Datenschutzerklärung
Stand: 11. April 2026 · [NEEDS LEGAL REVIEW]
Wir freuen uns über Ihr Interesse an unserer Plattform Passion Tax. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Dienste.
1. Verantwortlicher
[NEEDS LEGAL REVIEW]
Verantwortlich im Sinne der DSGVO ist:
VELENTIS / PropAI Solutions GmbH
[Straße und Hausnummer]
[PLZ Ort]
Deutschland
E-Mail: datenschutz@velentis.eu
2. Arten der verarbeiteten Daten
- Stammdaten: Name, Anrede, Titel, Geburtsdatum, Steuer-ID (bei Mandanten), Berufsbezeichnung und Kammer (bei Steuerberatern)
- Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift
- Vertrags- und Falldaten: Sachverhalte, hochgeladene Dokumente, Mandatsvereinbarungen, Bewertungen
- Kommunikationsdaten: Nachrichten zwischen Mandant und Steuerberater
- Nutzungsdaten: Anmeldezeitpunkte, Sitzungs-Cookies, IP-Adressen (zur Sicherheit und Missbrauchsprävention)
3. Zweck der Verarbeitung
- Plattformbetrieb und Bereitstellung der Funktionen
- Vermittlung passender Steuerberater zu Mandantenanfragen
- Kommunikation und Dokumentenaustausch zwischen den Parteien
- Qualitätssicherung über Bewertungen und Aktivitätsmessung
- Erfüllung gesetzlicher Aufbewahrungspflichten
4. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung der Plattformleistungen, Vermittlung)
- Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (z.B. handels- und steuerrechtliche Aufbewahrung)
- Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (Sicherheit, Missbrauchsprävention, Qualitätssicherung)
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z.B. für optionale Newsletter, soweit angeboten)
5. Datenübermittlung an Dritte und Auftragsverarbeiter
[NEEDS LEGAL REVIEW]
- Supabase / AWS Frankfurt (eu-central-1): Hosting der Datenbank und des Object Storage. Datenverarbeitung ausschließlich innerhalb der EU. AVV gemäß Art. 28 DSGVO abgeschlossen.
- Anthropic PBC (USA): KI-gestützte Klassifikation, Kommunikationsentwürfe und Matching. Übermittlung auf Grundlage der Standardvertragsklauseln (SCC) nach Art. 46 DSGVO. Keine Speicherung der übermittelten Inhalte zu Trainingszwecken.
- Resend (USA): Versand transaktionaler E-Mails (Benachrichtigungen). Verarbeitung auf Basis von SCCs.
- Hetzner Online GmbH (Deutschland): Hosting der Anwendung in Frankfurt am Main.
6. Speicherdauer
Personenbezogene Daten werden gespeichert, solange sie für die genannten Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten dies vorschreiben (insbesondere §147 AO und §257 HGB — bis zu 10 Jahre für steuer- und handelsrechtlich relevante Unterlagen).
7. Ihre Rechte
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
8. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies für die Aufrechterhaltung der Anmeldesitzung (Session-Cookies). Diese sind für den Betrieb der Plattform unerlässlich. Es findet kein Tracking durch Dritte und keine Werbeprofilierung statt.
9. Einsatz von Künstlicher Intelligenz
[NEEDS LEGAL REVIEW]
Passion Tax setzt KI-Modelle der Anthropic PBC (Claude) ein, um:
- steuerliche Sachverhalte automatisch zu klassifizieren und passende Beratungsprodukte vorzuschlagen,
- geeignete Steuerberater auf Basis von Fachgebiet, Verfügbarkeit und Qualitätskennzahlen vorzuschlagen (Matching),
- Steuerberatern Antwortentwürfe für die Mandantenkommunikation zur Verfügung zu stellen.
Keine automatisierte Entscheidung mit Rechtswirkung: Die finale Mandatsannahme, Beratung und Übermittlung von Ergebnissen erfolgt stets durch den menschlichen Steuerberater. Die KI dient ausschließlich der Vorbereitung und Effizienzsteigerung. Ein Recht im Sinne von Art. 22 DSGVO auf Nicht-Unterwerfung unter eine ausschließlich automatisierte Entscheidung wird daher nicht berührt.
10. Kontakt für Datenschutzanfragen
[NEEDS LEGAL REVIEW]
Anfragen zum Datenschutz richten Sie bitte an:
E-Mail: datenschutz@velentis.eu
Postanschrift: siehe Punkt 1.
Diese Datenschutzerklärung ist ein Entwurf und ersetzt keine Rechtsberatung. Bitte vor produktivem Einsatz durch einen Fachanwalt prüfen lassen.