Datenschutz auf einen Blick: Ihre Steuer- und Bilanzdaten verbleiben auf Servern in Deutschland. Kryptografische ELSTER-Zertifikate und Passwörter werden ausschließlich flüchtig im RAM verarbeitet und niemals dauerhaft gespeichert.
1. Verantwortliche Stelle
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG):
Falko Riemenschneider
Delitzscher Str. 47
04129 Leipzig
Web: ebilanz-erstellen.com
E-Mail: [email protected]
2. Server-Hosting in Deutschland bei 1blu
Unsere Webserver und die dazugehörige Datenbank werden in zertifizierten Rechenzentren in Deutschland gehostet. Anbieter ist die 1blu AG, Stromstraße 1-5, 10555 Berlin.
Alle eingegebenen Stammdaten, Bilanz- und GuV-Positionen sowie XML-Übertragungsbelege verbleiben auf den Servern von 1blu in Deutschland. Es erfolgt keine Speicherung Ihrer Unternehmens- und Steuerdaten auf Servern außerhalb der Bundesrepublik Deutschland. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb unseres Portals).
3. Content Delivery Network (CDN) & SSL-Verschlüsselung über Cloudflare
Wir nutzen zur technischen Optimierung, Ausfallsicherheit und Absicherung unseres Webangebots das Content Delivery Network (CDN) und den Reverse-Proxy-Dienst von Cloudflare (Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA bzw. Cloudflare Germany GmbH, Rosental 7, 80331 München).
Wichtiger technischer Hinweis zur SSL-Verschlüsselung: Die gesamte SSL/TLS-Verschlüsselung (HTTPS) der Webpräsenz wird vollständig und eigenständig über Cloudflare bereitgestellt und verwaltet. Unser eigener Webserver (Origin-Server) führt keine eigene SSL-Verschlüsselung durch; sämtliche Zertifikats- und Verschlüsselungsprozesse für die browserseitige HTTPS-Verbindung werden durch den vorgelagerten Cloudflare-Proxy abgewickelt und terminiert.
Das CDN leitet Anfragen an unsere Website über ein weltweites Netzwerk von Servern, um die Ladezeiten statischer Ressourcen (wie Stylesheets, Skripte und Schriftarten) zu verkürzen und Angriffe (z. B. DDoS-Attacken) abzuwehren. Hierbei können technische Verbindungsdaten (z. B. IP-Adresse, Zugriffszeitpunkt, Browser-Informationen) kurzzeitig durch Cloudflare verarbeitet werden.
Die Datenübertragung an Cloudflare erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Ausfallsicherheit, DDoS-Schutz und Bereitstellung einer verschlüsselten Web-Verbindung) sowie den Standardvertragsklauseln der EU-Kommission (Standard Contractual Clauses – SCCs).
4. Umgang mit ELSTER-Zertifikaten & Passwort / PIN
Für die verbindliche Übermittlung von E-Bilanzen an das Finanzamt verwendet der Nutzer sein eigenes ELSTER-Zertifikat (.pfx / .p12) und das dazugehörige Zertifikats-Passwort bzw. die PIN (beliebige Buchstaben, Zahlen und Sonderzeichen möglich).
- Ausschließlich flüchtige Verarbeitung im RAM: Die Zertifikatsdatei und das Passwort bzw. die PIN werden ausschließlich für den Bruchteil von Sekunden im flüchtigen Arbeitsspeicher (RAM) der ELSTER ERiC-Laufzeitbibliothek gehalten, um die Übertragung kryptografisch zu signieren.
- Keine Speicherung: Weder die Zertifikatsdatei noch das Passwort bzw. die PIN werden auf der Festplatte oder in einer Datenbank gespeichert.
- Sofortige Vernichtung: Unmittelbar nach Abschluss der Datenübermittlung (Erfolgs- oder Fehlerfall) wird der flüchtige Speicher unwiderruflich bereinigt und die temporäre Übergabedatei restlos gelöscht.
5. E-Mail-Kommunikation & Login-Codes
Zur passwortlosen Anmeldung generieren wir einen 6-stelligen Zahlencode, der per E-Mail an Ihre hinterlegte E-Mail-Adresse gesendet wird. Die E-Mail-Adresse wird ausschließlich zur Benutzerauthentifizierung und Zuordnung Ihrer Mandanten verwendet und niemals zu Werbezwecken an Dritte weitergegeben.
6. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO jederzeit das Recht auf unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Zur Geltendmachung Ihrer Rechte genügt eine formlose Nachricht per E-Mail an: [email protected].