Datenschutzerklärung

Mit dieser Erklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung des Abonnements „Steuerwissen“ verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Wir verwenden keine Werbe- oder Analyse-Cookies, kein Google Analytics und keine Skripte von Drittanbietern.

1. Verantwortliche

E-Mail: [E-Mail-Adresse fehlt]

2. Hosting, Server-Protokolle und E-Mail-Versand

Diese Website und alle zugehörigen Daten liegen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Helsinki (Finnland), also innerhalb der Europäischen Union. Hetzner ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO). Auch unsere E-Mails versenden wir über Mailserver von Hetzner.

Bei jedem Aufruf einer Seite speichert der Server automatisch:

• Ihre IP-Adresse,
• Datum und Uhrzeit des Aufrufs,
• die aufgerufene Seite,
• die Kennung Ihres Browsers (User-Agent).

Diese Protokolle benötigen wir, um die Website sicher und stabil zu betreiben, Angriffe abzuwehren und Fehler zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren Betrieb. Die Protokolle werden höchstens fünf Wochen aufbewahrt und danach gelöscht.

Zum Schutz vor Missbrauch – etwa massenhaften Anmelde- oder Bestellversuchen – zählen wir Anfragen außerdem kurzzeitig je IP-Adresse im Arbeitsspeicher des Servers. Diese Zähler werden nicht dauerhaft gespeichert und verfallen nach kurzer Zeit (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies

Auf den öffentlichen Seiten setzen wir keine Cookies und legen nichts im Speicher Ihres Browsers ab. Erst wenn Sie sich als Abonnentin oder Abonnent anmelden, setzen wir zwei technisch notwendige Cookies:

• davinci_sitzung hält Sie angemeldet. Es ist 30 Tage gültig; die Frist beginnt bei jeder Nutzung neu.
• davinci_geraet kennzeichnet ein von Ihnen zugelassenes Endgerät, damit Sie es nicht bei jeder Anmeldung neu bestätigen müssen. Es ist bis zu 400 Tage gültig.

Beide Cookies enthalten nur eine zufällige Kennung. Sie sind unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Zugang bereitzustellen, und bedürfen daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Löschen Sie das Gerätecookie, gilt Ihr Browser bei der nächsten Anmeldung als neues Gerät.

4. Herkunftsmessung ohne Cookies

Wir möchten wissen, über welche Wege Besucherinnen und Besucher zu uns finden – etwa über die Google-Suche, eine Google-Ads-Anzeige oder unseren Newsletter – und welche dieser Wege zu Abonnements führen. Dafür nutzen wir eine eigene, einfache Herkunftsmessung ohne Cookies, ohne Speicherung in Ihrem Browser und ohne Dienste Dritter.

Kommen Sie von außen auf unsere Website – über einen Link auf einer anderen Website oder einen Kampagnenlink –, übermittelt die Seite einmalig folgende Angaben an unseren Server:

• den Pfad der aufgerufenen Seite,
• den Host-Namen der verweisenden Website (z. B. „google.de“), nicht deren vollständige Adresse,
• Kampagnenparameter aus dem Link (utm_source, utm_medium, utm_campaign, utm_term, utm_content) und gegebenenfalls den Code eines Kampagnen-Kurzlinks,
• bei einem Klick auf eine Google-Ads-Anzeige die Klick-Kennung von Google (gclid, gbraid oder wbraid),
• ob Sie ein Mobilgerät oder einen Desktop-Rechner verwenden.

Eine IP-Adresse speichern wir zusammen mit diesen Angaben nicht. Wir bilden keine Nutzerprofile und verfolgen Sie nicht über andere Websites hinweg. Der Besuch erhält eine zufällige Kennung, die nur so lange besteht, wie die Seite in Ihrem Browser geöffnet ist. Schließen Sie während dieses Besuchs ein Abonnement ab oder melden Sie sich zum Newsletter an, ordnen wir die Herkunft (z. B. „Google Ads, Kampagne Erbschaft“) Ihrer Bestellung bzw. Ihrem Kundenkonto zu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, den Erfolg unserer Werbung und unserer Kanäle zu messen und unser Werbebudget sinnvoll einzusetzen. Die Besuchsdaten löschen wir nach 13 Monaten. Die Zuordnung der Herkunft zu einem Kundenkonto bleibt gespeichert, solange das Kundenkonto besteht. Sie können der Herkunftsmessung jederzeit widersprechen (siehe Abschnitt 10).

Übermittlung von Abschlüssen an Google Ads („Offline-Conversion“)

Haben Sie ein Abonnement nach einem Klick auf eine unserer Google-Ads-Anzeigen abgeschlossen, können wir Google mitteilen, dass dieser Klick zu einem Abschluss geführt hat. Dazu übermitteln wir die Klick-Kennung, den Zeitpunkt des Abschlusses und seinen Wert an Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Name, E-Mail-Adresse oder Zahlungsdaten übermitteln wir nicht. Zweck ist die Erfolgsmessung und Optimierung unserer Anzeigen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Google kann die Klick-Kennung mit eigenen Daten zu dem Anzeigenklick verknüpfen und Daten auch in die USA übermitteln; die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Näheres finden Sie in der Datenschutzerklärung von Google.

