Datenschutzerklärung

Für die App TaxManagerAI und die Website taxmanagerai.app · Stand: 4. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hussen Kalaf
Neue Weinsteige 24b
70180 Stuttgart
Deutschland
E-Mail: info@taxmanagerai.app

Mit „wir“ oder „uns“ ist in dieser Erklärung der Verantwortliche gemeint.

2. Deine Daten bleiben auf deinem Gerät

TaxManagerAI gibt es für iPhone (iOS) und Android. Die App funktioniert ohne Benutzerkonto und ohne eigenen Cloud-Speicher für deine Daten. Diese Daten werden ausschließlich auf deinem Gerät verarbeitet und gespeichert:

• Belege, Belegfotos und PDFs,
• Einkommensnachweise,
• dein Steuerprofil und deine Einkommensquellen,
• deine Chats mit dem KI-Assistenten,
• deine Einstellungen.

Wir haben keinen Zugriff auf diese Daten. Im Einzelnen:

• Verschlüsselung: Die Daten liegen in einem mit AES-256 verschlüsselten Speicher auf dem Gerät. Der Schlüssel ist an dieses Gerät gebunden: Auf dem iPhone liegt er im Schlüsselbund (Keychain) und wird nur nach Face ID, Touch ID oder Eingabe des Gerätecodes freigegeben. Auf Android liegt er im Android-Keystore des Geräts und wird nur nach einer starken biometrischen Freigabe (Fingerabdruck oder eine vom System als sicher eingestufte Gesichtserkennung) freigegeben.
• Belegbilder und PDFs: Sie liegen verschlüsselt im geschützten Speicher der App.
• Geräte-Backups: Nutzt du iCloud- oder Computer-Backups deines iPhones, enthalten diese die Daten der App nur verschlüsselt. Der Schlüssel ist an dein Gerät gebunden und wird nicht mitgesichert. Auf Android ist die Datensicherung für die App ganz abgeschaltet: Weder die Google-Sicherung noch die Übertragung auf ein neues Gerät (Gerät-zu-Gerät-Transfer) übernehmen Daten der App. Eine lesbare Sicherung deiner Daten entsteht nur, wenn du sie selbst in der App erstellst (siehe Abschnitt 7).
• KI-Auswertung: Belege, Nachweise und Chat-Fragen werden von einem Sprachmodell ausgewertet, das vollständig auf deinem Gerät läuft. Dafür werden keine Inhalte an Server übertragen, auch nicht an uns.
• Steuerberechnung: Die Berechnung von Erstattung oder Nachzahlung findet ebenfalls nur auf dem Gerät statt.
• Spracheingabe: Sie nutzt ausschließlich die Spracherkennung des Betriebssystems (iOS bzw. Android) direkt auf dem Gerät. Ist diese auf deinem Gerät oder für eine Sprache nicht auf dem Gerät verfügbar, ist die Spracheingabe deaktiviert, statt auf eine Erkennung im Internet auszuweichen. Aufnahmen werden nicht an Server übertragen.
• Biometrie (Face ID, Touch ID, Fingerabdruck, Gesichtserkennung): Die Erkennung übernimmt das Betriebssystem. Die App erhält nur die Information, ob die Freigabe erfolgreich war, und nie biometrische Daten.

3. Berechtigungen

Die App fragt nur nach Berechtigungen, die sie für eine Funktion braucht. Du kannst jede Berechtigung in den Einstellungen von iOS bzw. Android jederzeit widerrufen; die übrigen Funktionen bleiben nutzbar.

• Kamera: nur zum Scannen von Belegen und Nachweisen.
• Fotos und Dateien: nur für die Bilder und Dateien, die du selbst auswählst.
• Mikrofon: nur während der Spracheingabe im Chat; die Erkennung erfolgt auf dem Gerät.
• Face ID bzw. Biometrie: zum Entsperren und zum Schutz deiner verschlüsselten Daten.

4. Herunterladen von KI-Modellen und Datenpaketen

Die KI-Modelle und Datenpakete (zum Beispiel Steuerregeln und Gesetzestexte) sind nicht in der App enthalten, sondern werden bei Bedarf heruntergeladen. Welche Dateien es gibt, steht in einer digital signierten Liste (Manifest). Die App prüft die Signatur dieser Liste und die Prüfsumme jeder Datei, bevor sie sie verwendet.

