Datenschutzerklärung

capi.tax ist ein privates, nicht-kommerzielles Projekt und wird kostenlos bereitgestellt. Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser Website ist der Betreiber von capi.tax. Du erreichst uns unter:

E-Mail: datenschutz@capi.tax

capi.tax verarbeitet deine Steuerdaten grundsätzlich lokal in deinem Browser. Die von dir hochgeladenen Transaktionsdaten (CSV-Dateien deines Brokers) werden nicht an unsere Server oder an Dritte übertragen und verlassen dein Gerät nicht. Die Berechnung deiner Kapitalerträge findet ausschließlich auf deinem Gerät statt.

Wir speichern deine Transaktionsdaten nicht. Während deiner Sitzung liegen sie ausschließlich im temporären Speicher deines Browser-Tabs (Session Storage), damit sie ein Neuladen der Seite überstehen. Sie werden gelöscht, sobald du den Tab schließt, sie selbst löschst oder die automatische Löschung nach Inaktivität greift.

3.1 Transaktionsdaten (lokal)

Deine Broker-Exporte werden ausschließlich lokal in deinem Browser verarbeitet. Sie können Wertpapiertransaktionen, Daten und Beträge, Wertpapierbezeichnungen (ISIN, Symbol), Dividenden, Quellensteuern sowie Gebühren enthalten. Diese Daten erreichen uns nicht.

3.2 Server-Logdaten (Hosting)

Beim Aufruf der Website werden durch unseren Hosting-Dienstleister (siehe Abschnitt 5) technische Zugriffsdaten verarbeitet, die dein Browser automatisch übermittelt:

• IP-Adresse
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL
• Datum und Uhrzeit des Zugriffs

Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

3.3 Anonyme Nutzungsstatistik

Wir zählen, welche Schritte der Anwendung genutzt werden (z. B. Datei ausgewählt, Berechnung abgeschlossen, Export erstellt), um den Service zu verbessern. Dabei werden niemals Inhalte deiner Broker-Exporte oder Ergebnisse übertragen. Details, die drei Einstellungsmöglichkeiten und dein Widerspruchsrecht findest du in Abschnitt 6.

3.4 Kontaktformular und Feedback

Welche Daten: Über das Kontaktformular verarbeiten wir Anliegen, Name, E-Mail-Adresse, Betreff und Nachricht. Über „Feedback“ (auf Hilfeseiten und im Rechner) verarbeiten wir die Art (Fehler, Unklar, Frage, Idee), deine Nachricht, deine E-Mail-Adresse, falls du sie angibst, und auf welcher Seite du warst (z. B. „/results“ mit dem Tab „kap“) – nie Inhalte deiner Ergebnisse. Jede Nachricht erhält eine zufällige Referenznummer. Beim Absenden verarbeitet unser Server außerdem deine IP-Adresse für die Spam-Prüfung (siehe unten).

Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten, um deine Anfrage oder dein Feedback zu bearbeiten und zu beantworten. Betrifft deine Anfrage die Nutzung von capi.tax nach unseren AGB, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen und der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben sind freiwillig; ohne Nachricht können wir nichts bearbeiten, ohne E-Mail-Adresse können wir nicht antworten.

Zustellung (Forward Email): Nachrichten werden über den E-Mail-Dienst der Forward Email LLC (USA) an unser Postfach zugestellt. Forward Email ist unser Auftragsverarbeiter (Art. 28 DSGVO). Der Nachrichteninhalt wird dort nach der Zustellung gelöscht; Protokolldaten bewahrt Forward Email bis zu 30 Tage auf. Forward Email und seine Unterauftragnehmer verarbeiten Daten auch in den USA. Grundlage dieser Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags von Forward Email sind (forwardemail.net/en/dpa).

Spam-Schutz (Cloudflare Turnstile): Zum Schutz vor automatisierten Spam-Nachrichten setzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Turnstile wird nur geladen, wenn du die Kontaktseite aufrufst, einmal beim Öffnen des Rechners (/process), solange du dort noch keine Datei ausgewählt hast, oder wenn sich der Feedback-Dialog öffnet und keine gültige Prüfung vorliegt bzw. sie beim Senden nicht mehr anerkannt wird (auch nach einem „Nein“ auf „War diese Seite hilfreich?“), nicht beim Aufruf anderer Seiten. Im Rechner läuft die Prüfung unsichtbar in einem eigenen Rahmen (iframe), den wir gleich danach wieder entfernen, also bevor eine Datei geladen oder ein Ergebnis angezeigt wird. Die Berechnung hängt nicht davon ab. Dabei liest ein Skript technische Merkmale deines Browsers aus und übermittelt sie zusammen mit deiner IP-Adresse, der Browser-Kennung (User-Agent) und einem technischen Verbindungsmerkmal (TLS-Fingerabdruck) an Cloudflare, um zu prüfen, ob ein Mensch das Formular nutzt. Turnstile setzt auf capi.tax keine Cookies und legt keine Daten im Speicher deines Browsers ab; Formularinhalte erhält Cloudflare nicht. Ist die Prüfung bestanden, setzen wir selbst ein technisch notwendiges Cookie („capitax_fb_proof“, 24 Stunden gültig). Es enthält nur Ausstellungs- und Ablaufzeit, eine Zufallszahl (für die Begrenzung, wie viele Nachrichten in kurzer Zeit gesendet werden können) und eine Signatur, keine Angaben zu deiner Person und keine Finanzdaten. Dein Browser schickt es nur an Adressen unter capi.tax/contact zurück; damit kannst du Feedback senden, ohne dass Turnstile erneut geladen wird. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Formulars vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf deinen Browser ist für den von dir genutzten Kontakt- bzw. Feedback-Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter und nutzt sie nach eigenen Angaben zusätzlich in eigener Verantwortung zur Verbesserung seiner Bot-Erkennung (Turnstile-Datenschutzhinweise). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln.

