Datenschutzrichtlinie

1. Verantwortlicher und Rollenverteilung

Diese Datenschutzrichtlinie beschreibt die Verarbeitungen, für die MLR Ventures GmbH selbst Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist. Das sind die Verarbeitungen rund um das Nutzungsverhältnis: Registrierung und Anmeldung, Kontoverwaltung, Vertrag und Abrechnung, Sicherheit und Missbrauchsabwehr, Betrieb und Weiterentwicklung der Plattform sowie die Kommunikation mit dem Nutzer und der Besuch unserer öffentlichen Seiten.

Für die Inhaltsdaten, die der Nutzer in die Plattform einstellt, sind wir nicht Verantwortlicher, sondern Auftragsverarbeiter. Dazu zählen insbesondere Buchhaltungs-, Bilanz-, Beleg-, Bank-, Personal- und — bei Steuerberater-Kanzleien — Mandantendaten. Verantwortlicher ist insoweit der Nutzer selbst; bei einer Kanzlei ist dies die Kanzlei als Auftraggeberin. Wir verarbeiten diese Daten ausschließlich weisungsgebunden auf Grundlage des Auftragsverarbeitervertrags (AVV) nach Art. 28 DSGVO, der Bestandteil des Nutzungsvertrags ist. Betroffenenrechte in Bezug auf diese Inhaltsdaten sind gegenüber dem verantwortlichen Nutzer bzw. der verantwortlichen Kanzlei geltend zu machen; wir unterstützen diese dabei nach Maßgabe des AVV und leiten an uns gerichtete Anfragen unverzüglich weiter.

Enthalten die Inhaltsdaten fremde Geheimnisse, die dem Schutz des § 203 StGB unterliegen — etwa Mandantendaten eines Steuerberaters oder Wirtschaftsprüfers —, gelten zusätzlich die Verschwiegenheitszusagen in Abschnitt 4 des AVV (§ 62a StBerG, § 50a WPO, § 43e BRAO).

2. Welche Daten erheben wir?

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

a) Anmeldedaten und Kontaktdaten

• Name, E-Mail-Adresse, Telefonnummer (optional);
• Firmendaten (Unternehmenssitz, Unternehmensform);
• Passwort (verschlüsselt gespeichert);
• bei Anmeldung mit Passkey: öffentlicher Schlüssel, Kennung und Bezeichnung des Passkeys sowie Zeitpunkt der letzten Verwendung. Fingerabdruck, Gesichtsbild und Geräte-PIN verlassen Ihr Gerät nicht.

b) Nutzungsdaten

• IP-Adresse und technische Gerätedaten;
• Zeitstempel der Nutzung (Login, Logout, Seitenaufruf);
• Browser- und Betriebssystemdaten.

c) Hochgeladene Inhaltsdaten (Verarbeitung im Auftrag)

• Von dem Nutzer hochgeladene oder erfasste Bilanz-, Buchhaltungs-, Beleg-, Bank-, Personal- und Mandantendaten;
• Diese Daten werden ausschließlich zum Zweck der Plattformleistung und ausschließlich auf Weisung des Nutzers verarbeitet;
• Verantwortlicher ist insoweit der Nutzer; wir sind Auftragsverarbeiter (siehe Abschnitt 1 und AVV).

Missbrauchsschutz für kostenlose Testzeiträume: Um sicherzustellen, dass ein kostenloser Testzeitraum je Modul nur einmal in Anspruch genommen wird, speichern wir beim Start eines Tests dauerhaft — auch über die Löschung eines Arbeitsbereichs oder Kontos hinaus — die Nutzerkennung, einen Hashwert (SHA-256) der E-Mail-Adresse, die Registerkennung der Gesellschaft (Registergericht und Registernummer) sowie beim Karten-Test (Buchhaltung sowie Buchhaltung & EÜR) eine von unserem Zahlungsdienstleister Stripe vergebene Kartenkennung (Fingerprint; keine Kartennummer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor mehrfacher Inanspruchnahme einer kostenlosen Leistung). Die Daten werden zu keinem anderen Zweck verwendet. Ebenso speichern wir dauerhaft, welche in einem Abonnement enthaltene Leistung (Jahresabschluss, Steuererklärung, E-Bilanz, Anlage EÜR) für welche Gesellschaft wann in Anspruch genommen wurde — mit der Registerkennung bzw. der Bezeichnung der Gesellschaft und dem Abschlussstichtag, ohne Namen natürlicher Personen —, damit die Beschränkung auf eine Leistung je zwölf Monate (Anlage 1 zu den AGB) auch nach Löschen und Neuanlegen einer Gesellschaft gilt.

Kostenloser erster Jahresabschluss: Damit er einmal je Konto gilt — und für dieselbe Gesellschaft nicht erneut —, speichern wir zur Gutschrift die Nutzerkennung der Person, die den Arbeitsbereich angelegt hat; wird ein Gratis-Jahr gelöscht, in dem bereits Zahlen erfasst waren, bleibt dieser Nachweis mit Registerdaten und Firmenname der Gesellschaft bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor mehrfacher Inanspruchnahme einer kostenlosen Leistung).

