Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Natasha J. Ware, An der Schillingbrücke 12, 89143 Blaubeuren, Deutschland, E-Mail: NatashaJWare@steuergenau.de, Telefon: +49 7344 190540. Einen Datenschutzbeauftragten haben wir nicht benannt, da keine gesetzliche Pflicht dazu besteht. Für alle Datenschutzfragen erreichen Sie uns unter der genannten E-Mail-Adresse.

2. Grundsatz

Unsere Steuerrechner rechnen direkt in Ihrem Browser. Ihre Eingaben in die Rechner werden nicht an unsere Server übertragen, nicht gespeichert und nicht geteilt. Einzelne Rechner laden lediglich allgemeine Daten nach, die keinen Bezug zu Ihrer Person haben (zum Beispiel Feiertage für ein Jahr und Bundesland oder den Verbraucherpreisindex). Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb der Website nötig ist, Sie uns Daten selbst mitteilen (Newsletter, Kommentar, Nutzerkonto) oder Sie eingewilligt haben (Werbung und Statistik).

3. Bereitstellung der Website, Server-Logs und Sicherheit

Beim Aufruf der Website verarbeiten die unten genannten Infrastruktur-Dienstleister technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Gerätetyp. Das dient der Auslieferung der Seiten, der Fehlersuche und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: sicherer und stabiler Betrieb). Die Zugriffsprotokolle unseres Servers löschen wir nach spätestens 14 Tagen.

Zum Schutz vor Missbrauch (Spam, massenhafte Anmeldungen, Mehrfachzählung) zählen wir Anfragen an Formulare und Zähler kurzzeitig je IP-Adresse. Diese Zähler verfallen automatisch nach höchstens 24 Stunden. Seitenaufrufe von Ratgebern und Rechnern zählen wir als reine Summen je Seite und Tag, ohne Cookies und ohne Daten, die Sie identifizieren.

• Cloudflare: Die Website wird über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert (Reverse Proxy, Content Delivery Network, Schutz vor Angriffen). Dabei läuft jeder Seitenaufruf mit Ihrer IP-Adresse über Server von Cloudflare. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
• Hosting der Anwendung: Die Anwendung läuft auf einem Server der Contabo GmbH, Aschauer Straße 32a, 81549 München, in einem Rechenzentrum in Deutschland.
• Bunny.net: Bilder und Grafiken laden wir von cdn.steuergenau.de, einem Content Delivery Network der BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien. Dabei wird Ihre IP-Adresse an Bunny.net übermittelt.
• MongoDB Atlas: Unsere Datenbank (Newsletter, Kommentare, Nutzerkonten) betreibt MongoDB Limited, Building Two, Number One Ballsbridge, Dublin 4, Irland, in der Region Frankfurt am Main.

Mit allen Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

4. Cookies und Einwilligung

Technisch notwendige Cookies und Speichereinträge setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Dazu gehören Ihre Cookie-Entscheidung (Cookie und Browser-Speicher „sg-consent-v1“, Inhalt nur „erteilt“ oder „abgelehnt“, Laufzeit ein Jahr) und, wenn Sie Mein SteuerGenau nutzen, die Anmelde-Cookies (siehe Abschnitt 9).

Alle übrigen Cookies und vergleichbaren Technologien für Werbung und Statistik setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden die Einwilligungsverwaltung von Google (zertifizierte Consent-Management-Plattform nach dem IAB Transparency & Consent Framework, „Datenschutz & Mitteilungen“). Beim ersten Besuch sehen Sie dort, welche Zwecke und welche Werbepartner betroffen sind, und können einzeln zustimmen oder ablehnen.

Ihre Entscheidung übermitteln wir über den Google Consent Mode v2 an die Google-Dienste. Die Tags von Google werden dabei zwar geladen, speichern Cookies und nutzen Daten aber nur so, wie Sie es erlaubt haben. Ohne Einwilligung sind Werbe- und Analysespeicherung standardmäßig abgelehnt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, und zwar über den Link „Cookie-Einstellungen“ im Seitenfuß jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager setzt selbst keine Cookies, sondern lädt die unten genannten Google-Dienste und steuert, dass sie sich an Ihre Cookie-Entscheidung halten. Beim Laden wird Ihre IP-Adresse an Google übermittelt (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: technische Verwaltung der Dienste).

6. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 von Google, eingebunden über den Tag Manager, um die Reichweite unserer Seiten zu messen: welche Seiten wie oft aufgerufen werden, über welche Wege Besucher kommen und wie die Website genutzt wird. Dafür setzt Google Cookies (zum Beispiel „_ga“), die eine zufällige Kennung enthalten. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 bei Nutzern in der EU nicht protokolliert oder gespeichert; eine ungefähre Standortbestimmung erfolgt auf EU-Servern, bevor die Daten weiterverarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden in Google Analytics zwei Monate gespeichert und danach automatisch gelöscht. Eine Übermittlung an Google LLC in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ohne Einwilligung setzt Google Analytics keine Cookies.

