Datenschutzerklärung für mobile App

Informationspflichten nach Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO)

Wir stellen Ihnen neben unserem Online-Angebot eine mobile App zur Verfügung, die Sie auf Ihr mobiles Endgerät herunterladen können. Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten („Daten“) bei Nutzung unserer mobilen App („App“).

1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?

Verantwortlicher für die Datenverarbeitung ist: Taxefy GmbH, Auerspergstraße 1, 1080 Wien.

Sollten Sie zu der Verarbeitung Ihrer Daten Fragen oder Anliegen haben, können Sie sich an uns wenden unter: [email protected]

2. Welche Daten werden zu welchem Zweck und für welche Dauer verarbeitet?

Wir verarbeiten Ihre Daten auf die in den folgenden Punkten genannte Art und Weise. Sollten wir Ihre Daten für andere Zwecke verarbeiten, werden wir Sie separat darüber informieren bevor wir mit der Datenverarbeitung starten. Wir haben die jeweils notwendigen, von Ihnen anzugebenden Daten mit (*) als Pflichtfeld gekennzeichnet. Die Angabe aller nicht gekennzeichneten Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder sind nicht zur Vertragserfüllung notwendig. Sofern Sie notwendigen Daten nicht zur Verfügung stellen, werden wir in der Regel die von Ihnen angestrebte Leistung nicht erbringen können.

2.1 Datenverarbeitung beim Herunterladen der App

Verarbeitete Daten:	Zeitpunkt des Downloads, die individuelle Gerätekennziffer, Advertising Identifier
Zweck:	Der Zeitpunkt des Downloads und die individuelle Gerätekennziffer dienen zu statistischen Erhebungen. Der Advertising Identifier hat den Zweck, den Download einer bestimmte Werbekampagne zuzuordnen
Rechtsgrundlage:	Wir verarbeiten diese Daten auf Basis unserer berechtigten Interessen oder aufgrund von berechtigten Interessen Dritter (Art 6 Abs. 1 lit f DSGVO), nämlich unser berechtigtes Interesse den Download der App zu ermöglichen und Statistikdaten darüber zu erhalten.
Dauer:	Wir speichern Ihre hierfür verarbeiteten Daten nur so lange, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist, wir gesetzlich dazu verpflichtet sind oder wir ein entsprechendes überwiegendes Interesse an der Aufbewahrung der Daten haben.

Zudem erhebt der App-Store noch eigenständig verschiedene Daten und stellt Ihnen Analyseergebnisse zur Verfügung. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.

2.2 Datenverarbeitung bei Nutzung der App

Verarbeitete Daten:	Nutzername, E-Mail-Adresse, Kundennummer Ihres Accounts, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt einer Anfrage, Zugriffstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Betriebssystem, Ihre Gerätekennzeichnung, eindeutige Nummer des Endgerätes (IMEI = International Mobile Equipment Identity), eindeutige Nummer des Netzteilnehmers /IMSI = International Mobile Subscriber Identity), Name Ihres mobilen Endgerätes, Absturz- und Fehlerberichte (Stacktraces, Fehlermeldungen, Zeitpunkt des Absturzes), technische Diagnose- und Performancedaten (Antwortzeiten, App-Start- und Ladezeiten, Netzwerkfehler), App-Version, Betriebssystemversion, Gerätemodell, IP-Adresse, Sitzungskennung*
Zweck:	Die Daten sind notwendig, um eine komfortable Nutzung der App und ihrer Funktionen zu ermöglichen.
Rechtsgrundlage:	Wir verarbeiten diese Daten auf Basis unserer berechtigten Interessen oder aufgrund von berechtigten Interessen Dritter (Art 6 Abs. 1 lit f DSGVO), nämlich unser berechtigtes Interesse die technischen Funktionen der App anzubieten und die Stabilität und Sicherheit der App zu gewährleisten. Insoweit wir für die Verarbeitung der personenbezogenen Daten Ihre vorherige Einwilligung einholen, stützen wir uns zusätzlich auf die Rechtsgrundlage der Einwilligung (Art 6 Abs. 1 lit a DSGVO); diese ist freiwillig und kann jederzeit widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Dauer:	Wir speichern Ihre hierfür verarbeiteten Daten nur so lange, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist, wir gesetzlich dazu verpflichtet sind oder wir ein entsprechendes überwiegendes Interesse an der Aufbewahrung der Daten haben.

