Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert über die Verarbeitung gemäß DSGVO.

1. Verantwortlicher

Verantwortlich für die Verarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist der Betreiber von schnellsteuer.de; Name, Anschrift und Kontakt stehen im Impressum. Anfragen zum Datenschutz richten Sie bitte an die dort genannte E-Mail-Adresse.

2. Verarbeitete Daten & Zwecke

• Kontodaten (E-Mail, ggf. Name) aus der Registrierung mit E-Mail oder der Anmeldung über Google — zur Kontoführung.
• Sprachwahl (de/ko/vi/ja) — damit Oberfläche und E-Mails in Ihrer Sprache erscheinen.
• Steuerliche Stammdaten & jahresbezogene Erklärungsdaten — zur Erstellung der Steuererklärung.
• Gesundheitsbezogene Angaben (z. B. Krankheitskosten) = besondere Kategorien nach Art. 9 DSGVO — nur bei ausdrücklicher Einwilligung.
• Zahlungsstatus (über Stripe; Kartendaten werden nicht bei uns gespeichert).
• Steuerfragen (nur beim Beratungspaket): Ihre Frage samt Kategorie und die Antwort des Steuerberaters — verschlüsselt gespeichert; die Frage kann auch Gesundheitsangaben enthalten. Sie wird zur Beantwortung an den beauftragten Steuerberater weitergegeben.
• Fristen-Erinnerung (nur auf Ihren Schalter im Konto hin): eine E-Mail 60 und eine 14 Tage vor der Abgabefrist, solange Ihre Erklärung nicht abgeschlossen ist. Jederzeit abschaltbar.
• Anfragen an den Programm-Support (Ihre Nachricht und E-Mail-Adresse) sowie Vormerkungen zur Übermittlungs-Vollmacht.
• Adress- und Entfernungshilfen im Steuerprofil: Ihre Postleitzahl bzw. Anschriften werden — nur auf Ihre Eingabe hin — an die unten genannten Kartendienste gesendet.

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b (Vertrag), Art. 9 Abs. 2 lit. a (ausdrückliche Einwilligung für Gesundheitsdaten), Art. 6 Abs. 1 lit. a (Fristen-Erinnerung).

4. Speicherung & Sicherheit

Hosting und Speicherung in der EU (Deutschland). Sensible Felder werden verschlüsselt gespeichert (AES-256-GCM). Übertragung ausschließlich per TLS.

5. Empfänger / Auftragsverarbeiter

• Hosting/Datenbank/Backup (EU/Deutschland) — gesamte Anwendungsdaten.
• Google (Anmeldung/OIDC) — E-Mail, Name, Kennung.
• Stripe (Zahlung) — Zahlungsstatus; Kartendaten verbleiben bei Stripe.
• E-Mail-Versand (EU-Anbieter) — E-Mail-Adresse und Nachrichteninhalt.
• Steuerberater (nur bei Nutzung des Beratungspakets) — Ihre Frage, Ihre E-Mail-Adresse und das Steuerjahr, um die Frage zu beantworten.
• Postleitzahl-Auskunft (zippopotam.us) und Entfernungsberechnung (OpenStreetMap Nominatim, OSRM) — Postleitzahl bzw. die von Ihnen eingegebenen Anschriften, ausschließlich wenn Sie diese Hilfen im Steuerprofil benutzen. Die Abfrage läuft über unseren Server; Ihre Kontodaten werden nicht mitgesendet.

Mit allen Auftragsverarbeitern werden Verträge nach Art. 28 DSGVO geschlossen.

6. Sicherheit

Verschlüsselte Speicherung sensibler Felder (AES-256-GCM), TLS-Transport, Zugriffsbeschränkung, Protokollierung sicherheitsrelevanter Vorgänge, Ratenbegrenzung und Content-Security-Policy.

7. Ihre Rechte

Auskunft, Berichtigung, Löschung (im Rahmen steuerlicher Aufbewahrungspflichten), Einschränkung, Datenübertragbarkeit, Widerruf der Einwilligung, Beschwerde bei der Aufsichtsbehörde. Diese Rechte können Sie teilweise direkt im Konto unter „Datenschutz“ ausüben (Export, Löschung, Einwilligungen).

8. Aufbewahrung und Löschung

So verhält sich die Software heute:

• Entwürfe bleiben, bis Sie sie löschen. Jeder Jahrgang lässt sich einzeln unter „Meine Erklärungen“ entfernen.
• Eingereichte Erklärungen bleiben als Nachweis Ihrer Abgabe erhalten, bis Sie das Konto löschen — sie sind gegen Änderung gesperrt.
• Kontolöschung ist jederzeit selbst möglich (Bereich „Datenschutz & Rechte“). Sie entfernt Steuerprofil, Erklärungen und offene Anmelde-Token unmittelbar und schließt den Zugang unwiderruflich: Passwort und Google-Verknüpfung werden gelöscht, Ihre E-Mail-Adresse durch ein Pseudonym ersetzt. Eine Anmeldung mit der bisherigen Adresse ist danach nicht mehr möglich.
• Zahlungsvorgänge (Datum, Jahr, Paket, Betrag, Status) bleiben auch nach der Kontolöschung erhalten — dazu verpflichten § 147 Abs. 1 Nr. 4 AO und § 14b UStG (zehn Jahre). Sie hängen dann an dem Pseudonym und enthalten weder Namen noch Anschrift. Art. 17 Abs. 3 Buchst. b DSGVO nimmt solche Daten vom Löschanspruch aus.
• Einwilligungs- und Prüfprotokolle (Art. 7 Abs. 1 DSGVO, § 356 Abs. 5 BGB) werden als Nachweis geführt; sie enthalten Zeitpunkt, Zweck und technische Angaben, keine Steuerdaten. Nach einer Kontolöschung werden IP-Adresse und Gerätekennung daraus entfernt — der Nachweis selbst bleibt.
• Steuerfragen und Vollmacht-Vormerkungen: Bei einer Kontolöschung werden Frage und Antwort sowie Notizen überschrieben; die zugehörige Zahlung bleibt als Beleg (siehe oben).
• Datenbank-Sicherungen werden rotierend überschrieben; eine Kontolöschung wirkt dort mit dem Ablauf dieser Rotation.
• E-Mail-Protokoll (Empfänger, Vorlage, Zeitpunkt) dient dem Nachweis des Versands. Nach einer Kontolöschung steht dort statt Ihrer Adresse das Pseudonym.

Gesetzliche Aufbewahrungspflichten — insbesondere aus der Abgabenordnung und dem Handelsrecht — gehen einer Löschung vor. Betroffen sind die oben genannten Zahlungs- und Nachweisdaten; sie bleiben bis zum Ablauf der Frist gespeichert, aber ohne Personenbezug.

9. Keine Weitergabe zu Werbezwecken, kein Tracking

Es werden keine Analyse- oder Werbedienste eingebunden und keine Profile gebildet. Der Rechner auf der Startseite läuft vollständig im Browser: Die dort eingegebenen Werte werden nicht übertragen und nicht gespeichert, solange Sie sie nicht selbst in eine Erklärung übernehmen.