7. Werbung mit Google AdSense

SteuerGenau ist kostenlos und finanziert sich über Werbung. Auf unseren Inhaltsseiten binden wir dazu Google AdSense von Google ein. Auf Anmelde- und Formularseiten und in Mein SteuerGenau wird kein Werbecode geladen.

• Drittanbieter, einschließlich Google, verwenden Cookies, um Anzeigen auf Grundlage früherer Besuche eines Nutzers auf dieser Website oder anderen Websites auszuliefern.
• Durch Werbe-Cookies können Google und seine Partner Nutzern Anzeigen auf Grundlage ihrer Besuche auf dieser und/oder anderen Websites im Internet präsentieren.

Dabei verarbeiten Google und seine Werbepartner Ihre IP-Adresse, Cookie- und Gerätekennungen sowie Informationen über die aufgerufene Seite, um Anzeigen auszuliefern, deren Auslieferung zu messen, Betrug zu verhindern und, wenn Sie zustimmen, Anzeigen zu personalisieren. Welche Partner das im Einzelnen sind, sehen Sie in der Einwilligungsabfrage. Wie Google Daten nutzt, wenn Sie Websites oder Apps von Partnern verwenden, erklärt Google unter policies.google.com/technologies/partner-sites, den Einsatz von Cookies in der Werbung unter policies.google.com/technologies/ads.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung zeigt Google allenfalls nicht personalisierte Anzeigen und setzt keine Werbe-Cookies für personalisierte Werbung. Daten können an Google LLC in die USA übermittelt werden; Grundlage ist das EU-US Data Privacy Framework, ergänzend die EU-Standardvertragsklauseln.

Widerspruch gegen personalisierte Werbung: Neben den „Cookie-Einstellungen“ im Seitenfuß können Sie personalisierte Werbung von Google in den Google Anzeigeneinstellungen deaktivieren. Die Verwendung von Cookies durch andere Werbeanbieter können Sie unter www.aboutads.info und, für Nutzer in der EU, unter www.youronlinechoices.eu deaktivieren. Weitere Informationen: Datenschutzerklärung von Google.

8. E-Mail: Newsletter, Steuertermin-Erinnerungen und Service-Mails

Newsletter und Steuertermin-Erinnerungen. Wenn Sie den Newsletter oder die Erinnerungen an Steuertermine bestellen, verwenden wir das Double-Opt-in-Verfahren: Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink, und erst nach dem Klick darauf senden wir Ihnen Inhalte. Wir speichern Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung, die Stelle der Anmeldung auf der Website, die Fassung des Einwilligungstextes und, falls Sie es angeben, Ihre Lebenssituation (zum Beispiel „Selbstständig“) für passende Inhalte. Angebote von Partnern schicken wir nur, wenn Sie dem gesondert zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

Service-Mails. Anmeldelinks, Links zum Zurücksetzen des Passworts, Willkommens-Mails und die Erinnerungen aus Mein SteuerGenau senden wir, weil Sie sie angefordert oder im Konto eingeschaltet haben (Art. 6 Abs. 1 lit. b DSGVO).

Versanddienstleister. Wir versenden E-Mails über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Für den Newsletter übermitteln wir Brevo Ihre E-Mail-Adresse, die Stelle der Anmeldung, die angegebene Lebenssituation, Ihre Entscheidung zu Partnerangeboten und den Zeitpunkt der Einwilligung; die Aussendung erfolgt als Kampagne an eine Empfängerliste. Melden Sie sich bei uns ab, entfernen wir Sie aus der Liste; melden Sie sich direkt über Brevo ab, teilt Brevo uns das automatisch mit. Brevo erfasst, ob ein Newsletter geöffnet und ob Links darin angeklickt wurden. Wir nutzen diese Angaben nur zusammengefasst, um zu sehen, welche Themen gelesen werden; Grundlage ist Ihre Einwilligung zum Newsletter, die dies einschließt. Fällt Brevo aus, senden wir Service-Mails ersatzweise über ZeptoMail (Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande); ZeptoMail verarbeitet die Mails in Rechenzentren von Zoho in den USA (siehe Abschnitt 12). An die Versanddienstleister übermitteln wir jeweils nur Ihre E-Mail-Adresse und den Inhalt der Nachricht.