Um die angestrebten Zwecke zu erreichen kann es fallweise notwendig sein Ihre Daten folgenden Empfängern offenzulegen:

Empfänger	Zweck	Sitz des Empfängers	Grundlage für die Übermittlung in ein Drittland
Google LLC (Google Cloud Messaging)	Versendung von Push Nachrichten	USA	Standarddatenschutzklauseln
Adjust GmbH	Datenanalyse	Deutschland	Innerhalb des EWR
Digitalocean (Website-Hosting)	Berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO): Hosting der Website	Deutschland	Innerhalb des EWR
Functional Software, Inc. (Sentry)	Absturz- und Fehleranalyse, Performance-Überwachung sowie Messung der Stabilität der App anhand von Sitzungsdaten (Release Health)	USA; Datenspeicherung ausschließlich in der EU (Rechenzentrum Frankfurt, Deutschland)	Standarddatenschutzklauseln (Zugriff aus den USA im Rahmen von Support- und Wartungsleistungen möglich)

Zur Sicherstellung der Stabilität der App erfassen wir mittels Sentry zudem technische Sitzungsdaten: Beginn und Ende einer App-Sitzung, deren Dauer, die verwendete App-Version sowie die Information, ob eine Sitzung fehlerfrei beendet wurde oder mit einem Absturz endete. Diese Daten dienen ausschließlich der Ermittlung der Absturzrate je App-Version und werden nicht zu Werbe- oder Analysezwecken verwendet. Eine Aufzeichnung Ihrer Bildschirminhalte oder Ihrer Eingaben findet nicht statt.

Absturz-, Diagnose- und Sitzungsdaten werden nach spätestens 90 Tagen automatisch gelöscht.

2.3 Werbekampagnen und App-Attribution

Sofern Sie darin eingewilligt haben, verwenden wir in unserer App Technologien zur Messung der Reichweite und Wirksamkeit von Werbekampagnen sowie zur Zuordnung von App-Installationen und bestimmten Ereignissen innerhalb der App zu einer Werbekampagne („Attribution“).

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse und daraus abgeleitete ungefähre Länder- oder Regionsinformation;
Werbe- und Gerätekennungen sowie sonstige pseudonyme Geräte- oder App-Kennungen;
Gerätetyp, Hersteller und Modell;
Betriebssystem, Betriebssystemversion, Sprache, Zeitzone und Ländereinstellung;
App-Kennung, App-Version und SDK-Version;
Informationen zur Netzwerkverbindung und zum Mobilfunkanbieter;
Zeitpunkt der Installation, des erstmaligen Starts und weiterer App-Aufrufe;
Informationen über Werbeanzeigen und Kampagnen, insbesondere Kampagnen-, Anzeigen-, Klick- oder Referrer-Kennungen;
von uns festgelegte App-Ereignisse, beispielsweise der Abschluss der App-Installation oder der erstmalige Aufruf der App; sowie
Informationen über Ihre Einwilligungs- und Tracking-Einstellungen.

Die von uns eingesetzten Dienste werden so konfiguriert, dass keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO und keine Inhalte übermittelt werden, die Rückschlüsse auf solche Daten ermöglichen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies zusätzlich auf Grundlage Ihrer Einwilligung gemäß § 165 Abs. 3 TKG 2021. Die SDKs werden erst aktiviert und entsprechende Daten erst übermittelt, nachdem Sie Ihre Einwilligung erteilt haben.

Ihre Einwilligung ist freiwillig. Sie können die App auch ohne Einwilligung verwenden; in diesem Fall können wir die Installation und Ihre Nutzung der App allerdings nicht oder nur in aggregierter Form einer bestimmten Werbekampagne zuordnen. Sie können Ihre Einwilligung jederzeit in der App unter „Einstellungen → Datenschutz“ mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die in unseren Systemen gespeicherten Attributions- und Analysedaten werden nach 24 Monaten gelöscht oder so aggregiert, dass eine Zuordnung zu einzelnen Personen oder Endgeräten nicht mehr möglich ist.