Kündigungen über „Verträge hier kündigen": Für eine Kündigung über die Kündigungsschaltfläche speichern wir Name bzw. Firma, E-Mail-Adresse, die Angaben zum Vertrag, Art und gewünschten Zeitpunkt der Kündigung, den Zeitpunkt des Eingangs, bei angemeldeter Nutzung die Nutzerkennung sowie einen Hashwert der IP-Adresse (zur Abwehr von Missbrauch), senden Ihnen die Eingangsbestätigung und melden die Kündigung an uns selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB sowie Art. 6 Abs. 1 lit. b DSGVO (Beendigung des Vertrags). Die Angaben werden als Nachweis bis zum Ablauf der gesetzlichen Aufbewahrungsfristen aufbewahrt.

Kontakt per WhatsApp: Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre WhatsApp-Telefonnummer sowie Inhalt und Zeitpunkt Ihrer Nachrichten. Textfragen beantwortet unsere KI automatisch, ausschließlich aus allgemeinen Produktinformationen; die KI hat keinen Zugriff auf Kontodaten. Für die Antwort wird der Verlauf der letzten 24 Stunden an unseren Anbieter für KI-Sprachmodelle übermittelt (Abschnitt 5). Wir speichern die Fragen und Antworten 90 Tage und löschen sie dann. Belege, die Sie nach Kopplung Ihrer Nummer mit einer Gesellschaft (Belegquellen) an dieselbe Nummer senden, verarbeiten wir wie hochgeladene Inhaltsdaten (Buchstabe c); andere Bilder, Sprachnachrichten und Dateien werden nicht ausgewertet. Bitte senden Sie per WhatsApp keine Zugangs-, Steuer- oder Bankdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfragen vor oder im Rahmen eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Die Nutzung ist freiwillig; per E-Mail an info@jahresabschluss.io erreichen Sie unser Team ebenso.

KI-Programme und Schnittstellen, die Sie selbst anbinden: Verbinden Sie ein KI-Programm (etwa Claude, ChatGPT oder Codex) mit Ihrer Buchhaltung — per Schlüssel oder per Anmeldung (OAuth) —, übermitteln wir auf Anfrage dieses Programms die Daten der gewählten Gesellschaft an das Programm, im Umfang der Rechte, die Sie dabei wählen. Der Anbieter des KI-Programms ist ein Empfänger, den Sie selbst bestimmen; für die Verarbeitung dort gelten seine Bedingungen. Zum Zugang speichern wir einen Hashwert des Schlüssels, seine ersten Zeichen, Bezeichnung, Rechte, Ablauf und letzte Nutzung, je Anfrage Pfad, Methode, Status, Zeitpunkt und den verwendeten Schlüssel; bei der Anmeldung per OAuth zusätzlich Namen und Rücksprungadressen des Programms und — höchstens zehn Minuten lang, bis das Programm ihn abholt — den verschlüsselten Zugang. Für Hochlade-Links, mit denen Sie Belege aus einem KI-Chat einliefern, speichern wir einen Hashwert des Links; der Link gilt 30 Minuten, die darüber eingelieferten Belege verarbeiten wir wie hochgeladene Inhaltsdaten (Buchstabe c). Diese Angaben bleiben bis zur Löschung der Gesellschaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen beauftragten Schnittstelle). Jeden Zugang können Sie jederzeit in der Buchhaltung unter „KI-Agent & API" widerrufen.

3. Zwecke der Datenverarbeitung

1. Bereitstellung und Betrieb der Plattform jahresabschluss.io;
2. Anmeldung, Authentifizierung und Kontoverwaltung;
3. KI-gestützte Verarbeitung von Finanzdaten zur Erstellung von Jahresabschlussentwürfen;
4. Sicherheit der Plattform und Betrug-Erkennung;
5. Verbessern und Weiterentwicklung der Plattform durch anonymisierte Nutzungsanalysen;
6. Kommunikation mit dem Nutzer bezüglich der Plattform.

4. Rechtliche Grundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf den folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b) DSGVO — Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. f) DSGVO — Berechtigte Interessen des Anbieters (z.B. Plattformsicherheit, Weiterentwicklung);
• Art. 6 Abs. 1 lit. a) DSGVO — Einwilligung (z.B. Newsletter, optionale Funktionen).

5. Übermittlung an Dritte und Unterauftragsverarbeiter

Wir übermitteln personenbezogene Daten nur in folgenden Fällen an Dritte:

• Unterauftragsverarbeiter, die im Rahmen der Plattformbetriebsführung eingesetzt werden. Mit diesen wird ein Auftragsverarbeitervertrag gemäß Art. 28 DSGVO geschlossen;
• Behörden, wenn dies rechtlich vorgeschrieben ist (z.B. Steuerbehörden, Gerichte);
• Zustimmung des Nutzers.

