Datenschutzerklärung

Verantwortlicher

George Patsalos, Martinistraße 8, 28195 Bremen, Deutschland. georgepatsalos@gmail.com.

Grundsatz: Ihre Daten bleiben bei Ihnen

The Tax Optimiser arbeitet vollständig auf Ihrem Gerät. Alle Eingaben — Profil, Einkünfte, Abzüge, Steuerfälle, Jahre — werden ausschließlich im lokalen Speicher Ihres Browsers bzw. Ihres Geräts abgelegt. Wir betreiben keinen Server, der Ihre Eingaben entgegennimmt: Es gibt keine Übermittlung Ihrer steuerlichen Angaben an uns, und wir können sie weder einsehen noch auswerten.

Die Nutzung setzt eine Anmeldung voraus — mit einem Google-Konto oder mit einem E-Mail-Konto. Mit Google wird Ihr Stand in Ihre eigene Google-Drive-Ablage geschrieben, damit er Ihnen und nicht diesem Browser gehört und Sie auf einem anderen Gerät weiterarbeiten können; die Daten gehen dabei zu Ihnen und zu Ihrem Ablagedienst, nicht zu uns. Mit dem E-Mail-Konto bleiben Ihre Eingaben auf diesem Gerät. Einzelheiten in den Abschnitten „Anmeldung mit Google“ und „E-Mail-Konto“.

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und keine Cookies zu diesen Zwecken.

Sie können Ihre Daten jederzeit als JSON-Datei exportieren, wieder einlesen oder im Programm löschen. Das Löschen der Website-Daten in Ihrem Browser entfernt alle gespeicherten Eingaben endgültig.

Hosting

Die Anwendung wird als statische Dateien über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ausgeliefert. Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, angeforderte Datei, Browserkennung), um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten enthalten keine Ihrer steuerlichen Eingaben. Einzelheiten: vercel.com/legal/privacy-policy.

Entfernungsberechnung (nur auf Ihre Veranlassung)

Wenn Sie die Entfernung zwischen Wohnung und Arbeitsstätte berechnen lassen, werden die von Ihnen eingegebenen Adressen an den gewählten Kartendienst übermittelt — OpenStreetMap (Nominatim und OSRM) oder, mit eigenem Schlüssel, Google Maps. Das geschieht nur, wenn Sie die Berechnung ausdrücklich auslösen. Ohne diese Funktion verlassen keine Adressdaten Ihr Gerät.

Anmeldung mit Google und Abgleich mit Ihrer Drive-Ablage (eine der beiden Anmeldearten)

Eine Anmeldung ist Voraussetzung der Nutzung — mit einem Google-Konto oder mit einem E-Mail-Konto; dieser Abschnitt betrifft die Anmeldung mit Google. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), soweit die Anmeldung dafür erforderlich ist. Sie können die Nutzung jederzeit beenden, indem Sie sich abmelden oder die Berechtigung in Ihrem Google-Konto entziehen; die in Ihrer Ablage liegende Datei gehört Ihnen und bleibt Ihnen erhalten.

Erbeten wird für die Ablage ausschließlich der Umfang „drive.file“. Er erlaubt den Zugriff auf Dateien und Ordner, die dieser Rechner selbst in Ihrer Ablage anlegt, sowie auf Dokumente, die Sie ausdrücklich im Google-Drive-Dateidialog auswählen. Beim Import wird eine Kopie als Beleg gespeichert; das Original bleibt unverändert. Es besteht kein allgemeiner Zugriff auf Ihre übrigen Dateien, Postfach, Kalender oder Kontakte. Hinzu kommen „openid“, „email“ und „profile“, damit die Anwendung anzeigen kann, in welches Ihrer Konten geschrieben wird.

Nach der Verbindung werden Ihre steuerlichen Angaben, hochgeladenen Belege und erstellten Berichte automatisch in Ihrer eigenen Google-Drive-Ablage gesichert. Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Anbieter Ihres Ablagedienstes; es gilt deren Datenschutzerklärung (policies.google.com/privacy). Änderungen werden im Hintergrund synchronisiert. Ohne Verbindung bleiben sie auf diesem Gerät und werden nach der erneuten Verbindung übertragen. Abmelden beendet die Synchronisierung.

Name, E-Mail-Adresse und der Verweis auf Ihr Profilbild werden ausschließlich im lokalen Speicher Ihres Geräts abgelegt, um Sie im Profilbereich anzuzeigen. Sie werden nicht an uns übermittelt. Beim Abmelden werden sie von Ihrem Gerät gelöscht; Ihr Steuerfall bleibt dabei erhalten. Das kurzlebige Zugriffsmerkmal wird nur im Arbeitsspeicher gehalten und nicht gespeichert.

Die in Ihrer Ablage angelegte Datei gehört Ihnen. Sie können sie dort jederzeit ansehen, herunterladen oder löschen; wir haben darauf keinen Zugriff.

E-Mail-Konto und Zwei-Faktor-Anmeldung (eine der beiden Anmeldearten)

Statt mit Google können Sie sich mit einem E-Mail-Konto anmelden oder eines erstellen. Der Konto-Dienst wird in unserem Auftrag von Supabase, Inc., 970 Toa Payoh North #07-04, Singapur, betrieben; das Projekt liegt in der Region Frankfurt (EU), und es gilt ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (supabase.com/privacy). Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Beim Konto-Dienst liegen ausschließlich die Kontodaten: Ihre E-Mail-Adresse, das Passwort in gehashter Form (nie im Klartext), bei aktivierter Zwei-Faktor-Anmeldung das dafür nötige Geheimnis sowie technische Anmeldedaten (Zeitpunkte, IP-Adresse der Anmeldung). Ihre steuerlichen Eingaben erreichen den Konto-Dienst nicht — sie bleiben bei dieser Anmeldeart auf Ihrem Gerät.

Beim Erstellen des Kontos erhalten Sie eine Bestätigungs-E-Mail; erst der Link darin macht das Konto nutzbar. Die Zwei-Faktor-Anmeldung mit einer Authenticator-App aktivieren und deaktivieren Sie im Sicherheitsbereich des Profils; das Geheimnis entsteht beim Einrichten und wird von uns nicht eingesehen.

Abmelden löscht die Sitzung von Ihrem Gerät und widerruft sie beim Dienst. Die Löschung des Kontos selbst können Sie jederzeit über die im Impressum genannte Adresse verlangen (Art. 17 DSGVO); Ihre örtlich gespeicherten Eingaben bleiben davon unberührt.

Ihre Rechte

Da wir Ihre Eingaben nicht erhalten, können wir sie weder einsehen noch herausgeben oder löschen — das tun Sie selbst auf Ihrem Gerät. Soweit der Hosting-Anbieter Verbindungsdaten verarbeitet, stehen Ihnen die Rechte aus Art. 15 bis 21 DSGVO zu (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) sowie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Änderungen

Wird die Anwendung um Funktionen erweitert, die Daten übermitteln, wird diese Erklärung zuvor angepasst. Stand: September 2026.