9. Mein SteuerGenau (Nutzerkonto)

Konto. Wenn Sie ein kostenloses Konto anlegen, speichern wir Ihre E-Mail-Adresse, Ihren Namen und ein Passwort als nicht umkehrbaren Hash (bcrypt) sowie Zeitpunkte von Registrierung und letzter Nutzung. Sie können sich stattdessen auch über einen Anmeldelink per E-Mail oder mit Ihrem Google-Konto anmelden. Bei der Anmeldung mit Google (Google Ireland Limited) erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse, die Adresse Ihres Profilbilds und eine Kennung Ihres Google-Kontos; Google erfährt, dass Sie sich bei SteuerGenau anmelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Anmelde-Cookies. Nach der Anmeldung setzen wir ein Sitzungs-Cookie („sg-member.session-token“, Laufzeit 30 Tage) sowie Cookies zum Schutz vor Fälschung von Anfragen und für die Weiterleitung nach der Anmeldung. Sie sind für das Konto unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Profil und Funktionen. Ihre Profilangaben (zum Beispiel Lebenssituation, Familienstand, Kinderzahl, Bundesland, ungefähres Einkommen, Pendelweg, Homeoffice-Tage) sowie die Daten, die Sie im Erstattungs-Tracker, Bescheid-Prüfer, Rücklage-Konto, Monats-Check und bei Belegen eintragen, nutzen wir ausschließlich, um Ihnen im Konto Hinweise zu Steuer- und Leistungsansprüchen anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO). Ein Profilbild, das Sie hochladen, speichern wir verkleinert in unserer Datenbank; nur Sie können es abrufen. Die Einspruchs-Vorlage entsteht nur in Ihrem Browser; Name, Anschrift und Steuernummer darin werden nicht an uns übertragen.

Besonders geschützte Angaben. Angaben zu Kirchensteuer, Grad der Behinderung, Pflege eines Angehörigen und Krankheitskosten speichern wir nur mit Ihrer ausdrücklichen, gesonderten Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit im Profil widerrufen; die Angaben werden dann sofort gelöscht. Für E-Mails, Werbung oder Auswertungen nutzen wir sie nie. Belege, die Sie in der Kategorie „Krankheitskosten“ hochladen, können Gesundheitsdaten enthalten. Das Hochladen ist freiwillig; wir verarbeiten diese Belege nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, um sie für Sie in Ihrem Konto aufzubewahren. Sie widerrufen die Einwilligung, indem Sie den Beleg löschen.

Belege. Hochgeladene Rechnungen (Foto oder PDF) werden vor dem Speichern mit AES-256 verschlüsselt und in einem nicht öffentlichen Speicherbereich bei Bunny.net (BunnyWay d.o.o., Slowenien) in der Speicherregion Deutschland (Falkenstein) abgelegt. Abrufbar sind sie nur über Ihr Konto.

Erinnerungen. Wenn Sie Erinnerungen eingeschaltet lassen, schicken wir Ihnen Hinweise zu Fristen aus Ihrem Konto. Sie schalten sie unter „Konto & Daten“ mit einem Klick aus. Die Erinnerungen sind eine Funktion Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Export und Löschung. Unter „Konto & Daten“ laden Sie alle Daten als Datei herunter oder löschen Ihr Konto. Die Löschung erfolgt sofort und vollständig, einschließlich hochgeladener Belege und Profilbild.

Die Hinweise im Konto beruhen auf Ihren Angaben und den gesetzlichen Regeln. Sie sind keine Steuerberatung.

10. Kommentare zu Ratgebern

Wenn Sie einen Ratgeber kommentieren, speichern wir den angegebenen Namen (gern ein Pseudonym), Ihren Kommentartext, den Ratgeber und den Zeitpunkt. Eine E-Mail-Adresse fragen wir nicht ab, und Ihre IP-Adresse speichern wir nicht beim Kommentar, sondern nur kurzzeitig im Missbrauchszähler (Abschnitt 3). Jeder Kommentar wird vor der Veröffentlichung von uns geprüft und erst danach mit Name und Datum öffentlich angezeigt. Rechtsgrundlage ist Ihre Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO), für Moderation und Spam-Abwehr unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Kommentare bleiben gespeichert, bis Sie die Löschung verlangen oder der Ratgeber entfernt wird; abgelehnte Kommentare löschen wir sofort, als Spam markierte nach 30 Tagen.

11. Eingebettete Rechner auf anderen Websites

Andere Websites können unsere Rechner über einen Rahmen (iframe) einbinden. Der Rechner rechnet auch dort nur im Browser. Im Rahmen werden keine Anzeigen ausgespielt, kein Google Tag Manager und keine Statistik geladen und keine Cookies gesetzt; deshalb erscheint dort auch keine Einwilligungsabfrage. Für die Website, die den Rechner einbindet, ist deren Betreiber verantwortlich.

12. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister, soweit für den jeweiligen Zweck nötig, sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten. Übermittlungen in die USA sind möglich bei Google (Tag Manager, Analytics, AdSense, Google-Anmeldung) und Cloudflare. Diese Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Bei ZeptoMail (Zoho) werden Service-Mails in den USA verarbeitet; Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Contabo, Brevo, Bunny.net und MongoDB Atlas (Region Frankfurt) verarbeiten Daten in der EU.

13. Speicherdauer im Überblick

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), etwa über die „Cookie-Einstellungen“, den Abmeldelink oder Ihr Profil

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Schreiben Sie uns dazu formlos an NatashaJWare@steuergenau.de. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse können wir Ihnen jedoch keinen Newsletter senden und kein Konto einrichten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Die Hinweise in Mein SteuerGenau werden zwar automatisch aus Ihren Angaben berechnet, haben aber keine rechtliche oder ähnlich erhebliche Wirkung für Sie.