Steuermann

Art. 13 und 14 DSGVO · Stand 23. August 2026

Datenschutzerklärung

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf der öffentlichen Website und bei der Nutzung der Software „Steuermann“. Für Daten, die eine Kanzlei in Steuermann zu ihren Mandanten, Interessenten und Angeboten verarbeitet, ist die Kanzlei verantwortlich; Appwood verarbeitet diese Daten im Auftrag. Die Einzelheiten regelt die AVV.

1. Verantwortlicher

Appwood UG (haftungsbeschränkt)
Breite Str. 98
38640 Goslar, Deutschland
E-Mail: kontakt@appwood.de

Vertreten durch den Geschäftsführer Steve Attwood.

2. Aufruf der Website und Sicherheitsprotokolle

Beim Aufruf können IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Statuscode sowie Browser- und Betriebssystemangaben verarbeitet werden. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Störungen zu untersuchen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb des Dienstes.

Betriebs- und Sicherheitsprotokolle werden gelöscht oder anonymisiert, sobald sie für diese Zwecke und etwaige Rechtsverfolgung nicht mehr erforderlich sind. Bei einem konkreten Sicherheitsvorfall dürfen betroffene Einträge bis zu dessen abschließender Klärung aufbewahrt werden.

3. Cookies und Browserspeicher

Steuermann verwendet keine Analyse-, Werbe- oder Profiling-Dienste und lädt Schriften, Stylesheets und Anwendungsskripte vom eigenen Server. Soweit eine Sitzung benötigt wird, setzt die Anwendung ein technisch notwendiges Sitzungs-Cookie. Es hält insbesondere Anmeldung, CSRF-Schutz und die aktive Kanzlei zusammen. Das Cookie ist für JavaScript nicht lesbar (HttpOnly), wird in Produktion nur verschlüsselt übertragen (Secure), ist auf SameSite=Lax beschränkt und läuft bei einer dauerhaften Anmeldung spätestens nach zwölf Stunden ab. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO.

Die Videos auf den Hilfeseiten („Erste Schritte“) werden erst nach einem Klick auf „Abspielen“ von einem Objektspeicher bei OVHcloud in der EU geladen; dabei erhält OVHcloud die in Abschnitt 2 genannten Zugriffsdaten, insbesondere die IP-Adresse. Es werden dabei keine Cookies gesetzt und kein Drittanbieter-Player eingebunden (Art. 6 Abs. 1 lit. f DSGVO).

Nach dem Speichern auf langen Einstellungsseiten legt ein Skript vorübergehend Pfad, Zeitstempel, Abschnittskennung und Scrollposition im sessionStorage des Browsers ab. Der Eintrag wird beim nächsten Laden gelesen und sofort entfernt; nach zehn Sekunden wird er nicht mehr verwendet. Er wird nicht an einen Drittanbieter übertragen.

4. Registrierung, Benutzerkonto und Kanzleiverwaltung

Für Registrierung und Betrieb verarbeiten wir insbesondere E-Mail-Adresse, Passwort-Hash, Anmelde- und Sperrinformationen, gegebenenfalls ein verschlüsseltes MFA-Geheimnis, Kanzleiname, Anschrift, USt-IdNr., Mitgliedschaften, Rollen, Einladungen sowie Zeit und Version der angenommenen Vertragsunterlagen. Bei Einzelunternehmern ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für Beschäftigte und sonstige Benutzer der Kanzlei stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in Durchführung und Absicherung des Kanzleivertrags.

Registrierungs-, Einladungs- und Rücksetzlinks sind zeitlich beschränkt und werden nur als kryptografischer Hash gespeichert. Benutzerkonten ohne aktive Kanzleizuordnung werden nach einer Schonfrist zur Löschung vorgemerkt; die Anwendung ist derzeit auf 30 Tage eingestellt. Gesetzliche Pflichten und ein bestehender Super-Administrator- Zugang bleiben unberührt.

5. Vertrag, Abrechnung und Stripe

Für Vertrag und Abrechnung verarbeiten wir Vertragsstammdaten, gewählten Tarif, Gutschein- und Abonnementstatus, Stripe-Kunden- und Abonnementkennungen, Rechnungsdaten sowie Zahlungsstatus. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, für handels- und steuerrechtliche Nachweise, Art. 6 Abs. 1 lit. c DSGVO.

Zahlungen und das Kundenportal werden über Stripe bereitgestellt. Die Anwendung übermittelt dafür insbesondere E-Mail-Adresse, Kanzleiname und eine interne Kanzlei- Kennung an Stripe. Zahlungsdaten werden auf den von Stripe gehosteten Seiten erfasst; Steuermann speichert keine vollständigen Karten- oder Kontodaten. Vertragspartner für Stripe-Dienste im EWR ist regelmäßig Stripe Payments Europe, Limited, Irland. Stripe verarbeitet Daten abhängig von der Funktion als Auftragsverarbeiter und als eigener Verantwortlicher. Bei Übermittlungen außerhalb des EWR nutzt Stripe nach eigenen Angaben insbesondere den EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Einzelheiten finden Sie in der Stripe-Datenschutzrichtlinie und im Stripe-DPA.

