Datenschutzerklärung

Verantwortlicher

Der Betreiber dieser Website; Name und Anschrift stehen im Impressum.
E-Mail: info@kuenstlerfinanzen.de

Welche Daten verarbeitet werden

Kontodaten: E-Mail-Adresse, Anzeigename und ein Passwort-Hash. Das Passwort selbst wird nicht gespeichert.

Von Ihnen eingetragene Daten: Einnahmen und Betriebsausgaben mit Datum, Betrag, Beschreibung, Kategorie und Umsatzsteuersatz; Auftraggeber mit Name, Notiz und, soweit Sie sie eintragen, Anschrift, E-Mail-Adresse und Käuferreferenz; Rechnungen mit Nummer, Datum, Leistungsdatum, Betrag, Beschreibung, Zahlungsziel und Zahlungsdatum; Ihre eigenen Rechnungsangaben (Name, Anschrift, E-Mail-Adresse, Telefon, Steuernummer, Umsatzsteuer-Identifikationsnummer, Kleinunternehmer-Angabe, IBAN und BIC); Werke und Auftritte, die Sie einer Verwertungsgesellschaft melden, mit Titel, Datum, Meldedatum und Notiz; Einkommensteuer-Vorauszahlungen je Quartal und Ihr eigener Rücklage-Prozentsatz; je Jahr die Zahlen, die Sie aus Ihrem Einkommensteuerbescheid übertragen; zum Prüfungsschreiben der Künstlersozialkasse Eingangs- und Absendedatum, die abgefragten Jahre und Ihre Häkchen der Checkliste; die bei der Künstlersozialkasse gemeldete Einkommensschätzung je Jahr und ihre Änderungen im laufenden Jahr; optional Bereich und Versicherungsnummer sowie Ihre Einstellungen zur Fristerinnerung und zur Sprache.

Daten zu Ihren Käufen: welcher Zugang (Jahreszugang oder Prüfungspaket) wann gekauft wurde und bis wann er läuft, eine Erstattung, die Kennung der Zahlung bei Stripe, sowie Ihre Zustimmung, dass ein Zugang vor Ablauf der Widerrufsfrist beginnt (Zeitpunkt, Zugang und Fassung des Textes). Zahlungsdaten wie Karten- oder Kontonummer erhält Künstlerfinanzen nicht; sie gibt Stripe ein.

Kündigungserklärungen: Name, E-Mail-Adresse, Art, Grund und gewünschtes Ende einer Erklärung, die über „Verträge hier kündigen“ eingeht.

Widerrufserklärungen: Name, E-Mail-Adresse, der Zugang, den Sie widerrufen, sowie — wenn Sie sie angeben — Bestellnummer, Kaufdatum und Ihre Mitteilung aus einer Erklärung, die über „Vertrag widerrufen“ eingeht, dazu Datum und Uhrzeit des Eingangs. Wir verarbeiten sie, um den Widerruf entgegenzunehmen, Ihnen den Eingang zu bestätigen (§ 356a BGB) und ihn abzuwickeln; passt die Erklärung zu einem Konto oder Kauf, vermerken wir das dazu.

Im Browser gespeichert: Künstlerfinanzen setzt keine Cookies. Im lokalen Speicher Ihres Browsers liegen nur Angaben, ohne die die gewünschte Funktion nicht ginge: Ihre Anmeldung (ksk.token, bis zur Abmeldung), die gewählte Sprache (ksk.sprache), das gewählte Jahr (ksk.jahr) und, wenn Sie sie wählen, die Darstellung hell, dunkel oder wie das System (mui-mode, auch auf dieser Website). Nur für die Dauer der Sitzung merkt sich der Browser beim Kauf, wie Ihr Zugang vor dem Bezahlen stand (ksk.kasse), und nach einem Ladefehler, dass die Seite schon neu geladen wurde (ksk.neuGeladen). Nichts davon wird an Dritte übermittelt. Eine Einwilligung ist dafür nicht nötig (§ 25 Absatz 2 Nummer 2 TDDDG); Sie können die Angaben jederzeit über Ihren Browser löschen.

