Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Newsletter)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (z. B. Kauf, Beratung)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z. B. Sicherheit, Analyse)

3. Hosting

3.1 Hostinger (Serverhosting)

Diese Website und die Produkte der Fee-Familie werden auf einem dedizierten Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (EU-Tochtergesellschaft), betrieben. Der Server steht in Deutschland. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag (AVV). [ZU PRÜFEN: AVV mit Hostinger schließen]

3.2 Datenbank (PostgreSQL)

Die Anwendungsdatenbank (PostgreSQL) läuft auf demselben Server wie die Website und die Produkte der Fee-Familie, nicht bei einem separaten Datenbank-Drittanbieter. [ZU PRÜFEN: gesonderte Nennung im AVV mit Hostinger erforderlich?]

4. Eingesetzte Drittanbieter

4.1 TidyCal (Terminbuchung)

Für die Online-Terminbuchung nutzen wir TidyCal (TidyCal Inc., USA). TidyCal-Embeds werden erst nach Ihrer ausdrücklichen Einwilligung geladen (Consent-Gate auf jeder Buchungsseite). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Datenschutzerklärung von TidyCal finden Sie auf deren Website. [ZU PRÜFEN: SCCs oder Adequacy Decision prüfen]

4.2 Stripe (Zahlungsabwicklung)

Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe ist ein für die Verarbeitung verantwortlicher Dritter. Mit Stripe besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. [ZU PRÜFEN: Stripe DPA prüfen]

4.3 Resend (E-Mail-Versand)

Transaktionale E-Mails (Bestätigungen, Rechnungen) versenden wir über Resend (Resend Inc., USA / EU-Region). Mit Resend besteht ein Auftragsverarbeitungsvertrag. [ZU PRÜFEN: EU-Serverstandort bestätigen, AVV prüfen]

4.4 Reichweitenmessung

Wir setzen derzeit keine Reichweitenmessung und keine Analyse-Werkzeuge ein. Es werden keine Nutzungsstatistiken erhoben und zu diesem Zweck keine Daten an Dritte übermittelt.

Sollten wir künftig eine Reichweitenmessung einsetzen, passen wir diese Erklärung vorher an.

5. Cookies und externe Inhalte

Auf den öffentlich zugänglichen Seiten dieser Website werden keine Cookies gesetzt. Es findet keine Wiedererkennung über Besuche hinweg statt und es wird nichts im Browser gespeichert, was über den Seitenaufruf hinaus Bestand hat. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Terminbuchung. Für die Terminvereinbarung binden wir den Dienst TidyCal ein. Die Einbindung lädt erst, wenn Sie sie durch Klick ausdrücklich starten. Vorher wird keine Verbindung zu TidyCal hergestellt und keine Ihrer Daten dorthin übertragen. Mit dem Klick willigen Sie in die Verbindung ein; dabei werden Ihre IP-Adresse und technische Angaben Ihres Browsers an TidyCal übermittelt. Wenn Sie nicht klicken, geschieht nichts.

Zahlungsabwicklung. Ein Zahlungsvorgang über einen externen Zahlungsdienstleister findet derzeit nicht statt. Sobald wir eine Zahlungsabwicklung anbieten, beschreiben wir sie hier vorher.

Schriftarten. Die verwendeten Schriften liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Schriftanbietern hergestellt.

Der Verwaltungsbereich dieser Website ist nicht öffentlich zugänglich und für Besucher nicht nutzbar.

6. Kontaktformulare und Anfragen

Wenn Sie über unser Kontaktformular eine Anfrage senden, verarbeiten wir Name, E-Mail-Adresse, ggf. Firma und Ihre Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die Daten werden nicht an Dritte weitergegeben. Speicherdauer: 3 Jahre nach Abschluss des Vorgangs. IP-Adressen werden nach 30 Tagen gelöscht.

7. Newsletter

Der Newsletter informiert über Praxiswissen zu EÜR, Bewirtung und Sachbezug und wird nur nach ausdrücklicher Einwilligung und E-Mail-Bestätigung (Double-Opt-In) versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit durch Klick auf den Abmeldelink in jeder E-Mail abbestellen. Nach Abmeldung werden Ihre Daten aus der Versandliste gelöscht.

8. Produktkäufe (Fee-Familie)

Bei Kauf eines Produkts der Fee-Familie (z. B. ESt-Fee Komplett) über Stripe verarbeiten wir E-Mail, Name, Rechnungsadresse und Zahlungsinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrung: 10 Jahre (gesetzliche Aufbewahrungspflicht für Rechnungen gemäß §§ 238, 257 HGB). [ZU PRÜFEN: Verarbeitung der in den Produkten selbst erfassten Steuerdaten gesondert beschreiben]

9. Speicherdauer

• Kontaktanfragen/Leads: 3 Jahre nach Abschluss
• IP-Adressen in Logs: 30 Tage
• Newsletter-Abonnenten: bis zur Abmeldung + 30 Tage
• Rechnungen/Transaktionsdaten: 10 Jahre (gesetzliche Pflicht)

10. Ihre Rechte

Sie haben folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit möglich (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@ai2syn.de

11. Aufsichtsbehörde

Die zuständige Datenschutz-Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow
E-Mail: Poststelle@LDA.Brandenburg.de

[ZU PRÜFEN] Dieser Text ist ein Arbeitsentwurf und muss vor Veröffentlichung von einem Datenschutzbeauftragten oder Rechtsanwalt geprüft werden.