Datenschutzerklärung für die Nutzung des OnlineShops taxtechShop

bereitgestellt durch fino taxtech GmbH

§ 1 Präambel

Diese Datenschutzerklärung der fino taxtech möchte Sie als Kunden /Auftraggeber darüberinformieren, welche personenbezogenen Daten von Ihnen beim Besuch bzw. der Nutzung unseres OnlineShops taxtechShop (im Folgenden „Dienst“ oder „Online-Shop“ genannt) durch uns als Auftragsverarbeiter im Auftrag des Verantwortlichen/Kunden oder durch uns als Verantwortlichen, im Sinne der Datenschutzgrundverordnung, erhoben und verarbeitetwerden. Die Kontaktdaten können Sie dem Impressum der fino taxtech GmbH bzw. IhremVertragsverhältnis mit dem Verantwortlichen entnehmen.

Diese Datenschutzinformation betrifft die Verarbeitung personenbezogener und personenbeziehbarer Daten von folgenden Betroffenen:

Kunden und Mitarbeiter der Kunden, z.B. wenn diese als zugriffsberechtigte
Personen angelegt werden

  • Mandanten unserer Kunden (B2B/B2C)
  • Lieferanten / Geschäftspartner der Kunden
  • Kooperationspartner unserer Kunden

§ 2 Woher kommen Ihre Daten und welche Daten werden verarbeitet?

Wir verarbeiten vorrangig solche personenbezogenen Daten, die Sie uns im Rahmen der Nutzung des Dienstes – etwa durch Upload und Eingabe – zur Verfügung stellen und für die Erbringung unseres Dienstes erforderlich sind. Hierzu zählen:

Durch fino als Verantwortlichen:

  • Stammdaten (s. Anmeldeformular): z.B. Benutzername, E-Mail-Adresse, Vor-/Nachname, Adress- und ggf. Zahldaten, Telefonnummer
  • Konto-/ Bankdaten zur Bezahlung der Bestellung
  • Systemereignisse und Protokolldaten
  • Daten zur Identifikation und Berechtigung / Abgleichsdaten (z.B. Ausweisdokument, Vollmacht)
    Der Betreiber wird den Kunden vor erstmaliger Nutzung einer etwaig benötigten Vollmacht anhand eines gültigen Personalausweises oder Reisepasses identifizieren. Diese Identifizierung des Kunden erfolgt durch einen manuellen Abgleich durch die Mitarbeiter der fino taxtech GmbH wie folgt:
    Der Kunde startet den Identifikationsprozess in der Anwendung. Hierbei lädt er jeweils ein Bild der Vorder- und Rückseite seines Ausweisdokuments in der Anwendung hoch.
    Handelt es sich bei den Kunden um juristische Personen und Personengesellschaften werden die Firma, der Name oder die Bezeichnung, die Rechtsform, die Registernummer (soweit vorhanden), die Anschrift des Sitzes oder der Hauptniederlassung und die Mitglieder des Vertretungsorgans oder der gesetzlichen Vertreter durch einen Mitarbeiter der fino taxtech GmbH überprüft.

    Bei der Identifizierung einer natürlichen Person als Auftraggeber werden festgestellt: Name (d. h. Nachname und mindestens ein Vorname), Geburtsort, Geburtsdatum, Staatsangehörigkeit und Anschrift.

    Aus einem Personalausweis oder Reisepass werden die Ausweis- bzw. die Pass-Nummer und das Ausstellungsdatum aufgezeichnet und aufbewahrt. Zudem werden die bei Identifizierung erhobenen Angaben aufgezeichnet und aufbewahrt.

    Je nach Prüfergebnis bestätigt der Mitarbeiter die Verifikation oder lehnt diese ab. Bei einer negativen Prüfung kann der Kunde den Prozess erneut starten.

Im Auftrag des Kunden/Verantwortlichen (z.B. Steuerberater, Unternehmen):

  • Daten von Mandanten, die durch unsere Kunden oder Mandanten eingepflegt werden wie Stammdaten (Name, Steuernummer, Anschrift, Geburtsdatum, Titel/akademischer Grad) und Grundsteuerrelevante Daten und weitere in hochgeladenen Dokumenten enthaltene personenbezogene Daten
  • Unterschriften/ Faksimiles der Mandanten
  • Besondere Kategorie personenbezogener Daten werden durch den Dienst ausschließlich nur dann verarbeitet werden, sofern der Kunde solche Daten für die Nutzung freigibt. Eine aktive Verarbeitung solcher Daten ohne Veranlassung der Kunden findet nicht statt.
  • Systemereignisse und Protokolldaten