6. Kanzlei-, Mandanten- und Angebotsdaten

Die Kanzlei kann in Steuermann Mandanten- und Interessentenstammdaten, Ansprechpartner, Leistungs- und Gegenstandswerte, Gebührenentscheidungen, Angebotstexte, Unterschriften, Briefpapier sowie Angebots-PDFs verarbeiten. Zweck, Rechtsgrundlage und Löschfristen bestimmt die Kanzlei. Appwood verarbeitet diese Daten ausschließlich für Bereitstellung, Sicherung, Support und vertragsgemäße Weiterentwicklung des Dienstes nach dokumentierter Weisung der Kanzlei.

Kanzleidaten werden serverseitig nach Mandant getrennt. Finale PDF-Dokumente liegen in privatem Objektspeicher oder ersatzweise in der Datenbank. Bei Nutzung des Objektspeichers werden sie zusätzlich anwendungsseitig verschlüsselt.

7. Freigabelinks und Audit-Protokoll

Eine Kanzlei kann für ein finales Angebots-PDF einen widerrufbaren Freigabelink erstellen. Der Klartext-Token wird nicht gespeichert; der Link ist derzeit höchstens sieben Tage und zehn Downloads gültig. Beim Download werden Zeitpunkt, Zähler und IP-Adresse im Sicherheits- und Nachweisprotokoll erfasst. Für diese Verarbeitung ist die Kanzlei verantwortlich; Appwood handelt als Auftragsverarbeiter. Die Kanzlei muss Empfänger über die Verarbeitung informieren und den Link nur über einen geeigneten Kanal versenden.

8. E-Mail-Versand, Support und Feedback

Aktivierungs-, Einladungs-, Sicherheits- und Servicemails werden zunächst in einer ausfallsicheren Versandwarteschlange gespeichert. Verarbeitet werden Empfänger, Betreff, Text- und HTML-Inhalt, Versandstatus, Versuche und Fehlermeldungen. Die Zustellung erfolgt über ein E-Mail-Postfach bei OVHcloud (OVH GmbH/OVH SAS) in der EU; OVHcloud erhält dabei Empfängeradresse, Betreff und Inhalt der jeweiligen Nachricht. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Unser berechtigtes Interesse ist eine nachvollziehbare, zuverlässige Zustellung. Inhalt und Metadaten werden nach Abschluss und Ablauf der betrieblich festgelegten Nachweis- und Fehleranalysefristen gelöscht.

Wenn Sie Support anfragen oder Feedback absenden, verarbeiten wir Ihre Kontaktdaten, Nachricht, Kanzleizuordnung und die zur Bearbeitung erforderlichen technischen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.

9. Empfänger und Auftragsverarbeiter

Empfänger erhalten nur die für ihre Aufgabe erforderlichen Daten. Dazu gehören:

Die Kerninfrastruktur von Steuermann wird in Rechenzentren innerhalb der EU betrieben; auch der E-Mail-Versand läuft über OVHcloud in der EU. Eine Drittlandübermittlung kann im Rahmen der Stripe-Dienste stattfinden. Sie erfolgt nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO.

10. Speicherdauer und Vertragsende

Wir speichern personenbezogene Daten nur solange, wie sie für den jeweiligen Zweck, die Vertragserfüllung, Sicherheitsnachweise oder gesetzliche Pflichten benötigt werden. Vor Vertragsende kann die Kanzlei einen strukturierten Datenexport abrufen und finale Angebote als PDF sichern. Nach Deaktivierung wird der Zugang gesperrt; die endgültige Kanzleilöschung wird durch den Betreiber kontrolliert ausgeführt. Dabei werden operative Kanzleidaten gelöscht und der Schlüssel für verschlüsselte Dokumente vernichtet. Gesetzlich aufzubewahrende Rechnungs- und Buchungsnachweise werden von der Kanzlei getrennt weiter aufbewahrt. Sicherungskopien werden nicht wieder in den Produktivbetrieb übernommen, außer dies ist für eine Wiederherstellung erforderlich, und nach Ablauf ihres Sicherungszyklus überschrieben.

11. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die als Pflichtfelder gekennzeichneten Angaben werden für Konto und Vertrag benötigt. Ohne sie kann Steuermann nicht bereitgestellt werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling im Sinne des Art. 22 DSGVO finden statt.

12. Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Bitte wenden Sie sich an kontakt@appwood.de. Betrifft Ihr Anliegen Daten, die eine Kanzlei in eigener Verantwortung verarbeitet, richten Sie es zuerst an diese Kanzlei; wir unterstützen sie bei der Bearbeitung.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen.

13. Aktualisierung

Wir passen diese Erklärung an, wenn sich Verarbeitung, Dienstleister oder Rechtslage wesentlich ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.

← Zur Startseite