Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Oliver Molthan – Einzelunternehmen, handelnd unter „Steuer-Azubis“
Wilhelm-Otten-Straße 34
28865 Lilienthal
Deutschland

E-Mail: hallo@steuer-azubis.de
Telefon: 0176 45773414
Umsatzsteuer-Identifikationsnummer: DE351597097

Ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG liegen nicht vor. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Überblick: Wer ist wofür verantwortlich?

Die Lernplattform wird von Steuerkanzleien für ihre Auszubildenden und Mitarbeitenden gebucht. Daraus ergeben sich zwei Rollen:

• Steuer-Azubis als Verantwortlicher – für den Besuch der Website und der Plattform, die Vertragsanbahnung und ‑abwicklung mit Kanzleien (Testzeitraum, Buchung, Rechnungsstellung), eigene Konten von Einzelnutzern sowie die technische Sicherheit des Betriebs.
• Steuer-Azubis als Auftragsverarbeiter – für die personenbezogenen Daten der Nutzerkonten, die eine Kanzlei für ihre Auszubildenden und Mitarbeitenden anlegt und verwaltet. Verantwortlicher ist insoweit die jeweilige Kanzlei; Grundlage ist eine Vereinbarung über die Auftragsverarbeitung nach Art. 28 DSGVO (AVV), die beim Anlegen des Testzugangs bzw. bei der Buchung geschlossen wird.

Diese Datenschutzerklärung informiert nach Art. 13 und 14 DSGVO über sämtliche Verarbeitungen – auch dort, wo wir als Auftragsverarbeiter für eine Kanzlei tätig werden, damit Nutzerinnen und Nutzer ein vollständiges Bild erhalten. Sie gilt einheitlich für die Website steuer-azubis.de, die Lernplattform app.steuer-azubis.de und das separat buchbare Zusatzprodukt „KI-Simulation der mündlichen Prüfung“ (eigene Plattform; Einzelheiten in Ziffer 16).

3. Hosting und Server-Logdaten

Website und Lernplattform werden bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland, gehostet; dort liegt auch unser E-Mail-Postfach. Beim Aufruf verarbeitet der Hoster technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Browser-Kennung), um die Seite auszuliefern und den sicheren Betrieb zu gewährleisten. Diese Logdaten werden spätestens nach 14 Tagen gelöscht.

Für verschlüsselte Sicherungskopien (Backups) der Datenbank nutzen wir zusätzlich Serverkapazität der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Verbindung zur Plattform ist durchgehend transportverschlüsselt (TLS). Zugriffe auf Lerndaten sind auf Datensatzebene beschränkt, sodass Nutzerinnen und Nutzer ausschließlich ihre eigenen Daten sehen; Administratorzugänge sind zusätzlich durch Zwei-Faktor-Authentifizierung geschützt.

4. Nutzerkonto und Anmeldung

Nutzerkonten werden in der Regel durch die Kanzlei (Ausbilderin oder Ausbilder) angelegt; Einzelzugänge von Privatpersonen entstehen mit dem Kauf über CopeCart (Ziffer 12). Verarbeitet werden: Vorname, Nachname, E-Mail-Adresse, Rolle auf der Plattform (z. B. Lernende/r, Ausbilder/in), Lernprofil („Persona“), Lehrjahr, Ausbildungsstandort, Bundesland (für die Prüfungsinhalte der zuständigen Kammer) sowie – freiwillig – der Monat der Zwischen- und der Abschlussprüfung.

Beim ersten Login ist ein Passwortwechsel verpflichtend. Passwörter werden ausschließlich als kryptografische Hashes gespeichert. Freiwillig kann ein Profilbild hochgeladen werden; es wird auf der Plattform gespeichert und kann jederzeit ersetzt oder entfernt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis); soweit die Kanzlei das Konto anlegt, erfolgt die Verarbeitung im Auftrag der Kanzlei (Art. 28 DSGVO).

