Datenschutzerklärung

Stand: 13. Juli 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:

Setlio (Anbieter von GigTax)
Inhaber: Igor Lier
c/o IP-Management #11452
Ludwig-Erhard-Str. 18
20459 Hamburg
Deutschland
E-Mail: info@gigtax.de

2. Allgemeine Hinweise

GigTax wurde nach dem Grundsatz der Datenminimierung entwickelt.

Die während der Nutzung erzeugten Verpflegungsmehraufwandstabellen, Auswertungen und Arbeitsstände werden grundsätzlich nicht dauerhaft auf Servern von GigTax gespeichert. Sie werden lokal im Browser auf dem Endgerät des Nutzers gespeichert.

Zur Durchführung bestimmter Funktionen ist dennoch eine vorübergehende Verarbeitung personenbezogener Daten erforderlich. Dies betrifft insbesondere:

• den technischen Aufruf und Betrieb der Anwendung,
• den Versand von Bestätigungs-E-Mails,
• die Analyse übermittelter Belege,
• die Zahlungsabwicklung,
• die Erstellung und Übersendung der Rechnung.

Diese Datenschutzerklärung erläutert Art, Umfang und Zweck dieser Verarbeitung.

3. Technische Bereitstellung der Website

Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden. Hierzu gehören insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL,
• technische Fehler- und Verbindungsinformationen.

Die Verarbeitung erfolgt, um die Website bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten, technische Fehler zu erkennen und Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und störungsfreien Betrieb von GigTax.

Technische Zugriffsdaten werden nur so lange verarbeitet oder gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse oder die Abwehr von Missbrauch erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Gründe für eine weitere Aufbewahrung bestehen.

4. Bot- und Missbrauchsschutz (Cloudflare Turnstile)

Um GigTax vor automatisierten Zugriffen, Massenanfragen und Missbrauch zu schützen, wird beim Absenden bestimmter Aktionen — der Beleganalyse, dem Kauf einer Freischaltung sowie der Anforderung eines Anmelde-Links per E-Mail — der Dienst Cloudflare Turnstile eingesetzt.

Turnstile prüft im Hintergrund technische Merkmale des Zugriffs, um automatisierte Anfragen (Bots) von menschlichen Nutzern zu unterscheiden. In der Regel ist dafür keine Interaktion erforderlich; nur in Ausnahmefällen kann eine zusätzliche Bestätigung angezeigt werden. Hierbei können unter anderem die IP-Adresse sowie technische Geräte- und Browsermerkmale an Cloudflare übermittelt und von Cloudflare verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz von GigTax vor Missbrauch, automatisierten Angriffen und einer damit verbundenen Kostenexplosion bei den eingesetzten KI- und Versanddiensten.

5. E-Mail-Kommunikation

GigTax versendet E-Mails in folgenden Fällen:

Bestellbestätigung: Nach Abschluss eines Kaufs wird eine Bestellbestätigung an die bei der Zahlung angegebene E-Mail-Adresse versandt. Diese enthält Informationen zur gebuchten Leistung sowie zur Widerrufsbelehrung (§ 312f BGB).

Widerrufsbestätigung: Reicht ein Nutzer über das elektronische Widerrufsformular einen Widerruf ein, wird eine Eingangsbestätigung an die angegebene E-Mail-Adresse versandt (§ 312k BGB).

Ein dauerhaft gespeichertes Benutzerkonto oder Passwort wird nicht angelegt. Der Zugang zur freigeschalteten Funktion erfolgt über einen lokal im Browser gespeicherten Token sowie optional über eine verschlüsselte Backup-Datei.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bestellbestätigung sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung) für die Widerrufsbestätigung.

Die jeweils verarbeitete E-Mail-Adresse wird nach Abschluss des Vorgangs gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Übermittlung und Analyse von Belegen

Nutzer können Rechnungen und andere Belege zur automatisierten Analyse an GigTax übermitteln.

Die übermittelten Belege werden ausschließlich verarbeitet, um die für die Erstellung der Verpflegungsmehraufwandstabelle erforderlichen Informationen zu erkennen und auszuwerten.

Je nach Inhalt eines Belegs können darin personenbezogene Daten enthalten sein, beispielsweise:

• Name und Anschrift,
• Rechnungs- oder Belegnummer,
• Datum und Uhrzeit,
• Ort und Reiseziel,
• Leistungs- und Zahlungsinformationen,
• sonstige Angaben, die auf dem jeweiligen Beleg enthalten sind.

Die Belege werden ausschließlich für die Dauer der angeforderten Analyse verarbeitet. Nach Abschluss der Verarbeitung werden die übermittelten Dokumente gelöscht und nicht dauerhaft durch GigTax gespeichert.

Für die technische Durchführung der Analyse werden externe KI-Dienstleister eingesetzt. Diese erhalten nur diejenigen Daten, die für die Durchführung der jeweiligen Analyse erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Analyse für die Erbringung der vom Nutzer beauftragten Leistung erforderlich ist.

