FincaSteuer
Mein Konto Bericht erstellen
Menü

Datenschutzerklärung

Verantwortlicher

Tim Hattendorf
Englschalkinger Strasse 224
81927 München
Deutschland
E-Mail: kontakt@fincasteuer.de

Welche Daten verarbeitet werden

Diese Anwendung verarbeitet bewusst so wenig personenbezogene Daten wie möglich.

Angaben im Rechner

Was Sie im Rechner eingeben — Objektdaten, Eigentumsanteile, Einnahmen, Kosten, gezahlte spanische Steuer — sind Steuerdaten und damit besonders schutzbedürftig. Sie werden verschlüsselt auf dem Server gespeichert, damit Sie den Vorgang unterbrechen, nach der Zahlung zurückkehren und im Folgejahr darauf aufbauen können. Der Schlüssel liegt außerhalb der Datenbank. Ihr PDF-Bericht wird bei jedem Abruf neu erzeugt und nicht auf dem Server gespeichert — nur die verschlüsselte Datenbank enthält Ihre Angaben dauerhaft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags).

E-Mail-Adresse

Beim Kauf wird Ihre E-Mail-Adresse verschlüsselt gespeichert, zusätzlich ein nicht umkehrbarer Hashwert, damit ein späterer Login Sie wiederfindet, ohne dass die Adresse dafür entschlüsselt werden muss. Ein Passwort gibt es nicht; die Anmeldung erfolgt über einen einmalig gültigen Link. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung über Stripe

Die Zahlung wickelt der Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Beim Bezahlvorgang werden Sie auf die Seiten von Stripe weitergeleitet. Kreditkarten- und Kontodaten geben Sie ausschließlich dort ein; sie erreichen diesen Server nicht. An Stripe übermittelt werden Ihre E-Mail-Adresse sowie Betrag und Bestellnummer. Wir erhalten von Stripe lediglich die Information, dass eine Bestellung bezahlt wurde.

Stripe kann Daten auch an die Muttergesellschaft Stripe, Inc. in die USA übermitteln. Als Grundlage dienen die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Einzelheiten finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung).

E-Mail-Versand über Brevo

Unsere ausgehenden E-Mails — Anmeldelink, Benachrichtigung über den fertigen Bericht, Rechnung und Erinnerung — versendet der Dienstleister Brevo (Brevo GmbH, Köln; Konzernmutter Brevo SAS, Paris, Frankreich). Dabei verarbeitet Brevo Ihre E-Mail-Adresse, Betreff und Inhalt der jeweiligen Nachricht sowie technische Angaben zur Zustellung. Die Verarbeitung findet innerhalb der Europäischen Union statt; ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) und — für die Erinnerung zur Abgabefrist — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

E-Mail-Empfang über Cloudflare

Nachrichten an unsere Adressen (etwa kontakt@fincasteuer.de) nimmt Cloudflare Email Routing entgegen und leitet sie an unser Postfach weiter (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Verarbeitet werden dabei Absenderadresse, Betreff, Inhalt und die technischen Kopfzeilen Ihrer Nachricht. Ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Cloudflare verarbeitet diese Daten auch in den USA. Als Grundlage dienen die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer erreichbaren Kontaktadresse) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht die Durchführung des Vertrags betrifft.

Erinnerung zur Abgabefrist (freiwillig)

Wenn Sie die Erinnerung anfordern, speichern wir Ihre E-Mail-Adresse verschlüsselt, zusammen mit einem nicht umkehrbaren Hashwert. Sie erhalten zunächst nur eine Bestätigungsmail; erst wenn Sie den Link darin anklicken, ist die Erinnerung aktiv (Double Opt-in). Bestätigen Sie nicht, wird die Adresse spätestens nach 30 Tagen automatisch gelöscht.