5. Lernfortschritt, Lernkontrollen und Prüfungssimulationen

Kern der Plattform ist die Speicherung des individuellen Lernstands. Verarbeitet werden insbesondere:

• bearbeitete Videolektionen und Wiedergabepositionen (zum Fortsetzen),
• Antworten und Ergebnisse von Lernkontrollen einschließlich Wiederholungsrunden und des zeitversetzten Wiederholens („Fehlerkorb“),
• Ergebnisse der Prüfungssimulationen einschließlich der Selbstkorrektur je Teilaufgabe,
• Motivations-Elemente (Punkte, Lernserien, Abzeichen) und heruntergeladene Lernmaterialien,
• selbst eingetragene Klausurtermine und ‑themen für den Klausur-Planer.

Der Notenrechner speichert Eingaben ausschließlich lokal im Browser und überträgt sie nicht an uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Verarbeitung im Auftrag der Kanzlei (Art. 28 DSGVO).

6. Bescheinigungen und Lernnachweis

Auszubildende erhalten automatisch PDF-Bescheinigungen per E-Mail – je abgeschlossenem Kapitel, je bestandener Lernkontrolle sowie je absolvierter Prüfungssimulation (Letztere ohne Ergebnisangabe). Der Versand kann unter „Mein Lernnachweis“ jederzeit deaktiviert werden; die Bescheinigungen bleiben dann auf der Plattform abrufbar.

Die Seite „Mein Lernnachweis“ fasst die eigene Lernaktivität zusammen (angesehene Videos, Downloads, bestandene Lernkontrollen, aktive Lerntage) und bietet einen PDF-Export. Diese Auswertung ist ausschließlich für die Nutzerin oder den Nutzer selbst sichtbar; eine Arbeitgeber-Einsicht besteht bewusst nicht – ob der Nachweis der Kanzlei vorgelegt wird, entscheidet jede und jeder selbst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Verarbeitung im Auftrag der Kanzlei.

7. Lernaufgaben durch die Kanzlei

Ausbilderinnen und Ausbilder können Auszubildenden ihrer Kanzlei Lernaufgaben zuweisen (z. B. ein Kapitel oder eine Lernkontrolle, optional mit Fälligkeitsdatum und Notiz). Die Kanzlei sieht dabei ausschließlich den Status „offen“, „überfällig“ oder „erledigt“ – keine Ergebnisse, Punktzahlen oder Lernstände. Erledigte Aufgaben werden 30 Tage nach Erledigung endgültig gelöscht; eine dauerhafte Leistungsdokumentation findet nicht statt. Über zugewiesene Aufgaben und bevorstehende Fälligkeiten informieren wir per E-Mail.

Rechtsgrundlage: Verarbeitung im Auftrag der Kanzlei (Art. 28 DSGVO); die Kanzlei stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Ausbildungs- bzw. Arbeitsverhältnis).

8. Video-Streaming

Lernvideos liefern wir über BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien (EU), aus („Bunny Stream“, eingebunden über iframe.mediadelivery.net). Beim Abspielen eines Videos erhält Bunny die IP-Adresse und übliche Verbindungsdaten des Endgeräts. Die Videos sind zugriffsgeschützt und nur mit einem kurzlebigen, serverseitig signierten Token abrufbar; ein Profil des Wiedergabeverhaltens einzelner Nutzer wird nicht erstellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Videoauslieferung ist Kernbestandteil der Leistung. Mit BunnyWay besteht ein Vertrag zur Auftragsverarbeitung.

9. E-Mail-Versand

Transaktionale E-Mails (Zugangsdaten, Passwort-Zurücksetzen, Bescheinigungen, Benachrichtigungen zu Lernaufgaben, Hinweise zum Testzeitraum und zur Buchung) versenden wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden E-Mail-Adresse, Name und der jeweilige Mail-Inhalt verarbeitet; Zustellereignisse werden protokolliert, um Versandfehler nachvollziehen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Mails). Hinweise an Kanzleien auf den Ablauf des Testzeitraums und auf eigene ähnliche Angebote stützen wir auf Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG; der Zusendung kann jederzeit widersprochen werden – per E-Mail an uns oder über den Abmeldelink.

