Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vertreten durch Anton Volkhine, Director.

E-Mail: info@volkaccountant.com

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Anfragen zum Datenschutz richten Sie bitte an die genannte E-Mail-Adresse.

2. Grundlegendes zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und unserer Leistungen erforderlich ist. Eine Verarbeitung findet ausschließlich auf Grundlage der Datenschutz-Grundverordnung statt, insbesondere gestützt auf Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung und vorvertragliche Maßnahmen) sowie lit. f (berechtigtes Interesse) DSGVO. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Hosting

Diese Website wird bei Vercel Inc. gehostet. Unsere Funktionsregion ist Frankfurt am Main. Die Auslieferung über das CDN sowie Sicherheits- und Protokolldaten können weltweit verarbeitet werden. Die Datenregion EU/Frankfurt für die Anwendungsdaten ist davon zu unterscheiden. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, die in sogenannten Server-Logfiles gespeichert werden. Erfasst werden dabei insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite
• Referrer (zuvor besuchte Seite)
• Browsertyp und -version
• verwendetes Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Website. Da die Vercel Inc. ihren Sitz in den USA hat, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Die Übermittlung ist durch Standardvertragsklauseln und einen Auftragsverarbeitungsvertrag abgesichert.

4. E-Mail-Kommunikation und Kontaktformular

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, die Auswahl „Unternehmen/Steuerberater“ sowie Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Der Versand erfolgt über unseren eigenen Mailserver (Hetzner Online GmbH, Serverstandort Deutschland). Sie erhalten automatisch eine Eingangsbestätigung. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Für Transaktions-E-Mails aus der Anwendung (zum Beispiel Verifizierungs-Mails, der Versand von Rechnungen und Angeboten sowie Systembenachrichtigungen) setzen wir zusätzlich den Dienstleister Resend (Plus Five Five, Inc., USA) ein. Verarbeitet werden dabei die E-Mail-Adresse der Empfängerin oder des Empfängers sowie der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA ist durch Standardvertragsklauseln sowie das EU-US Data Privacy Framework abgesichert.

Wenn Sie das Anfrageformular zur Beratungsvermittlung nutzen (Steuerberatung Zypern), verarbeiten wir zusätzlich die drei dort ausgewählten Angaben: Ihren Stand (Firma geplant, Firma besteht bereits, Umzug geplant), Ihr Anliegen sowie das Land, in dem Sie ansässig sind. Wir nutzen diese Angaben ausschließlich, um Ihre Anfrage einzuordnen und eine passende Steuerberatung oder Kanzlei zu bestimmen.

Weitergabe an Dritte: Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Anfrage geben wir erst dann an eine Steuerberatung oder Kanzlei weiter, nachdem wir uns bei Ihnen gemeldet haben und Sie dieser konkreten Weitergabe zugestimmt haben. Ohne Ihre Zustimmung erfolgt keine Weitergabe. Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), Rechtsgrundlage einer Weitergabe ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die jeweilige Beratung ist für die bei ihr eingehenden Daten eigenständig verantwortlich.

5. Nutzerkonto und Nutzung der Anwendung

Für die Nutzung von Volk Accountant ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir Bestandsdaten (Name, E-Mail-Adresse, Unternehmensdaten, Zugangsdaten) sowie die von Ihnen eingestellten Inhalte (Rechnungen, Angebote, Belege, Zahlungs- und Bankdaten, Kundendaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Sie dabei personenbezogene Daten Dritter (zum Beispiel Ihrer Kunden) einstellen, sind Sie datenschutzrechtlich Verantwortlicher und wir Auftragsverarbeiter. Hierfür schließen wir auf Anfrage einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

KI-gestützte Verarbeitung (Belege, Übersetzung, Support und Import)

Innerhalb der Anwendung setzen wir Sprachmodelle von Anthropic ein. Für die automatische Belegerkennung (OCR) hochgeladener Dokumente, für die Übersetzung von Positions- und Belegtexten zwischen Deutsch und Englisch sowie für den Support-Chat. Zusätzlich nutzen wir KI für Kategorievorschläge bei Belegen und Bankbuchungen sowie die Zuordnung von Spalten beim Import von Bankdateien und Steuerformularen. Dabei können auch personenbezogene Daten verarbeitet werden, die in den jeweiligen Inhalten enthalten sind (zum Beispiel Name, Anschrift, Rechnungsbetrag oder IBAN aus einem Beleg). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Belegverarbeitung und Kundenbetreuung).

