Datenschutzerklärung

Stand: 15.11.2026

1. Verantwortlicher

ILSS Integrierte Logistik-Systeme & Services Print&Mail GmbH, Am Studio 2, 12489 Berlin. Vertreten durch die Geschäftsführer Dipl.-Ing. Roland Walter, Patrick Sasky. E-Mail: info@ilss-logistik.de, Telefon +49 (0) 30 – 53 60 78 60.

2. Worum es geht

Mit Steuherr bereiten Sie Ihre eigene Einkommensteuererklärung vor: Sie beantworten Fragen, laden Belege hoch und erhalten eine Berechnung sowie eine Ausfüllhilfe für „Mein ELSTER“. Wir übermitteln keine Daten an das Finanzamt – die Übertragung nehmen Sie selbst vor.

3. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, optional Name, Passwort (nur als sicherer Hash gespeichert).
• Steuerdaten: alle Angaben, die Sie im Leitfaden machen, z. B. Anschrift, Steuer-Identifikationsnummer, Einkünfte, Bankverbindung für die Erstattung, Angaben zu Kindern und Partner. Darunter können besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) sein: Religionszugehörigkeit (Kirchensteuer), Gesundheitsdaten (Krankheitskosten, Grad der Behinderung, Pflegegrad).
• Belege: Dateien, die Sie hochladen (PDF oder Bild), und das Ergebnis einer KI-Auswertung.
• Sicherheit: fehlgeschlagene Anmelde- und Registrierungsversuche (E-Mail-Adresse bzw. IP-Adresse und Zeitpunkt) zum Schutz vor Angriffen – höchstens 24 Stunden.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung von Konto und Software, Berechnung und Ausfüllhilfe: Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Besondere Kategorien (Religion, Gesundheit): Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie bei der Registrierung erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. indem Sie die Angaben löschen oder Ihr Konto löschen.
• Schutz vor Missbrauch (Begrenzung von Anmeldeversuchen): berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Hosting

Steuherr läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Die Verbindung ist per TLS verschlüsselt. Datenbank und Belege werden täglich gesichert; Sicherungen werden nach höchstens 30 Tagen gelöscht.

6. KI-Auswertung von Belegen

Nur wenn Sie bei einem Beleg auf „Mit KI auswerten“ klicken, senden wir diesen Beleg an Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, die das Sprachmodell Claude betreibt. Anthropic liest die Werte aus und gibt sie an uns zurück; Sie prüfen das Ergebnis, bevor es übernommen wird. Anthropic verarbeitet die Daten als Auftragsverarbeiter und verwendet sie nicht zum Training von Modellen. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) aus dem Auftragsverarbeitungsvertrag mit Anthropic. Wenn Sie das nicht möchten, tragen Sie die Werte einfach selbst ein – alle anderen Funktionen stehen ohne KI zur Verfügung.

7. Cookies und Tracking

Wir setzen nur ein technisch notwendiges Cookie für die Anmeldung („steuherr_session“, Laufzeit 7 Tage, endet beim Abmelden). Es gibt kein Tracking, keine Werbung und keine Einbindung von Diensten Dritter; Schriften werden von unserem Server geladen.

8. Empfänger

Ihre Daten geben wir nicht weiter – außer an die genannten Auftragsverarbeiter (Hetzner, bei KI-Auswertung Anthropic) oder wenn wir gesetzlich dazu verpflichtet sind.

9. Speicherdauer und Löschung

Wir speichern Ihre Daten, solange Sie Ihr Konto nutzen. Sie können einzelne Belege, ganze Steuererklärungen oder Ihr komplettes Konto jederzeit selbst löschen (Übersicht → „Konto löschen“). Die Daten werden dann sofort gelöscht; in Sicherungen bleiben sie höchstens 30 Tage erhalten.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen. Wenden Sie sich dazu an info@ilss-logistik.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.