Datenschutzerklärung

kanzleibase.de & app.kanzleibase.de

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MF Consulting
Mirco Fabry
Hans-Böckler-Straße 12
59348 Lüdinghausen
Deutschland

E-Mail: support@kanzleibase.de

2. Überblick über die Datenverarbeitung

Kanzleibase ist eine Software zur automatisierten Verarbeitung von Buchhaltungsbelegen für Steuerkanzleien. Im Rahmen der Nutzung unserer Website (kanzleibase.de) und unserer Anwendung (app.kanzleibase.de) verarbeiten wir personenbezogene Daten ausschließlich im Einklang mit der DSGVO und dem BDSG.

Wir setzen kein Tracking, kein Google Analytics und keine Werbung ein.

3. Art der verarbeiteten Daten

3.1 Benutzerdaten (Registrierung & Login)

3.2 Belegdaten

3.3 E-Mail-Daten

3.4 Technische Zugriffsdaten

Beim Aufruf unserer Website werden automatisch folgende Daten übermittelt und in Server-Logfiles gespeichert:

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck Daten Rechtsgrundlage
Bereitstellung der Anwendung, Benutzerkonto Benutzerdaten Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Verarbeitung und Analyse von Buchhaltungsbelegen Belegdaten, E-Mail-Daten Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Gewährleistung der IT-Sicherheit und des Betriebs Technische Zugriffsdaten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Kommunikation & Support E-Mail-Adresse, Name Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

5. Cookies

Unsere Anwendung verwendet ausschließlich ein funktional notwendiges Session-Cookie für die Authentifizierung (Login). Dieses Cookie ist technisch erforderlich und wird nicht für Tracking oder Werbezwecke eingesetzt.

Cookie Zweck Dauer Rechtsgrundlage
Session-Cookie Login / Authentifizierung Sitzungsende bzw. Ablauf Art. 6 Abs. 1 lit. b DSGVO (technisch notwendig)

Ein Cookie-Banner ist nicht erforderlich, da keine einwilligungspflichtigen Cookies gesetzt werden.

6. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an Dritte weiter, soweit dies zur Vertragserfüllung erforderlich ist. Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

Dienstleister Zweck Standort / Region
Hetzner Online GmbH Server-Hosting (Anwendung & Datenbank) Deutschland
Amazon Web Services EMEA SARL KI-gestützte Beleganalyse (AWS Bedrock) Frankfurt, eu-central-1
Microsoft Ireland Operations Ltd E-Mail-Verarbeitung (Microsoft 365) EU (Irland)
Vercel Inc. Website-Hosting (Landing Page) EU-Rechenzentren

Drittlandtransfer: Vercel Inc. hat seinen Sitz in den USA. Die Datenverarbeitung erfolgt auf Servern in der EU. Soweit ein Transfer in die USA stattfindet, erfolgt dieser auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. des EU-U.S. Data Privacy Framework. AWS und Microsoft verarbeiten Daten innerhalb der EU (Region Frankfurt bzw. Irland).

7. Speicherdauer

8. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@kanzleibase.de

9. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
www.ldi.nrw.de

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere:

11. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer personenbezogenen Daten (Name, E-Mail, Passwort) ist für die Nutzung unserer Anwendung erforderlich. Ohne diese Daten können wir den Vertrag nicht erfüllen und Ihnen keinen Zugang zur Anwendung gewähren.

12. Automatisierte Entscheidungsfindung

Wir nutzen KI-Technologie (AWS Bedrock) zur automatisierten Analyse und Kategorisierung von Belegen. Diese Verarbeitung dient ausschließlich der Unterstützung und Effizienzsteigerung. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Die Ergebnisse der KI-Analyse können jederzeit durch die Nutzer überprüft und korrigiert werden.

13. Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde.

Die Nutzung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google.

14. Calendly

Wir nutzen den Terminbuchungsdienst Calendly (Calendly LLC, 271 17th St NW, Ste 1000, Atlanta, GA 30363, USA) zur Online-Terminvereinbarung. Wenn Sie einen Terminbuchungslink anklicken, werden Sie auf die Plattform von Calendly weitergeleitet. Dabei können personenbezogene Daten (z. B. Name, E-Mail-Adresse, IP-Adresse) an Calendly übermittelt werden.

Die Nutzung von Calendly erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminplanung). Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly.

15. Demo-Modus

Unsere Webanwendung bietet einen kostenlosen Demo-Modus an. Bei Nutzung des Demo-Modus werden folgende Daten erhoben:

Die IP-Adresse wird im Audit-Log für maximal 90 Tage gespeichert und dient ausschließlich dem Schutz vor Missbrauch. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Cookies gesetzt. Die Demo-Parameter werden ausschließlich im Session-Speicher Ihres Browsers gehalten und beim Schließen des Tabs automatisch gelöscht.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Dienstes anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: März 2026