland (Name, E-Mail, optional Telefon und Kundennummer, Inhalt der Anfrage, Zeitpunkt, IP-Adresse zur Missbrauchsabwehr). Die Daten dienen der Bearbeitung Ihres Anliegens und werden per E-Mail an unser Service- bzw. Vertriebsteam weitergeleitet; Sie erhalten eine Eingangsbestätigung. Eine Speicherung erfolgt für die Dauer der Bearbeitung und anschließend im Rahmen gesetzlicher Aufbewahrungsfristen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Service-Portal (Ticketsystem)

Service-Anfragen werden in unserem Service-Portal unter ticket.steuersoft.de verarbeitet, das wir selbst in einem deutschen Rechenzentrum betreiben. Im Kundenbereich kann das Portal als eingebettete Ansicht angezeigt werden; dafür wird ein kurzlebiges, signiertes Zugriffstoken (Gültigkeit 10 Minuten) erzeugt, das keine Passwörter enthält. Verarbeitet werden die Angaben Ihrer Anfrage sowie Kundennummer und Kontaktdaten zur Zuordnung. Es findet keine Übermittlung an Dritte statt.

12. Steuersoft-AI-Tools und ST€-Guthaben

Die KI-Tools (u. a. Eule, Falke, Lektor, PDF Agent, E-POST, E-Rechnung) betreiben wir als eigene Web-Dienste in deutschen Rechenzentren. Hochgeladene Dokumente werden nur für die Dauer der Verarbeitung vorgehalten und anschließend gelöscht; Inhalte werden nicht zum Training von KI-Modellen verwendet. Für den AI-Telefonbot gilt: Gesprächsaudio verbleibt auf unserem Server, zu Beginn jedes Anrufs erfolgt eine Datenschutzansage, Rufnummern werden nur anonymisiert protokolliert. Für die nutzungsbasierte Abrechnung über ST€-Guthaben speichern wir Aufladungen, Verbräuche und Rechnungen (Aufbewahrung nach § 147 AO / § 257 HGB). Zahlungen werden über PayPal abgewickelt; dabei gelten zusätzlich die Datenschutzhinweise des Zahlungsdienstleisters.