Anbieter ist Anthropic PBC, USA; für Leistungen in der EU ist Anthropic Ireland Ltd. Vertragspartner. Die Verarbeitung erfolgt ausschließlich zur Erbringung der Funktion; die übermittelten Inhalte werden vertraglich nicht zum Training von KI-Modellenverwendet. Die Übermittlung in die USA ist durch Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Die Ergebnisse werden in der Anwendung gespeichert, soweit dies für die jeweilige Funktion erforderlich ist. Support-Nachrichten und Anhänge können Teil des gespeicherten Supportverlaufs sein.

Für Kategorievorschläge werden Gegenpartei beziehungsweise Verwendungszweck, Betrag, Buchungsrichtung und interne Zuordnungskennungen verarbeitet, jedoch keine Belegbilder oder IBANs für diesen Zweck. Bei der Spaltenzuordnung werden Spaltenüberschriften und wenige Beispielzeilen der Importdatei übermittelt. Kategorievorschläge werden erst nach Bestätigung durch den Buchhalter übernommen. Die Ergebnisse der KI ersetzen keine fachliche Prüfung.

Weitere Verarbeitung innerhalb der Anwendung

Für den Nachweis und die Fehlerbehandlung beim Belegversand speichern wir Empfängeradresse, Zustellstatus, Fehlergrund, Zeitpunkt und die Zuordnung zum Beleg. Das Zustellprotokoll enthält nicht den Nachrichteninhalt; der eigentliche Versanddienst verarbeitet diesen für die Zustellung. Öffnungs- und Klicktracking für Transaktions-E-Mails setzen wir nicht ein. Bei der elektronischen Annahme eines Angebots können IP-Adresse und Zeitpunkt als Nachweis der Annahme gespeichert werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, soweit erforderlich, lit. f DSGVO (zuverlässiger Versand und Nachweis von Erklärungen); bei Geschäftsdaten handeln wir nach Ihren Weisungen.

Bei Teilnahme am Empfehlungsprogramm verarbeiten wir Empfehlungscodes, zugeordnete Registrierungen und Provisionsdaten zur Durchführung und Abrechnung des Programms sowie zur Missbrauchsabwehr (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Zugriff erhalten nur hierzu berechtigte Personen.

6. Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen setzen wir die Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) ein. Bei einer Zahlung werden die dafür erforderlichen Daten (unter anderem Name, E-Mail-Adresse, Zahlungsmittelangaben und Rechnungsbetrag) an Stripe übermittelt und dort verarbeitet. Vollständige Kartendaten werden ausschließlich von Stripe verarbeitet und sind für uns nicht einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unterhttps://stripe.com/privacy.

7. Google-Drive-Integration (optional, nur auf Ihre Veranlassung)

Wenn Sie die Google-Drive-Integration aktivieren, stellen Sie über das Autorisierungsverfahren von Google (OAuth) eine Verbindung zwischen Ihrem Google-Konto und Volk Accountant her. Die Integration arbeitet in beide Richtungen:

• Import: Sie können Dateien (insbesondere Belege) aus Ihrem Google Drive nach Volk Accountant übernehmen. Diese Dateien werden dabei in unsere Datenbank übertragen und dort dauerhaft gespeichert, bis Sie sie löschen oder der Vertrag endet.
• Export: Sie können in Volk Accountant gespeicherte Dateien in Ihr Google Drive exportieren. Die Dateien verbleiben dabei zusätzlich in Ihrem Konto bei Volk Accountant; es handelt sich um eine Kopie, nicht um eine Verschiebung.

Wir greifen ausschließlich auf die Ordner und Dateien zu, die für diese Vorgänge erforderlich sind. Die Verbindung können Sie jederzeit in Ihrem Konto oder in den Sicherheitseinstellungen Ihres Google-Kontos widerrufen; bereits übernommene Dateien bleiben davon unberührt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Bankkonto-Anbindung (optional)

Wenn Sie ein Bankkonto mit Volk Accountant verbinden, übernehmen wir die von Ihnen freigegebenen Kontoinformationen: Kontoinhaber beziehungsweise Kontobezeichnung, IBAN, Kontostände sowie Umsätze mit Betrag, Währung, Datum, Verwendungszweck und Angaben zur Gegenpartei. Wir verwenden diese Daten für Ihre Buchhaltung und den Abgleich von Zahlungen mit Rechnungen und Belegen. Die Anbindung bietet ausschließlich Lesezugriff; über diese Funktion können keine Zahlungen ausgelöst werden.