4.1 Welche Server beteiligt sind

• Cloudflare R2: Die KI-Modelle werden in erster Linie über die Adresse models.taxmanagerai.app aus dem Speicherdienst R2 der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) geladen. Die Dateien liegen dort in einem Speicher mit EU-Datenhaltung (Jurisdiktion „Europäische Union“). Ausgeliefert werden sie über das weltweite Netzwerk von Cloudflare, in der Regel aus einem Rechenzentrum in deiner Nähe.
• Unser Server bei Hetzner: Das signierte Manifest, die Datenpakete und die Lizenzdateien kommen von unserem Server, den die Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) für uns in einem Rechenzentrum in Deutschland betreibt. Ist Cloudflare nicht erreichbar oder bricht ein Download ab, lädt die App die Modelle ersatzweise ebenfalls von diesem Server.

4.2 Welche Daten dabei übertragen werden

Wie bei jedem Abruf einer Datei im Internet erhält der jeweilige Server technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die angeforderte Datei und die Kennung der App bzw. des Betriebssystems (User-Agent). Es werden keine Belege, Steuerdaten, Chats oder sonstigen Inhalte übertragen, und die Abrufe sind nicht mit deinem Abo oder einer Nutzer-ID verknüpft.

• Unser Server legt keine Zugriffsprotokolle an. Die Verbindungsdaten werden nur für die Dauer der Übertragung verarbeitet.
• Cloudflare verarbeitet die Verbindungsdaten, um die Dateien auszuliefern und sein Netzwerk vor Missbrauch und Angriffen zu schützen (zum Beispiel durch eine Begrenzung der Anfragen je IP-Adresse). Dabei kann Cloudflare Protokolldaten für begrenzte Zeit speichern; Einzelheiten stehen in der Datenschutzerklärung von Cloudflare.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, dir die für die App nötigen Dateien zuverlässig, schnell und manipulationssicher bereitzustellen. Hetzner und Cloudflare sind dabei als Auftragsverarbeiter für uns tätig (Art. 28 DSGVO).

Übermittlung in Drittländer: Cloudflare, Inc. ist ein Unternehmen mit Sitz in den USA. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Liste der zertifizierten Unternehmen, Stand der Prüfung: 4. Oktober 2026); für zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission aus dem Auftragsverarbeitungsvertrag von Cloudflare.

Andere Quellen nutzt die App für Modelle und Datenpakete nicht.

5. Programm-Aktualisierungen ohne App-Store-Update

Korrekturen am Programmcode der App (zum Beispiel ein falscher Steuerwert) können wir über den Dienst EAS Update der 650 Industries, Inc. („Expo“, USA) ausliefern, ohne dass du die App im App Store aktualisieren musst. Die App fragt erst nach dem Entsperren und nur im Hintergrund nach, ob eine neue Version vorliegt, höchstens alle sechs Stunden. Eine geladene Version wird ab dem nächsten Start der App verwendet. Die Übertragung ist per HTTPS verschlüsselt.

Was dabei übertragen wird:

• die Plattform (iOS oder Android),
• die technische Versionskennung der installierten App (Laufzeit-Version),
• der Update-Kanal (zum Beispiel „production“),
• die Kennungen der eingebauten und der gerade laufenden Programmversion,
• eine zufällige Installations-Kennung, die die Update-Komponente beim ersten Start erzeugt und die Expo für die schrittweise Verteilung von Aktualisierungen und für Statistiken über deren Verbreitung nutzt. Sie ist nicht mit dir, deinem Abo oder deinen Daten verknüpft,
• technisch notwendig deine IP-Adresse, Datum und Uhrzeit sowie der User-Agent,
• nur falls eine zuvor geladene Aktualisierung die App zum Absturz gebracht hat: die technische Fehlermeldung (gekürzt) und die Kennungen der fehlerhaften Versionen, damit diese nicht erneut ausgeliefert werden.

Belege, Einkommensnachweise, Steuerdaten, Chats oder sonstige Inhalte der App werden nicht übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Rechenfehler schnell und zuverlässig zu beheben.

Übermittlung in die USA: Expo verarbeitet die Daten in den USA. 650 Industries, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Liste der zertifizierten Unternehmen, Stand der Prüfung: 4. Oktober 2026); die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.

Speicherdauer: Expo speichert die Daten nach seinen Vorgaben; Einzelheiten stehen in der Datenschutzerklärung von Expo. Wir selbst sehen nur zusammengefasste Zahlen, etwa wie viele Installationen eine Aktualisierung geladen haben.

6. Käufe und Premium-Abo

6.1 App Store und Google Play

iPhone: Das Premium-Abo kaufst du über den App Store. Den Kauf und die Zahlung wickelt Apple in eigener Verantwortung ab (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Es gilt die Datenschutzrichtlinie von Apple. Wir erhalten keine Zahlungsdaten und erfahren weder deinen Namen noch deine Apple-ID. Ein Abo kündigst du in den iPhone-Einstellungen unter „Apple-Account → Abonnements“.

