Datenschutz

1. Verantwortlicher

Winter Steuerberatung GmbH
Gewerbestraße 9/3. OG
4541 Adlwang
Österreich

E-Mail: christa@winter-steuerberatung.at

Telefon: +43 7258 29390

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG).

2. Zweck der Datenverarbeitung

Die Web-Applikation digi-svs-steuern.at dient der Erfassung, Verwaltung und Berechnung steuerlicher und sozialversicherungsrechtlicher Daten.

Wir verarbeiten personenbezogene Daten zum Zweck:

  • der Benutzerregistrierung und Kontoverwaltung
  • der Bereitstellung und Nutzung der Web-Applikation
  • der Durchführung steuerlicher Berechnungen
  • der Erfüllung gesetzlicher Pflichten
  • der Sicherstellung des technischen Betriebs und der IT-Sicherheit

3. Kategorien verarbeiteter Daten

3.1 Nutzerdaten (Registrierung)

Im Rahmen der Registrierung werden folgende Daten erhoben und dauerhaft gespeichert:

  • Firmenname / Name
  • Adresse
  • Sozialversicherungsnummer
  • E-Mail-Adresse
  • Zugangsdaten (Passwort – verschlüsselt)

3.2 Steuer- und Sozialversicherungsdaten

Zur Berechnung und Verwaltung speichern wir u. a.:

  • Einkünfte
  • Ausgaben
  • SV-Beitragsdaten
  • Steuerparameter
  • Weitere von Nutzer:innen eingegebene Berechnungsdaten

3.3 Technische Daten

Zur Gewährleistung des technischen Betriebs:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Browserinformationen
  • Betriebssystem
  • Server-Logfiles

4. Rechtsgrundlagen

Wir verarbeiten Daten auf Basis folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (IT-Sicherheit, Missbrauchsvermeidung, Betrieb der Website)
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen
  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. beim Abspielen eingebetteter YouTube-Videos)

5. Speicherung im Server und in der Datenbank

Alle Daten werden auf einem Server bei unserem Hosting-Anbieter gespeichert:

Hosting und Infrastruktur

Netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Deutschland

  • Webserver
  • Server-Logfiles
  • PostgreSQL-Datenbank
  • Backups

Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

6. Cookies

Auf digi-svs-steuern.at werden ausschließlich technisch notwendige Cookies eingesetzt:

  • Session-Cookies zur sicheren Anmeldung
  • Cookies zur Aufrechterhaltung der Funktionalität

Es finden keine Analyse-Cookies, Marketing-Cookies oder Tracking-Cookies durch uns statt.

Hinweis: Beim Abspielen eines eingebetteten YouTube-Videos können durch YouTube/Google Cookies gesetzt werden (siehe Abschnitt 11). Wir verwenden hierfür den erweiterten Datenschutzmodus (youtube-nocookie.com), wodurch beim bloßen Aufruf der Seite zunächst keine Cookies gesetzt werden.

7. Weitergabe von Daten an Dritte

Eine Weitergabe erfolgt ausschließlich:

  • an Netcup als Hosting-Dienstleister (Auftragsverarbeiter)
  • an YouTube / Google LLC bei Aufruf eingebetteter YouTube-Videos
  • wenn dies zur Erfüllung gesetzlicher Pflichten erforderlich ist (Behörden, Gerichte)

Eine darüber hinausgehende Weitergabe erfolgt nicht.

Es findet keine Übermittlung an Drittländer außerhalb der EU statt, außer bei der Nutzung von YouTube-Embeds gemäß den Standardvertragsklauseln von Google.

8. Speicherdauer

  • Benutzerdaten: solange das Benutzerkonto besteht
  • Steuer- und SV-Daten: solange das Konto besteht und darüber hinaus gemäß gesetzlicher Aufbewahrungspflichten (typisch 7 Jahre in Österreich)
  • Server-Logfiles: 7–30 Tage
  • Kontaktanfragen: bis zur Erledigung

Nutzer:innen können jederzeit die Löschung ihres Kontos verlangen.

9. Sicherheit der Datenverarbeitung

Wir schützen personenbezogene Daten durch aktuelle technische und organisatorische Maßnahmen:

  • TLS/HTTPS-Verschlüsselung
  • Verschlüsselte Speicherung sensibler Daten (z. B. Passwörter)
  • Firewall- und Zugriffsschutz
  • Regelmäßige Updates und Sicherheitspatches
  • Gesicherte Backups
  • Zugriff nur für autorisierte Personen

10. Rechte der betroffenen Personen

Sie haben folgende Rechte:

  • Auskunft über gespeicherte Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Bei Beschwerden können Sie sich an die österreichische Datenschutzbehörde wenden:

Österreichische Datenschutzbehörde
www.dsb.gv.at
Barichgasse 40–42, 1030 Wien

11. Einbindung von YouTube-Videos

Auf einzelnen Unterseiten binden wir Videos von YouTube ein. Anbieter ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Wir verwenden ausschließlich die Domain youtube-nocookie.com (erweiterter Datenschutzmodus von YouTube). In diesem Modus werden beim bloßen Aufruf einer Seite mit eingebettetem Video noch keine Cookies durch YouTube gesetzt. Erst wenn Sie ein Video aktiv abspielen, kann YouTube/Google folgende Daten erhalten und ggf. Cookies setzen:

  • IP-Adresse
  • Browser- und Geräteinformationen
  • Datum und Uhrzeit des Aufrufs
  • Informationen zur Wiedergabe

Weitere Informationen: Google Datenschutzbestimmungen.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO durch das aktive Abspielen des Videos sowie berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer ansprechenden Darstellung unserer Inhalte.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, die Datenschutzerklärung jederzeit anzupassen. Die jeweils aktuelle Version ist auf dieser Website abrufbar.

13. Kontakt

Für Fragen zum Datenschutz:

Letzte Aktualisierung: Mai 2026