Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: [email protected]

2. Bereitstellung, Sicherheit und Hosting

Die Website und ihre serverseitigen Funktionen werden über Cloudflare bereitgestellt. Beim Aufruf verarbeitet Cloudflare technisch erforderliche Verbindungs- und Sicherheitsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Metadaten sowie Informationen zur Abwehr missbräuchlicher oder schädlicher Zugriffe.

Die Verarbeitung ist für die sichere, stabile und schnelle Bereitstellung des ausdrücklich aufgerufenen Dienstes erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Angebots.

3. Lokale Verarbeitung der Plattform-CSV

Die ausgewählten Airbnb- und Booking.com-Dateien werden durch Programmcode in Ihrem Browser gelesen. Die Originaldatei, ihre Rohzeilen, Gastnamen, E-Mail-Adressen, Telefonnummern, Buchungsreferenzen und der Originaldateiname werden nicht an Tax for Hosts übertragen.

Der Browser erzeugt daraus einen minimierten strukturierten Ledger. Sie können die Seite schließen oder neu laden, um die nur im aktuellen Seitenzustand gehaltenen Eingaben zu verwerfen.

4. Vorschau und kostenloser PDF-Bericht

Wenn Sie die Vorschau oder den PDF-Bericht ausdrücklich anfordern, werden der minimierte Ledger und die für die Berechnung notwendigen Angaben an unsere Cloudflare Pages Functions übertragen. Dazu gehören ausgewählte Zahlungsdaten und Beträge, generische Zeilenkennungen, Objekt- und Nutzungsangaben, Eigentumsanteil, AfA-Grundlagen, bestätigte Kosten sowie die ausgewählten steuerlichen Prüfangaben.

Die Daten werden ausschließlich zur Validierung, serverseitigen Neuberechnung und Erstellung der angeforderten Arbeitsunterlage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die kostenlose Deutschland-Vorschau und der kostenlose PDF-Pfad speichern weder den Report-Request noch den erzeugten Bericht in D1 oder R2; die Antworten sind technisch als nicht speicherbar gekennzeichnet. Die Reportdaten werden nur für die Dauer der jeweiligen Anfrage im Arbeitsspeicher verarbeitet.

5. Datenschutzarme Produktanalyse

Zur Prüfung der Funktionsfähigkeit verarbeiten wir streng begrenzte Produktereignisse, beispielsweise ausgewähltes Land und Steuerjahr, Plattformtyp, Erfolgs- oder Fehlerstatus sowie grobe Größenklassen. Es werden dabei keine CSV-Inhalte, Gast- oder Buchungsdaten, Dateinamen, Objektbezeichnungen, Steueraktenzeichen, Geldbeträge, Freitexte, IP-Adressen, Nutzerkennungen oder Sitzungskennungen in unserem Analysedatensatz gespeichert.

Die Analyse setzt keine Cookies und speichert keine Analysekennung oder Akquisitionsinformation in Ihrem Browser. Global Privacy Control und „Do Not Track“ werden für gewöhnliche Produktanalyse-Ereignisse beachtet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die fehlerarme und datensparsame Weiterentwicklung des Piloten. Ereignisse in Cloudflare Workers Analytics Engine werden nach drei Monaten gelöscht.

Unbekannte CSV-Spaltenüberschriften werden nur nach einer gesonderten, sichtbaren Einwilligung übertragen. Vor der Übertragung werden mögliche Kontakt- und Referenzdaten herausgefiltert. Rechtsgrundlage ist in diesem Sonderfall Art. 6 Abs. 1 Buchst. a DSGVO; die Einwilligung kann für die Zukunft widerrufen werden.

6. Statistik ohne Cookies und Kontaktaufnahme

Plausible Analytics (Plausible Insights OÜ, Estland) misst automatisch Seitenaufrufe, Zugriffsquellen sowie erfolgreiche CSV-Importe, Vorschauen und PDF-Ausgaben. Auf Seiten mit Bezahlvorgang werden auch Checkout-Starts und bestätigte Käufe gezählt. Die Ereignisse enthalten keine benutzerdefinierten Eigenschaften, CSV-Inhalte, Gästedaten, Steuerbeträge oder Berichtsfelder. Plausible verarbeitet Seitenadressen, Verweise, Kampagnenparameter, Browserdaten und den ungefähren Standort ohne Analyse-Cookie oder dauerhafte Browserkennung. IP-Adresse und User-Agent dienen kurzzeitig einer täglich wechselnden, seitenspezifischen Kennung; die Rohwerte werden laut Anbieter nicht gespeichert. Die Verarbeitung findet in der EU statt. Die Statistik startet ohne Bestätigung und dient dem Verständnis der zusammengefassten Seitennutzung. Unter Datenschutzeinstellungen → Cookies und Datenschutz können Sie Plausible ausschalten. Dies gilt sofort und bleibt bis zu einer Änderung oder dem Löschen des Browserspeichers gespeichert, unabhängig von Werbung und Chat. Frühere Statistik-Ablehnungen sowie Global Privacy Control und Do Not Track werden beachtet.