5. Abonnement und Kundenkonto

Welche Daten wir verarbeiten

• Vor- und Nachname sowie E-Mail-Adresse,
• Ihre Zustimmungen bei der Bestellung mit Zeitpunkt und Fassung der zugrunde liegenden Texte,
• Status des Abonnements (Beginn, Abrechnungszeitraum, Kündigung) und Zahlungsstatus (Betrag, bezahlt oder fehlgeschlagen) – keine Kartendaten,
• Ihr Passwort nur als nicht umkehrbaren Prüfwert (Hash),
• zugelassene Geräte mit einer Beschreibung wie „Chrome auf Mac“ sowie Zeitpunkt der ersten und letzten Nutzung,
• Ihren Lernfortschritt, also welche Lektion Sie wann geöffnet haben,
• ein Aktivitätsprotokoll (z. B. Anmeldungen, Gerätewechsel, Abo-Ereignisse und an Sie versandte E-Mails mit Betreff und Zeitpunkt).

Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um den Vertrag zu erfüllen: Ihren Zugang bereitzustellen, Geräte zuzulassen, Ihren Lernfortschritt anzuzeigen, Zahlungen zuzuordnen und Ihnen bei Fragen zu helfen (Art. 6 Abs. 1 lit. b DSGVO). Die Gerätebindung, das Aktivitätsprotokoll und das persönliche Wasserzeichen mit Ihrer E-Mail-Adresse in den Videos dienen zugleich dazu, Ihr Konto vor Missbrauch und unsere Inhalte vor unerlaubter Weitergabe zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Ohne Namen und E-Mail-Adresse können wir keinen Vertrag mit Ihnen schließen.

E-Mails zum Vertrag

Wir senden Ihnen E-Mails, die für den Vertrag erforderlich sind, etwa Zugangsdaten, Bestätigungscodes für neue Geräte, die Vertragsbestätigung sowie Hinweise zu Zahlungen und Kündigungen (Art. 6 Abs. 1 lit. b DSGVO). Empfänger, Betreff, Art, Zeitpunkt und Versandstatus protokollieren wir, um die Zustellung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Wir speichern diese Daten für die Dauer des Vertrags. Danach löschen wir sie, sobald sie nicht mehr benötigt werden. Rechnungen, Buchungsbelege und andere steuerlich relevante Unterlagen bewahren wir aufgrund gesetzlicher Pflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO); für andere Zwecke werden sie in dieser Zeit nicht mehr verwendet.

6. Zahlung über Stripe

Die Zahlung wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Ihre Kreditkartendaten geben Sie direkt bei Stripe ein; sie erreichen uns nicht. Wir übermitteln Stripe Ihren Namen, Ihre E-Mail-Adresse und die Bestelldaten; Stripe teilt uns den Zahlungsstatus, eine Kundenkennung und Zahlungsbelege mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe verarbeitet Ihre Daten teilweise als eigener Verantwortlicher, etwa zur Erfüllung gesetzlicher Pflichten und zur Betrugsvorbeugung, und setzt auf seiner Zahlungsseite eigene Cookies ein. Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden; Stripe, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Einzelheiten finden Sie in der Datenschutzerklärung von Stripe.

7. Kündigung über „Verträge hier kündigen“

Wenn Sie über die Seite „Verträge hier kündigen“ kündigen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, die Art der Kündigung (ordentlich oder außerordentlich), einen gegebenenfalls angegebenen Grund sowie den Zeitpunkt des Eingangs. Wir benötigen diese Angaben, um die Kündigung umzusetzen, Ihnen den Eingang zu bestätigen und die Kündigung nachweisen zu können (Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit § 312k BGB). Wir bewahren sie auf, solange dies zum Nachweis erforderlich ist, in der Regel bis zum Ablauf der gesetzlichen Verjährungsfrist von drei Jahren.

8. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Inhalten und Angeboten zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, und erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Den Zeitpunkt der Anmeldung und der Bestätigung protokollieren wir, um Ihre Einwilligung nachweisen zu können. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jedem Newsletter oder per E-Mail an [E-Mail-Adresse fehlt]. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Für den Versand des Newsletters setzen wir gegebenenfalls den Dienst [Newsletter-Dienst eintragen] als Auftragsverarbeiter ein, an den Ihre E-Mail-Adresse zu diesem Zweck übermittelt wird.

9. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zum Vertrag, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachrichten, wenn das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) – insbesondere bei der Herkunftsmessung, der Übermittlung von Abschlüssen an Google Ads und den Server-Protokollen –, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; wir verwenden Ihre Daten dann nicht mehr für diesen Zweck.

Ein formloser Widerspruch, z. B. per E-Mail an [E-Mail-Adresse fehlt], genügt. Da wir einzelne Besuche keiner Person zuordnen, entfernen wir auf Ihren Widerspruch hin die Herkunftszuordnung aus Ihrem Kundenkonto und übermitteln keine Daten zu Ihrem Abschluss an Google Ads.

11. Ihre weiteren Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt.

Stand: 06.10.2026