Datenschutzerklärung

selfTAX — selftax.at

Kurzfassung Datenschutz (DSGVO)

1. Verantwortlicher

selfTAX (in Gründung)

Kontakt: info@selftax.at

2. Zweck und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. für Betriebssicherheit und Missbrauchsschutz.

3. Datenkategorien

Verarbeitet werden insbesondere Konto- und Profildaten, Buchhaltungsdaten (Belege, Rechnungen, Zahlungen), Nutzungsdaten sowie Support- und Kommunikationsdaten.

4. Speicherort und Auftragsverarbeiter

Die Verarbeitung erfolgt bevorzugt in der EU. Aktuell eingesetzte Dienstleister:

  • Supabase Inc. — Datenbank, Authentifizierung
  • Vercel Inc. — Hosting und Edge-Infrastruktur
  • Anthropic PBC — KI-Verarbeitung für OCR/Kategorisierung
  • Stripe Inc. — Zahlungsabwicklung
  • Sendinblue SAS (Brevo, Frankreich) — E-Mail-Versand

5. KI-Verarbeitung

Für Beleg-Scan, OCR und Kategorisierung werden die jeweils erforderlichen Belegdaten verarbeitet. Es gelten Datenminimierung, Zweckbindung und Zugriffsbeschränkung. Bei KI-gestützten Ergebnissen bleibt die fachliche Prüfung durch den Nutzer erforderlich.

6. Aufbewahrung und Loeschung

Steuer- und buchhaltungsrelevante Daten werden entsprechend gesetzlicher Anforderungen aufbewahrt (insb. BAO). Nach Vertragsende stellen wir Exportfunktionen bereit; Loeschung erfolgt gemäß gesetzlichen und vertraglichen Vorgaben.

7. Deine Rechte (DSGVO)

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO) — ZIP-Export
  • Widerspruch (Art. 21 DSGVO)
  • Beschwerde bei der Datenschutzbehörde (dsb.gv.at)

8. FinanzOnline und Steuerberater-Zugang

FinanzOnline- und Steuerberater-Funktionen werden nur für die vom Nutzer freigegebenen Zwecke verwendet. Zugriffsrechte können jederzeit widerrufen werden; unberechtigte Zugriffe werden technisch unterbunden.

Finale, anwaltlich freigegebene Datenschutztexte werden vor dem öffentlichen Launch als vollständige Langfassung veröffentlicht.