Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im OPos-Portal ist:

bungartz.pm UG (haftungsbeschränkt)
Bessemerstraße 51
12103 Berlin
E-Mail: kontakt@opos-portal.de

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

Für die Daten im Portal und für die Daten über das Portal gelten unterschiedliche Regeln. Das ist keine Formalie, sondern bestimmt, an wen Sie sich mit Ihren Rechten wenden.

Inhalte des Portals — also Buchungsdaten aus hochgeladenen Kontoblättern, hochgeladene Belege, Begründungen und Anmerkungen: Hier ist die jeweilige Steuerkanzlei die Verantwortliche. Wir verarbeiten diese Daten ausschließlich in ihrem Auftrag und nach ihren Weisungen als Auftragsverarbeiter nach Art. 28 DSGVO. Sind Sie Mandantin oder Mandant einer Kanzlei, richten Sie Auskunft, Berichtigung oder Löschung bitte an Ihre Kanzlei.

Betrieb der Website und der Zugänge — also der Aufruf dieser Seiten, Ihre E-Mail-Adresse als Zugangskennung, Ihre Anmeldungen und der Schutz vor Missbrauch: Hier sind wir selbst verantwortlich. Dafür gilt alles Weitere in dieser Erklärung.

Die Mitarbeitenden und eingesetzten Dienstleister sind zur Verschwiegenheit verpflichtet. Da Steuerberaterinnen und Steuerberater der Schweigepflicht nach § 203 StGB unterliegen, verpflichten wir die an der Verarbeitung beteiligten Personen zusätzlich nach § 203 Abs. 4 StGB.

Beim Aufruf dieser Seiten verarbeitet unser Server automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie die vom Browser übermittelte Kennung.

Zweck ist die Auslieferung der Seiten, die Stabilität und die Sicherheit des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Die Logfiles werden nach spätestens 14 Tagen gelöscht.

Wir setzen ausschließlich technisch notwendige Cookies ein. Nach der Anmeldung speichert ein Sitzungscookie, dass Sie angemeldet sind — ohne dieses Cookie ist ein geschützter Bereich nicht möglich. Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Wir verwenden keine Analyse-, Tracking- oder Werbe-Werkzeuge, keine Reichweitenmessung und keine sozialen Netzwerke. Deshalb gibt es hier auch kein Einwilligungsbanner.

Die Anmeldung erfolgt über einen Link, den wir Ihnen per E-Mail schicken. Dafür verarbeiten wir Ihre E-Mail-Adresse, optional Ihren Namen, einen zeitlich befristeten Anmeldeschlüssel sowie die Zeitpunkte Ihrer Anmeldungen.

Zweck ist die Bereitstellung Ihres Zugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Zugängen aus einem Kanzleivertrag zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Anmeldeschlüssel verfallen nach kurzer Zeit und werden anschließend gelöscht.

Das Portal versendet ausschließlich E-Mails, die für die Nutzung nötig sind: den Anmeldelink, mit dem Sie sich anmelden, und Einladungen, mit denen Sie zu einer Kanzlei oder einem Mandanten hinzugefügt werden. Verarbeitet werden dabei Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.

Newsletter, Werbung oder sonstige Massensendungen verschicken wir nicht. Ein Werkzeug für Newsletter-Versand oder Öffnungsmessung setzen wir nicht ein; die Nachrichten enthalten keine Zählpixel.

Für den Versand nutzen wir den Postausgangsserver der Host Europe GmbH, Hansestraße 111, 51149 Köln, Deutschland. Dorthin werden Ihre E-Mail-Adresse und der Nachrichteninhalt übermittelt. Mit Host Europe besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung findet in Deutschland statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Im Portal laden Kanzleien Kontoblätter und Mandantinnen und Mandanten Belege hoch. Diese Dateien und die daraus gelesenen Buchungsdaten speichern wir getrennt nach Kanzlei und Mandant.

Belege sind nicht über einen öffentlichen Link erreichbar. Ein Abruf ist nur nach Anmeldung und nur für Personen möglich, die der jeweiligen Kanzlei oder dem jeweiligen Mandanten zugeordnet sind. Für diese Inhalte ist die Kanzlei Verantwortliche (siehe oben); wir handeln als Auftragsverarbeiter.

Das Portal protokolliert nachvollziehbarkeitsrelevante Vorgänge: welche Person wann importiert, geantwortet, geprüft oder exportiert hat, jeweils mit Zeitpunkt und betroffenem Datensatz. Das dient der Nachvollziehbarkeit gegenüber der Kanzlei und ihren Mandanten sowie der Aufklärung von Fehlern und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Um automatisiertes Ausprobieren von Adressen zu erschweren, begrenzen wir die Zahl der Anmeldeversuche je IP-Adresse und je E-Mail-Adresse. Dazu speichern wir kurzzeitig einen Zähler mit der jeweiligen Kennung; diese Einträge werden spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Anwendung, die Datenbank und die hochgeladenen Belege liegen bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Die Server stehen in Deutschland.

Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO wurde mit IONOS geschlossen. IONOS verarbeitet die Daten ausschließlich für uns und nach unseren Weisungen.

Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seiten wird keine Verbindung zu Google oder einem anderen Dritten aufgebaut, und es werden keine Daten dorthin übertragen.

Wir setzen zwei Auftragsverarbeiter ein: die IONOS SE für Betrieb und Speicherung und die Host Europe GmbH für den E-Mail-Versand. Beide verarbeiten die Daten in Deutschland, jeweils auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Darüber hinaus geben wir personenbezogene Daten nicht weiter, es sei denn, wir sind gesetzlich dazu verpflichtet. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

Zugangsdaten speichern wir, solange der Zugang besteht. Inhalte des Portals speichern wir für die Dauer des Vertrags mit der jeweiligen Kanzlei; nach dessen Ende löschen oder geben wir sie nach Weisung der Kanzlei zurück. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Server-Logfiles löschen wir nach spätestens 14 Tagen, Zähler zum Missbrauchsschutz nach spätestens 24 Stunden.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung nach Art. 21 DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Betreffen Ihre Rechte Inhalte des Portals, wenden Sie sich bitte an die Kanzlei, die diese Daten verantwortet — wir dürfen dort nur auf deren Weisung tätig werden.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.