← Zurück zur Startseite

Datenschutzerklärung

Informationen gemäß Art. 13 DSGVO. Fassung 2026-09-29. Testbetrieb — kostenlose Nutzung auf Einladung.

1. Verantwortlicher

Georg Nowak, Bruck an der Mur, Steiermark, Österreich · office@depottax.at

2. Welche Daten werden verarbeitet?

Für den Betrieb des Tools auf depottax.at werden ausschließlich folgende personenbezogene Daten verarbeitet:

• Login-Daten: E-Mail-Adresse (Google-OAuth oder Magic-Link). Beim Google-Login zusätzlich die Google-Subject-ID (anonymer Identifier für den Wiedererkennungs-Match).
• Steuer- und Trade-Daten: Wertpapierbestände, Trades, Dividenden, Quellensteuer-Buchungen, Cash-Transaktionen, Corporate Actions, Fonds-Meldungen — abgerufen aus deinem Broker-Konto (Interactive Brokers / CapTrader / LYNX / BANX / Brokerport / FFB / AT-Bank-Depots) oder durch Upload bereitgestellt.
• FlexQuery-Zugangsdaten: Query-ID und Token, sofern du sie einträgst. Token werden AES-256-GCM-verschlüsselt in der Datenbank gespeichert. Klartext sieht nur dein Konto.
• Zustimmungs-Nachweis: welche Fassung der Nutzungsbedingungen und dieser Erklärung du wann bestätigt hast, samt IP-Adresse und Browserkennung dieses Klicks. Dient allein dem Nachweis und wird nicht ausgewertet.
• Betriebsdaten: Status und Fehlermeldungen durchgeführter Berechnungs-Läufe (Tabelle pipeline_runs).
• Technische Daten: Server-Logs des Web-Servers (IP-Adresse, Browser-User-Agent, Request-Pfad, Zeitstempel — typisch 14 Tage Rotation), Session-Cookie (Login-Status, HttpOnly, Secure, SameSite=Lax).

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und Login — Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
• Steuerliche Aufbereitung deiner Broker-Daten — Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Bereitstellungsvertrags).
• Sicherheit und Stabilität des Dienstes (Logs, Backup) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Nachweis der akzeptierten Fassung von Nutzungsbedingungen und dieser Erklärung — Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragsdokumentation und Nachweisbarkeit).

Keine Einwilligung: Die Verarbeitung deiner Broker-Daten stützt sich auf den Vertrag, nicht auf deine Zustimmung. Der Haken beim ersten Login ist deshalb Vertragsschluss und Kenntnisnahme — kein Einwilligungs-Häkchen, das du widerrufen müsstest, um die Verarbeitung zu beenden. Dafür genügt es, die Nutzung zu beenden (Abschnitt 6).

4. Empfänger / Auftragsverarbeitung

Wir geben deine Daten nicht zu Werbe- oder Profiling-Zwecken weiter. Folgende Auftragsverarbeiter erhalten technisch bedingt Daten:

• Hostinger International Ltd. — Server-Hosting, Standort Frankfurt am Main, Deutschland (EU), sowie Mailversand über smtp.hostinger.com als Absender office@depottax.at (Anmeldelinks, Hinweise zu deinen Läufen).
• Google LLC / Google Ireland Ltd. — OAuth-Login (nur E-Mail-Adresse & Subject-ID).
• Cloudflare, Inc. — DNS, CDN und cookiefreie Web-Analytics (aggregierte, anonyme Besuchszahlen).
• Interactive Brokers (U.K.) Ltd. / Interactive Brokers Ireland Ltd. — Abruf deiner eigenen FlexQuery-Berichte (kein Datentransfer von uns, sondern Lesezugriff auf deinem Konto).

Zwei Wege führen Daten nur dann nach außen, wenn du sie selbst öffnest — beide sind abschaltbar und keiner ist voreingestellt:

• KI-Schnittstelle (MCP). Legst du in den Einstellungen ein Zugangs-Token an und verbindest damit einen KI-Dienst (etwa Claude), gehen die Daten, die dieser Dienst abfragt, an dessen Anbieter — je nach Anbieter auch in die USA. Diese Weitergabe löst dein Client aus, nicht wir; wir protokollieren nur, welches Werkzeug wann aufgerufen wurde. Ein Token lässt sich jederzeit widerrufen, und ohne Token ist die Schnittstelle zu.
• Freigabe-Link für die Kanzlei. Erzeugst du einen Freigabe-Link, kann jede Person mit diesem Link deine Auswertungen lesen — dafür ist er gedacht. Er ist zeitlich begrenzt, ausschließlich lesend und jederzeit widerrufbar.

5. Drittlandsübermittlung

Google und Cloudflare können Verbindungs-Metadaten in den USA verarbeiten; beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert.

Deine Steuer- und Trade-Daten selbst liegen auf Servern in der EU und werden von uns in kein Drittland übermittelt. Die einzige Ausnahme entsteht durch dich: Verbindest du über die MCP-Schnittstelle einen KI-Dienst, gehen die dort abgefragten Daten an dessen Anbieter, und es gilt dessen Datenschutzerklärung.

6. Speicherdauer

Deine Konto- und Steuerdaten bleiben gespeichert, solange du die App aktiv nutzt. Auf Löschungs-Anfrage löschen wir Account, Steuerdaten, FlexQuery-Token und Export-Dateien vollständig (Backup-Aufbewahrung 14 Tage Rolling-Window, danach automatisch überschrieben). Server-Logs werden nach max. 14 Tagen rotiert.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch (Art. 21),
• Widerruf einer Einwilligung (Art. 7 Abs. 3).

Anfragen formlos an office@depottax.at.

8. Beschwerderecht

Du kannst dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

9. Cookies & lokale Speicher

Wir setzen nur ein technisch notwendiges Session-Cookie (Login-Status, kein Tracking). Theme-Auswahl (hell/dunkel) wird im localStorage deines Browsers gehalten — verlässt deinen Browser nicht. Cloudflare Web Analytics arbeitet bewusst cookiefrei.

→ Nutzungsbedingungen  ·  → Impressum