Zum Inhalt springen
steuercheck - zur Startseite

Trust Center

Sicherheit und Datenschutz, an einem Ort

Individuelle Verträge können nach der Registrierung in der Anwendung geschlossen werden. Diese stehen Ihnen dann im Kanzleibereich zur Verfügung.

info@itax-solutions.deDatenschutzerklärung

Infrastruktur

Hetzner Online GmbH

Geltungsbereich: Hosting und Rechenzentren der Hetzner Online GmbH. Quelle

Vertraglicher Rahmen

  • DSGVO

    Auftragsverarbeitung nach Art. 28 DSGVO. Weisungen, Vertraulichkeit und Betroffenenrechte sind im AVV geregelt.

  • TOMs

    Technische und organisatorische Maßnahmen nach Art. 32 DSGVO stehen als Anlage zum AVV.

  • Deutschland

    Datenbank und Dokumentenspeicher liegen bei Hetzner in Deutschland. Unterstützende Dienste verarbeiten in der EU.

Kontrollen

Infrastruktur

  • Datenbank und Dokumentenspeicher bei Hetzner in Deutschland
  • TLS auf den Übertragungswegen
  • Verschlüsselung auf System- und Speicherebene laut TOMs

Zugriff

  • Rollen und Berechtigungen nach dem Least-Privilege-Prinzip
  • Passwörter werden als Hashwerte gespeichert
  • Session-Management und Rate-Limiting

Daten und Produkt

  • Verarbeitung personenbezogener Daten nach dokumentierter Weisung
  • KI-Auswertungen nur mit pseudonymisierten Falldaten, ohne Namen, Adressen oder Steuer-Identifikationsnummern
  • Vertraglicher Ausschluss, diese Daten zum Training zu nutzen

Organisation

  • TOM-Übersicht als Anlage zum AVV
  • Audits nach vorheriger Abstimmung
  • Änderungen an Unterauftragsverarbeitern werden vorab angekündigt

Dokumente

Öffentliche Texte sind verlinkt. Die Zusatzvereinbarung für Berufsgeheimnisträger bleibt in der Anwendung.

Unterauftragsverarbeiter

Die allgemeine Genehmigung steht in Anlage 2 des AVV. Änderungen werden vorab angekündigt.

Anlage 2

  • Hetzner Online GmbH · Hosting, Datenbank, Dokumentenspeicher

    Deutschland

    Anwendungsinfrastruktur, persistente Speicherung, Datenbankbetrieb sowie Objekt- und Dateispeicherung in deutschen Rechenzentren.

    Hinweise des Anbieters

  • Brevo (Sendinblue GmbH) · Transaktionale E-Mails

    EU

    Systembenachrichtigungen und die Kommunikation zwischen Kanzlei und Mandanten. Die Verarbeitung bleibt in der Europäischen Union.

    Hinweise des Anbieters

  • PostHog Inc. · Nutzungsanalyse

    EU

    Ereignisdaten zur Auswertung der Nutzung. Keine Namen, Steuerdaten oder Dokumenteninhalte. Datenschutzfreundliche Konfiguration nach Art. 28 DSGVO.

    Hinweise des Anbieters

FAQ

Wo liegen Anwendung und Datenbank?

Datenbank und Dokumentenspeicher liegen laut AVV bei der Hetzner Online GmbH in Deutschland. Brevo und PostHog verarbeiten die jeweils erforderlichen Daten in der Europäischen Union.

Werden KI-Modelle mit Mandantendaten trainiert?

Für unterstützende Auswertungen werden ausschließlich pseudonymisierte Falldaten übermittelt, ohne Namen, Adressen oder Steuer-Identifikationsnummern. Der AVV schließt aus, dass der Auftragsverarbeiter diese Daten für das Training eigener oder externer Modelle nutzt.

Wie ist der Datenschutz vertraglich geregelt?

Der Auftragsverarbeitungsvertrag beschreibt Gegenstand, Weisungen, TOMs, Unterauftragsverarbeiter sowie Löschung und Rückgabe. Die Datenschutzerklärung beschreibt die Verarbeitung auf der Website.

Gibt es eine Vereinbarung für Berufsgeheimnisträger?

Ja. Die Zusatzvereinbarung ist keine öffentliche Seite und keine Registrierungs-Checkbox. Ein Kanzlei-Inhaber fordert sie in der Anwendung an, signiert sie dort, und erhält das signierte Dokument per E-Mail.

Was passiert mit den Daten nach Vertragsende?

Personenbezogene Daten werden nach Weisung gelöscht oder exportiert, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Der AVV nennt dafür 60 Tage für die Löschung und 30 Tage für den Export.

Aktualisierungen

  1. 27. Oktober 2026

    Trust Center veröffentlicht

    Verträge, Kontrollen, Unterauftragsverarbeiter und häufige Fragen stehen ab jetzt an einem Ort. Änderungen an Unterauftragsverarbeitern werden hier und gemäß AVV vorab mitgeteilt. Maßgeblich bleibt der veröffentlichte Vertragstext.