Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in Obiterio ist:

Vitaly Ebel Softwareentwicklung
Inhaber: Vitaly Ebel
Schuhmacherwoog 13
67661 Kaiserslautern
Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter der genannten E-Mail-Adresse.

2. Überblick

Obiterio ist ein Recherchewerkzeug für Unternehmen im Steuerrecht. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Dienstes, die Vertragsabwicklung und die Sicherheit erforderlich ist.

Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge ein und laden keine Schriften, Skripte oder sonstigen Inhalte von Drittanbietern in Ihren Browser.

3. Hosting, Cloudflare und Server-Daten

Die Anwendung und die Datenbank laufen auf Servern in Deutschland, die wir selbst betreiben.

Der Zugriff auf obiterio.de erfolgt über das Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare stellt die verschlüsselte Verbindung her und schützt den Dienst vor Angriffen und Überlastung. Dabei verarbeitet Cloudflare Ihre IP-Adresse, die aufgerufene Adresse, den Zeitpunkt des Aufrufs sowie technische Angaben Ihres Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und verfügbaren Angebot. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Zu jeder Sitzung speichern wir die IP-Adresse und die Browserkennung (User-Agent), um Missbrauch erkennen zu können. Diese Angaben werden gelöscht, wenn Sie sich abmelden oder die Sitzung abläuft. Um Anmelde-, Registrierungs- und Passwort-Anfragen gegen Missbrauch zu begrenzen, verarbeiten wir die IP-Adresse außerdem kurzzeitig im Arbeitsspeicher (höchstens eine Stunde). Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies:

• ein Sitzungs-Cookie, das Sie nach der Anmeldung angemeldet hält,
• ein Cookie mit einem Schutz-Token gegen gefälschte Anfragen (CSRF),
• „lang“ und „theme“, die Ihre gewählte Sprache und Darstellung (hell oder dunkel) speichern.

Im lokalen Speicher Ihres Browsers merken wir uns außerdem die Breite der Seitenleisten im Assistenten. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung.

5. Registrierung, Kundenkonto und Team

Für die Registrierung und das Kundenkonto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als nicht umkehrbarer Hashwert), die Angaben zu Ihrem Unternehmen (Name, Anschrift, USt-IdNr.), Ihre Rolle im Team, Ihre Sprache sowie die Zeitpunkte der Registrierung, der Zustimmung zu AGB und Datenschutzerklärung und der letzten Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die Daten werden gespeichert, bis das Konto gelöscht wird. Die Löschung können Sie jederzeit unter [email protected] verlangen.

Laden Sie Kolleginnen oder Kollegen ein, verarbeiten wir deren E-Mail-Adresse, um die Einladung zu versenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Ihr Interesse, Ihr Team einzubinden). Nicht angenommene Einladungen verfallen nach Ablauf ihrer Gültigkeit.

6. Nutzung des Assistenten

Ihre Fragen, die Antworten, die Rechercheschritte und den Verlauf Ihrer Unterhaltungen speichern wir, damit Sie frühere Unterhaltungen aufrufen und fortsetzen können. Sie bleiben gespeichert, bis Sie die Unterhaltung löschen oder Ihr Konto gelöscht wird. Zu jeder Antwort speichern wir außerdem den Verbrauch (eingesetztes Sprachmodell, Anzahl der verarbeiteten Tokens, Kosten), um Kontingente abzurechnen und Missbrauch zu erkennen.

Um eine Frage zu beantworten, übermitteln wir sie zusammen mit dem bisherigen Verlauf der Unterhaltung und den gefundenen Quellen an die OpenRouter, Inc., USA. OpenRouter leitet die Anfrage an den Anbieter des jeweils eingesetzten Sprachmodells weiter (z. B. OpenAI, Anthropic oder Google). Ist in Ihrem Tarif die Websuche enthalten, kann das Sprachmodell zusätzlich Suchanfragen an einen Suchdienst stellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise, soweit der Empfänger zertifiziert ist, des EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Wir verwenden Ihre Eingaben nicht zum Training von KI-Modellen.

Bitte geben Sie keine personenbezogenen Daten Dritter ein, etwa Namen, Anschriften oder Steuernummern von Mandanten oder Beschäftigten. Schildern Sie Sachverhalte so, dass keine Rückschlüsse auf einzelne Personen möglich sind.

7. E-Mails

E-Mails des Dienstes (Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Einladungen, Rechnungen) versenden wir über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, mit der ein Vertrag zur Auftragsverarbeitung besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

8. Zahlungen über PayPal

Kostenpflichtige Tarife bezahlen Sie über PayPal. Beim Bezahlen werden Sie zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. PayPal verarbeitet Ihre Zahlungsdaten in eigener Verantwortung; es gilt die Datenschutzerklärung von PayPal. Wir erhalten von PayPal die Bestätigung der Zahlung mit Transaktionsnummer, Betrag und Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen und Zahlungsbelege bewahren wir nach den gesetzlichen Aufbewahrungsfristen auf (§ 147 AO, § 257 HGB; in der Regel acht beziehungsweise zehn Jahre). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

9. Empfänger

Personenbezogene Daten erhalten nur die in dieser Erklärung genannten Dienstleister, und nur soweit es für ihre Aufgabe erforderlich ist. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21). Wenden Sie sich dazu an [email protected].

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

11. Weitere Hinweise

Die Angaben bei der Registrierung sind für den Vertragsschluss erforderlich; ohne sie können wir kein Konto einrichten. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Die Antworten des Assistenten betreffen Ihre Fachfragen, nicht Sie als Person.