Technisch notwendige Daten: Betriebsprotokolle der Anwendung (Abläufe und Fehlermeldungen); sie werden nach 30 Tagen automatisch gelöscht. Sicherungskopien der Datenbank werden nach 14 Tagen gelöscht — ein gelöschtes Konto ist darin also höchstens noch 14 Tage enthalten.

Schutz vor Missbrauch der Formulare: Für E-Mails, die auf Anfrage verschickt werden (Passwort zurücksetzen, Bestätigung der Adresse, Adressänderung, Kündigungsbestätigung, Eingangsbestätigung eines Widerrufs), zählen wir je Empfänger und insgesamt, wie viele in den letzten 24 Stunden versandt wurden. Gespeichert wird dafür nicht die Adresse, sondern nur ein mit einem geheimen Schlüssel gebildeter Prüfwert (HMAC), dazu Art und Zeitpunkt der E-Mail; nach 24 Stunden wird der Eintrag gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, zu verhindern, dass die Formulare zum Versand von E-Mails an Dritte missbraucht werden (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Zweck und Rechtsgrundlage

Die Verarbeitung dient der Erbringung des Dienstes, den Sie mit der Registrierung beauftragen — Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Fristerinnerung per E-Mail erfolgt nur, solange Sie sie in den Einstellungen aktiviert lassen. Belege über Zahlungen bewahren wir auf, weil das Steuerrecht es verlangt (Artikel 6 Absatz 1 Buchstabe c DSGVO, § 147 Abgabenordnung).

Ohne E-Mail-Adresse und Passwort lässt sich die Anwendung nicht nutzen; alle übrigen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Empfänger und Auftragsverarbeiter

Hosting: Amazon Web Services, Region Frankfurt am Main (eu-central-1); eine Kopie der Sicherungen liegt verschlüsselt in der Region Irland (eu-west-1), ebenfalls in der EU. Vertragspartner ist die Amazon Web Services EMEA SARL, Luxemburg. Der Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO ist Teil der AWS-Servicebedingungen.

Auslieferung der Website: Amazon CloudFront, derselbe Vertragspartner. Beim Aufruf jeder Seite und bei jeder Anfrage der Anwendung wird Ihre IP-Adresse verarbeitet, weil ohne sie keine Antwort an Ihren Browser möglich ist, und in der Anwendung kurzzeitig im Arbeitsspeicher gezählt, um Formulare vor Missbrauch zu schützen (Artikel 6 Absatz 1 Buchstabe f DSGVO). Die Knoten von CloudFront stehen in Europa und Nordamerika. Zugriffsprotokolle mit IP-Adressen speichern wir nicht.

E-Mail-Versand: Amazon Simple Email Service, Region Frankfurt am Main; Vertragspartner und Auftragsverarbeitungsvertrag wie beim Hosting.

E-Mails an info@kuenstlerfinanzen.de: Eingehende Nachrichten empfängt Amazon Simple Email Service in der Region Irland (eu-west-1), in der EU; dort werden sie verschlüsselt gespeichert und nach 30 Tagen automatisch gelöscht. Vertragspartner und Auftragsverarbeitungsvertrag wie beim Hosting. Zugleich werden sie an das E-Mail-Postfach des Betreibers bei Google (Gmail; Google Ireland Limited, Dublin, Irland) weitergeleitet, wo wir sie lesen und beantworten. Google kann dabei Daten auch außerhalb der EU verarbeiten. Dort bleiben Ihre Nachricht und unsere Antwort, solange Ihr Anliegen es erfordert und gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit Ihre Nachricht einen Vertrag mit uns betrifft, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Buchstabe f).