Wir nutzen zu diesen Zwecken folgende Dienste:

Anbieter	Zweck	Sitz bzw. Verarbeitungsort	Drittlandübermittlung
Meta Platforms Ireland Limited (Meta SDK) ¹⁾	Messung und Zuordnung von App-Installationen und App-Ereignissen zu Werbekampagnen sowie Reichweitenmessung	Irland; Verarbeitung auch durch Meta Platforms, Inc. in den USA	EU-US Data Privacy Framework bzw. Standarddatenschutzklauseln
Singular Labs, Inc. (Singular SDK) ²⁾	Messung und Zuordnung von App-Installationen und App-Ereignissen zu Werbekampagnen sowie Marketinganalyse	USA	EU-US Data Privacy Framework; ergänzend Standarddatenschutzklauseln

¹⁾ Meta SDK: Für die Erhebung der Daten über das Meta SDK und deren Übermittlung an Meta Platforms Ireland Limited sind die Taxefy GmbH und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Die anschließende Verarbeitung der übermittelten Daten durch Meta für eigene Zwecke ist nicht Teil dieser gemeinsamen Verantwortlichkeit. Die Nutzungsbedingungen für Meta Business-Tools sind online abrufbar. Wir haben mit Meta außerdem den Zusatz für Verantwortliche abgeschlossen. Danach sind insbesondere wir für die Information der betroffenen Personen, die Rechtsgrundlage unserer Verarbeitung und die ordnungsgemäße technische Implementierung verantwortlich. Meta ist im Verhältnis zwischen den gemeinsam Verantwortlichen insbesondere für die Ermöglichung der Rechte nach Art. 15 bis 20 DSGVO hinsichtlich der nach der Übermittlung bei Meta gespeicherten Daten verantwortlich. Sie können Ihre Rechte ungeachtet dieser Aufgabenverteilung gegenüber jedem der gemeinsam Verantwortlichen geltend machen. Weitere Informationen enthält die Datenschutzrichtlinie von Meta.

²⁾ Singular SDK: Singular Labs, Inc. wird als Auftragsverarbeiter der Taxefy GmbH tätig. Die öffentlich bereitgestellten Vertragsbedingungen einschließlich des Auftragsverarbeiterzusatzes sind unter Singular Terms abrufbar. Weitere Informationen enthält die Datenschutzinformation von Singular.

2.4 Fehleranalyse und Stabilität der App

Zur Erkennung, Analyse und Behebung von Abstürzen und technischen Fehlern verwenden wir den Dienst Firebase Crashlytics, welcher von der Google Ireland Limited angeboten und betrieben wird. Dabei können insbesondere folgende Daten verarbeitet werden:

Absturzberichte, Stack-Traces sowie technische Fehler- und Ausnahmeinformationen;
Zeitpunkt und technische Umstände des Fehlers;
pseudonyme Installations- und Sitzungskennungen;
App-Kennung und App-Version;
Gerätetyp, Gerätemodell, Betriebssystem und Betriebssystemversion; sowie
technische Informationen über den Zustand des Geräts und der App im Zeitpunkt des Fehlers.

Die Daten werden ausschließlich zur Fehleranalyse, Fehlerbehebung sowie zur Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit der App verarbeitet. Crashlytics wird von uns so konfiguriert, dass keine Namen, Kontaktdaten, besonderen Kategorien personenbezogener Daten oder sonstigen von Ihnen eingegebenen Inhalte an Google übermittelt werden.

Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Erkennung und Behebung technischer Fehler sowie im sicheren und stabilen Betrieb der App. Sie können die Übermittlung weiterer Absturzberichte jederzeit in der App deaktivieren. Die Nutzung der App bleibt weiterhin möglich.

Die Absturzberichte, zugehörige technische Daten und pseudonyme Kennungen werden grundsätzlich für 90 Tage gespeichert und anschließend gelöscht.

Anbieter	Zweck	Sitz bzw. Verarbeitungsort	Drittlandübermittlung
Google Ireland Limited (Firebase Crashlytics)	Fehler- und Absturzanalyse, Fehlerbehebung sowie Gewährleistung der Sicherheit und Stabilität der App	Irland; Verarbeitung auf globaler Google-Infrastruktur, unter anderem in den USA	Für Übermittlungen an entsprechend zertifizierte US-Empfänger EU-US Data Privacy Framework; im Übrigen bzw. ergänzend Standarddatenschutzklauseln

Google wird hinsichtlich der über Firebase Crashlytics verarbeiteten Kundendaten grundsätzlich als Auftragsverarbeiter tätig. Die Firebase-Datenverarbeitungs- und Sicherheitsbedingungen sind online abrufbar. Weitere Informationen zu den verarbeiteten Daten, den Speicherfristen und den Verarbeitungsorten enthält die Datenschutz- und Sicherheitsinformation für Firebase. Allgemeine Informationen zum Datenschutz stellt Google in seiner Datenschutzerklärung zur Verfügung.

