Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung:

2. Erhebung und Speicherung personenbezogener Daten

2.1 Login-Verfahren

Beim Login per E-Mail-Code werden folgende Daten gespeichert:

• E-Mail-Adresse
• Login-Zeitpunkt
• IP-Adresse (für Sicherheitszwecke)

2.2 Broker-Daten

Bei der Nutzung von DepotSteuer laden Sie folgende Daten hoch:

• Transaktionsdaten (Käufe, Verkäufe, Dividenden)
• Wertpapier-Informationen (ISIN, Symbol, Beschreibung)
• Account-Referenzen

Diese Daten werden ausschließlich auf unserem Server in Deutschland gespeichert und nicht an Dritte weitergegeben.

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich für folgende Zwecke:

• Bereitstellung der Steuerberechnungs-Funktionen
• Authentifizierung und Zugriffsverwaltung
• Speicherung Ihrer hochgeladenen Daten für wiederholte Nutzung

Es findet keine Weitergabe an Dritte statt. Keine Cloud-Synchronisation. Keine Werbung.

4. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) durch Ihre Nutzung des Dienstes.

5. Speicherdauer

Ihre Daten werden gespeichert, solange Sie das Tool nutzen. Sie können Ihre Daten jederzeit löschen lassen (siehe Ihre Rechte).

6. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft: Sie können Auskunft über Ihre gespeicherten Daten verlangen
• Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen
• Löschung: Sie können die Löschung Ihrer Daten verlangen
• Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen Format erhalten
• Widerspruch: Sie können der Verarbeitung widersprechen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: info@depotsteuer.de

7. Cookies

Wir verwenden ausschließlich technisch notwendige Session-Cookies für die Login-Funktionalität. Diese werden nach dem Logout oder nach Ablauf der Session automatisch gelöscht.

Wir verwenden keine Tracking-Cookies, keine Analyse-Tools und keine Werbung.

8. Externe Dienste und CDN-Ressourcen

Diese Website nutzt externe CDN-Ressourcen. Beim Laden dieser Ressourcen kann Ihre IP-Adresse an die CDN-Betreiber übertragen werden.

8.1 Verwendete CDN-Anbieter:

• Tailwind CSS (cdn.tailwindcss.com) - CSS-Framework für das Styling der Website
• AlpineJS (cdn.jsdelivr.net) - JavaScript-Framework für interaktive Elemente
• Google Fonts (fonts.googleapis.com) - Web-Schriftarten

8.2 Rechtsgrundlage:

Die Nutzung dieser CDN-Ressourcen erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen.

8.3 Datenschutzerklärungen der Anbieter:

• jsDelivr: Datenschutzerklärung
• Google Fonts: Datenschutzerklärung

9. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung.

10. Hosting und Server

Hosting erfolgt auf eigenen Servern in Deutschland. Keine externe Auftragsverarbeitung.

10.1 Server-Infrastruktur:

• Standort: Deutschland
• Verwaltung: Eigene Server, selbst verwaltet
• Datenverarbeitung: Speicherung und Bereitstellung der Website
• E-Mail-Versand: Eigener Mail-Server für Login-Codes

Alle Server befinden sich in Deutschland und werden vom Betreiber selbst verwaltet. Es erfolgt keine Weitergabe an externe Dritte.

11. Server-Logs und Speicherdauer

11.1 Automatisch gespeicherte Daten:

Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten gespeichert:

• IP-Adresse
• Zugriffszeitpunkt
• Angeforderte URL
• Browser-Typ und Version
• Betriebssystem

11.2 Speicherdauer:

• Access-Logs: 30 Tage, dann automatische Löschung
• Error-Logs: 90 Tage, dann automatische Löschung
• Login-Logs: 90 Tage, dann automatische Löschung

11.3 Rechtsgrundlage:

Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung der Funktionsfähigkeit und Sicherheit der Website).

12. Technische und organisatorische Maßnahmen

Wir haben technische und organisatorische Maßnahmen implementiert, um Ihre Daten zu schützen:

• Verschlüsselung: SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Zugriffsschutz: Passwortgeschützter Admin-Bereich
• Session-Management: Automatisches Logout nach Inaktivität
• CSRF-Schutz: Schutz vor Cross-Site-Request-Forgery-Angriffen
• Firewall: fail2ban zum Schutz vor Brute-Force-Angriffen
• Backups: Regelmäßige automatisierte Backups
• Updates: Regelmäßige Sicherheitsupdates für Server und Software

13. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Wenden Sie sich hierfür bitte an: info@depotsteuer.de