§ 3 Verarbeitungszweck und Rechtsgrundlage

Die von Ihnen hinterlegten bzw. eingegebenen Daten werden zum Betrieb des Online-ShopstaxtechShop und mithin gemäß Artikel 6 Abs.1 lit. b DSGVO i.V.m. Art. 28 Abs. 3 DSGVO zur Erfüllung des zwischen Ihnen und uns bestehenden Auftragsverarbeitungsvertrags, gemäß unseren Allgemeinen Geschäftsbedingungen, aufgrund Ihrer Einwilligung oderunseres berechtigten Interesses erhoben und verwendet. Weitere Datenverarbeitungszwecke ergeben sich auch aus dem bestehenden Auftragsverarbeitungsvertrag sowie aus den Allgemeinen Geschäftsbedingungen undkonkretisieren diese Datenschutzinformation.

3.1 Erhebung und Verarbeitung im Rahmen unserer Vertrags-/Geschäftsbeziehung als Kunde des Online-Shops taxtechShop: 

(a) Wir verarbeiten Daten unserer Kunden und Interessenten (zusammenfassend bezeichnet als „Vertragspartner“) im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen (z.B. Auftragsverarbeitungsverhältnis) sowie damit verbundenen Maßnahmen (bspw. zur Analyse und Statistikerstellung) und im Rahmen der Kommunikation mit den Vertragspartnern (oder vorvertraglich), z.B., um Anfragen zu beantworten.

(b) Diese Daten verarbeiten wir zur Erfüllung unserer vertraglichen Pflichten, zur Sicherung unserer Rechte und zu Zwecken der mit diesen Angabeneinhergehenden Verwaltungsaufgaben sowie der unternehmerischen Organisation. Die Daten der Vertragspartner geben wir im Rahmen des geltenden Rechts nur insoweit an Dritte weiter, als dies zu den vorgenannten Zwecken oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder mit Einwilligung der Vertragspartner erfolgt (z.B. an beteiligte Telekommunikations-,Transport- und sonstige Hilfsdienste sowie Subunternehmer, Banken, Steuer- und Rechtsberater, Zahlungsdienstleister oder Steuerbehörden). Über weitere Verarbeitungsformen, z.B. zu Zwecken des Marketings, werden die Vertragspartner im Rahmen dieser Datenschutzerklärung informiert.

(c) Im Rahmen der Vertragserfüllung versenden wir teilautomatisierte service- und transaktionale E-Mails (z.B. Versand von Anmeldebestätigungen oder Rechnungen). Diese sind für die Erbringung unseres Dienstes erforderlich.

3.2 Verarbeitung auf Grundlage einer Einwilligung

(a) Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns außerhalb unserer Vertragsbeziehung beispielsweise Angaben über Ihr Nutzungserlebnis machen, etwa über Feedbackformulare oder Zufriedenheitsumfragen. Eine uns gegenüber erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

(b) Weitere Informationen zu den Datenverarbeitungen, für die wir um Ihre Einwilligung ersuchen, erhalten Sie im Rahmen bzw. vor der Abgabe der jeweiligen Einwilligungserklärung. 

3.3 Verarbeitung aufgrund eines berechtigten Interesses

Ferner verarbeiten wir Ihre personenbezogenen Daten auf Basis berechtigter Interessen von uns oder Dritten gem. Art. 6 Abs. 1 lit. f DSGVO für nachfolgende Zwecke:

(a) Gewährleistung der IT-Sicherheit und des IT-Betriebs;

(b) Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache;

(c) Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;

(d) Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Diensten und Produkten; 

(e) Verhinderung und Aufklärung von Straftaten

Für zusätzliche Informationen wird auf §1 der Datenschutzerklärung der Webseite verwiesen, https://grundsteuer-digital.de/datenschutz/.

3.4 Verarbeitung aufgrund gesetzlicher Vorgaben / rechtlicher Verpflichtungen

(a) Wir verarbeiten Ihre personenbezogenen Daten auf der Basis rechtlicher Verpflichtungen gem. Art. 6 Abs. 1 lit c DSGVO. Wir unterliegen diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Handelsgesetze, Steuergesetze). Zu den Zwecken der Verarbeitung gehören unter anderem die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken. 

(b) Je nach dem zugrundeliegenden Vertragsverhältnis und den erbrachten Leistungen kann die Datenverarbeitung variieren; für nähere Informationen zu Ihrem konkreten Einzelfall sprechen Sie uns gerne an [email protected].