2.5 Affiliate-Empfehlungen und Provisionsabrechnung

Individuelle Links von Kooperationspartnern, insbesondere Influencern, die unsere App empfehlen und im Erfolgsfall eine Provision erhalten („Affiliate-Links“), fallen nicht unter die in Punkt 2.3 beschriebene Verarbeitung.

Bei Verwendung eines Affiliate-Links wird eine dem jeweiligen Kooperationspartner zugeordnete Referenzkennung verarbeitet. Wird die App anschließend installiert und ein Vertrag über eine darin angebotene Dienstleistung abgeschlossen, können insbesondere die Referenzkennung, der Zeitpunkt der Empfehlung und Installation, eine interne Transaktions- oder Kundenkennung, der Vertragsabschluss sowie der daraus resultierende Provisionsanspruch verarbeitet werden.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen und jene des jeweiligen Kooperationspartners liegen in der korrekten Zuordnung, Überprüfung und Abrechnung von provisionspflichtigen Empfehlungen sowie in der Verhinderung von Missbrauch. Dem Kooperationspartner werden grundsätzlich nur die für die Provisionsabrechnung erforderlichen Informationen über den Eintritt des Provisionsfalls und die Provisionshöhe übermittelt, nicht jedoch Ihr Name, Ihre Kontaktdaten oder nähere Angaben zur in Anspruch genommenen Dienstleistung.

Die Zuordnungsdaten werden bis zur abschließenden Abrechnung der Provision und darüber hinaus nur so lange gespeichert, wie dies zur Klärung oder Abwehr von Ansprüchen erforderlich ist. Abrechnungsrelevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten grundsätzlich sieben Jahre aufbewahrt.

2.6 Datenverarbeitung beim Einsatz von Social Sign-in-Buttons

In unserer App haben wir die Buttons „Sign in with Apple“ und „Continue with Google“ eingebunden. Mit diesen Funktionen ermöglichen wir Ihnen, sich einfach über Ihren Google- bzw Apple-Login einzuloggen. Rechtsgrundlage für die Nutzung der Plug-ins ist § 165 TKG in Verbindung mit Art 7 DSGVO, dh die Einbindung erfolgt nur nach Ihrer Einwilligung. Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über das Löschen Ihres Profils durchführen oder über die Funktionen der jeweiligen Plug-in-Anbieters.

Der Plug-in-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Dienste. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des Dienstes über Ihre Aktivitäten auf unserer App zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen. Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plug-in-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plug-in-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plug-in-Anbieter bestehenden Konto zugeordnet und Informationen ausgetauscht, die den Login auch bei uns ermöglichen.

Die erhobenen Informationen werden auf Servern der Plug-In-Anbieter, bei internationalen Plug-In-Anbietern auch außerhalb Europas, gespeichert. Für diese Fälle hat sich der Plug-In-Anbieter nach eigenen Angaben einen Maßstab auferlegt, der dem früheren EU-US Privacy Shield entspricht und hat zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten.

2.7 Datenverarbeitung bei Bestellung unseres Newsletters

Verarbeitete Daten:	Name, E-Mail-Adresse, Uhrzeit und Datum der Anmeldung, Status der Steuererklärung(en)
Zweck:	Die Verarbeitung erfolgt, um Sie über unsere aktuellen interessanten Angebote zu informieren und zum Zweck der Newsletter-Optimierung.
Rechtsgrundlage:	Wir verarbeiten Ihre Daten grundsätzlich basierend auf Ihrer freiwilligen Einwilligung (Art 6 Abs 1 lit a DSGVO). Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf wird hierdurch nicht berührt. Die Datenverarbeitung zum Zweck der Newsletter-Optimierung basiert auf unserem berechtigten Interesse (Art 6 Abs 1 lit f DSGVO) Direktmarketing durchzuführen.
Dauer:	Die zum Zweck der Newsletter-Zusendung verarbeiteten Daten werden so lange gespeichert, bis Sie Ihre Einwilligung widerrufen. Die zum Zweck der Newsletter-Optimierung verarbeiteten Daten werden nur so lange gespeichert, wie es für diesen Zweck erforderlich ist oder wir ein entsprechendes überwiegendes Interesse an der Aufbewahrung der Daten haben. Darüber hinaus verarbeiten wir die Daten nur so lange, wie eine gesetzliche Verpflichtung dazu besteht oder wir die Daten zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigen.

Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Opt-in-Verfahren. Das heißt, dass Sie aktiv darüber Entscheiden können, ob Sie Newsletter an Ihre E-Mail-Adresse zugesendet haben möchten oder nicht.

