Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Weitere Angaben findest du im Impressum.

Für die Website und dein Nutzerkonto sind wir selbst Verantwortlicher im Sinne der DSGVO.

Die Buchhaltungsdaten deiner GmbH — Transaktionen, Belege, Rechnungen, Kontakte — verarbeiten wir in deinem Auftrag. Verantwortlich dafür ist deine GmbH, wir sind Auftragsverarbeiter nach Art. 28 DSGVO. Die Details regelt unser Vertrag zur Auftragsverarbeitung.

Unsere Website wird bei Vercel Inc., Covina (USA), gehostet. Bei jedem Aufruf speichert der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem.

Wir brauchen diese Daten, um die Website sicher und stabil auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

Wir setzen nur technisch notwendige Cookies. Wenn du dich anmeldest, speichern wir ein Sitzungs-Cookie (atx_session), damit du angemeldet bleibst. Für die Anmeldung legt dein Browser außerdem Anmeldedaten im lokalen Speicher ab.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Tracking-, Analyse- oder Werbe-Cookies nutzen wir nicht.

Für dein Konto verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur verschlüsselt als Hash) und Zeitpunkte deiner Anmeldungen. Die Anmeldung läuft über Firebase Authentication der Google Ireland Limited, Dublin (Irland).

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Transaktionen, Belege, Rechnungen, Kontakte und Teammitglieder deiner GmbH speichern wir in Cloud Firestore und Cloud Storage for Firebase der Google Ireland Limited, Dublin (Irland).

Lädst du einen Beleg hoch oder finden wir ihn für dich, liest eine KI (Google Gemini) Text, Beträge und Umsatzsteuer aus. Die Ergebnisse sind Vorschläge für die Buchung. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Dein Geschäftskonto verbindest du über Zapier (Zapier, Inc., San Francisco, USA) in deinem eigenen Zapier-Konto. Wir erhalten nur die Umsätze — Datum, Betrag, Verwendungszweck und Gegenpartei. Deine Bank-Zugangsdaten bekommen wir nie.

Für die Verarbeitung bei Zapier gelten zusätzlich die Datenschutzbestimmungen von Zapier.

Systemmails — zum Beispiel Einladungen in einen Workspace — versenden wir über Resend (Resend, Inc., San Francisco, USA). Lädst du jemanden ein, verarbeiten wir dafür seine E-Mail-Adresse.

Wenn du Belege an DATEV übergibst, senden wir sie über einen Automatisierungsdienst (n8n) per E-Mail an die DATEV-Belegadresse, die du hinterlegt hast. Dein Steuerberater ist dafür eigener Verantwortlicher.

Schreibst du uns, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Einige Dienstleister sitzen in den USA. Wir übermitteln Daten dorthin nur, wenn ein angemessenes Datenschutzniveau gesichert ist — über das EU-U.S. Data Privacy Framework oder die Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).

Wir speichern deine Daten, solange dein Konto besteht oder wir sie für den Vertrag brauchen. Danach löschen wir sie — außer das Gesetz verlangt eine längere Aufbewahrung.

Buchhaltungsunterlagen müssen nach § 147 AO und § 257 HGB bis zu zehn Jahre aufbewahrt werden. Dafür ist deine GmbH verantwortlich.

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns einfach an info@desent.io.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.

Alle Verbindungen zu TaxFast sind per TLS verschlüsselt. Schriftarten liefern wir selbst aus — beim Laden der Seite entsteht keine Verbindung zu Google Fonts.

Wir passen diese Datenschutzerklärung an, wenn sich TaxFast oder die Rechtslage ändert. Es gilt immer die aktuelle Fassung auf dieser Seite.

Stand: Oktober 2026