§ 4 Aufruf und Besuch des Online-Shops (inkl. Webhosting)

Bei dem Aufruf und Ihrem Besuch unseres Online-Shops werden sämtliche Daten unter dem Gebot der Datenvermeidung und Datensparsamkeit erhoben. Dennoch werden beim Aufrufunserer Webseite automatisch, durch den von Ihnen genutzten Internetbrowser, Daten anunseren Webseitenserver gesendet (sog. Logfiles) und für eine maximale Dauer von zwei Wochen gespeichert. Hierzu zählen der Name der abgerufenen Dateien, das Datum und die Uhrzeit des Abrufs, die übertragene Datenmenge, etwaige Fehlermeldungen, ggf. dasBetriebssystem und die Browsersoftware des Endgeräts, die Website, von der aus das Webangebot besucht wird, sowie generelle Informationen über das Nutzungsverhalten der Webseite. Die Rechtsgrundlage für die Erhebung und Verarbeitung dieser Daten ist gemäßArt. 6 Abs. 1 S. 1 lit. f. DSGVO unser berechtigtes Interesse an:

(a) der Suche nach der Ursache möglicher Serverprobleme

(b) der Analyse technischer Fehler

(c) der Pflege der Website

(d) der Sicherstellung der Systemsicherheit

(e) dem Schutz vor Missbrauch (z.B. Erkennung und Abwehr von Hackerangriffen)

(f) der pseudonymisierten statistischen Analyse der erfassten Daten

(g) der Optimierung der Webseite.

Für das Betreiben unseres Online-Shops setzen wir folgenden Diensteanbieter ein:
Amazon Web Services EMEA Sàrl 5, Rue Plaetis L-2338 Luxembourg (CloudInfrastructure Services, Rechenzentrumsstandort: Frankfurt)

§ 5 Cookie

5.1 Auf der Webseite werden sog. Cookies eingesetzt. Das sind Datenpakete, die zwischen dem Server unsere Webseite und dem Browser des Besuchers ausgetauscht werden. Diese werden beim Besuch der Webseite von den jeweilsverwendeten Geräten (PC, Notebook, Tablet, Smartphone etc.) gespeichert. Cookies können insoweit keine Schäden auf den verwendeten Geräten anrichten. Insbesondere enthalten sie keine Viren oder sonstige Schadsoftware. In den Cookieswerden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben.

5.2 Cookies werden nach den Grundeinstellungen der Browser größtenteils akzeptiert. Die Browsereinstellungen können so eingerichtet werden, dass Cookies entweder auf den verwendeten Geräten nicht akzeptiert werden oder dass jeweils ein besonderer Hinweis erfolgt, bevor ein neuer Cookie angelegt wird. Es wird allerdings daraufhingewiesen, dass die Deaktivierung von Cookies dazu führen kann, dass nicht alle Funktionen der Webseite bestmöglich genutzt werden können. Der Einsatz von Cookies dient dazu, die Nutzung unseres Webangebots komfortabler zu gestalten. So kann beispielsweise anhand von Session-Cookies nachvollzogen werden, ob der Besucher einzelne Seiten der Webseite bereits besucht hat. Nach Verlassen der Webseite werden diese Session-Cookies automatisch gelöscht. Zur Verbesserung der Benutzerfreundlichkeit werden temporäre Cookies eingesetzt. Sie werden für einenvorübergehenden Zeitraum auf dem Gerät des Besuchers gespeichert. Bei erneutem Besuch der Webseite wird automatisch erkannt, dass der Besucher die Seite bereits zu einem früheren Zeitpunkt aufgerufen hat und welche Eingaben und Spracheinstellungen dabei vorgenommen wurden, um diese nicht wiederholen zu müssen.

5.3 Die verschiedenen Arten von Cookies (z.B. solche Cookies, die technisch notwendigzur Darstellung der Webseite sind oder solche Cookies, die Statistik- und Marketingzwecken dienen), die bei einem Besuch unserer Webseite auf Ihrem Endgerät gesetzt werden, sowie weitere Informationen zu diesen Cookies (z.B.Anbieter, Zweck, Speicherdauer etc.) entnehmen Sie bitte der Auflistung im CookieManager (siehe Fingerabdruck-Symbol unten links auf der Webseite bzw. HinweisFenster, welches sich zu Beginn des Besuchs unseres Webseite öffnet).

5.4 Für technisch nicht zwingend erforderliche Cookies holen wir über den CookieManager Ihre freiwillige und jederzeit widerrufbare Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Die mit der Setzung von technisch zwingend erforderlichen Cookies einhergehende Verarbeitung beruht auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO

5.5 Cookie-Einstellungen/ -Widerspruchsmöglichkeit:

(a) Ihre (erteilte) Einwilligung, in die mit dem Setzen von Cookies einhergehende Datenverarbeitung, können Sie einfach durch die Veränderung Ihrer Einstellung im Cookie-Manager widerrufen bzw. anpassen.