Zahlungsabwicklung: Stripe (Stripe Payments Europe, Limited, Dublin, Irland). Beim Kauf eines Zugangs geben Sie Ihre Zahlungsdaten bei Stripe ein; Stripe erhält dafür Ihre E-Mail-Adresse und den gewählten Zugang. Stripe verarbeitet diese Daten in unserem Auftrag; für eigene Zwecke wie Betrugsvorbeugung und gesetzliche Pflichten ist Stripe selbst verantwortlich.

Lexware Office und sevDesk — nur auf Ihre Anforderung: Wenn Sie Einnahmen oder Ausgaben direkt aus Lexware Office oder sevDesk abrufen, sendet Künstlerfinanzen Ihren API-Schlüssel mit einer einzigen Anfrage an den jeweiligen Anbieter und übernimmt die Belege, die Sie danach bestätigen. Der Schlüssel wird für diese eine Anfrage verwendet und weder gespeichert noch protokolliert. Ohne Ihre Anforderung findet keine Verbindung statt.

Übermittlung in Länder außerhalb der EU: Ihre Einträge liegen in der EU. Soweit Amazon, Stripe oder Google als Unternehmen mit Sitz der Muttergesellschaft in den USA dabei Daten in den USA verarbeiten, geschieht das auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (Artikel 45 DSGVO) oder von Standardvertragsklauseln (Artikel 46 DSGVO).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. In den Einstellungen können Sie jederzeit alle Daten herunterladen — eine Datei mit sämtlichen Einträgen —, und die Zahlen je Jahr zusätzlich als CSV-Datei. Das gilt auch nach dem Ende der Testphase oder eines Zugangs. Alle anderen Anfragen richten Sie an die im Impressum genannte E-Mail-Adresse.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Artikel 6 Absatz 1 Buchstabe f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Artikel 21 DSGVO).

Löschung

Ihr Konto löschen Sie selbst in den Einstellungen. Dabei werden die zugehörigen Einnahmen, Ausgaben, Auftraggeber, Schätzungen und ihre Änderungen, Zahlen aus den Einkommensteuerbescheiden, Rechnungen, Rechnungsangaben, Werke, Vorauszahlungen, Käufe und Zustimmungen mitgelöscht; ein laufender Zugang endet damit. Ihr Kundendatensatz bei Stripe wird im Anschluss gelöscht; Zahlungen und ihre Belege bewahrt Stripe unabhängig davon auf. Ausgenommen ist eine Kündigungserklärung, die Sie über „Verträge hier kündigen“ abgegeben haben: Sie bleibt ohne Verbindung zum gelöschten Konto als Nachweis erhalten, was wann erklärt wurde — bis zum Ende des dritten Kalenderjahres nach ihrem Eingang (regelmäßige Verjährungsfrist, §§ 195, 199 BGB); danach wird sie automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, im Streitfall nachweisen zu können, was erklärt wurde (Artikel 6 Absatz 1 Buchstabe f DSGVO). Dasselbe gilt für eine Widerrufserklärung, die Sie über „Vertrag widerrufen“ abgegeben haben: Auch sie bleibt ohne Verbindung zum gelöschten Konto bis zum Ende des dritten Kalenderjahres nach ihrem Eingang erhalten und wird danach automatisch gelöscht. Ebenso lange und auf derselben Grundlage bleiben unsere internen Hinweise zu Zahlungsvorgängen erhalten (etwa zu einer Erstattung, einer Rückbuchung oder einer Bestätigung, die nicht zugestellt werden konnte); sie enthalten die E-Mail-Adresse der Zahlung und werden danach automatisch gelöscht. Belege über Zahlungen, die wir nach § 147 Abgabenordnung aufbewahren müssen (acht Jahre), behalten wir und Stripe bis zum Ablauf dieser Frist; sie enthalten Ihren Namen oder Ihre E-Mail-Adresse, den gekauften Zugang und den Betrag, nicht Ihre Einträge.

Keine Weitergabe an die Künstlersozialkasse

Künstlerfinanzen übermittelt keine Daten an die Künstlersozialkasse. Die Meldung geben Sie selbst ab; die Anwendung stellt lediglich die Zahlen zusammen.