Die gesonderte Auswahl „Werbemessung“ aktiviert Google Ads ausschließlich auf der Startseite und den UK-Seiten, einschließlich _gcl_*-Cookies für bis zu 90 Tage und Conversion-Ereignissen. Personalisierte Werbung und erweiterte Conversions sind deaktiviert. Google kann Daten unter geltenden Schutzmaßnahmen außerhalb des UK/EWR verarbeiten. Rechtsgrundlage der optionalen Werbemessung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Ihre Werbe- und Chat-Auswahl bleibt sechs Monate auf diesem Gerät gespeichert. Ein Widerruf über Datenschutzeinstellungen lädt die Seite neu; ungespeicherte Arbeit kann verloren gehen.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Absenderadresse, den Inhalt Ihrer Nachricht und die für die Bearbeitung erforderlichen Metadaten. Die E-Mail-Bereitstellung erfolgt über Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 Buchst. b DSGVO oder aufgrund unseres berechtigten Interesses an der Beantwortung allgemeiner Anfragen nach Art. 6 Abs. 1 Buchst. f DSGVO.

Wir löschen die Korrespondenz, wenn die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verteidigungsinteressen mehr bestehen. Bestehen solche Pflichten, wird die Korrespondenz nur für den jeweiligen Zweck und die vorgeschriebene Dauer aufbewahrt.

7. Direkt-Chat mit Crisp

Der Direkt-Chat ist eine freiwillige Kontaktmöglichkeit. Der Chatdienst wird nicht beim Seitenaufruf, sondern erst nach Chat-Einwilligung und Ihrem Klick auf „Direkt-Chat öffnen“ geladen. Wir haben bei Crisp den Total Privacy Mode aktiviert. Vor dem Öffnen des Chats setzt Tax for Hosts deshalb über Crisp keine Chat-Sitzung und kein Chat-Cookie.

Nach dem Öffnen verarbeitet Crisp IM SAS, 2 Boulevard de Launay, 44100 Nantes, Frankreich, die für die Bereitstellung und Zustellung des Chats erforderlichen Verbindungs- und Gerätedaten, eine Chat- und Sitzungskennung, Ihre Nachricht sowie freiwillig von Ihnen mitgeteilte Kontaktangaben. Bitte senden Sie im Chat keine Plattform-CSV, Gastdaten, Steuerunterlagen oder andere besonderen oder vertraulichen Dokumente.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit Ihre Nachricht auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, andernfalls Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine schnelle und unmittelbar nutzbare Kontaktmöglichkeit. Routinemäßige Chatverläufe werden nach abgeschlossener Bearbeitung grundsätzlich innerhalb von zwölf Monaten gelöscht; gesetzliche Aufbewahrungs- und Nachweisinteressen können eine längere, zweckgebundene Speicherung erfordern.

Weitere Informationen finden Sie in der Datenschutzerklärung von Crisp.

8. Empfänger und Drittlandübermittlungen

Cloudflare, Inc. verarbeitet Daten als technischer Dienstleister für Hosting, Sicherheitsfunktionen, Pages Functions und die begrenzte Produktanalyse. Proton AG verarbeitet E-Mail-Kommunikation und Crisp IM SAS verarbeitet den nur auf ausdrücklichen Klick geladenen Direkt-Chat als unsere technischen Dienstleister. Plausible verarbeitet die Statistik ohne Cookies; Google die separat erlaubte Werbemessung auf Startseite und UK-Seiten. Berichtsdaten werden nicht zu Werbezwecken weitergegeben. Personenbezogene Daten werden nicht verkauft.

Cloudflare und Crisp sowie deren Unterauftragsverarbeiter können – abhängig vom jeweiligen Dienst, dem Sitz des Anbieters und dem tatsächlichen Verarbeitungsvorgang – an Verarbeitungen mit Drittlandsbezug beteiligt sein. Crisp veröffentlicht eine aktuelle Liste seiner Unterauftragsverarbeiter mit Angaben zum Unternehmenssitz und zum Speicherort der Kundendaten.

Für Drittlandübermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO. Soweit kein Angemessenheitsbeschluss besteht, werden nach den Angaben der Dienstleister die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 eingesetzt; ergänzende Schutzmaßnahmen kommen hinzu, soweit dies im Einzelfall erforderlich ist. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Der kostenlose Deutschland-Pilot enthält keinen aktiven Bezahlvorgang. Report- oder Kontaktdaten des Deutschland-Piloten werden daher nicht an Stripe übermittelt.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Richten Sie Ihr Anliegen an [email protected]. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für die in Estland ansässige South Media OÜ ist insbesondere die Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estland, erreichbar.

10. Automatisierte Entscheidungen und Änderungen

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling statt. Die steuerliche Berechnung ist eine vom Nutzer angeforderte Rechen- und Prüfunterlage; sie entscheidet nicht über eine Steuerfestsetzung.

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen wesentlich ändern. Das oben genannte Datum bezeichnet den Stand dieser Fassung.