Monatliche Info-Mail

Einmal im Monat informieren wir per E-Mail über Neuerungen auf der Plattform (neue Kurse und Kapitel, Termine, Hinweise zur Vorbereitung auf Zwischen- und Abschlussprüfung). Für Lernende gehört diese Information zur Leistung, die die Kanzlei für sie gebucht hat; gegenüber Kanzleien weisen wir darin auch auf eigene, ähnliche Angebote hin. Verarbeitet werden dafür Name, E-Mail-Adresse, Rolle, Lehrjahr und zugehörige Kanzlei, damit jede Empfängergruppe nur die für sie passenden Hinweise erhält.

Auch Kanzleien, deren Testzeitraum ohne Buchung geendet hat oder die gekündigt haben, informieren wir weiterhin über Neuerungen und eigene ähnliche Angebote. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, frühere Interessenten und Kunden über die Weiterentwicklung des Angebots zu informieren –, bei früheren Kunden zusätzlich § 7 Abs. 3 UWG. Sie können dem jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten entstehen: über den Abmeldelink am Ende jeder dieser E-Mails oder formlos an hallo@steuer-azubis.de. Nach einem Widerspruch erhalten Sie keine weiteren solchen E-Mails. Das betrifft ausschließlich die Ansprechpartner der Kanzlei, nicht die Lernenden.

Abmelden ist jederzeit möglich – über den Abmeldelink am Ende jeder dieser E-Mails oder formlos an hallo@steuer-azubis.de; abgemeldete Adressen werden dauerhaft von weiteren Sendungen ausgeschlossen. E-Mails, die zur Nutzung selbst gehören (Zugangsdaten, Passwort-Zurücksetzen, Bescheinigungen, Lernaufgaben), bleiben davon unberührt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Lernende (Durchführung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG für Hinweise an Kanzleien auf eigene ähnliche Angebote; liegt eine Einwilligung vor, Art. 6 Abs. 1 lit. a DSGVO.

Resend ist ein US-Anbieter; damit liegt eine Übermittlung in ein Drittland vor. Diese stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und den mit Resend geschlossenen Auftragsverarbeitungsvertrag.

10. Datenbank, Anmeldung und Dateispeicher

Datenbank, Authentifizierung, Dateispeicher (z. B. Skript-PDFs, Bescheinigungen, Profilbilder) und serverseitige Funktionen betreiben wir bei Supabase, Inc. (970 Toa Payoh North, Singapur / San Francisco, USA). Die Daten werden ausschließlich in der Region EU (Frankfurt am Main) auf Servern von Amazon Web Services gespeichert und im Ruhezustand verschlüsselt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Verarbeitung im Auftrag der Kanzlei. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln für den Fall administrativer Zugriffe aus Drittländern.

11. Formulare für Kanzleien (Testzeitraum, Buchung, Messe, Feedback)

Kanzleien können über Formulare einen kostenlosen Testzeitraum anlegen, die Plattform buchen oder Feedback geben. Verarbeitet werden Kanzleiname, Anschrift, Ansprechpartner, E-Mail-Adresse, Telefonnummer, gegebenenfalls Verbandsmitgliedschaft und Mitgliedsnummer (für Sonderkonditionen), Ausbildungsstandorte sowie die gewählte Zahlweise und Zahlungsart. Zeitpunkt und Fassung der Zustimmung zur AVV und zu dieser Datenschutzerklärung werden protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und ‑durchführung). Die Angabe der Verbandsmitgliedschaft ist freiwillig und dient allein der Prüfung von Sonderkonditionen.