Android: Das Premium-Abo kaufst du über Google Play. Den Kauf und die Zahlung wickelt Google in eigener Verantwortung ab: Vertragspartner im Europäischen Wirtschaftsraum ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland); das Abrechnungssystem von Google Play (Google Play Billing) wird von der Google LLC (USA) betrieben. Es gilt die Datenschutzerklärung von Google. Wir erhalten keine Zahlungsdaten und erfahren weder deinen Namen noch dein Google-Konto. Ein Abo kündigst du in der Play-Store-App unter „Profil → Zahlungen und Abos → Abos“.

6.2 RevenueCat

Damit die App prüfen kann, ob dein Abo aktiv ist, nutzen wir den Dienst RevenueCat der RevenueCat, Inc. (USA) als Auftragsverarbeiter.

• Was RevenueCat erhält: eine zufällige, anonyme App-Nutzer-ID, die beim ersten Start erzeugt wird (kein Name, keine E-Mail-Adresse, kein Benutzerkonto), die Kaufdaten des App Store bzw. von Google Play zu deinem Abo (Produkt, Kaufdatum, Transaktions-ID, Laufzeit) und den Abo-Status (aktiv, verlängert, gekündigt, abgelaufen). Technisch notwendig werden außerdem IP-Adresse, App-Version, Gerätetyp, Betriebssystemversion sowie Land und Währung des Stores übertragen.
• Was RevenueCat nicht erhält: deine Belege, Einkommensnachweise, Steuerdaten, Chats oder sonstigen Inhalte der App. Die App übermittelt keine Werbe-ID (IDFA bzw. Android-Werbe-ID) und keine sonstigen Geräte-Kennungen; die Attributions- und Diagnosefunktionen des Dienstes sind abgeschaltet.
• Zweck: Kauf prüfen, Premium freischalten, Abo verwalten und Käufe wiederherstellen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über das Premium-Abo).
• Übermittlung in die USA: RevenueCat verarbeitet die Daten in den USA. RevenueCat ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit RevenueCat sind.
• Speicherdauer: nach den Vorgaben von RevenueCat. Auf Anfrage löschen wir die anonyme Nutzer-ID und die dazugehörigen Kaufdaten bei RevenueCat.

RevenueCat übernimmt diese Aufgabe für beide Plattformen, App Store und Google Play. Den zuletzt bekannten Abo-Status speichert die App zusätzlich verschlüsselt auf dem Gerät, damit Premium auch offline funktioniert.

7. Teilen, Exporte und Sicherungen

Wenn du einen Export (zum Beispiel Unterlagen für deine Steuererklärung) oder eine Sicherung erstellst und über das Teilen-Menü von iOS bzw. Android weitergibst, bestimmst du selbst den Empfänger, etwa iCloud Drive, Google Drive, eine E-Mail oder deine Steuerberatung. Für die Verarbeitung beim Empfänger gelten dessen Datenschutzbestimmungen.

• Verschlüsselte Exporte und Sicherungen lassen sich nur mit dem Schlüssel öffnen, der dir dabei einmalig angezeigt wird.
• „Als normale ZIP-Datei teilen“ erzeugt eine unverschlüsselte Datei. Darauf weist die App vor dem Teilen hin.

8. Keine Analyse, keine Werbung, kein Tracking

Die App enthält keine Analyse-, Werbe- oder Tracking-Werkzeuge. Sie legt keine Nutzerprofile an, und es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die App enthält auch kein eigenes Werkzeug für Absturzberichte. Hast du in den iOS-Einstellungen unter „Datenschutz & Sicherheit → Analyse & Verbesserungen“ die Option „Mit App-Entwicklern teilen“ eingeschaltet, stellt Apple uns anonymisierte Absturz- und Diagnoseberichte zur App bereit; das steuerst du allein über diese iOS-Einstellung. Auf Android stellt Google Play uns entsprechend zusammengefasste Absturz- und Stabilitätsdaten (Android Vitals) bereit, wenn du in den Android-Einstellungen das Teilen von Nutzungs- und Diagnosedaten erlaubt hast. Links zu Quellen wie Gesetzestexten oder Seiten der Finanzverwaltung öffnen sich erst, wenn du sie antippst, im Browser; dort gelten die Datenschutzbestimmungen der jeweiligen Seite.

9. Diese Website, Kontakt und Support

9.1 Website

Diese Website wird über Cloudflare Pages (Cloudflare, Inc., siehe Abschnitt 4) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Referrer und den User-Agent, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb der Website. Für die Übermittlung in die USA gilt das in Abschnitt 4.2 Gesagte.

