TaxKoin

    Datenschutzerklärung

    1. Verantwortlicher

    ROWA Tech UG (haftungsbeschränkt)
    Hebbelstr. 35
    30177 Hannover
    Deutschland

    E-Mail: support@taxkoin.de

    Handelsregister: Amtsgericht Hannover, HRB 229490

    2. Allgemeines zur Datenverarbeitung

    Wir verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung unseres digitalen Kryptosteuer-Reports, zur Zahlungsabwicklung, zur Zustellung des Reports, zum sicheren technischen Betrieb unserer Website sowie zur statistischen Analyse und Verbesserung unseres Angebots erforderlich ist.

    3. Verarbeitete Datenkategorien

    Wir verarbeiten insbesondere folgende Daten:

    • E-Mail-Adresse
    • hochgeladene Transaktions- und Steuerdaten
    • technische Nutzungsdaten im erforderlichen Umfang
    • Zahlungs- und abrechnungsrelevante Referenzdaten, soweit dies zur Zahlungsabwicklung und Rechnungsstellung erforderlich ist
    • statistische Nutzungsdaten im Rahmen der Webanalyse

    4. Zwecke und Rechtsgrundlagen der Verarbeitung

    a) Erstellung und Bereitstellung des Reports

    Wir verarbeiten die hochgeladenen Daten zur Erstellung des individuellen Kryptosteuer-Reports und zur Zustellung des Reports per E-Mail.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

    b) Zahlungsabwicklung und Rechnungsstellung

    Wir verarbeiten die hierfür erforderlichen Daten zur Durchführung und Zuordnung von Zahlungen sowie zur Erfüllung handels- und steuerrechtlicher Pflichten.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

    c) Technischer Betrieb und Sicherheit

    Technische Daten werden verarbeitet, soweit dies zur Gewährleistung eines stabilen, sicheren und fehlerfreien Betriebs unseres Angebots erforderlich ist.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Online-Angebots.

    d) Reichweitenmessung und Webanalyse

    Wir verwenden eine datenschutzfreundliche Reichweitenmessung, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Hierbei werden insbesondere Seitenaufrufe sowie technische Informationen über die Nutzung der Website statistisch erfasst.

    Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der statistischen Auswertung, Optimierung und Verbesserung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

    5. Eingesetzte Dienstleister

    Stripe

    Stripe wird für die Zahlungsabwicklung genutzt.

    Stripe verarbeitet Zahlungsdaten im Rahmen der Zahlungsabwicklung nach eigenen datenschutzrechtlichen Vorgaben.

    Brevo

    Brevo wird für den Versand transaktionaler E-Mails genutzt, insbesondere für die Zustellung des Reports und systembezogene E-Mails.

    Brevo wird nicht für Newsletter oder sonstiges Marketing eingesetzt.

    Der Auftragsverarbeitungsvertrag ist Bestandteil der Brevo Terms of Use.

    Supabase

    Supabase wird für Datenbank- und Speicherfunktionen in einer EU-Region genutzt.

    Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies zur Speicherung und Verwaltung der für die Vertragserfüllung erforderlichen Daten.

    Vercel

    Vercel wird für das Hosting und die Bereitstellung der Webanwendung sowie für die statistische Reichweitenmessung mittels Vercel Web Analytics genutzt.

    Vercel Web Analytics arbeitet nach Angaben des Anbieters ohne Cookies und ohne dauerhafte Nutzerkennungen. Erfasst werden insbesondere statistische Nutzungsdaten wie Seitenaufrufe, Referrer, ungefähre geografische Informationen, Browser- und Gerätetyp sowie von uns definierte Nutzungsereignisse. Personenbezogene Inhalte wie E-Mail-Adressen, Transaktions-, Steuer- oder Zahlungsdaten werden von uns nicht über Analyse-Ereignisse an Vercel übermittelt.

    Die Webanalyse erfolgt auf Grundlage unseres berechtigten Interesses an der statistischen Auswertung und Verbesserung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Für Vercel besteht ein Auftragsverarbeitungsvertrag. Soweit eine Verarbeitung außerhalb der EU bzw. des EWR erfolgt, erfolgt diese nach Maßgabe der gesetzlichen Vorgaben der DSGVO.

    Amazon Web Services (AWS)

    AWS wird in der Region Frankfurt am Main (eu-central-1) für serverseitige Verarbeitung und die Erstellung von PDF-Dokumenten genutzt.

    Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies zur technischen Bereitstellung unseres Angebots.

    PDFMonkey

    Zur technischen Erstellung von PDF-Dokumenten setzen wir den Dienst PDFMonkey ein. Dabei werden personenbezogene Daten verarbeitet, soweit dies für die Generierung des jeweiligen Dokuments erforderlich ist.

    Nach Anbieterangaben erfolgt die Verarbeitung grundsätzlich innerhalb des Europäischen Wirtschaftsraums (EWR). Sofern eine Verarbeitung durch Unterauftragsverarbeiter in Drittländern erforderlich ist, erfolgt diese nach Anbieterangaben auf Grundlage der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

    Mit PDFMonkey besteht ein Vertrag zur Auftragsverarbeitung.

    Make

    Make wird für die technische Automatisierung und Orchestrierung einzelner Verarbeitungsprozesse genutzt.

    Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich zur Durchführung der jeweils vom Nutzer ausgelösten Prozesse.

    Für Make besteht ein Auftragsverarbeitungsvertrag. Soweit eine Verarbeitung außerhalb der Europäischen Union nicht ausgeschlossen werden kann, erfolgt diese auf Grundlage der gesetzlichen Vorgaben der DSGVO.

    6. Speicherdauer

    Personenbezogene Daten werden grundsätzlich spätestens 30 Tage nach Erfüllung des Vertragszwecks gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere gesetzliche Gründe einer Löschung entgegenstehen.

    Hiervon ausgenommen sind insbesondere Rechnungen und abrechnungsrelevante Daten, die aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.

    7. Cookies, Webanalyse und Marketing-Tracking

    Wir setzen keine Cookies zu Analyse-, Werbe- oder Marketingzwecken ein.

    Zur statistischen Reichweitenmessung verwenden wir Vercel Web Analytics. Der Dienst arbeitet nach Angaben des Anbieters ohne Cookies und ohne dauerhafte Nutzerkennungen.

    Wir setzen keine Werbe-, Remarketing- oder Marketing-Pixel ein und erstellen keine personenbezogenen Nutzungsprofile zu Werbezwecken.

    8. Kontaktaufnahme

    Eine Kontaktaufnahme ist per E-Mail möglich.

    Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten ausschließlich zur Bearbeitung deiner Anfrage.

    Die Verarbeitung erfolgt abhängig vom Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

    9. Betroffenenrechte

    Du hast nach Maßgabe der gesetzlichen Vorschriften insbesondere das Recht auf:

    • Auskunft über deine personenbezogenen Daten
    • Berichtigung unrichtiger Daten
    • Löschung deiner personenbezogenen Daten
    • Einschränkung der Verarbeitung
    • Datenübertragbarkeit
    • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

    Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, hast du nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

    Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

    10. Datensicherheit

    Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff sowie sonstige unzulässige Verarbeitung zu schützen.

    Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.