Anlage V Ausland

Datenschutzerklärung

Verantwortlicher

Tim Hattendorf
Englschalkinger Strasse 224
81927 München
Deutschland
E-Mail: [E-MAIL-ADRESSE]

Welche Daten verarbeitet werden

Diese Anwendung verarbeitet bewusst so wenig personenbezogene Daten wie möglich.

Angaben im Rechner

Was Sie im Rechner eingeben — Objektdaten, Eigentumsanteile, Einnahmen, Kosten, gezahlte spanische Steuer — sind Steuerdaten und damit besonders schutzbedürftig. Sie werden verschlüsselt auf dem Server gespeichert, damit Sie den Vorgang unterbrechen, nach der Zahlung zurückkehren und im Folgejahr darauf aufbauen können. Der Schlüssel liegt außerhalb der Datenbank. Ihr PDF-Bericht wird bei jedem Abruf neu erzeugt und nicht auf dem Server gespeichert — nur die verschlüsselte Datenbank enthält Ihre Angaben dauerhaft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags).

E-Mail-Adresse

Beim Kauf wird Ihre E-Mail-Adresse verschlüsselt gespeichert, zusätzlich ein nicht umkehrbarer Hashwert, damit ein späterer Login Sie wiederfindet, ohne dass die Adresse dafür entschlüsselt werden muss. Ein Passwort gibt es nicht; die Anmeldung erfolgt über einen einmalig gültigen Link. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung über Stripe

Die Zahlung wickelt der Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Beim Bezahlvorgang werden Sie auf die Seiten von Stripe weitergeleitet. Kreditkarten- und Kontodaten geben Sie ausschließlich dort ein; sie erreichen diesen Server nicht. An Stripe übermittelt werden Ihre E-Mail-Adresse sowie Betrag und Bestellnummer. Wir erhalten von Stripe lediglich die Information, dass eine Bestellung bezahlt wurde.

Stripe kann Daten auch an die Muttergesellschaft Stripe, Inc. in die USA übermitteln. Als Grundlage dienen die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Einzelheiten finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung).

Server-Logs

Der Webserver protokolliert Zugriffe technisch bedingt mit (IP-Adresse, Zeitpunkt, aufgerufene Seite, Statuscode, Browser-Kennung). Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb, etwa der Abwehr von Angriffen, und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

Was nicht stattfindet

Verschlüsselte Übertragung

Die Verbindung zu dieser Website ist durchgehend TLS-verschlüsselt (erkennbar an „https://" in der Adresszeile). Eingaben können auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

Speicherort und Dauer

Die Verarbeitung findet auf einem Server von Oracle (Oracle Cloud Infrastructure) in einem Rechenzentrum innerhalb der Europäischen Union (Stockholm, Schweden) statt. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Nicht abgeschlossene Entwürfe werden nach 30 Tagen gelöscht. Gekaufte Berichte und die zugehörigen Angaben bleiben gespeichert, solange Sie sie für Folgejahre nutzen möchten. Rechnungsdaten unterliegen den steuerlichen Aufbewahrungsfristen (§ 147 AO: bis zu zehn Jahre).

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Die Löschung Ihres Kontos samt aller gespeicherten Angaben können Sie jederzeit selbst in Ihrem Konto auslösen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Stand: August 2026