TaxLayer
AnmeldenKostenlos starten

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und Plattform im Sinne von Art. 4 Nr. 7 DSGVO ist:

Jerome Landauer
Berliner Str. 74 A, 13189 Berlin
E-Mail: info@landauer.de

2. Hosting und Infrastruktur

Diese Website und alle Backend-Dienste werden auf der Google Cloud Platform in der Region europe-west3 (Frankfurt am Main, Deutschland)betrieben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Cloud ist unter dem EU-US Data Privacy Framework zertifiziert und hat Standard-Vertragsklauseln (SCC) gemäß Art. 46 DSGVO abgeschlossen. Eine Übertragung personenbezogener Daten in Drittländer außerhalb des EWR findet grundsätzlich nicht statt; die Verarbeitung erfolgt ausschließlich in Frankfurt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Infrastruktur).

3. Firebase-Dienste (Google)

Wir nutzen folgende Firebase-Dienste der Google Ireland Limited:

3.1 Firebase Authentication

Zur Verwaltung von Benutzerkonten. Gespeichert werden: E-Mail-Adresse, geh ashtes Passwort (nur bei E-Mail/Passwort-Login), Name und Profilbild (nur bei Google-OAuth-Login), UID, Zeitpunkt der Kontoerstellung und des letzten Logins.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.2 Cloud Firestore

Zur Speicherung von Nutzungsmetadaten: Anzahl der Konvertierungen, Zeitstempel, Rechnungsnummern, Verkäufer- und Käufernamen, Rechnungsbetrag und Währung. Rechnungsinhalte (PDF, extrahierte JSON-Daten, erzeugte XML-Dateien) werden nicht dauerhaft gespeichertund verbleiben ausschließlich im Arbeitsspeicher während der Verarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kontingentprüfung) und lit. f DSGVO (Nutzungsstatistiken).

3.3 Cloud Functions (Serverless)

Zur Ausführung der Konvertierungslogik. Die Verarbeitung erfolgt zustandslos; nach Abschluss einer Anfrage werden alle temporären Daten aus dem Arbeitsspeicher gelöscht. Kein Schreiben auf persistente Speicher (kein Cloud Storage, kein Logging der Rechnungsinhalte).

3.4 Aufbewahrungsfristen

4. Webanalyse (Google Analytics 4 / Firebase Analytics)

Wir verwenden Google Analytics 4 (betrieben als Firebase Analytics) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Analyse der Nutzung unserer Website und App.

4.1 Erhobene Daten

Google Analytics erfasst unter anderem:

4.2 Cookies

Google Analytics setzt die folgenden Cookies:

4.3 IP-Anonymisierung

Google Analytics 4 anonymisiert IP-Adressen standardmäßig. Es wird keine vollständige IP-Adresse gespeichert oder an Google-Server außerhalb der EU übertragen.

4.4 Kein Datentransfer in Drittländer

Die Datenverarbeitung erfolgt auf EU-Servern von Google. Google ist unter dem EU-US Data Privacy Framework zertifiziert und hat Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO abgeschlossen.

4.5 Opt-Out

Sie können die Erfassung durch Google Analytics verhindern, indem Sie:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Dienstes).

5. KI-Verarbeitung (Google Vertex AI / Gemini)

Zur Extraktion von Rechnungsdaten verwenden wir Google Vertex AI (Gemini 2.5 Flash)in der Region europe-west3 (Frankfurt). Das hochgeladene PDF wird als Base64-kodierter Datenstrom an die Vertex AI API übermittelt. Google verarbeitet diese Daten gemäß dem Google Cloud Data Processing Addendum (DPA) und verwendet übermittelte Kundendaten nicht für das Training von KI-Modellen.

Soweit das hochgeladene PDF personenbezogene Daten Dritter enthält (z. B. Rechnungsempfänger), ist der Nutzer der datenschutzrechtlich Verantwortliche; TaxLayer handelt als Auftragsverarbeiter. Ein gesonderter Auftragsverarbeitungsvertrag (AVV) kann auf Anfrage abgeschlossen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung für kostenpflichtige Abonnements erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irland („Stripe“).

Bei Abschluss eines Abonnements werden folgende Daten an Stripe übermittelt und dort verarbeitet: Name, E-Mail-Adresse, Zahlungsdaten (Kreditkarte oder SEPA-Lastschrift), Rechnungsadresse. TaxLayer speichert keine vollständigen Zahlungsdaten; lediglich eine Stripe-interne Kunden-ID wird in Firestore gespeichert.

Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und hat Standardvertragsklauseln abgeschlossen. Die Datenschutzerklärung von Stripe ist unter stripe.com/privacy abrufbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. E-Mail-Kommunikation (Willkommens-E-Mail)

Nach der Registrierung senden wir einmalig eine Willkommens-E-Mail an die bei der Registrierung angegebene E-Mail-Adresse. Der Versand erfolgt überGmail SMTP(Google Ireland Limited) mit App-Passwort-Authentifizierung. Die E-Mail-Adresse wird nicht für Werbezwecke, Newsletter oder Marketing verwendet und nicht an Dritte weitergegeben.

Sie können den Empfang von E-Mails jederzeit durch Mitteilung an info@landauer.de abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Vorabinformation über den Dienst) und lit. f DSGVO (berechtigtes Interesse an der Nutzerinformation).

8. Google reCAPTCHA v3

Wir verwenden Google reCAPTCHA v3 zum Schutz vor automatisiertem Missbrauch (Bots, Skriptangriffe). Dabei werden Nutzungsdaten (IP-Adresse, Mausbewegungen, Verweildauer, Browser-Informationen) an Google Ireland Limited übermittelt.

Da reCAPTCHA v3 keine sichtbare Interaktion erfordert und vollständig im Hintergrund läuft, ist eine gesonderte Einwilligung nicht erforderlich. Es gelten die Google-Datenschutzbestimmungen und Nutzungsbedingungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Bot-Angriffen).

9. Partnerprogramm (Affiliate-System)

Nutzer, die am Partnerprogramm teilnehmen, legen freiwillig einen Partnerlink (Slug) an. Dabei werden gespeichert: Partner-Slug, E-Mail-Adresse, Auszahlungsdestination (IBAN oder PayPal-Adresse, nur wenn manuell hinterlegt), Zeitpunkt der Anmeldung, Anzahl der geworbenen Nutzer und aktiver Kunden.

Wenn ein neuer Nutzer über einen Partnerlink registriert, wird sein Konto mit dem Slug des Affiliates verknüpft (Feld referred_byin Firestore). Diese Verknüpfung ist dauerhaft und dient der korrekten Provisionszuordnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der Partnervereinbarung).

10. Cookies und lokaler Speicher

Diese Website verwendet keine Marketing- oder Werbe-Cookies. Es werden keine Daten an Werbenetzwerke oder Social-Media-Plattformen übermittelt.

Folgende Speicher-Mechanismen werden eingesetzt:

Analyse-Cookies (Google Analytics 4)

Diese Cookies dienen der statistischen Auswertung der Website-Nutzung. Sie können die Erfassung jederzeit verhindern (siehe Abschnitt 4.5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung des Dienstes).

Technisch notwendiger lokaler Speicher

Rechtsgrundlage für technisch notwendigen Speicher: Art. 6 Abs. 1 lit. f DSGVO.

11. Ihre Rechte nach der DSGVO

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@landauer.de

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Friedrichstr. 219, 10969 Berlin, mailbox@datenschutz-berlin.de.

12. Auftragsverarbeitung (Art. 28 DSGVO)

Soweit TaxLayer personenbezogene Daten Dritter im Auftrag des Nutzers verarbeitet (insbesondere Kundendaten in hochgeladenen Rechnungen), agiert TaxLayer als Auftragsverarbeiter. Ein schriftlicher Auftragsverarbeitungsvertrag (AVV) kann auf Anfrage unter info@landauer.de abgeschlossen werden. Ohne AVV darf der Dienst nicht zur Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO eingesetzt werden.

13. Datensicherheit

Alle Verbindungen zur Plattform sind TLS 1.2/1.3-verschlüsselt (HTTPS). Firebase und Google Cloud Platform sind nach ISO/IEC 27001, SOC 1 und SOC 2 Typ II zertifiziert. Die Verarbeitung aller personenbezogenen Daten erfolgt ausschließlich in der EU (Frankfurt am Main).

Im Falle einer Datenpanne, die zu einem Risiko für die betroffenen Personen führt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Kenntnisnahme informieren (Art. 33 DSGVO).

14. Vollständige Liste der eingesetzten Dienste

Zur Transparenz: TaxLayer setzt ausschließlich die folgenden Dienste und Anbieter ein. Weitere Drittanbieter-Dienste werden nicht verwendet.

Es werden keine Social-Media-Plugins, Werbenetzwerke, CDNs von Drittanbietern, externe Schriftarten-Dienste oder sonstige Tracking-Dienste eingesetzt.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Plattform oder der Rechtslage anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.