Der Bankzugang wird durch Enable Banking Oy, Otakaari 5, 02150 Espoo, Finnland, Geschäfts-ID 2988499-7, bereitgestellt. Enable Banking ist bei der finnischen Finanzaufsicht FIN-FSA als Kontoinformationsdienst nach PSD2 registriert. Beim Zugang unter der Zulassung von Enable Banking erbringt das Unternehmen den Kontoinformationsdienst als eigenständig Verantwortlicher nach seinen eigenen Nutzungsbedingungen und Datenschutzhinweisen. Die anschließende Verarbeitung von Geschäftsdaten in Volk Accountant erfolgt in unserer Rolle als Auftragsverarbeiter für Sie. Enable Banking ist in diesem Zugangsmodell nicht allein aufgrund der technischen Anbindung unser Unterauftragsverarbeiter.

Die Verbindung ist freiwillig. Erst nach Ihrer ausdrücklichen Freigabe im Verbindungsprozess und der Authentifizierung bei Ihrer Bank wird auf die ausgewählten Konten zugegriffen. Die von Ihnen gewünschte Verbindung stützen wir auf Art. 6 Abs. 1 lit. a DSGVO; die Bereitstellung der vereinbarten Funktionen auf Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Geschäftsdaten für Sie verarbeiten, bestimmen Sie als Verantwortlicher die hierfür einschlägige Rechtsgrundlage. Die Freigabe des Kontoinformationsdienstes nach PSD2 und eine datenschutzrechtliche Einwilligung sind rechtlich zu unterscheiden.

Für die Verbindung und sichere Zuordnung können außerdem technische Verbindungskennungen, Ihre IP-Adresse und Browserinformationen an Enable Banking und Ihre Bank übermittelt werden. Die Datenübertragung des Bankzugangs erfolgt innerhalb der Europäischen Union. Für die anschließende Speicherung in Volk Accountant gelten die Angaben unter „Datenbank und Dateispeicherung“.

Die Gültigkeit der Verbindung richtet sich nach der im Freigabeprozess angezeigten Frist und den Vorgaben Ihrer Bank. Nach Ablauf oder Widerruf ist eine neue Freigabe erforderlich; ohne sie erfolgen keine weiteren Abrufe. Sie können die Verbindung in der Anwendung trennen und Ihre Freigabe auch bei Ihrer Bank beziehungsweise über die Einwilligungsverwaltung von Enable Banking widerrufen. Ein Widerruf wirkt für die Zukunft. Bereits übernommene Buchungsdaten werden dadurch nicht automatisch gelöscht; deren Löschung richtet sich nach Ihren Weisungen, den Export- und Löschmöglichkeiten sowie gesetzlichen Aufbewahrungspflichten.

Weitere Informationen enthalten die Datenschutzhinweise und Nutzungsbedingungen von Enable Banking.

9. Datenbank und Dateispeicherung

Die Inhalte Ihres Kontos – einschließlich Rechnungen, Angeboten, Belegen und importierter Dateien – speichern wir in einer Datenbank bei der Supabase Inc. Die Datenregion ist Frankfurt am Main, Deutschland (Europäische Union). Supabase verarbeitet die Daten ausschließlich weisungsgebunden für uns; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Reichweitenmessung

Zur Analyse der Websitenutzung setzen wir unser eigenes, cookieloses Analysewerkzeug „Volk Analytics“ ein. Es speichert keine Cookies und legt keine geräteübergreifenden Kennungen an. Erhoben werden ausschließlich aggregierte Nutzungsdaten wie aufgerufene Seiten, Referrer, ungefähre Herkunftsregion, Gerätetyp und Zeitpunkt des Aufrufs. IP-Adressen werden nicht dauerhaft gespeichert. Die Daten werden auf unserer eigenen Infrastruktur verarbeitet und nicht an Dritte weitergegeben; eine Identifizierung einzelner Personen ist nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

Reichweitenmessung ohne Cookies

Wir messen die Nutzung dieser Website mit einem eigenen, datensparsamen Verfahren. Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert. Erfasst werden die aufgerufene Seite, die verweisende Website bzw. Kampagnen-Parameter (z. B.utm_source), Geräteart, Land (aus der Netzwerkanfrage abgeleitet) sowie Klicks auf Links zu unserer Anwendung.