Die Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste und lädt keine Inhalte von fremden Servern (keine externen Schriften, Skripte oder Karten).

9.2 Support-Anfragen per E-Mail

Du kannst uns an info@taxmanagerai.app schreiben. „Support kontaktieren“ in der App (Einstellungen → Über die App) öffnet dafür nur deine Mail-App mit unserer Adresse und der App-Version im Betreff; die App selbst sendet dabei nichts. Was du schreibst und mitschickst, entscheidest du.

• Was wir speichern: deine E-Mail-Adresse und deinen Namen, wie er im Absender steht, Empfängeradresse, Betreff, Datum, den Text deiner Nachricht, die technische Nachrichten-Kennung (Message-ID) sowie Namen, Typ und Größe mitgeschickter Anhänge. Den Inhalt von Anhängen speichern wir in dieser Datenbank nicht.
• Wo: Eingehende E-Mails nimmt der Dienst Email Routing der Cloudflare, Inc. entgegen. Die genannten Angaben speichern wir in einer Datenbank (Cloudflare D1) in unserem eigenen Cloudflare-Konto, die auf die Europäische Union beschränkt ist (Jurisdiktion „EU“). Nur wir haben Zugriff; der Zugang ist durch eine eigene Anmeldung geschützt. Cloudflare ist dabei als Auftragsverarbeiter für uns tätig (Art. 28 DSGVO); zur Übermittlung in die USA gilt das in Abschnitt 4.2 Gesagte.
• Kopie an unser Postfach: Jede E-Mail wird zusätzlich vollständig, mit Anhängen, an unser Postfach bei Google (Gmail; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet. Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Liste der zertifizierten Unternehmen); die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Es gilt die Datenschutzerklärung von Google.
• Zweck: deine Anfrage zu beantworten und bei Rückfragen den bisherigen Verlauf zu kennen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um die App, dein Abo oder einen geplanten Kauf geht; sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen beantworten zu können.
• Speicherdauer: Auf deinen Wunsch löschen wir deine Anfragen jederzeit, in der Datenbank und im Postfach. Spätestens zwölf Monate nach Eingang werden sie in der Datenbank automatisch gelöscht; die Kopie im Postfach löschen wir ebenfalls nach spätestens zwölf Monaten, außer eine gesetzliche Aufbewahrungspflicht steht dem entgegen (zum Beispiel bei Rechnungen oder anderen Geschäftsbriefen).

10. Speicherdauer und Löschung

Die Daten in der App bleiben auf deinem Gerät, bis du sie löschst. Dafür gibt es drei Wege:

• einzelne Belege, Nachweise oder Chats in der App löschen,
• „App zurücksetzen“ unter Einstellungen → Sicherheit: Das löscht alle deine Eingaben, Belege, Nachweise, Chats, Exporte und Sicherungen in der App sowie den Schlüssel auf dem Gerät. Nur die heruntergeladenen KI-Modelle und Datenpakete bleiben, weil sie keine persönlichen Daten enthalten,
• die App vom Gerät löschen.

Sicherungen und Exporte, die du außerhalb der App gespeichert oder weitergegeben hast, musst du selbst löschen. Zur Speicherdauer bei Cloudflare, Expo und RevenueCat siehe die Abschnitte 4, 5 und 6, zu Support-Anfragen per E-Mail Abschnitt 9.2.

11. Deine Rechte

Du hast nach der DSGVO folgende Rechte gegenüber uns:

• Auskunft über die zu dir verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Schreib dafür formlos an info@taxmanagerai.app. Da wir keine Inhalte aus der App speichern und kein Benutzerkonto führen, betreffen Auskunft und Löschung bei uns praktisch nur deine Support-E-Mails (Abschnitt 9.2) und die Abo-Daten bei RevenueCat (Abschnitt 6.2). Für die Abo-Daten brauchen wir deine anonyme Nutzer-ID oder eine Transaktions-ID aus deinem App-Store-Kaufbeleg bzw. die Bestellnummer („GPA.…“) aus deinem Google-Play-Beleg. Alle Daten auf deinem Gerät kannst du jederzeit selbst einsehen und löschen.

12. Beschwerde bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

13. Keine Steuerberatung

TaxManagerAI erstellt Schätzungen nach den gesetzlichen Regeln, die du selbst prüfen kannst. Die App und ihr KI-Assistent ersetzen keine steuerliche Beratung durch eine Steuerberaterin, einen Steuerberater oder einen Lohnsteuerhilfeverein.

14. Änderungen dieser Erklärung

Wenn sich die App oder die eingesetzten Dienste ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den Stand.