Datenschutzerklärung
Informationen nach Art. 13 DSGVO zur Verarbeitung personenbezogener Daten in BServ, der Beratungsstellen-Verwaltung. BServ ist ein geschlossener Bereich für freigeschaltete Nutzerinnen und Nutzer. Es gibt keine Werbung, kein Tracking und keine Analysewerkzeuge, und es werden keine Inhalte von Drittanbietern (CDN, externe Schriften) geladen.
1Verantwortlicher
Betreiber von BServ ist die
Steuersoft GmbH
Wallstraße 7
66740 Saarlouis
Handelsregister: HRB 24335, Amtsgericht Saarbrücken
E-Mail: info@steuersoft.de · Telefon: 06831 94110
2Datenschutzbeauftragter
Für die Steuersoft GmbH und die Steuer-Online MF GmbH ist folgender externer Datenschutzbeauftragter benannt:
Nina Rümmele
Perfekter Datenschutz (OT) GmbH
Am Paradeplatz 20
69126 Heidelberg
E-Mail: Kunden@perfekter-datenschutz.de
Telefon: 069 2475 10 260
3Anmeldung (Anmeldelink und Zwei-Faktor-Code)
Die Anmeldung erfolgt ohne Passwort. Sie geben Ihre dienstliche E-Mail-Adresse ein und erhalten einen zeitlich begrenzt gültigen Anmeldelink per E-Mail. Zugang erhalten nur Adressen, die ausdrücklich freigeschaltet sind (Freigabeliste). Anschließend ist ein sechsstelliger Code aus einer Authenticator-App einzugeben (Zwei-Faktor-Anmeldung).
Dafür verarbeiten wir: Ihre E-Mail-Adresse, ggf. einen Anzeigenamen, das geheime Schlüsselmaterial der Zwei-Faktor-Anmeldung (serverseitig, zur Prüfung der Codes), den Zeitpunkt der letzten Anmeldung, eine Kennung zum Widerruf von Sitzungen sowie Ihre Rolle (Nutzer/Administrator). Die Authenticator-App selbst läuft auf Ihrem Gerät; wir erhalten von ihr keine Daten.
Zweck ist der Schutz der Anwendung vor unbefugtem Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zugangskontrolle) bzw. Art. 32 DSGVO. Wiederholte Anmeldeversuche werden zeitweise gebremst.
4Sitzungs-Cookie
Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie. Es ist signiert, für Skripte nicht lesbar, wird nur über verschlüsselte Verbindungen übertragen und läuft nach spätestens 14 Tagen ab (vor Abschluss der Zwei-Faktor-Anmeldung deutlich früher). Beim Abmelden wird es gelöscht. Für dieses Cookie ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Im Speicher Ihres Browsers (localStorage) wird lediglich vermerkt, ob Sie den Rundgang bereits gesehen haben. Dieser Wert verlässt Ihren Browser nicht.
5Beratungsstellen-Daten
In BServ werden die Stammdaten der Beratungsstellen gepflegt: Kunden- und Beratungsstellennummer, Name und Vorname der Beratungsstellenleitung, Anschrift, Lizenzstufe, Lizenz-Identifikationscode, Status sowie Kündigungsdaten und freie Bemerkungen. Sie dienen der Lizenzverwaltung für das Steuerprogramm und der Ausstellung von Lizenz-Zertifikaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Lizenzvertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße Lizenzverwaltung).
6Änderungs-Historie
Jede Änderung an einer Beratungsstelle wird feldgenau protokolliert: welches Feld, alter und neuer Wert, Zeitpunkt und die E-Mail-Adresse der Person, die geändert hat. Lizenzwechsel werden zusätzlich mit Kommentar in einer Lizenz-Historie festgehalten. Die Historie ist für angemeldete Nutzerinnen und Nutzer sichtbar.
Zweck ist die Nachvollziehbarkeit und Revisionssicherheit der Lizenzverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
7Benachrichtigungen per E-Mail
Bei jeder Anlage, Änderung oder jedem Lizenzwechsel geht eine Benachrichtigung an die Vertriebsabteilung der Steuersoft GmbH. Sie enthält die betroffene Beratungsstelle, die geänderten Felder und die ändernde Person. Lizenz-Identifikationscodes werden nicht per E-Mail versendet. Für den Versand der Anmeldelinks und Benachrichtigungen nutzen wir einen E-Mail-Dienst der IONOS SE (Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
8Datenübertragung an die Steuersoft-Verwaltung
Die Beratungsstellen-Daten und der Änderungsverlauf werden über eine gesicherte Schnittstelle an die Verwaltungssoftware der Steuersoft GmbH übertragen. Jede Anfrage an diese Schnittstelle ist mit einem individuellen Schlüssel kryptografisch signiert. Eine Weitergabe an Dritte findet nicht statt.
9Server-Protokolle
Beim Aufruf der Seiten entstehen technische Zugriffsprotokolle. Die IP-Adresse wird dabei gekürzt (die letzte Stelle wird auf 0 gesetzt) und damit anonymisiert; der Browser wird nur grob (Typ und Hauptversion) erfasst. Aufrufe der Programmschnittstelle werden nicht protokolliert. Die Protokolle dienen dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 14 Tagen gelöscht.
10Hosting
BServ wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland betrieben. Der Anbieter ist als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden. Alle Verbindungen sind per TLS verschlüsselt. Eine Übermittlung in Drittländer findet nicht statt.
11Speicherdauer
- Anmeldelinks sind 15 Minuten gültig; Sitzungen laufen nach spätestens 14 Tagen ab.
- Benutzerkonten bestehen, solange die Zugangsberechtigung besteht; bei Wegfall wird die Adresse aus der Freigabeliste entfernt und der Zugang ist sofort gesperrt.
- Beratungsstellen-Daten und Änderungs-Historie werden für die Dauer der Lizenzbeziehung und darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert.
- Datensicherungen werden verschlüsselt übertragen und nach Ablauf ihrer Aufbewahrungsfrist automatisch gelöscht.
12Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Wenden Sie sich dazu an die Steuersoft GmbH oder an unseren Datenschutzbeauftragten (siehe oben).
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.
Stand: 30.09.2026