(b) Über die Art, der durch die einzelnen Cookies verarbeiteten Daten, wird auch im Rahmen der jeweiligen Drittanbieter (s. unten) näher informiert. Siehe Auflistung Einwilligungsmanagement durch Complianz.

§ 6 Dauer der Speicherung

6.1 Ihre Kunden-Daten (z.B. in Ihrem Onlineportal/-Archiv) werden unbegrenzt gespeichert, bis Sie die durch Sie eingepflegten Daten oder Ihren Account löschen. Dokumente werden dauerhaft archiviert, sofern der Kunde diese nicht über die Anwendungsoberfläche oder API löscht. Sobald Sie Ihren Account löschen, werden die Daten unmittelbar gelöscht, sofern keine offenen Bestellvorgänge vorhanden sind. Sollten noch offene Bestellvorgänge vorhanden sein, erfolgt die Löschung nach Abschluss dieser Bestellungen.

6.2 Sobald Ihre Daten (Stammdaten zur Vertragsbeziehung / Abgleichsdaten gem. §2) nicht mehr für die Erfüllung vertraglicher gesetzlicher und prozessinterner Verarbeitungszwecke benötigt werden, werden diese zwingend gelöscht, es sei denn, Sie haben eine Einwilligung zur weiteren Speicherung erteilt oder wir haben ein berechtigtes Interesse an der (Weiter-) Speicherung.

6.3 In der Regel sind wir jedoch über das Ende der Vertragsbeziehung hinaus zur Aufbewahrung bestimmter auch personenbezogener Daten aus handelsrechtlichen, steuerrechtlichen Gründen verpflichtet. Die Frist kann bis zu zehn Jahre betragen. Es wird auf die entsprechenden Gesetze hingewiesen, insbesondere § 257 Handelsgesetzbuch, § 147 Abgabenordnung. Diese Frist gilt in der Regel nicht für solche Daten, die wir unmittelbar im Rahmen der Erbringung unserer Dienstleistung (Online-Shop TaxtechShop) von Ihnen im Auftrag erhalten haben.

6.4 Soweit wir Daten und Unterlagen mit Personenbezug als Beweismittel zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, werden diese von uns in Abhängigkeit der jeweiligen Verjährungsfristen vorgehalten, wobei wir die Verarbeitung für andere Zwecke einschränken. Dies gilt beispielsweise auch für die Geltendmachung und Abwicklung von Gewährleistungs- und Serviceansprüchen (max. 3 Jahre), die Sie an uns herantragen und in diesem Rahmen wir Ihre Daten (Ansprechpartner, Unternehmen und betreffende Rechnung/Leistung) verarbeiten. Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. f DSGVO.

§ 7 Analyse und Verbesserung der Webseite

7.1 Mit Hilfe einer Reichweitenmessung bzw. Webanalyse können Besucherströme unserer Webseite sowie das Verhalten, die Interessen sowie demographische Daten unserer Webseitenbesucher als pseudonymisierte Daten ausgewertet werden. Dadurch können wir herausfinden, welche Segmente einer Optimierung bedürfen. Über die Reichweitenmessung hinaus, können Testverfahren eingesetzt werden. Dadurch können diverse Webseitenversionen getestet und optimiert werden. Dazu können Profile der Nutzer angelegt und in einer Datei gespeichert werden (sog.Cookie) bzw. ähnliche Verfahren zum gleichen Zweck angewendet werden. 

7.2 Zu diesen Zweck können Informationen, wie z.B. angesehene Webseiteninhalte, aufgerufene Webseiten, genutzter Browser und Betriebssystem sowie Aktivitäts- und Nutzungszeiten, gespeichert werden. Abhängig von der jeweiligen Einwilligung des Nutzers können Standortdaten ebenso hiervon betroffen sein. Für die Speicherung der IP-Adressen der Webseitennutzer verwenden wir ein IP-Masking-Verfahren, wodurch die IP-Adresse durch Kürzung pseudonymisiert wird. Grundsätzlich werden keine Klardaten (z.B. Name, E-Mailadresse) der Besucher, sondern Pseudonymegespeichert, so dass wir nicht die tatsächliche Identität der Nutzer kennen.

7.3 Rechtsgrundlage der Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern wir Sie um Ihre Einwilligung in den Einsatz der jeweiligen Drittanbieter bitten. Ansonsten stellt gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO unser berechtigtes Interesse für effiziente, nutzerfreundliche und wirtschaftliche Leistungen die Rechtsgrundlage der Datenverarbeitung dar.