Unsere Newsletter enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Anhand des eingebetteten Zählpixels können wir erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde. Weiters wird über das Newsletter-Tracking erhoben, welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden. Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten werden von uns gespeichert und ausgewertet, um den Newsletter-Empfang zu optimieren und den Inhalt zukünftiger Newsletter noch besser den Interessen der betroffenen Person anzupassen.

Um die angestrebten Zwecke zu erreichen kann es fallweise notwendig sein, Ihre Daten folgenden Empfängern offenzulegen:

Empfänger	Zweck	Sitz des Empfängers	Grundlage für die Übermittlung in ein Drittland
The Rocket Science Group LLC d/b/a Mailchimp	Versand des Newsletters und Analysierung des Leseverhaltens	USA	Standarddatenschutzklauseln

2.8 Datenverarbeitung in Zusammenhang mit der Arbeitnehmerveranlagung (Berechnung, Vorbereitung der Durchführung)

Verarbeitete Daten:	Name, E-Mail-Adresse, Bevorzugte Sprache*; Titel, Familienstand, Beschäftigung, Adresse, Religionszugehörigkeit, Beruf, Arbeitgeber, Gehalt, Arbeitsweg, Homeoffice, Pensionsbescheid, zweiter Haushalt, zuständiges Finanzamt, Aus- und Weiterbildung, Ausgaben für Arbeitsmittel, Bewerbungen, Berufsverbände, Reisekosten, Handy- und WLANkosten, Versicherungen, Gesundheitsausgaben, Hinterbliebenenabgaben, Behinderungen, Pflegepersonen, persönliche Daten von Kindern, die im selben Haushalt leben, Eltern oder andere Personen, Spenden, Kirchensteuer, Haushaltsausgaben, Ausgaben aus Pensionsfonds, Dauerausgaben, Unterhaltszahlungen an Dritte und Verlustvorträge, soweit zutreffend, Daten aus Personalausweis, bzw. Reisepass, Video-Selfie.
Zweck:	Vorbereitung einer Arbeitnehmerveranlagung und Berechnung einer unverbindlichen Steuergutschrift/Lastschrift.
Rechtsgrundlage:	Wir verarbeiten diese Daten aufgrund vertraglicher Interessen (Anbahnung, Aufrechterhaltung und Abwicklung einer Geschäftsbeziehung) nach Art 6 Abs 1 lit b DSGVO und sofern eine Verarbeitung besonderer Kategorien von Daten erfolgt diese nach Art 9 Abs 2 lit f DSGVO, nämlich um die Geltendmachung eines allfälligen Anspruchs auf Steuerrückzahlung gegenüber der Abgabenbehörde vorzubereiten.
Dauer:	Wir speichern Ihre Daten nur so lange, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist, wir gesetzlich dazu verpflichtet sind oder wir ein entsprechendes überwiegendes Interesse an der Aufbewahrung der Daten haben. Gesetzlich verpflichtet sind wir aus steuerrechtlichen Gründen Verträge und damit verbundene Dokumente aus dem Vertragsverhältnis nach § 132 BAO für die Dauer von sieben Jahren aufzubewahren (ab Ende des Jahres in dem sich der Geschäftsfall ergeben hat – siehe auch § 212 UGB).

2.9 Datenverarbeitung zum Zweck der Durchführung der Arbeitnehmerveranlagung

Verarbeitete Daten:	Ihre zur Berechnung bereitgestellten Daten* (siehe Punkt 2.8) sowie: Sozialversicherungsnummer, Kontoverbindung.
Zweck:	Abfassung der Erklärung zur Arbeitnehmerveranlagung und deren Übermittlung an die Abgabebenhörde über FinanzOnline.
Rechtsgrundlage:	Wir verarbeiten diese Daten aufgrund vertraglicher Interessen (Aufrechterhaltung und Abwicklung einer Geschäftsbeziehung) nach Art 6 Abs 1 lit b DSGVO und sofern eine Verarbeitung besonderer Kategorien von Daten erfolgt diese nach Art 9 Abs 2 lit f DSGVO, um Ihren Anspruch auf Steuerrückzahlung gegenüber der Abgabenbehörde geltend zu machen.
Dauer:	Wir speichern Ihre Daten nur so lange, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist, wir gesetzlich dazu verpflichtet sind oder wir ein entsprechendes überwiegendes Interesse an der Aufbewahrung der Daten haben. Gesetzlich verpflichtet sind wir aus steuerrechtlichen Gründen Verträge und damit verbundene Dokumente aus dem Vertragsverhältnis nach § 132 BAO für die Dauer von sieben Jahren aufzubewahren (ab Ende des Jahres in dem sich der Geschäftsfall ergeben hat – siehe auch § 212 UGB).

