Datenschutzerklärung

Der Schutz Deiner persönlichen Daten und insbesondere Deiner sensiblen Steuerdaten hat für die OnlyTax GmbH höchste Priorität. Wir behandeln Deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere der Datenschutz-Grundverordnung – DSGVO, dem Bundesdatenschutzgesetz – BDSG und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG) sowie dieser Datenschutzerklärung.

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Wir betreiben unsere Systeme bei spezialisierten, sicherheitszertifizierten europäischen Infrastrukturanbietern. Mit allen Hosting-Providern wurden gesetzlich vorgeschriebene Verträge über die Auftragsverarbeitung (AVV) nach Art. 28 DSGVO abgeschlossen:

Um Deine Steuererklärung erstellen, plausibilisieren und an das Finanzamt übermitteln zu können, verarbeiten wir die von Dir eingegebenen Steuer- und Stammdaten:

• Persönliche Stammdaten: Name, Geburtsdatum, Anschrift, Familienstand, Steuer-Identifikationsnummer, Bankverbindung für Erstattungen sowie ggf. Daten des Ehepartners / der Kinder.
• Einkommensdaten: Angaben aus Lohnsteuerbescheinigungen, Einkünfte aus Kapital, Vermietung, Renten oder sonstigen Leistungen.
• Werbungskosten & Abzüge: Fahrten zur Dienststelle/Stammeinheit, Dienstreisen, Arbeitsmittel, Fortbildungen, doppelte Haushaltsführung, Sonderausgaben und Vorsorgeaufwendungen.

SteuerKommando nutzt zur Validierung und elektronischen Übermittlung die offizielle Softwarebibliothek der deutschen Steuerverwaltung: ERiC (Elster Rich Client).

Eine Übermittlung der Steuerdaten an das zuständige Finanzamt erfolgt ausschließlich nach Deiner expliziten Freigabe und Bestätigung über den Abgabe-Prozess in der Anwendung. Dabei werden die Daten stark verschlüsselt an die ELSTER-Clearingstelle der Finanzverwaltung übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit den gesetzlichen Vorgaben der Abgabenordnung (§§ 150, 87a ff. AO).

Für die kostenpflichtige Freischaltung der Steuererklärung nutzen wir den Zahlungsdienstleister:

Wenn Du eine Zahlung ausführst, werden Deine Zahlungsdaten (z. B. Kreditkartennummer, CVC, Name, Rechnungsadresse) über eine gesicherte TLS-Verbindung direkt von Stripe erhoben und verarbeitet. SteuerKommando speichert zu keinem Zeitpunkt vollständige Kreditkartendaten auf seinen eigenen Servern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, zuverlässigen Zahlungsabwicklung und Betrugsprävention).

Unsere Website verwendet Speichertechnologien auf Deinem Endgerät ausschließlich für technisch zwingend notwendige Funktionen:

• Authentifizierungs-Token: Nach dem Login wird ein verschlüsseltes JWT-Sitzungstoken im localStorage und als Session-Cookie gespeichert, damit Du während der Bearbeitung Deiner Steuererklärung eingeloggt bleibst.
• Ansichts- und Nutzertags: Speicherung des aktuell gewählten Steuerjahres oder der ausgewählten Person (Person A / Person B) zur konsistenten Darstellung.
• Theme-Präferenz: Speicherung Deiner Wahl für den Dark- oder Light-Modus.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (unbedingt erforderlich zur Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes). Ein Einwilligungs-Banner ist für diese technisch notwendigen Speicherungen gesetzlich nicht erforderlich.

Wir verarbeiten und speichern Deine personenbezogenen Daten nur so lange, wie es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist.

Sobald die Daten für den jeweiligen Zweck nicht mehr benötigt werden, werden sie gelöscht, es sei denn, deren befristete Weiterverarbeitung ist zur Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren nach § 147 AO und § 257 HGB für Abrechnungs- und Rechnungsdaten) erforderlich.

Nach den Bestimmungen der DSGVO stehen Dir umfassende Rechte bezüglich Deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO): Du hast das Recht, Auskunft über die von uns zu Deiner Person verarbeiteten Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Vervollständigung oder Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Du hast das Recht, die unverzügliche Löschung Deiner Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Bedingungen kannst Du die Einschränkung der Verarbeitung Deiner Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, Deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen (insbesondere bezüglich Art. 9 DSGVO) kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.
• Widerspruchsrecht (Art. 21 DSGVO): Du kannst aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit der Verarbeitung Deiner Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Steuererklärungen oder Authentifizierungstoken, eine durchgängige SSL/TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Deiner Browserzeile.

Sämtliche Passwörter werden unter Verwendung moderner kryptografischer Hash-Algorithmen (bcrypt) gespeichert. Die Datenbankserver werden in isolierten Netzwerken mit strikter Firewall-Konfiguration betrieben und die ruhenden Daten werden verschlüsselt (Encryption-at-Rest).