(a) Verarbeitete Datenarten: Meta- und Kommunikationsdaten (z.B. IP-Adresse, Geräteinformationen), Nutzungsdaten (z.B. Zugriffszeit, besuchte Webseiten, aufgerufene Inhalte)

(b) Betroffene Personen: Nutzer (z.B. Nutzer der Onlinedienste, Besucher der Webseiten)

(c) Zweck der Verarbeitung: Reichweitenmessung, Tracking, Auswertung von Besucheraktionen, zielgruppenorientiertes Marketing, Profiling

(d) Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 S. 1 lit. f DSGVO (unser berechtigtes Interesse) sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)

7.4 Zur Analyse und Optimierung der Webseite wird der externe Dienst bzw. Diensteanbieter Google Analytics angesetzt. Durch die Verwendung von Google Analytics-Daten können wir unser Onlineangebot verbessern sowie zielgerichtete Marketingmaßnahmen anhand der Interessen unserer Nutzer durchführen.

Google Analytics: Wir setzen Google Analytics als Universal-Analytics für Onlinemarketing und Webanalyse ein. Universal Analytics ist ein Verfahren zur Nutzeranalyse aufgrund einer pseudonymen Nutzer-ID, sodass ein pseudonymes Nutzerprofil erstellt wird, das aus Informationen aus der Verwendung unterschiedlicher Endgeräte besteht (sog. Cross-Device-Tracking).

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Webseite: https://optimize.google.com
Datenschutzerklärung: https://policies.google.com/privacy
Widerspruchsmöglichkeit / Opt-Out Plugin:
https://tools.google.com/dlpage/gaoptout?hl=de
Darstellungseinstellungen der Werbeeinblendung:
https://adssettings.google.com/authenticated.

§ 8 Onlinemarketing

8.1 Im Rahmen des Onlinemarketings verarbeiten wir Ihre personenbezogenen Daten. Die Maßnahmen des Onlinemarketings umfassen insbesondere das Vermarkten von Werbefläche, das Abbilden von Werbeinhalten entsprechend der Nutzerinteressen sowie die Ermittlung ihrer Effektivität. Hierfür werden Profile der Nutzer angelegt und in einer Datei gespeichert (sog. Cookie) bzw. ähnliche Verfahren zum gleichen Zweck angewendet.

8.2 Inhalte der Nutzerprofile können Angaben wie z.B. aufgerufene Webseiten, angesehene Webseiteninhalte, verwendete soziale Netzwerke, genutzter Browser und Betriebssystem oder Nutzungszeiten sein. Abhängig von der jeweiligen Einwilligung des Nutzers können Standortdaten ebenso hiervon betroffen sein. Für die Speicherung der IP-Adressen der Webseitennutzer verwenden wir ein IP-MaskingVerfahren, wodurch die IP-Adresse durch Kürzung pseudonymisiert wird. Grundsätzlich werden keine Klardaten (z.B. Name, E-Mailadresse) der Besucher, sondern Pseudonyme gespeichert, sodass wir nicht die tatsächliche Identität der Nutzer kennen.

8.3 Die genannten Angaben der Nutzerprofile werden in den Cookies bzw. durch vergleichbare Verfahren gespeichert. Grundsätzlich können die Cookies zu einem späteren Zeitpunkt ebenfalls auf anderen Webseiten mit demselben Verfahren für Onlinemarketing genutzt, ausgelesen, analysiert oder gespeichert werden.

8.4 Sofern Sie als Nutzer unsere Webseite zusätzlich Mitglied eines sozialen Netzwerks sind, das die gleichen Verfahren für Onlinemarketing nutzt und Ihr Profil mit den oben genannten Angaben verknüpft, können Ihre Klardaten den Nutzerprofil zugeordnet werden. Hiervon abweichende Regelungen können ggf. vom Nutzer direkt mit dem Anbieter des sozialen Netzwerks durch z.B. Einwilligung während des Registrierungsprozesses getroffen werden.

8.5 Im Allgemeinen werden uns nur zusammengefasste Informationen zugänglich gemacht, um den Erfolg unserer werblichen Anzeigen beurteilen zu können. Mittels der Messung der Konversion können wir analysieren, welche Marketingmaßnahme zu einer Konversion, d.h. zum Abschluss eines Vertrags, geführt hat. Für andere Zwecke findet keine Konversionmessung statt.

8.6 Rechtsgrundlage der Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern wir Sie um Ihre Einwilligung in den Einsatz der jeweiligen Drittanbieter bitten. Ansonsten stellt gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO unser berechtigtes Interesse für effiziente, nutzerfreundliche und wirtschaftliche Leistungen die Rechtsgrundlage der Datenverarbeitung dar.