Speicherdauer: Wir löschen Nachrichten in unserem Postfach, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach 12 Monaten ohne weitere Rückfrage.

• Bereitstellung der Website und Auslieferung der Inhalte (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren Betrieb)
• Lokale Aufbereitung deiner Steuerdaten auf deinem Gerät – hierbei werden keine personenbezogenen Daten an uns übertragen
• Anonyme Nutzungsstatistik ohne Cookies zur Verbesserung des Services (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse); optionale Erkennung von Wiederbesuchen nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)
• Beantwortung von Anfragen, die du per E-Mail, Kontaktformular oder Feedback an uns richtest, einschließlich Spam-Schutz (Art. 6 Abs. 1 lit. f DSGVO)

Diese Website wird bei Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) gehostet und über deren Content-Delivery-Netzwerk ausgeliefert. Dabei verarbeitet Cloudflare die in Abschnitt 3.2 genannten Server-Logdaten in unserem Auftrag, um die Website bereitzustellen und vor Angriffen zu schützen. Die Datenübertragung erfolgt ausschließlich verschlüsselt (SSL/TLS). Cloudflare ist unser Auftragsverarbeiter (Art. 28 DSGVO) und unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Um zu verstehen, ob capi.tax funktioniert und wo Nutzer hängen bleiben, setzen wir das Analyse-Tool PostHog ein (PostHog Inc.; Datenverarbeitung auf Servern in der EU, Frankfurt). PostHog verarbeitet die Daten in unserem Auftrag.

Was übertragen wird: nur festgelegte Ereignisse mit groben Angaben – z. B. aufgerufene Seite, gewählter Broker und Steuerjahr, Dateiformat und Größenklasse, Fehlercodes, Exportformat, Dauerklassen sowie Ja/Nein-Angaben, ob bestimmte Bereiche (z. B. Termingeschäfte, Fonds) vorkommen. Dazu technische Standardangaben deines Browsers (Browser, Betriebssystem, Gerätetyp, Sprache, verweisende Domain). Die vollständige Liste steht in unserer Hilfe unter „Was wir messen“.

Was nie übertragen wird: Inhalte deiner Broker-Exporte, Beträge, Wertpapiere, Dateinamen, Kontonummern oder Steuerergebnisse. Fehlermeldungen werden vor dem Senden entfernt. Deine IP-Adresse wird von PostHog nicht gespeichert.

Du hast drei Einstellungen (Statistik-Einstellungen im Footer):

• Anonym (Standard): ohne Cookies und ohne Speicherung auf deinem Gerät. PostHog bildet aus IP-Adresse und Browserangaben einen Tageswert, der täglich wechselt; eine Wiedererkennung über Tage hinweg ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, indem du „Aus“ wählst.
• Anonym + Wiederbesuche: zusätzlich wird eine zufällige Kennung im lokalen Speicher deines Browsers abgelegt, um wiederkehrende Besuche zu erkennen. Nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit widerrufbar.
• Aus: PostHog wird nicht geladen, es werden keine Daten gesendet. Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, ist dies die Voreinstellung, solange du nichts anderes wählst.

Feedback: Nachrichten über „Feedback“ gehen nicht an PostHog, sondern per E-Mail an uns (siehe Abschnitt 3.4). An PostHog geht nur die Antwort auf „War diese Seite hilfreich?“ (Ja/Nein und die Hilfeseite), sofern die Nutzungsstatistik nicht ausgeschaltet ist.

Speicherdauer: bis zu 12 Monate, danach automatische Löschung.

Wir verwenden technisch notwendige Cookies bzw. lokale Speicherung, etwa um deine Sprach- und Farbauswahl sowie deine Einstellung zur Nutzungsstatistik zu sichern. PostHog und Cloudflare Turnstile setzen keine Cookies. Nur wenn du „Anonym + Wiederbesuche“ wählst, legt PostHog eine zufällige Kennung im lokalen Speicher deines Browsers ab. Es werden keine Werbe-Cookies verwendet.

• Transaktionsdaten: keine Speicherung – Verarbeitung nur lokal in deinem Browser
• Server-Logdaten: nur für die technisch erforderliche Dauer
• Nutzungsstatistik: bis zu 12 Monate
• Anfragen per E-Mail, Kontaktformular oder Feedback: bis zur abschließenden Bearbeitung, spätestens nach 12 Monaten ohne weitere Rückfrage (siehe Abschnitt 3.4)

Nach der DSGVO stehen dir folgende Rechte zu:

• Auskunft über deine gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an datenschutz@capi.tax.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.

Der Service richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an eine geänderte Rechtslage oder an Änderungen des Services anzupassen. Die jeweils aktuelle Fassung findest du stets auf dieser Seite.