12. Rechnungsstellung, Zahlungsabwicklung und Privatkäufe

Für die Rechnungsstellung nutzen wir Lexware Office (Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland). Dorthin übermitteln wir die für die Rechnung erforderlichen Kanzleidaten (Name, Anschrift, Ansprechpartner, E-Mail-Adresse, Rechnungspositionen).

Beim Lastschrifteinzug verwalten wir SEPA-Mandate über SepaHeld (d-automation gmbh, Am Erlenbuck 17, 79379 Müllheim, Deutschland) in Verbindung mit dem Zahlungsdienstleister GoCardless SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Die Mandatserteilung und die Eingabe der IBAN erfolgen ausschließlich auf der Seite des Zahlungsdienstleisters; auf der Lernplattform werden keine Bankverbindungen gespeichert. GoCardless ist als Zahlungsinstitut eigenständig Verantwortlicher für die Abwicklung des Lastschriftverfahrens; die Verarbeitung findet innerhalb des Europäischen Wirtschaftsraums statt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten). Rechnungs- und Buchungsdaten bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre auf.

Kauf durch Privatpersonen über CopeCart

Privatpersonen kaufen den Zugang zur Lernplattform und die Zusatzprodukte (z. B. Prüfungstraining, KI-Simulation) über die CopeCart GmbH, Rosenstraße 2, 10178 Berlin, Deutschland (Handelsregister Amtsgericht Charlottenburg, HRB 232852 B). CopeCart ist dabei Vertragspartner und Wiederverkäufer: Bestellformular, Zahlung, Rechnung, Widerruf und Kündigung laufen über CopeCart, das insoweit eigenständig Verantwortlicher ist; es gilt die Datenschutzerklärung von CopeCart. Zahlungsdaten erhalten wir nicht.

Damit wir den Zugang freischalten können, übermittelt CopeCart uns nach dem Kauf automatisch Vorname, Nachname, E-Mail-Adresse, gekauftes Produkt, Bestellnummer sowie Zahlungs-, Kündigungs- und Erstattungsstatus. Mit diesen Angaben legen wir das Nutzerkonto an bzw. verlängern oder beenden den Zugang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).

Nach Ende eines Zugangs bzw. nach der schriftlichen Abschlussprüfung weisen wir ehemalige und bestehende Käuferinnen und Käufer per E-Mail auf eigene ähnliche Angebote hin (z. B. Weiterlernen zu vergünstigten Konditionen, einzelne Lernfelder, KI-Simulation). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG. Sie können dem jederzeit widersprechen – über den Abmeldelink in jeder dieser E-Mails oder formlos an hallo@steuer-azubis.de.

13. Funktion „Problem melden“ und Fehlerdiagnose

Über den Melde-Knopf können Nutzerinnen und Nutzer Probleme berichten. Mit der Meldung übermitteln wir automatisch die aufgerufene Seite, den Browser-Typ und die Fenstergröße; bei einem Programmfehler zusätzlich die technische Fehlermeldung. Die Meldung wird gespeichert und an unser Support-Postfach gesendet; die Absenderadresse dient der Rückfrage. Zum Schutz vor Missbrauch ist die Zahl der Meldungen je Nutzer zeitlich begrenzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Support als Teil der Leistung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehlerbehebung und Stabilität).

14. Cookies und lokale Speicherung

Die Plattform verwendet keine Tracking- oder Marketing-Cookies und keine Analyse- oder Statistikdienste. Im Browser werden ausschließlich technisch erforderliche Informationen gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG), insbesondere:

• das Anmelde-Token der laufenden Sitzung,
• Bedienungs-Merker wie zuletzt gelesene Neuigkeiten, zwischengespeicherte Quiz-Sitzungen, Eingaben des Notenrechners und ausgeblendete Hinweiskarten.

Diese Einträge verbleiben im Browser des Endgeräts und werden nicht zu Werbe- oder Analysezwecken ausgewertet. Ein Einwilligungsbanner ist daher nicht erforderlich.