(a) Verarbeitete Datenarten: Meta- und Kommunikationsdaten (z.B. IP-Adresse, Geräteinformationen), Nutzungsdaten (z.B. Zugriffszeit, besuchte Webseiten, aufgerufene Inhalte), Standortdaten

(b) Betroffene Personen: Nutzer (z.B. Nutzer der Onlinedienste, Besucher der Webseiten), Kunden, Beschäftigte, Interessenten, Kommunikationspartner)

(c) Zweck der Verarbeitung: Auswertung der Besucheraktionen, Tracking, zielgruppenorientiertes Marketing, Profiling, Remarketing, Messung der Konversion und Reichweite, Cross-Device-Tracking, Zielgruppenbildung, Klickverfolgung

(d) Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 S. 1 lit. f DSGVO (unser berechtigtes Interesse) sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung) 

(e) Sicherheitsmaßnahmen: IP-Masking

(f) Opt-Out / Widerspruchsmöglichkeit: nähere Informationen erhalten Sie in den Datenschutzhinweisen der jeweiligen Anbieter. Grundsätzlich können Sie Cookies in den Einstellungen Ihres Browsers deaktivieren. Wir möchten Sie jedoch darauf hinweisen, dass hierdurch die Funktion unseres Angebots eingeschränkt werden kann, weshalb wir Ihnen folgende Möglichkeiten zum OptOut empfehlen:

Europa: https://www.youronlinechoices.eu.
USA: https://www.aboutads.info/choices.
Kanada: https://www.youradchoices.ca/choices
Gebietsübergreifend: https://optout.aboutads.info.

8.7 Folgende Dienste und Diensteanbieter werden eingesetzt:

(a) Google Analytics: Wir setzen Google Analytics als Universal-Analytics für Onlinemarketing und Webanalyse ein. Universal Analytics ist ein Verfahren zur Nutzeranalyse aufgrund einer pseudonymen Nutzer-ID, sodass ein pseudonymes Nutzerprofil erstellt wird, das aus Informationen aus der Verwendung unterschiedlicher Endgeräte besteht (sog. Cross-Device-Tracking).

Diensteanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Webseite:
https://support.google.com/analytics/answer/2790010?hl=de&ref_topic=6010376
) https://marketingplatform.google.com/intl/de/about/analytics/

Datenschutzerklärung: https://policies.google.com/privacy
Opt-Out / Widerspruchsmöglichkeit:
https://tools.google.com/dlpage/gaoptout?hl=de

(b) Google Tag Manager: Verwaltung von sog. Website-Tags über eine Oberfläche, sodass wir z.B. Google Analytics oder andere Marketingdienste von Google in unsere Webseite einbinden können. Durch den Manager selbst, der die Tags implementiert, findet keine Verarbeitung von personenbezogenen Daten statt. Informationen zur Verarbeitung personenbezogener Nutzerdaten finden Sie bei den jeweiligen Google-Diensten.

Diensteanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Webseite: https://marketingplatform.google.com

Datenschutzerklärung: https://policies.google.com/privacy

§ 9 Verschlüsselte Übertragung persönlicher Daten

Der gesamte Datenverkehr zwischen Ihrem Browser beziehungsweise Endgerät und dem Server, den dieser Dienst nutzt, wird verschlüsselt. Hierzu wird ein modernes Übertragungsverfahren, TLS-Protokoll (Transport Layer Security-Protokoll), verwendet. Dies stellt sicher, dass sämtliche Daten verschlüsselt übermittelt werden und auf dem Übertragungsweg vor Manipulationen und dem unbefugten Zugriff Dritter geschützt sind. Weitere Informationen zur Sicherheit der Datenverarbeitung im Rahmen der Nutzung des Dienstes finden Sie unter https://grundsteuer-digital.de/sicherheit/.

§ 10 Kundenkonto

10.1 Für die Nutzung des Online-Shops taxtechShop kann sich der Kunde registrieren und ein persönliches Kundenkonto erstellen. Bei Einrichtung eines Kundenkontos werden von uns folgende Daten erhoben und gespeichert: E-Mailadresse und das vom Kunden gewählte Passwort. Die Bereitstellung der Daten ist erforderlich, um diese Funktionen des Online-Shops taxtechShop nutzen zu können. Die Verarbeitung der Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.

10.2 Für die Sicherstellung der korrekten Erbringung unseres Dienstes und Gewährleistung der Datensicherheit, verarbeiten wir alle von Ihnen vorgenommenen Logins (sowohl erfolgreiche als auch erfolglose). Ferner setzen wir einen Zeitstempel für einen automatischen Logout. Die von uns verarbeiteten Loginaktivitätsdaten werden nicht an externe Login-Dienstleister weitergegeben.

§ 11 Empfänger / Weitergabe Ihrer Daten

11.1 Welchen Dienstleistern wir im Rahmen unseres Auftragsverarbeitungsverhältnisses Ihre personenbezogenen Daten weiterleiten, können Sie Ihrem Auftragsverarbeitungsvertrag in der Anlage der eingesetzten Subdienstleister entnehmen.

