Datenschutzerklärung

capi.tax ist ein privates, nicht-kommerzielles Projekt und wird kostenlos bereitgestellt. Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser Website ist der Betreiber von capi.tax. Du erreichst uns unter:

E-Mail: datenschutz@capi.tax

capi.tax verarbeitet deine Steuerdaten grundsätzlich lokal in deinem Browser. Die von dir hochgeladenen Transaktionsdaten (CSV-Dateien deines Brokers) werden nicht an unsere Server oder an Dritte übertragen und verlassen dein Gerät nicht. Die Berechnung deiner Kapitalerträge findet ausschließlich auf deinem Gerät statt.

Wir speichern deine Transaktionsdaten nicht. Schließt du den Browser-Tab oder lädst die Seite neu, sind die Daten verschwunden.

3.1 Transaktionsdaten (lokal)

Deine Broker-Exporte werden ausschließlich lokal in deinem Browser verarbeitet. Sie können Wertpapiertransaktionen, Daten und Beträge, Wertpapierbezeichnungen (ISIN, Symbol), Dividenden, Quellensteuern sowie Gebühren enthalten. Diese Daten erreichen uns nicht.

3.2 Server-Logdaten (Hosting)

Beim Aufruf der Website werden durch unseren Hosting-Dienstleister (siehe Abschnitt 5) technische Zugriffsdaten verarbeitet, die dein Browser automatisch übermittelt:

• IP-Adresse
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL
• Datum und Uhrzeit des Zugriffs

Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

3.3 Anonyme Nutzungsstatistik

Wir zählen, welche Schritte der Anwendung genutzt werden (z. B. Datei ausgewählt, Berechnung abgeschlossen, Export erstellt), um den Service zu verbessern. Dabei werden niemals Inhalte deiner Broker-Exporte oder Ergebnisse übertragen. Details, die drei Einstellungsmöglichkeiten und dein Widerspruchsrecht findest du in Abschnitt 6.

• Bereitstellung der Website und Auslieferung der Inhalte (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren Betrieb)
• Lokale Aufbereitung deiner Steuerdaten auf deinem Gerät – hierbei werden keine personenbezogenen Daten an uns übertragen
• Anonyme Nutzungsstatistik ohne Cookies zur Verbesserung des Services (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse); optionale Erkennung von Wiederbesuchen nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)
• Beantwortung von Anfragen, die du per E-Mail an uns richtest (Art. 6 Abs. 1 lit. f DSGVO)

Diese Website wird bei Cloudflare (Cloudflare, Inc.) gehostet und über deren Content-Delivery-Netzwerk ausgeliefert. Dabei verarbeitet Cloudflare die in Abschnitt 3.2 genannten Server-Logdaten in unserem Auftrag, um die Website bereitzustellen und vor Angriffen zu schützen. Die Datenübertragung erfolgt ausschließlich verschlüsselt (SSL/TLS).

Um zu verstehen, ob capi.tax funktioniert und wo Nutzer hängen bleiben, setzen wir das Analyse-Tool PostHog ein (PostHog Inc.; Datenverarbeitung auf Servern in der EU, Frankfurt). PostHog verarbeitet die Daten in unserem Auftrag.

Was übertragen wird: nur festgelegte Ereignisse mit groben Angaben – z. B. aufgerufene Seite, gewählter Broker und Steuerjahr, Dateiformat und Größenklasse, Fehlercodes, Exportformat, Dauerklassen sowie Ja/Nein-Angaben, ob bestimmte Bereiche (z. B. Termingeschäfte, Fonds) vorkommen. Dazu technische Standardangaben deines Browsers (Browser, Betriebssystem, Gerätetyp, Sprache, verweisende Domain). Die vollständige Liste steht in unserer Hilfe unter „Was wir messen“.

Was nie übertragen wird: Inhalte deiner Broker-Exporte, Beträge, Wertpapiere, Dateinamen, Kontonummern oder Steuerergebnisse. Fehlermeldungen werden vor dem Senden entfernt. Deine IP-Adresse wird von PostHog nicht gespeichert.

Du hast drei Einstellungen (Statistik-Einstellungen im Footer):

• Anonym (Standard): ohne Cookies und ohne Speicherung auf deinem Gerät. PostHog bildet aus IP-Adresse und Browserangaben einen Tageswert, der täglich wechselt; eine Wiedererkennung über Tage hinweg ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, indem du „Aus“ wählst.
• Anonym + Wiederbesuche: zusätzlich wird eine zufällige Kennung im lokalen Speicher deines Browsers abgelegt, um wiederkehrende Besuche zu erkennen. Nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit widerrufbar.
• Aus: PostHog wird nicht geladen, es werden keine Daten gesendet. Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, ist dies die Voreinstellung, solange du nichts anderes wählst.

Feedback: Wenn du uns über den Feedback-Knopf schreibst, wird dein Text ohne Sitzungs-, Geräte- oder Browser-Kennung an PostHog übermittelt und nicht mit anderen Ereignissen verknüpft.

Speicherdauer: bis zu 12 Monate, danach automatische Löschung.

Wir verwenden technisch notwendige Cookies bzw. lokale Speicherung, etwa um deine Sprach- und Farbauswahl sowie deine Einstellung zur Nutzungsstatistik zu sichern. PostHog setzt keine Cookies. Nur wenn du „Anonym + Wiederbesuche“ wählst, legt PostHog eine zufällige Kennung im lokalen Speicher deines Browsers ab. Es werden keine Werbe-Cookies verwendet.

• Transaktionsdaten: keine Speicherung – Verarbeitung nur lokal in deinem Browser
• Server-Logdaten: nur für die technisch erforderliche Dauer
• Nutzungsstatistik: bis zu 12 Monate
• E-Mail-Anfragen: nur so lange, wie es zur Bearbeitung erforderlich ist

Nach der DSGVO stehen dir folgende Rechte zu:

• Auskunft über deine gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an datenschutz@capi.tax.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.

Der Service richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an eine geänderte Rechtslage oder an Änderungen des Services anzupassen. Die jeweils aktuelle Fassung findest du stets auf dieser Seite.