Datenschutz

Kurzfassung: datenschutzfreundlich. Der Schnell-Check funktioniert ohne Registrierung. Im Schnell-Check speichern wir keine Klarnamen. Einige Eingaben und das Ergebnis werden als pseudonymisierter Check gespeichert, getrennt von einer optionalen E-Mail (Double-Opt-In).

1. Verantwortlicher

Der Verantwortliche für diese Website wird im Impressum genannt.

2. Worum es hier geht

SteuKompass ist ein Schnell-Check zur groben Einschätzung einer möglichen Steuererstattung bzw. Nachzahlung. Es handelt sich nicht um Steuerberatung.

3. Welche Daten wir verarbeiten

A) Schnell-Check Eingaben (für die Einschätzung)

Wenn du den Schnell-Check nutzt, verarbeiten wir die von dir eingegebenen Werte, um eine Spannweite zu berechnen.

B) Speicherung als „Check“ (pseudonymisiert, ohne Klarnamen)

Wir speichern zusätzlich einen Check in unserer Datenbank, um die Qualität des Tools zu verbessern (z.B. Plausibilität, häufige Eingabekombinationen und Optimierung der Berechnungslogik).

Ein Check kann insbesondere enthalten:

  • Steuerjahr und Veranlagungsart (Einzel- oder Zusammenveranlagung)
  • Eingaben aus dem Schnell-Check (z.B. Bruttoarbeitslohn, Lohnsteuer, Solidaritätszuschlag/Kirchensteuer, Arbeitsweg km/Tage, Kinderbetreuung, §35a Arbeitslohn)
  • Ergebnis der Einschätzung (min/mittel/max)

Wichtig: Ein Check enthält keine Klarnamen und keine vollständige Adresse.

C) E-Mail (optional, Double-Opt-In, getrennt gespeichert)

Du kannst optional eine E-Mail-Adresse angeben, um das Ergebnis und/oder eine Erinnerung zu erhalten. Dafür nutzen wir ein Double-Opt-In Verfahren (6-stelliger Bestätigungscode).

Die E-Mail-Adresse wird in einer separaten Datenbanktabelle gespeichert und ist technisch von den Checks getrennt. Zusätzlich speichern wir zur Nachweisbarkeit der Einwilligung die notwendigen Protokolldaten (z.B. Zeitpunkte der Anmeldung und Bestätigung).

Für den E-Mail-Versand nutzen wir den Dienst Brevo (Auftragsverarbeiter).

D) Server-Logs (Webserver)

Beim Aufruf der Website fallen technisch bedingt Server-Logdaten an (z.B. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Statuscode, User-Agent, Referrer sofern gesendet). Diese Logs werden zur Sicherstellung des Betriebs, zur Fehleranalyse sowie zur Abwehr von Missbrauch (z.B. Angriffen) verarbeitet.

Wir speichern Server-Logs grundsätzlich nur so lange wie nötig und löschen bzw. rotieren sie regelmäßig. Aktuell werden Apache-Logs maximal 14 Tage vorgehalten.

4. Zwecke der Verarbeitung

  • Berechnung und Anzeige der Einschätzung
  • Verbesserung des Tools durch Auswertung pseudonymisierter Checks
  • Versand von E-Mails nur auf Wunsch und nach Bestätigung
  • Sicherer Betrieb, Fehleranalyse und Missbrauchsabwehr (Server-Logs)

5. Empfänger und Dienstleister

Wir setzen Dienstleister (Auftragsverarbeiter) ein, soweit dies für Betrieb und Kommunikation erforderlich ist:

  • Hosting/Serverbetrieb (VPS) bei Contabo
  • E-Mail-Versand über Brevo

Wir geben Daten ansonsten nicht an Dritte weiter, außer wir sind dazu gesetzlich verpflichtet.

Hinweis zu Datenübermittlungen: Die Verarbeitung erfolgt grundsätzlich in der EU/EWR. Falls im Einzelfall eine Verarbeitung in Drittländern erforderlich ist, erfolgt diese nur auf Basis geeigneter Garantien (z.B. EU-Standardvertragsklauseln), sofern gesetzlich vorgesehen.

6. Cookies und Tracking

Wir verwenden keine Third-Party-Tracking-Cookies, die dich über andere Websites hinweg verfolgen.

Technisch notwendige Cookies können in Einzelfällen eingesetzt werden (z.B. zur Speicherung von Spracheinstellungen). Falls wir in Zukunft Analyse-Tools einsetzen, dokumentieren wir das transparent an dieser Stelle.

7. Sicherheitsmaßnahmen

Wir nutzen übliche technische und organisatorische Maßnahmen, um Daten zu schützen (z.B. TLS/SSL-Verschlüsselung bei der Übertragung und Zugriffsbeschränkungen).

8. Rechtsgrundlagen

  • Schnell-Check (Berechnung): Art. 6 Abs. 1 lit. b DSGVO
  • Checks (Produktverbesserung): Art. 6 Abs. 1 lit. f DSGVO
  • E-Mail Versand (Double-Opt-In): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Protokollierung des Double-Opt-In: Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Missbrauchsschutz)
  • Server-Logs: Art. 6 Abs. 1 lit. f DSGVO (Sicherer Betrieb und IT-Sicherheit)

9. Speicherdauer

  • Checks speichern wir nur so lange, wie es für Analyse und Produktverbesserung erforderlich ist.
  • E-Mail-Daten speichern wir, bis du dich abmeldest bzw. deine Einwilligung widerrufst oder der Zweck entfällt.
  • Server-Logs werden regelmäßig rotiert und aktuell maximal 14 Tage vorgehalten.

10. Deine Rechte

Du hast je nach Fall das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch.

Widerspruch: Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (berechtigtes Interesse, z.B. pseudonymisierte Checks oder Server-Logs), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (z.B. in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht, BayLDA).

11. Keine automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung oder Profiling mit rechtlicher oder ähnlich erheblicher Wirkung.

12. Kontakt

Für Datenschutz-Anfragen nutze bitte die Kontaktmöglichkeiten im Impressum.