11.2 Die Datenweitergabe erfolgt, um einzelne Anwendungsschritte durchführen zu können und beinhaltet lediglich die hierfür notwendigen Daten. Sofern eine Gruppe von Dienstleistern in der Anlage zu unserem Auftragsverarbeitungsvertrag für die Nutzung des Online-Shops taxtechShop genannt ist, erfolgt die Weitergabe jeweils nur an einen Dienstleister abhängig von Verfügbarkeit und Service.

11.3 Sollten wir personenbezogene Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR), bspw. durch die von uns genutzten Dienste Microsoft Office 365 in die U.S.A. weitergeben, so erfolgt eine Übermittlung nur unter der Prämisse des Vorhandenseins geeigneter Garantien gem. Art. 46 ff. DSGVO. Detaillierte Information dazu sowie über das Datenschutzniveau bei unseren Dienstleistern in Drittländern können Sie unter den oben genannten Kontaktinformationen anfordern.

11.4 Für den Kunden-Support sowie etwaige Nachrichten an den Kunden nutzen wir das E-Mail-Ticketsystem des DienstleistersFreshDesk (Freshworks GmbH, Neue Grünstraße 17, 10179 Berlin). Die Übermittlungder Daten in Drittländer erfolgt unter Einsatz geeigneter Garantien für ein adäquatesDatenschutzniveau (Artikel 44 ff. DS-GVO). Sofern Sie als Nutzer per E-Mail mitunserem Support Kontakt aufnehmen, wird Ihre Anfrage im Ticketsystem gespeichert und die von Ihnen eingegebenen (personenbezogenen) Daten an Freshdeskübermittelt. Die Übermittlung Ihrer Daten an Freshdesk erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO. Ihre personenbezogenen Daten, soweit wie durch Ihre Anfrage bereitgestellt, jedenfalls aber Ihr Name, Vorname sowie E-Mailadresse, werden ausschließlich für die Organisation und Bearbeitung Ihrer Anfrage durch uns verarbeitet. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies erfolgt, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen erhaltenSie in der Datenschutzerklärung von Freshdesk: https://www.freshworks.com/privacy/.

§ 12 Identifizierung des Kunden bei Bestellung von Grundbuchdaten

12.1 Eine Bestellung von Grundbuchdaten in unserem Online-Shop erfordert in der Regel eine Vollmacht des Nutzers und die Weitergabe dieser Vollmacht an Dienstleister und Amtsgericht. Die Vollmacht setzt eine erfolgreiche Identifikation des Nutzers voraus, siehe Ziffer 2.2 AGB. Dies erfolgt durch Überprüfung des Ausweisdokumentes.

12.2 Der Kunde startet den Verifikationsprozess während des Bestellvorgangs im OnlineShop TaxtechShop durch Upload eines Bildes jeweils von der Vorder- und Rückseite seines Ausweisdokuments. Daraufhin überprüft fino die Übereinstimmung der Ausweis-Daten mit den Angaben im Rahmen der Registrierung regelmäßig innerhalb von zwei Werktagen. Je nach Prüfergebnis bestätigt fino die Verifikation oder lehnt diese ab. Bei einer negativen Prüfung kann der Nutzer den Prozess erneut starten. Die Verarbeitung dieser Daten ist notwendig, um den Nutzern die Dienstleistung zur Verfügung zu stellen. Rechtsgrundlage für die Erhebung ist Art. 6 Abs. 1 lit. b DS-GVOzur Erfüllung vertraglicher Pflichten.

§ 13 Zahlungsdienstleister

13.1 Im Rahmen unserer Vertragsbeziehung mit Ihnen, aufgrund gesetzlicher Pflichten oder aufgrund unserer berechtigten Interessen bieten wir Ihnen sichere Zahlungsmöglichkeiten an und setzen hierzu verschiedene Zahlungsdienstleister ein.

13.2 Durch die Zahlungsdienstleister werden verschiedene Daten verarbeitet. Insbesondere Bestandsdaten (z.B. Name, Adresse), Bankdaten (z.B. Kontonummern, Kreditkartennummern, Passwörter, TANs und Prüfsummen) sowie Vertrags-, Summen- und empfängerbezogenen Angaben. Diese Angaben sind notwendig, um die Transaktionen durchzuführen und werden lediglich durch die Zahlungsdienstleister verarbeitet und gespeichert. Wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern nur Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung. Gegebenenfalls werden die Daten von den Zahlungsdienstleistern an Wirtschaftsauskunfteien zum Zwecke der Identitäts- und Bonitätsprüfung übermittelt. Nähere Informationen hierzu können Sie den AGB und Datenschutzhinweisen der Zahlungsdienstleister entnehmen.