15. Schriftarten

Die verwendeten Schriftarten sind lokal auf unseren Servern eingebunden. Eine Verbindung zu Servern Dritter – insbesondere zu Google Fonts – findet dabei nicht statt.

16. Einsatz von Künstlicher Intelligenz

16.1 KI-Werkzeuge in Entwicklung und Support

Bei der Entwicklung und Pflege der Plattform setzen wir KI-gestützte Entwicklungswerkzeuge ein (Claude von Anthropic; Anthropic Ireland, Ltd., Dublin, Irland / Anthropic PBC, San Francisco, USA). Diese Werkzeuge arbeiten am Programmcode und an den Lerninhalten; bei Support- und Fehleranalysen können sie im Einzelfall mit personenbezogenen Daten in Berührung kommen (z. B. mit dem Inhalt einer Problem-Meldung). Anthropic ist deshalb als Auftragsverarbeiter eingebunden; Grundlage ist ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln für Übermittlungen in die USA. Eingaben werden nicht zum Training der Modelle verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Entwicklung und Fehlerbehebung) bzw. Verarbeitung im Auftrag der Kanzlei.

16.2 KI-Simulation der mündlichen Prüfung

Die „KI-Simulation der mündlichen Prüfung“ ist ein separat buchbares Zusatzprodukt auf einer eigenen Plattform; diese Datenschutzerklärung gilt auch für sie. Die Angaben dieses Abschnitts betreffen Sie nur, wenn Sie oder Ihre Kanzlei die Simulation zusätzlich buchen – wer allein die Lernplattform nutzt, für den findet keine der hier beschriebenen Verarbeitungen statt. Die Teilnehmenden führen dort ein sprachbasiertes Prüfungsgespräch mit einem KI-Agenten. Verarbeitet werden Kontodaten (Name, E-Mail-Adresse, Login-Code), Sprachaufnahmen bzw. Audio-Streams während des Gesprächs, Gesprächsprotokolle und Transkripte sowie Sitzungs- und Gesprächskennungen. Die Sprachdaten dienen ausschließlich der Durchführung des jeweiligen Gesprächs und werden nicht zur biometrischen Identifikation verwendet – eine Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO ist damit nicht verbunden. Audioaufnahmen und Transkripte liegen bei unserem Sprach-Dienstleister und werden dort spätestens 24 Stunden nach dem Gespräch automatisch gelöscht; kurzzeitige Kopien in dessen automatischen Sicherungssystemen entfallen mit den regulären Löschläufen. Dauerhaft gespeichert bleiben nur die Kontodaten, die für Buchung und Anmeldung nötig sind.

Für die Sprachverarbeitung setzen wir ElevenLabs, Inc., 169 Madison Ave #2484, New York, NY 10016, USA, ein; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln. Eine EU-Datenresidenz bietet der genutzte Tarif nicht. Das Prüfungsgespräch selbst führt ein KI-Modell von Anthropic (Anthropic Ireland, Ltd., Dublin, Irland / Anthropic PBC, San Francisco, USA); dorthin gelangen die Gesprächsinhalte als Text. Grundlage ist ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln; die Inhalte werden nicht zum Training der Modelle verwendet. Die Kontodaten der Simulation liegen in einem eigenen Supabase-Projekt mit Datenhaltung in Frankfurt; das Transkript des Gesprächs erhalten die Teilnehmenden per E-Mail über Resend.

Nach dem Gespräch erhalten die Teilnehmenden per E-Mail das Transkript und eine Vorlage, mit der sie das Gespräch freiwillig selbst auswerten können. Wir bewerten die Gespräche nicht. Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO ist damit nicht verbunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Buchung durch eine Kanzlei für ihre Auszubildenden erfolgt die Verarbeitung im Auftrag der Kanzlei (Art. 28 DSGVO).

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf der Lernplattform nicht statt.

