Datenschutzerklärung

Stand: Juni 2026 · Gemäß Art. 13 DSGVO

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website ist:

Ali Ercan
Siemensstr. 30
12247 Berlin
E-Mail: nexus.tax12@gmail.com
Telefon: +49 152 25224444

2. Hosting und Server-Logs

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Hetzner ist ein EU-ansässiger Anbieter; alle Serverdaten bleiben innerhalb der Europäischen Union.

Hetzner verarbeitet Serverdaten (insbesondere Access-Logs) ausschließlich im Auftrag und nach Weisung von Nexus Tax. Grundlage ist ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Serverstandort: Deutschland (EU).

Bei jedem Aufruf der Website verarbeitet der Webserver automatisch folgende Zugriffsdaten:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Abrufs
URL der abgerufenen Seite sowie HTTP-Statuscode
Übertragene Datenmenge
Referrer-URL (sofern übermittelt)
Browser-Typ und Betriebssystem (User-Agent-String)

Diese Daten werden in Access-Logs von nginx (Reverse Proxy) und Uvicorn (Anwendungsserver) gespeichert. Speicherdauer: 14 Tage, danach automatische Löschung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse besteht in der technisch einwandfreien Auslieferung der Website, der Erkennung und Abwehr von Angriffen sowie der Fehlerdiagnose.

3. Keine externen Dienste, kein Tracking

Diese Website lädt keine externen Ressourcen von Drittanbietern. Insbesondere:

Keine Google Fonts — alle Schriftarten (Inter) werden vom eigenen Server ausgeliefert
Keine externen JavaScript-Bibliotheken — Chart.js und D3.js werden vom eigenen Server ausgeliefert
Kein Web-Tracking und keine Analyse-Dienste (kein Google Analytics, kein Matomo, kein Plausible oder vergleichbare Dienste)
Keine eingebetteten Social-Media-Elemente, Karten oder sonstige Dritteinbettungen

Beim Aufruf dieser Website werden daher keine Daten an Drittanbieter übermittelt.

4. Session-Cookie (technisch notwendig)

Für die Anmeldung bei Nexus Tax wird ein einziges technisch notwendiges Cookie gesetzt:

Eigenschaft	Wert
Name	`access_token`
Inhalt	JWT-Session-Token (enthält Nutzername und Rolle, kein Klartext-Passwort)
Speicherdauer	24 Stunden
HttpOnly	Ja — kein Zugriff durch JavaScript möglich
Secure	Ja — wird ausschließlich über HTTPS übertragen
SameSite	Lax — Schutz gegen Cross-Site-Request-Forgery

Dieses Cookie wird ausschließlich nach bewusster Anmeldung gesetzt und ist für den Betrieb des Dienstes technisch unbedingt erforderlich. Es enthält keine Tracking-Informationen und wird nicht zu Werbe- oder Analysezwecken genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Sitzungsverwaltung). Eine gesonderte Einwilligung ist für technisch notwendige Cookies nicht erforderlich.

5. Nutzerkonto

Für die Nutzung des Analyse-Tools ist ein Benutzerkonto erforderlich. Bei der Kontoanlage werden folgende Daten gespeichert:

Benutzername (frei wählbar)
Passwort-Hash (bcrypt, Work Factor 12 — das Klartext-Passwort wird weder gespeichert noch übertragen)
Kanzlei-Zugehörigkeit und Benutzerrolle
Zeitstempel der Kontoerstellung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Speicherung ist für den gebuchten Dienst technisch erforderlich).

Speicherdauer: Bis zur Kontolöschung. Ein Löschantrag kann per E-Mail an nexus.tax12@gmail.com gestellt werden.

6. Lokale Browser-Speicherung

Die Anwendung speichert bestimmte Einstellungen ausschließlich lokal im Browser des Nutzers (HTML5 localStorage / sessionStorage):

UI-Einstellungen (z. B. gewähltes Farbthema)
Bestätigungsflags für bereits gelesene Hinweisdialoge

Diese Daten verlassen das Gerät des Nutzers zu keinem Zeitpunkt und werden nicht an Server übertragen. Sie können jederzeit über die Browser-Einstellungen eingesehen und gelöscht werden.

Die Nutzung des Analyse-Tools durch eingeloggte Nutzer (Kanzleien) kann darüber hinaus Daten im Browser-Speicher erzeugen. Diese Verarbeitung erfolgt im Rahmen des Vertragsverhältnisses mit der jeweiligen Kanzlei und ist Gegenstand des gesonderten Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO — nicht dieser Website-Datenschutzerklärung.

7. Nutzung des Analyse-Tools (Auftragsverarbeitung)

Die Verarbeitung von Sachverhalten und Mandantendaten durch eingeloggte Nutzer (Steuerberater, Kanzleien) erfolgt auf Grundlage eines separaten Vertragsverhältnisses. Nexus Tax tritt in diesem Kontext als Auftragsverarbeiter im Sinne von Art. 28 DSGVO auf. Die Informationspflichten nach Art. 13 / 14 DSGVO gegenüber betroffenen Mandanten obliegen der jeweiligen Kanzlei als datenschutzrechtlich Verantwortlichem. Ein Auftragsverarbeitungsvertrag (AVV) ist vor produktiver Nutzung mit jeder Kanzlei abzuschließen.

8. Automatisierte Entscheidungsfindung

Die KI-gestützte Analyse von Nexus Tax stellt keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO dar. Die Ergebnisse sind Analysehilfen für zugelassene Steuerberater und entfalten keine rechtliche Wirkung gegenüber Mandanten. Die abschließende fachliche Beurteilung und Verantwortung verbleiben beim nutzenden Berufsträger.

9. Weitergabe an Dritte

Daten aus Server-Logs werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Übermittlung an Behörden oder sonstige Dritte erfolgt ausschließlich, wenn wir dazu gesetzlich verpflichtet sind (z. B. auf behördliche Anordnung).

10. Ihre Rechte als betroffene Person

Soweit personenbezogene Daten dieser Website verarbeitet werden, stehen Ihnen folgende Rechte zu:

Auskunft (Art. 15 DSGVO) — Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, dass Ihre Daten in einem strukturierten, maschinenlesbaren Format übermittelt werden.
Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) jederzeit widersprechen.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an:
nexus.tax12@gmail.com · Ali Ercan, Siemensstr. 30, 12247 Berlin

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für den Verantwortlichen mit Sitz in Berlin:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
www.datenschutz-berlin.de

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juni 2026. Bei wesentlichen Änderungen der Datenverarbeitung wird die Erklärung aktualisiert und das Datum am Seitenkopf angepasst. Die jeweils aktuelle Fassung ist unter nexus-tax.de/datenschutz abrufbar.