Um die angestrebten Zwecke zu erreichen kann es fallweise notwendig sein Ihre Daten folgenden Empfängern offenzulegen:

Empfänger	Zweck	Sitz des Empfängers	Grundlage für die Übermittlung in ein Drittland
Finanzamt	Durchführung unserer Vertragsbeziehung	Österreich	Innerhalb des EWR
Steuerberater	Durchführung unserer Vertragsbeziehung	Österreich	Innerhalb des EWR
Stripe Payments Europe, Ltd	Zahlungsabwicklung im Rahmen der Vertragsbeziehung	Irland	Innerhalb des EWR
PAIR Finance GmbH	Forderungsmanagement / Inkasso im Rahmen der Vertragsbeziehung	Deutschland	Innerhalb des EWR

2.10 Datenverarbeitung zum Zweck der internen Administration und Verwaltung der Geschäftsbeziehung

Verarbeitete Daten:	Name, E-Mail-Adresse, Bevorzugte Sprache*, Kundennummer, Sozialversicherungsnummer, Steuernummer, Informationen über die abgesendeten Arbeitnehmerveranlagungen wie Rückzahlunssumme, Datum des Absendens und jeglichen Status der Steuererklärung, Registrierungsdaten, Informationen im Zusammenhang mit der ausgefüllten Arbeitnehmerveranlagung (Siehe Punkt 2.8)
Zweck:	Interne Administration und Verwaltung des jeweiligen Geschäftsfalles sowie der Geschäftsbeziehung im erforderlichen Umfang (z.B.: Weitergabe Ihres Geschäftsfalles an die zuständigen Abteilungen, Aktenablage, Archivierungszwecke, Korrespondenz mit Ihnen sowie Aufbewahrungspflichten).
Rechtsgrundlage:	Unser berechtigtes Interesse oder das berechtigte Interesse Dritter (Art 6 Abs 1 lit f DSGVO), nämlich das Interesse an einer effektiven Administration.
Dauer:	Wir speichern Ihre Daten nur so lange, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist, wir gesetzlich dazu verpflichtet sind oder wir ein entsprechendes überwiegendes Interesse an der Aufbewahrung der Daten haben. Gesetzlich verpflichtet sind wir aus steuerrechtlichen Gründen Verträge und damit verbundene Dokumente aus dem Vertragsverhältnis nach § 132 BAO für die Dauer von sieben Jahren aufzubewahren (ab Ende des Jahres in dem sich der Geschäftsfall ergeben hat – siehe auch § 212 UGB).

Um die angestrebten Zwecke zu erreichen kann es fallweise notwendig sein Ihre Daten folgenden Empfängern offenzulegen:

Empfänger	Zweck	Sitz des Empfängers	Grundlage für die Übermittlung in ein Drittland
Steuerberater	Erffüllung der Prüfpflichten	Österreich	Innerhalb des EWR

2.11 Datenverarbeitung zum Zwecke von Kundenanalysen und statistischen Auswertungen

Verarbeitete Daten:	Name, E-Mail-Adresse, Bevorzugte Sprache*, Informationen im Zusammenhang mit der ausgefüllten Arbeitnehmerveranlagung (Siehe Punkt 2.8)
Zweck:	Wir verarbeiten Ihre Daten zum Zweck von Kundenanalysen sowie für sonstige in direktem Zusammenhang mit unseren Geschäftsgebarungen stehende statistische Auswertungen.
Rechtsgrundlage:	Unser berechtigtes Interesse oder das berechtigte Interesse Dritter (Art 6 Abs 1 lit f DSGVO), nämlich das Interesse an Kundenanalysen und statistischen Auswertungen.
Dauer:	Wir speichern Ihre Daten nur so lange, wie es für die Zwecke, für die wir Ihre Daten erhoben haben, erforderlich ist, wir gesetzlich dazu verpflichtet sind oder wir ein entsprechendes überwiegendes Interesse an der Speicherung haben.

