Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert über die Verarbeitung gemäß DSGVO.

1. Verantwortlicher

[Firmenname, Anschrift, Kontakt] — siehe Impressum.

2. Verarbeitete Daten & Zwecke

• Kontodaten (E-Mail, Name) über Google-Anmeldung — zur Kontoführung.
• Steuerliche Stammdaten & jahresbezogene Erklärungsdaten — zur Erstellung der Steuererklärung.
• Gesundheitsbezogene Angaben (z. B. Krankheitskosten) = besondere Kategorien nach Art. 9 DSGVO — nur bei ausdrücklicher Einwilligung.
• Zahlungsstatus (über Stripe; Kartendaten werden nicht bei uns gespeichert).

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b (Vertrag), Art. 9 Abs. 2 lit. a (ausdrückliche Einwilligung für Gesundheitsdaten).

4. Speicherung & Sicherheit

Hosting und Speicherung in der EU (Deutschland). Sensible Felder werden verschlüsselt gespeichert (AES-256-GCM). Übertragung ausschließlich per TLS.

5. Empfänger / Auftragsverarbeiter

• Hosting/Datenbank/Backup (EU/Deutschland) — gesamte Anwendungsdaten.
• Google (Anmeldung/OIDC) — E-Mail, Name, Kennung.
• Stripe (Zahlung) — Zahlungsstatus; Kartendaten verbleiben bei Stripe.
• E-Mail-Versand (EU-Anbieter) — E-Mail-Adresse und Nachrichteninhalt.

Mit allen Auftragsverarbeitern werden Verträge nach Art. 28 DSGVO geschlossen.

6. Sicherheit

Verschlüsselte Speicherung sensibler Felder (AES-256-GCM), TLS-Transport, Zugriffsbeschränkung, Protokollierung sicherheitsrelevanter Vorgänge, Ratenbegrenzung und Content-Security-Policy.

7. Ihre Rechte

Auskunft, Berichtigung, Löschung (im Rahmen steuerlicher Aufbewahrungspflichten), Einschränkung, Datenübertragbarkeit, Widerruf der Einwilligung, Beschwerde bei der Aufsichtsbehörde. Diese Rechte können Sie teilweise direkt im Konto unter „Datenschutz“ ausüben (Export, Löschung, Einwilligungen).

8. Aufbewahrung

[Aufbewahrungsfristen — mit Rechtsberatung festzulegen, unter Berücksichtigung der AO].