Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten im Rahmen der Website und SaaS-Plattform USt-ID Copilot.
1. Verantwortliche Stelle (Art. 4 Nr. 7 DSGVO)
USt-ID Copilot Thore Gersen
Segelfalterhof 32
24941 Flensburg
E-Mail: info@ust-id-copilot.de
2. Datenschutzbeauftragte Person (falls erforderlich)
Datenschutzbeauftragte Person: [ERSETZEN oder Abschnitt entfernen, falls gesetzlich nicht erforderlich]
Kontakt: [ERSETZEN: E-Mail/Adresse]
3. Zwecke, Datenkategorien und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für die Bereitstellung unserer Website und Dienste erforderlich ist.
- Bereitstellung und Betrieb der Website und App (Art. 6 Abs. 1 lit. b und f DSGVO)
- Registrierung, Login und Nutzerverwaltung (Art. 6 Abs. 1 lit. b DSGVO)
- USt-IdNr.-Prüfungen inkl. Batch, Exporte und Schedules (Art. 6 Abs. 1 lit. b DSGVO)
- Abrechnung, Zahlungsabwicklung und Buchhaltung (Art. 6 Abs. 1 lit. b und c DSGVO)
- Sicherheitsmaßnahmen, Missbrauchs- und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO)
- Kommunikation mit Kundinnen und Kunden (Art. 6 Abs. 1 lit. b und f DSGVO)
4. Hosting und Infrastruktur (Firebase/Google)
Für Hosting und Backend-Infrastruktur nutzen wir Dienste von Google Firebase (u. a. Hosting, Cloud Functions, Auth, Firestore, Storage). Dabei werden technisch erforderliche Verbindungsdaten (z. B. IP-Adresse, Zeitstempel, Request-Metadaten) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).
5. Registrierung, Login und Kontoverwaltung
Bei Kontoanlage und Nutzung verarbeiten wir insbesondere E-Mail-Adresse, Authentifizierungsdaten, Tenant- und Nutzerrolleninformationen sowie Kontoeinstellungen. Die Verarbeitung erfolgt zur Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
6. USt-IdNr.-Prüfungen (BZSt / EVATR)
Zur Durchführung der USt-IdNr.-Prüfungen werden die von dir bereitgestellten Prüfdatensätze (z. B. USt-IdNr., optionale Unternehmens- und Adressdaten) an den jeweils erforderlichen externen Prüfdienst übermittelt. Zweck ist die Durchführung der angefragten Prüfung und Dokumentation von Prüfergebnissen (Art. 6 Abs. 1 lit. b DSGVO).
7. Zahlungsabwicklung (Stripe)
Für Zahlungsprozesse und Abonnements setzen wir Stripe ein. Dabei können abrechnungsrelevante Daten (z. B. Kundendaten, Transaktions- und Abonnementdaten) an Stripe übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy
8. E-Mail-Kommunikation (Brevo)
Für transaktionale E-Mails und Kommunikation kann Brevo eingesetzt werden. Hierbei werden insbesondere E-Mail-Adresse, Name und Kommunikationsinhalte verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für effiziente Kundenkommunikation.
9. Cookies und ähnliche Technologien
Wir verwenden technisch erforderliche Cookies bzw. vergleichbare Technologien, soweit diese für Authentifizierung, Sitzungssteuerung und sichere Bereitstellung der Dienste notwendig sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b/f DSGVO. Soweit optionale Technologien eingesetzt werden, erfolgt dies nur auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Hierzu kann auch Google Analytics (GA4) zur statistischen Auswertung von Seitenaufrufen gehören. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Footer widerrufen oder anpassen.
10. Empfänger, Drittlandtransfer und Garantien
Eine Übermittlung an Auftragsverarbeiter und dienstleistende Dritte erfolgt nur, soweit dies zur Vertragserfüllung oder zum Betrieb erforderlich ist. Sofern Daten in Drittländer außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln) oder eines Angemessenheitsbeschlusses.
11. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Maßgeblich sind insbesondere handels- und steuerrechtliche Fristen. Nach Zweckfortfall bzw. Fristablauf werden die Daten gelöscht oder anonymisiert.
12. Rechte betroffener Personen
Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e/f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
13. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
14. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt, soweit in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben.
15. Aktualität und Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Datenverarbeitungen oder eingesetzte Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: [ERSETZEN: Datum]