17. Webinare, Kooperationen und externe Links

Live-Webinare bieten wir in Kooperation mit der TeleTax GmbH, Littenstraße 10, 10179 Berlin, an. Die Plattform zeigt lediglich die Termine an; Anmeldung und Durchführung erfolgen bei TeleTax nach deren Datenschutzbestimmungen.

Die monatlichen Onboarding-Termine führen wir per Videokonferenz mit Zoom (Zoom Communications, Inc., San Jose, USA) durch. Verarbeitet werden dabei die Anmeldedaten sowie Bild, Ton und Chat während der Sitzung, soweit die Teilnehmenden diese freigeben. Automatisch aufgezeichnet wird nicht. Zeichnen wir eine Sitzung ausnahmsweise auf, weisen wir zu Beginn darauf hin; die Aufzeichnung liegt dann in der Zoom-Cloud und wird dort nach 14 Tagen automatisch gelöscht. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Zoom Global Data Processing Addendum). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des angemeldeten Termins).

Die Plattform enthält Links zu externen Angeboten (z. B. Websites von Kooperationspartnern, Profile in sozialen Netzwerken). Es handelt sich um reine Verlinkungen ohne eingebettete Inhalte; erst mit dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Auf der Website steuer-azubis.de kann man uns über einen Link zum Messenger Telegram (Telegram Messenger Inc., Dubai, Vereinigte Arabische Emirate) kontaktieren. Auch das ist eine reine Verlinkung: Beim Aufruf der Website wird keine Verbindung zu Telegram hergestellt. Erst wenn Sie den Link anklicken und uns dort schreiben, verarbeitet Telegram Ihre Daten (u. a. Telefonnummer, Nutzername, Nachrichteninhalt) nach eigenen Datenschutzbestimmungen, auch außerhalb der EU. Wir nutzen die Nachricht nur, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wer das nicht möchte, erreicht uns jederzeit per E-Mail an hallo@steuer-azubis.de.

18. Empfänger im Überblick

Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO. Übermittlungen in Drittländer erfolgen ausschließlich auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

19. Speicherdauer

• Kontodaten und Lernstände: für die Dauer der Nutzung. Löscht die Kanzlei ein Konto oder endet das Nutzungsverhältnis, werden Konto, Lernfortschritt und Bescheinigungen unwiderruflich gelöscht – spätestens 90 Tage nach Vertragsende.
• Erledigte Lernaufgaben: 30 Tage nach Erledigung.
• Server-Logdaten: spätestens 14 Tage.
• Problem-Meldungen: bis zur Bearbeitung, längstens 12 Monate.
• Sprachaufnahmen der KI-Simulation: längstens 24 Stunden; Transkripte und Auswertungen für die Dauer des Zugangs.
• Vertrags- und Rechnungsdaten: nach den gesetzlichen Aufbewahrungsfristen bis zu zehn Jahre (§ 147 AO, § 257 HGB).
• Datensicherungen: automatische Backups werden turnusmäßig überschrieben, spätestens nach 30 Tagen.

20. Ihre Rechte

Sie haben gegenüber dem jeweils Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Wurde Ihr Konto von Ihrer Kanzlei angelegt, ist für diese Daten die Kanzlei Verantwortlicher; Sie können Ihre Rechte dort oder direkt bei uns geltend machen – wir leiten Anfragen gegebenenfalls weiter. Kontakt: hallo@steuer-azubis.de.

Daneben besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

21. Pflicht zur Bereitstellung

Die Angabe der Kontodaten (Name und E-Mail-Adresse) ist für die Nutzung der Plattform erforderlich; ohne sie kann kein Konto betrieben werden. Alle weiteren Angaben – etwa Prüfungsmonate, Profilbild oder Klausurtermine – sind freiwillig und dienen allein der besseren Nutzbarkeit.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; über wesentliche Änderungen informieren wir die Kanzleien in Textform.

Fassung 1.2 · Stand: 14. September 2026