Die Einwilligung umfasst zwei Mails im Jahr: eine vor der deutschen Abgabefrist und eine vor dem spanischen Fenster für das Modelo 210. Wer vor dem 09.09.2026 bestätigt hat, erhält weiterhin nur die Erinnerung an die deutsche Abgabefrist, weil die Einwilligung damals nur diese eine Mail umfasste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder Erinnerung oder formlos per E-Mail. Mit dem Widerruf wird die Adresse gelöscht, nicht nur stillgelegt.

Fehlerprotokollierung (Sentry)

Um Programmfehler zu erkennen, übermitteln wir technische Fehlerberichte an Sentry (Functional Software, Inc.). Verarbeitet werden ausschließlich der Fehlertext, die aufgerufene Adresse und technische Angaben zum Browser. Nicht übermittelt werden Ihre Formulareingaben, Ihre IP-Adresse, Ihre E-Mail-Adresse und Ihre Sitzungsdaten; diese werden vor dem Versand programmseitig entfernt. Die Verarbeitung findet in der Europäischen Union statt, ein Auftragsverarbeitungsvertrag besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb).

Server-Logs

Der Webserver protokolliert Zugriffe technisch bedingt mit (IP-Adresse, Zeitpunkt, aufgerufene Seite, Statuscode, Browser-Kennung). Diese Daten dienen dem sicheren und stabilen Betrieb, etwa der Abwehr von Angriffen, und werden nicht mit anderen Daten zusammengeführt. Aus diesen Protokollen erstellen wir zusätzlich eine rein statistische Auswertung der Seitenaufrufe. Diese Auswertung findet ausschließlich auf unserem eigenen Server statt; es werden keine Daten an Dritte übermittelt, keine Cookies gesetzt und keine Kennungen über Besuche hinweg gebildet. Die Protokolle werden spätestens nach 14 Tagen automatisch gelöscht; die statistische Auswertung enthält keine IP-Adressen mehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb und Reichweitenmessung).

Was nicht stattfindet

Verschlüsselte Übertragung

Die Verbindung zu dieser Website ist durchgehend TLS-verschlüsselt (erkennbar an „https://" in der Adresszeile). Eingaben können auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

Speicherort und Dauer

Die Verarbeitung findet auf einem Server von Oracle (Oracle Cloud Infrastructure) in einem Rechenzentrum innerhalb der Europäischen Union (Stockholm, Schweden) statt. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Nicht abgeschlossene Entwürfe werden nach 30 Tagen gelöscht. Abgebrochene Bestellungen, die nie bezahlt wurden, werden nach 7 Tagen gelöscht. Bei einer Lastschrift meldet Stripe den Zahlungseingang erst nach einigen Tagen. Eine solche Bestellung gilt als unbezahlt, sobald die Zahlung scheitert, und wird ohne Zahlungseingang spätestens nach 30 Tagen gelöscht. Gekaufte Berichte und die zugehörigen Angaben bleiben gespeichert, solange Sie sie für Folgejahre nutzen möchten.

Für die Bestellung wird ein Konto zu Ihrer E-Mail-Adresse angelegt, bevor die Zahlung eingeht. Bleibt danach nichts davon übrig, also keine Bestellung, kein gespeicherter Fall und kein offener Anmeldelink, wird auch das Konto mit der Adresse nach 7 Tagen gelöscht.

Wenn Sie Ihr Konto löschen, werden Ihre E-Mail-Adresse, Ihre Bestellungen und alle gespeicherten Falldaten entfernt. Erhalten bleiben ausschließlich die reinen Rechnungsangaben — Rechnungsnummer, Datum, Betrag, Leistung und Steuerjahr. Sie enthalten nach der Löschung keinen Bezug mehr zu Ihrer Person, sind aber als Buchungsbelege aufbewahrungspflichtig (§ 147 AO: zehn Jahre). Rechtsgrundlage für die Aufbewahrung trotz Löschverlangen ist Art. 17 Abs. 3 lit. b DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Die Löschung Ihres Kontos samt aller gespeicherten Angaben — mit Ausnahme der oben genannten Rechnungsangaben — können Sie jederzeit selbst in Ihrem Konto auslösen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Stand: Oktober 2026