13.3 Für die Transaktionen gelten die Geschäftsbedingungen und Datenschutzhinweise der Zahlungsdienstleister, die auf der jeweiligen Webseite bzw. Transaktionsapplikation eingesehen werden können. Zudem verweisen wir hierauf für zusätzliche Informationen und der Geltendmachung von Widerrufs-, Auskunfts- sowie weiteren Betroffenenrechten.

(a) Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie), Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta- /Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen). 

(b) Betroffene Personen: Interessenten, Kunden

(c) Zweck der Verarbeitung: Vertragliche Leistung und Service

(d) rechtsgrundlagen: vertraglichen und vergleichbaren Rechtsverh%C3%A4ltnissen und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

13.4 Eingesetzte Diensteanbieter:

(a) Stripe: Zahlungsdienstleistungen
Diensteanbieter: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA
Webseite: https://stripe.com/de
Datenschutzerklärung: https://stripe.com/de/privacy

(b) PayPal: Zahlungsdienstleistungen und -Lösungen (z.B. PayPal, PayPal Plus, Braintree)
Diensteanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L2449 Luxembourg
Webseite: https://www.paypal.com/de/webapps/mpp/home
Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-ful

(c) giropay: Zahlungsdienstleistungen
Diensteanbieter: paydirekt GmbH, Stephanstr. 14-16, 60313 Frankfurt am Main
Webseite: https://www.giropay.de/
Datenschutzerklärung: https://www.giropay.de/agb/index.htm

(d) SOFORT: Zahlungsdienstleistungen
Diensteanbieter: Sofort GmbH, Theresienhöhe 12, 80339 München
Webseite: https://www.sofort.com/de/
Datenschutzerklärung: https://www.sofort.com/datenschutz.html

§ 14 Sonstige Links zu externen Anbietern

Soweit darüber hinaus auf Webseiten anderer Anbieter verlinkt wird, gilt diese Datenschutzerklärung nicht für deren Inhalte. Welche Daten die Betreiber dieser Seiten möglicherweise erheben, entzieht sich unserer Kenntnis und unserem Einflussbereich.

§ 15 Rechte der Betroffenen

15.1 Bezüglich der Verarbeitung Ihrer personenbezogen Daten stehen Ihnen vielfältige Rechte zu, insbesondere das Recht auf Auskunft über die bei uns gespeicherten personenbezogenen Daten (Art. 15 DS-GVO), Berichtigung (Art. 16 DS-GVO), Löschung (Art. 17 DS-GVO), Einschränkung der Verarbeitung (Art. 18 DS-GVO), Datenübertragbarkeit (Art. 20 DS-GVO) und Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO), insbesondere bei Direktwerbung.

15.2 Wenden Sie sich hierzu bitte an die im Impressum angegebenen Kontaktmöglichkeiten oder direkt an unseren Datenschutzbeauftragten.

15.3 Ferner besteht das Beschwerderecht bei einer Datenschutzaufsichtsbehörde ihrer Wahl (Art. 77 DS-GVO), auf das wir ausdrücklich hinweisen. Die für unser Unternehmen zuständige Aufsichtsbehörde erreichen Sie unter folgender Kontaktangabe:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408 – 0

15.4 Weitere Informationen zur Datenverarbeitung im Rahmen der Nutzung unseres Online-Shops taxtechShop finden Sie – neben der Datenschutzerklärung auf unserer Homepage – in Ihrem Auftragsverarbeitungsvertrag, den Sie mit uns geschlossen haben, sowie im Rahmen der durch Sie an uns erteilten Weisungen auf der Grundlage des Auftragsverarbeitungsverhältnisses.

15.5 Für darüber hinausgehende Fragen zur Verarbeitung Ihrer personenbezogenen Daten im Einzelfall kontaktieren Sie uns oder unseren Datenschutzbeauftragten gerne unter den im Impressum bzw. unten angegebenen Kontaktdaten

§ 16 Verantwortlicher und Kontakt Datenschutzbeauftragter

fino taxtech GmbH
Beauftragter für den Datenschutz
Universitätsplatz 12, 34127 Kassel
Vertreten durch: Björn Kahle, Inga Krämer, Stephanie Zimmermann

Bei Fragen zur Verarbeitung Ihrer persönlichen Daten oder zum Thema Datenschutz im Allgemeinen, wenden Sie sich bitte an den Datenschutzbeauftragten, der Ihnen auch im Falle von Beschwerden zur Verfügung steht. Sie erreichen den Datenschutzbeauftragten per E-Mail an [email protected] oder unter der im Impressum angegebenen Adresse.

Kassel, 03.07.2024

Kontakt