Um die angestrebten Zwecke zu erreichen kann es fallweise notwendig sein Ihre Daten folgenden Empfängern offenzulegen:

Empfänger	Zweck	Sitz des Empfängers	Grundlage für die Übermittlung in ein Drittland
PostgreSQL	Analysen ausschließlich in der eigenen Datenbank	Deutschland	Innerhalb des EWR

2.12 Datenverarbeitung zum Zweck der Geltendmachung und Abwehr von Rechtsansprüchen

Verarbeitete Daten:	Die von Ihnen im Rahmen der Vertragsbeziehung zu uns bereitgestellten Daten.
Zweck:	Wir verarbeiten Ihre Daten zum Zweck der Geltendmachung und Abwehr von etwaigen Rechtsansprüchen.
Rechtsgrundlage:	Unser berechtigtes Interesse oder das berechtigte Interesse Dritter (Art 6 Abs 1 lit f bzw Art 9 Abs 2 lit f DSGVO sofern es sich um sensible Daten handelt), nämlich das Interesse an der Geltendmachung und Abwehr von etwaigen Rechtsansprüchen.
Dauer:	Wir speichern Ihre Daten nur so lange, wie es für die Zwecke, für die wir Ihre Daten erhoben haben, erforderlich ist, wir gesetzlich dazu verpflichtet sind oder wir ein entsprechendes überwiegendes Interesse an der Speicherung haben.

Um die angestrebten Zwecke zu erreichen kann es fallweise notwendig sein Ihre Daten folgenden Empfängern offenzulegen:

Empfänger	Zweck	Sitz des Empfängers	Grundlage für die Übermittlung in ein Drittland
Gericht und Verwaltungsbehörden	Verteidigung und Geltendmachung von Rechtsansprüchen und Erfüllung rechtlicher Verpflichtungen	Weltweit je nach Zuständigkeit	Erforderlich zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art 49 Abs 1 lit e DSGVO)
Rechtsvertreter und Steuerberater	Beratungsleistungen sowie die Verteidigung und Geltendmachung von Rechtsansprüchen	Innerhalb des EWR

2.13 Datenverarbeitung im Rahmen von Support-Anfragen

Verarbeitete Daten:	Name, E-Mail-Adresse, Kundennummer, Inhalt Ihrer Support-Anfrage einschließlich des Chat- und Nachrichtenverlaufs, von Ihnen übermittelte Dateianhänge (z.B. Screenshots, Lohnzettel, Belege, Bescheide) und die darin enthaltenen Daten, Zeitpunkt der Anfrage, App-Version und Gerätedaten, soweit für die Fehlerbehebung erforderlich
Zweck:	Bearbeitung, Beantwortung und Dokumentation Ihrer Anfragen an unseren Kundensupport (über den Support-Chat in der App sowie über [email protected]) sowie die Nachvollziehbarkeit des Bearbeitungsverlaufs.
Rechtsgrundlage:	Wir verarbeiten diese Daten aufgrund vertraglicher Interessen (Anbahnung, Aufrechterhaltung und Abwicklung einer Geschäftsbeziehung) nach Art 6 Abs 1 lit b DSGVO sowie aufgrund unseres berechtigten Interesses an einer effizienten Bearbeitung von Support-Anfragen (Art 6 Abs 1 lit f DSGVO). Sofern eine Verarbeitung besonderer Kategorien von Daten erfolgt, weil Sie uns entsprechende Unterlagen übermitteln (z.B. Belege zu Gesundheitsausgaben oder Behinderungen), erfolgt diese nach Art 9 Abs 2 lit f DSGVO, nämlich um die Geltendmachung eines allfälligen Anspruchs auf Steuerrückzahlung gegenüber der Abgabenbehörde vorzubereiten. Wir ersuchen Sie, uns im Rahmen von Support-Anfragen nur jene Unterlagen zu übermitteln, die für die Bearbeitung Ihres Anliegens tatsächlich erforderlich sind.
Dauer:	Von Ihnen übermittelte Dateianhänge werden spätestens zwölf Monate nach ihrer Übermittlung automatisch gelöscht. Den übrigen Inhalt Ihrer Support-Anfrage (Nachrichten- und Chatverlauf) speichern wir nur so lange, wie es für den Zweck, zu dem er erhoben wurde, erforderlich ist, wir gesetzlich dazu verpflichtet sind oder wir ein entsprechendes überwiegendes Interesse an der Aufbewahrung haben. Davon unberührt bleiben Daten, die wir in unseren eigenen Systemen aufgrund gesetzlicher Aufbewahrungspflichten (siehe Punkt 2.8 und 2.10) länger aufbewahren müssen.

