Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Dienst VAT4 ist die Skari UG (haftungsbeschränkt), Flurstraße 5, [PLZ Ort wird ergänzt], Deutschland, E-Mail: support@vat4.de.

2. Überblick über die Verarbeitungen

VAT4 ist ein Dienst zur Umwandlung von Amazon-Umsatzsteuertransaktionsberichten in DATEV-Exportdateien. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Dienstes, zur Vertragsabwicklung und zur Erfüllung gesetzlicher Pflichten erforderlich ist. Es findet kein Verkauf von Daten und kein werbliches Tracking statt.

3. Hosting und Infrastruktur

3.1 Hosting (Vercel)

Die Anwendung wird bei Vercel Inc. gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, User-Agent, aufgerufene Seite) in Server-Logs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; soweit Daten außerhalb der EU verarbeitet werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

3.2 Datenbank und Authentifizierung (Supabase)

Für Datenbank, Dateispeicherung und Login nutzen wir Supabase. Unser Supabase-Projekt wird in der EU-Region Frankfurt am Main (Deutschland) betrieben; Konto- und Verarbeitungsdaten werden dort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

4. Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort sowie optionale Profilangaben (z. B. Firmenname, USt-IdNr.). Diese Daten sind für die Bereitstellung Ihres Kontos erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

5. Hochgeladene Berichte und Verarbeitungsergebnisse

Die von Ihnen hochgeladenen Amazon-Umsatzsteuerberichte können personenbezogene Daten Dritter enthalten (z. B. Namen und Adressen von Käufern). Diese Dateien werden ausschließlich zur Erstellung Ihrer Auswertungen und DATEV-Exportdateien verarbeitet. Gespeichert werden die aufbereiteten Ergebnisse (Kennzahlen, Klassifizierungen, Exportdateien) für Ihre Monatshistorie; die Rohdaten werden nach der Verarbeitung nicht dauerhaft vorgehalten. Soweit wir diese Daten in Ihrem Auftrag verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsverhältnisses (Art. 28 DSGVO); einen entsprechenden Vertrag stellen wir auf Anfrage bereit.

6. Zahlungsabwicklung (Stripe)

Kostenpflichtige Abonnements werden über Stripe Payments Europe Ltd. (Irland) abgewickelt. Dabei verarbeitet Stripe Ihre Zahlungsdaten (z. B. Karteninformationen, Name, Rechnungsadresse) als eigenständiger Verantwortlicher bzw. als Auftragsverarbeiter. Wir selbst speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

7. E-Mail-Versand (Resend)

Für Transaktions-E-Mails (z. B. Registrierungsbestätigung, Export-Benachrichtigungen) nutzen wir den Dienst Resend. Dabei werden Ihre E-Mail-Adresse und die Versandmetadaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag; soweit Daten außerhalb der EU verarbeitet werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

8. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein, insbesondere zur Aufrechterhaltung Ihrer Login-Session (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Ihre Entscheidung im Cookie-Hinweis speichern wir lokal in Ihrem Browser (localStorage). Es kommen keine Analyse-, Marketing- oder Tracking-Cookies zum Einsatz.

9. USt-IdNr.-Prüfung über VIES

Zur Validierung von Umsatzsteuer-Identifikationsnummern Ihrer B2B-Kunden übermitteln wir die zu prüfende USt-IdNr. an das MwSt-Informationsaustauschsystem (VIES) der Europäischen Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Wenn Sie Ihr Konto löschen, werden Ihre Kontodaten, Ihre Monatshistorie und alle gespeicherten Verarbeitungsergebnisse vollständig gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. Rechnungsdaten nach § 147 AO) entgegenstehen.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Zur Ausübung genügt eine E-Mail an support@vat4.de. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

12. Datensicherheit

Alle Verbindungen zu VAT4 sind TLS-verschlüsselt. Zugriffe auf Ihre Daten sind durch Authentifizierung und rollenbasierte Berechtigungen (z. B. beim Steuerberater-Zugang) geschützt.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.