Ihre IP-Adresse wird nicht gespeichert. Zur Zählung eindeutiger Besucher bilden wir aus IP-Adresse, Browser-Kennung und einem zufälligen, täglich neu erzeugten Schlüssel einen Prüfwert. Der Schlüssel wird nach spätestens zwei Tagen gelöscht; ab dann sind die gespeicherten Daten vollständig anonym und lassen keinen Rückschluss auf Personen mehr zu. Wir bewahren sie für statistische Zwecke auf. Die Daten werden auf den Servern unserer Anwendung verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Ihr Widerspruchsrecht nach Art. 21 DSGVO: Sie können dieser Verarbeitung jederzeit widersprechen, formlos aninfo@volkaccountant.com. Sie können die Übertragung auch selbst verhindern, indem Sie in Ihrem Browser Anfragen anapp.volkaccountant.com blockieren.

Google Analytics 4 und Einwilligungsverwaltung

Zusätzlich setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Kennungen, die eine Analyse Ihrer Nutzung der Website ermöglichen. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, Herkunftsquelle des Besuchs, ungefährer Standort auf Ebene der Stadt sowie Angaben zu Browser und Endgerät. Die IP-Adresse wird gekürzt, bevor sie gespeichert wird; eine Zusammenführung mit anderen Daten von Google findet nicht statt.

Cookies setzen wir nur nach Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihrer Daten Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wenn Sie ablehnen: Wir setzen Google Analytics im sogenannten Consent-Mode ein. Das bedeutet, dass das Skript von Google für alle Besucher geladen wird. Lehnen Sie ab, werdenkeine Cookies gesetzt und keine dauerhafte Kennung angelegt. Es werden jedoch weiterhin cookielose Signale an Google übertragen, die Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie die aufgerufene Seite enthalten. Google verwendet diese Signale ausschließlich zur statistischen Hochrechnung und kann daraus keine einzelne Person wiedererkennen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistisch belastbaren Reichweitenmessung).

Ihr Widerspruchsrecht nach Art. 21 DSGVO: Gegen diese auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung können Sie jederzeit Widerspruch einlegen – formlos aninfo@volkaccountant.com. Vollständig unterbinden können Sie die Übertragung außerdem selbst, indem Sie dasBrowser-Add-on zur Deaktivierung von Google Analytics installieren oder Anfragen angoogletagmanager.com in Ihrem Browser blockieren.

Die Funktionen „Google-Signale“ und geräteübergreifende Werbeberichte haben wir deaktiviert; eine Nutzung Ihrer Daten für Werbezwecke findet nicht statt. Die Aufbewahrungsdauer der Nutzungsdaten in Google Analytics ist auf 14 Monate begrenzt.

Eine Übermittlung in die USA an die Google LLC kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Trotz dieser Garantien besteht bei einer Übermittlung in die USA das Restrisiko, dass US-Behörden auf die Daten zugreifen und Ihnen dagegen keine mit der EU vergleichbaren Rechtsbehelfe zur Verfügung stehen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Nach dem Widerruf werden die Einwilligungssignale auf „abgelehnt“ gesetzt. Das Google-Skript kann weiterhin geladen werden und die oben beschriebenen cookielosen Signale übertragen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen zum Umgang mit Nutzerdaten bei Google finden Sie in derDatenschutzerklärung von Google.

11. Cookies

Wir setzen auf dieser Website technisch notwendige Cookies ein, die für den Betrieb und die Sicherheit erforderlich sind (zum Beispiel Sitzungsverwaltung im Nutzerkonto, Sicherheitsfunktionen). Diese sind nach Art. 6 Abs. 1 lit. f DSGVO beziehungsweise § 25 Abs. 2 TDDDG einwilligungsfrei.

Darüber hinaus setzt Google Analytics (siehe Ziffer 10) einwilligungspflichtige Cookies zu Analysezwecken. Diese werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Hinweis gesetzt und können jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite mit Wirkung für die Zukunft widerrufen werden. Cookies zu Marketing- oder Werbezwecken setzen wir nicht ein.

Ihre Entscheidung über den Cookie-Hinweis speichern wir im lokalen Speicher Ihres Browsers (localStorage), damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Diese Speicherung ist zur Umsetzung Ihrer Auswahl technisch erforderlich und daher nach § 25 Abs. 2 TDDDG einwilligungsfrei.

12. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die als Empfänger beziehungsweise Auftragsverarbeiter für uns tätig werden:

• Vercel Inc. – Hosting, Funktionsregion Frankfurt (USA; SCC/DPF)
• Supabase Inc. – Datenbank und Dateispeicherung, Datenregion EU/Frankfurt (USA; SCC/DPF)
• Hetzner Online GmbH – E-Mail des Kontaktformulars, Deutschland
• Resend (Plus Five Five, Inc.) – Transaktions-E-Mails der Anwendung (USA; SCC/DPF)
• Anthropic PBC / Anthropic Ireland Ltd. – KI-Belegerkennung, Übersetzung, Support-Chat, Kategorievorschläge und Spaltenzuordnung beim Import (USA; Standardvertragsklauseln, kein Training auf übermittelten Daten)
• Stripe Payments Europe Ltd. – Zahlungen, Irland; für eigene Zahlungsdienst- und gesetzliche Pflichten eigenständig verantwortlich
• Enable Banking Oy – optionaler Kontoinformationsdienst (PSD2), Finnland/EU; beim Bankzugang unter eigener Zulassung eigenständig verantwortlich
• Google Ireland Limited – Google-Drive-Integration (optional, nur auf Ihre Veranlassung) sowie Google Analytics 4 zur Reichweitenmessung (Cookies nur mit Einwilligung; cookielose Signale wie in Ziffer 10 beschrieben)

Soweit Dienstleister personenbezogene Daten weisungsgebunden für uns verarbeiten, richtet sich ihr Einsatz nach Art. 28 DSGVO und den hierfür erforderlichen Verträgen. Eigenständig verantwortliche Empfänger verarbeiten Daten nach ihren eigenen gesetzlichen Pflichten und Datenschutzhinweisen. Weitere Offenlegungen erfolgen nur auf einer einschlägigen Rechtsgrundlage, etwa aufgrund Ihrer Weisung oder einer gesetzlichen Pflicht.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Vertrags- und Abrechnungsdaten unterliegen gesetzlichen Aufbewahrungsfristen (in Zypern regelmäßig sechs Jahre nach Ende des Steuerjahres). Nach Ablauf werden die Daten gelöscht oder anonymisiert. Inhalte Ihres Nutzerkontos löschen wir nach Vertragsende, sofern keine Aufbewahrungspflichten entgegenstehen.

Persönliche Kontodaten können Sie über Ihr Profil exportieren und die Löschung Ihres Kontos anstoßen. Sind Ihrem Konto noch Unternehmen als Inhaber zugeordnet, ist zuvor eine Klärung der Verantwortlichkeit beziehungsweise Übertragung erforderlich. Die Löschung von Unternehmensdaten erfolgt über den Support nach Prüfung der Berechtigung. Exportieren Sie benötigte Geschäftsdaten vorher; der Kunde bleibt für seine steuerlichen Aufbewahrungspflichten verantwortlich. Die Exportfrist nach Vertragsende ergibt sich aus den AGB.

Löschungen erfassen die zugeordneten Geschäftsdaten und Dateien. Sicherheitskopien werden im Rahmen der Sicherungszyklen überschrieben. Erforderliche Nachweise über einen Löschauftrag oder einen Sicherheitsvorfall können zur Rechenschaft und Rechtsverteidigung gesondert aufbewahrt werden, solange dies erforderlich ist (Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO).

14. Ihre Rechte

Ihnen stehen als betroffene Person die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte aninfo@volkaccountant.com.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns das Office of the Commissioner for Personal Data Protection, Iasonos 1, 1082 Nicosia, Zypern (www.dataprotection.gov.cy). Sie können sich auch an die Behörde Ihres Aufenthaltsorts wenden.

16. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Die Übertragung der Website erfolgt TLS-verschlüsselt. Ihre Inhalte werden verschlüsselt gespeichert, der Zugriff ist auf berechtigte Personen beschränkt, und wir führen regelmäßige Sicherungen durch. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.

Umgang mit Datenschutzverletzungen

Hinweise auf Sicherheitsvorfälle richten Sie bitte an info@volkaccountant.com. Wir prüfen und dokumentieren Vorfälle und ergreifen Maßnahmen zur Eindämmung. Sind wir Auftragsverarbeiter, informieren wir den betroffenen Verantwortlichen unverzüglich und unterstützen ihn bei seinen Meldepflichten. Für Verarbeitungen in eigener Verantwortung erfüllen wir die Melde- und Benachrichtigungspflichten nach Art. 33 und 34 DSGVO, soweit deren Voraussetzungen vorliegen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die von uns eingesetzten Dienste ändern und dies eine Anpassung erforderlich macht. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar. Wir empfehlen Ihnen, sich von Zeit zu Zeit über den aktuellen Inhalt zu informieren.