Um die angestrebten Zwecke zu erreichen kann es fallweise notwendig sein Ihre Daten folgenden Empfängern offenzulegen:

Empfänger	Zweck	Sitz des Empfängers	Grundlage für die Übermittlung in ein Drittland
Zendesk, Inc.	Betrieb unseres Support-Systems (Ticketverwaltung und Support-Chat) einschließlich der Speicherung von Nachrichtenverläufen und Dateianhängen	USA	EU-US Data Privacy Framework bzw. Standarddatenschutzklauseln

2.14 KYC-Check im Zusammenhang mit der Arbeitnehmerveranlagung

Wir erheben jene personenbezogenen Daten, die wir bzw. das beauftragte Steuerberatungsunternehmen zur Durchführung einer KYC-Prüfung benötigen. Rechtsgrundlage hierfür ist das berechtigte Interesse an der Datenerhebung bzw. hinsichtlich des Steuerberatungsunternehmens die gesetzliche Verpflichtung zur Durchführung einer Identitätsprüfung insbesondere gemäß dem 2. Abschnitt des Wirtschaftstreuhandberufsgesetz 2017. Insoweit biometrische Daten verarbeitet werden, liegt die Rechtsgrundlage in der gesetzlichen Verpflichtung zur ordnungsgemäßen Durchführung einer KYC-Prüfung (Art 6 Abs 1 lit c sowie Art 9 Abs 2 lit g DSGVO iVm §§ 365p ff GewO bzw. §§ 87 ff WTBG 2017).

Zur Durchführung einer Identitätsprüfung und zur Verhinderung von Betrug nutzen wir den Dienst „Veriff“ der Veriff OÜ, Niine 11, 10414 Tallinn, Estland. Im Rahmen der Identitätsprüfung können insbesondere Identitäts- und Kontaktdaten, Daten aus Ausweisdokumenten, Bild- und Videoaufnahmen, technische Geräte- und Verbindungsdaten sowie – je nach Ausgestaltung des Prüfvorgangs – aus Bild- und Videoaufnahmen abgeleitete biometrische Daten verarbeitet werden. Veriff verarbeitet diese Daten grundsätzlich als unser Auftragsverarbeiter im Sinne des Artikel 28 DSGVO; die Vereinbarung zur Auftragsverarbeitung kann hier abgerufen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Veriff.

3. Gibt es eine automatisierte Entscheidungsfindung einschließlich Profiling?

Nein, wir nutzen keine automatisierte Entscheidungsfindung nach Art 22 DSGVO zur Herbeiführung einer Entscheidung über die Begründung und Durchführung von Geschäftsbeziehungen oder anderer Entscheidungen, die Sie in ähnlicher Weise erheblich beeinträchtigen würden.

4. Erhebung von Daten aus anderen Quellen (Information nach Art 14 DSGVO)

Es kann vorkommen, dass wir Daten nicht direkt von Ihnen, sondern aus folgenden Quellen beziehen:

Daten/ Datenkategorien	Quelle	Öffentlich zugänglich	Zweck
Steuernummer	Steuerberater, Finanzamt	Nein	Abwicklung unseres Vertragsverhältnisses
Daten am Bescheid des Finanzamts	Finanzamt	Nein	Abwicklung unseres Vertragsverhältnisses
Daten aus dem Steuerakt	Steuerberater, Finanzamt	Nein	Abwicklung unseres Vertragsverhältnisses

Hinsichtlich weiterer Informationen zur Datenverarbeitung wird auf die entsprechend mit dem Zweck in Zusammenhang stehenden obigen Unterpunkte von Punkt 2. verwiesen.

5. Ihre Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten

Sie können, (i) von uns Auskunft verlangen, ob und welche personenbezogenen Daten wir über Sie gespeichert haben und Kopien dieser Daten erhalten, (ii) die Berichtigung, Ergänzung, oder das Löschen Ihrer personenbezogenen Daten verlangen, die falsch sind oder nicht rechtskonform verarbeitet werden, (iii) von uns verlangen, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, (iv) unter bestimmten Umständen der Verarbeitung Ihrer personenbezogenen Daten widersprechen oder die für das Verarbeiten zuvor gegebene Einwilligung widerrufen, (v) Daten, die Sie uns gegeben haben in einem übertragbaren Format verlangen und (vi) bei der österreichischen Datenschutzbehörde (www.dsb.gv.at) oder bei einer anderen Datenschutz-Aufsichtsbehörde in der EU, insbesondere an Ihren Aufenthalts- oder Arbeitsort, Beschwerde erheben.

Zur Geltendmachung aller vorgenannten Rechte wenden Sie sich bitte via E-Mail an [email protected] oder per Brief an die oben angeführten Kontaktadressen an uns.