Der Nutzer sollte vor der Übermittlung prüfen, ob der Beleg Angaben enthält, die für die Auswertung nicht benötigt werden. Nicht erforderliche Angaben sollten nach Möglichkeit vor dem Hochladen entfernt oder geschwärzt werden.

7. Erstellung der Verpflegungsmehraufwandstabelle

Die aus den übermittelten Belegen gewonnenen Informationen werden verwendet, um eine Verpflegungsmehraufwandstabelle und die zugehörigen Auswertungen zu erstellen.

GigTax unterstützt den Nutzer bei der technischen Zusammenstellung und Berechnung. Die erzeugten Ergebnisse werden nicht dauerhaft auf Servern von GigTax gespeichert.

Die weitere Speicherung und Verwaltung der erzeugten Tabelle erfolgt lokal auf dem Endgerät des Nutzers.

8. Lokale Speicherung im Browser

Die während der Nutzung erzeugten Arbeitsstände, Tabellen und Auswertungen werden im lokalen Speicher des Webbrowsers auf dem Endgerät des Nutzers gespeichert.

Diese lokale Speicherung ist technisch erforderlich, damit:

• der aktuelle Bearbeitungsstand erhalten bleibt,
• die Anwendung fortgesetzt werden kann,
• die Auswertung erstellt und bearbeitet werden kann,
• Daten exportiert und später wieder importiert werden können.

Die lokal gespeicherten Daten werden nicht automatisch an GigTax übertragen.

Der Nutzer kann die lokal gespeicherten Daten grundsätzlich selbst löschen, indem er die entsprechenden Daten im Browser entfernt. Das Löschen des Browser-Speichers kann dazu führen, dass der bisherige Arbeitsstand verloren geht.

Dafür stehen zwei Wege offen. In der Anwendung selbst entfernt die Schaltfläche „Alle Daten löschen" (Schritt 05) sämtliche von GigTax angelegten Daten dieses Geräts — Profile, Regeln, Einträge und die Stammdaten. Soll darüber hinaus jede Spur im Browser beseitigt werden, lassen sich die Website-Daten für gigtax.de über die Einstellungen des jeweiligen Browsers löschen; eine Schritt-für-Schritt-Anleitung für die gängigen Browser findet sich in der Anwendung unter „Ganz von vorn anfangen". Andere Websites sind davon nicht betroffen. Auch der Freischaltcode für bereits gekaufte Dokumente wird dabei entfernt; eine vorherige Datensicherung wird empfohlen.

9. Datensicherung sowie Export und Import

GigTax stellt eine Datensicherungsfunktion zur Verfügung. Mit dieser Funktion kann der Nutzer seinen aktuellen Bearbeitungsstand exportieren und lokal auf seinem Endgerät sichern.

Die exportierte Datei kann zu einem späteren Zeitpunkt wieder in GigTax importiert werden.

Die Entscheidung, wo und wie lange die exportierte Datei gespeichert wird, liegt allein beim Nutzer. GigTax hat grundsätzlich keinen Zugriff auf die lokal gespeicherte Exportdatei.

Der Nutzer ist selbst dafür verantwortlich, seinen Bearbeitungsstand regelmäßig zu sichern und die exportierten Dateien vor Verlust sowie vor dem Zugriff unbefugter Personen zu schützen.

10. Zahlungsabwicklung

Für die Nutzung der kostenpflichtigen Leistung werden die für die Vertrags- und Zahlungsabwicklung erforderlichen personenbezogenen Daten verarbeitet.

Hierzu können insbesondere gehören:

• Vor- und Nachname,
• Rechnungsanschrift,
• E-Mail-Adresse,
• gebuchte Leistung (Freischaltung für das jeweilige Steuerjahr),
• Rechnungsbetrag,
• Zahlungsstatus,
• Transaktions- oder Zahlungsreferenz,
• Zeitpunkt der Zustimmung zu AGB und Widerrufsbelehrung.

Die Zahlungsabwicklung erfolgt über den externen Zahlungsdienstleister Stripe. GigTax erhält keine vollständigen Zahlungsdaten (z.B. Kreditkartennummern). Diese werden ausschließlich durch Stripe verarbeitet und gespeichert.

Nach Abschluss des Kaufvorgangs wird eine Rechnung erstellt und an die angegebene E-Mail-Adresse versandt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung von Rechnungsunterlagen gemäß den gesetzlichen Anforderungen (§ 147 AO, § 257 HGB).

Zahlungs- und Rechnungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (in der Regel zehn Jahre).

11. Eingesetzte Dienstleister

Für den Betrieb von GigTax werden folgende externe Dienstleister eingesetzt, die als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig werden:

Für Dienstleister mit Sitz in den USA können Daten in die USA übertragen werden. Die Übertragung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln) oder soweit ein Angemessenheitsbeschluss der EU-Kommission vorliegt.

12. Rechte der betroffenen Personen

Als betroffene Person haben Sie gegenüber GigTax folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@gigtax.de

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde für Hamburg:

Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
datenschutz@datenschutz.hamburg.de