Konkret beauftragen wir folgende Empfänger (Art. 13 Abs. 1 lit. e DSGVO):

• Cloud-Infrastruktur-Anbieter — Datenbank, Authentifizierung und Backend-Funktionen, gehostet in der EU (Region Irland). AVV + EU-Standardvertragsklauseln liegen vor.
• Anbieter für KI-Sprachmodelle — KI-Infrastruktur für die Anhang-/Lagebericht-Texterstellung, das Saldenlisten-Mapping, die Beleg- und Dokumentenauswertung sowie die Assistenten der Zusatz-Module. Es werden mehrere Anbieter eingesetzt. „Zero Data Retention" ist vertraglich konfiguriert; eine Nutzung der Eingaben zum Modelltraining ist vertraglich ausgeschlossen. AVV + SCCs liegen vor.
• Frontend-Hosting-Anbieter — Bereitstellung des Frontends über ein Edge-Network mit Auslieferung aus EU-Rechenzentren bevorzugt.
• Zahlungsdienstleister und Anbieter für den Rechnungs- und Lastschrifteinzug — Zahlungsabwicklung, SEPA-Mandate und Zahlungsabgleich (PCI-DSS-konform bzw. lizenzierte Zahlungsinstitute).
• E-Mail-Versand-Dienstleister — transaktionaler E-Mail-Versand (Bestätigungs-/2FA-Mails, Rechnungen, Benachrichtigungen) sowie Empfang von Belegen an die Beleg-Postfachadressen.
• Anbieter für Bankdaten-Schnittstellen (Kontoinformationsdienste) — Abruf von Kontoumsätzen und Kontostammdaten für die Buchhaltung, ausschließlich nach ausdrücklicher Freigabe und Autorisierung durch den Nutzer bei seiner Bank.
• Anbieter für Handelsregister- und Unternehmensregisterdaten — Übernahme von Registerstammdaten sowie Gesellschafter- und Organangaben (enthält Namen natürlicher Personen).
• Anbieter für Cloud-Dateiablage — Import von Belegen aus einem vom Nutzer selbst verbundenen Dateispeicher, ausschließlich nach dessen ausdrücklicher Freigabe.
• Google Ireland Ltd. — Erfolgsmessung unserer Werbeanzeigen (Google Ads) und Messung von Registrierungen (Google Analytics, mit IP-Anonymisierung), ausschließlich in den in Abschnitt 11 beschriebenen Fällen. Cookies und vergleichbare Kennungen setzen diese Dienste nur nach Ihrer Einwilligung in die jeweilige Cookie-Kategorie (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar. Ohne Einwilligung werden lediglich cookielose Signale im Google-Einwilligungsmodus übermittelt (siehe Abschnitt 11). Eine Übermittlung an Google LLC in den USA ist dabei möglich; sie ist durch den Angemessenheitsbeschluss „EU-US Data Privacy Framework" und ergänzend durch EU-Standardvertragsklauseln abgesichert.
• LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irland) — Erfolgsmessung unserer LinkedIn-Anzeigen (LinkedIn Insight Tag), ausschließlich nach Ihrer Einwilligung in die Cookie-Kategorie „Marketing“ (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und nur in den in Abschnitt 11 beschriebenen Fällen; die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar. Ohne Einwilligung gehen keine Daten an LinkedIn. Eine Übermittlung an LinkedIn Corporation in den USA ist möglich; sie erfolgt auf Grundlage der in Abschnitt 6 genannten Garantien.
• Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) — Zustellung der Nachrichten über die WhatsApp Business Platform, ausschließlich wenn Sie uns per WhatsApp schreiben (Abschnitt 2). Für die Nutzung von WhatsApp selbst gelten zusätzlich die Datenschutzbestimmungen von WhatsApp. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich; sie erfolgt auf Grundlage der in Abschnitt 6 genannten Garantien.

6. Internationale Datenübermittlung

Einige unserer Unterauftragsverarbeiter (z.B. KI-Modell-Anbieter) haben ihren Sitz außerhalb der EU/des EWR. In solchen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist, insbesondere durch:

• Angemessenheitsbeschlüsse der EU-Kommission (z.B. EU-US Data Privacy Framework);
• EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c) DSGVO;
• Ergänzende technische Maßnahmen wie Pseudonymisierung und Verschlüsselung.

Eine nach Kategorien gegliederte Übersicht unserer Unterauftragsverarbeiter und der getroffenen Schutzmaßnahmen finden Sie auf unserer Sicherheitsseite. Die vollständige, namentliche Liste mit Firmierung, Anschrift, Verarbeitungszweck, Verarbeitungsort und Drittlandsgarantien ist Bestandteil des Auftragsverarbeitervertrags; wir stellen sie vor Vertragsschluss und jederzeit während der Vertragslaufzeit auf Anforderung an info@jahresabschluss.io in Textform zur Verfügung. Änderungen teilen wir mindestens 30 Tage vor Wirksamwerden mit; Auftraggebern steht insoweit ein Widerspruchsrecht nach Art. 28 Abs. 2 Satz 2 DSGVO zu.

7. Speicherfristen

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder eine gesetzliche Speicherpflicht besteht. Nach Beendigung des Nutzeraccounts werden die Daten innerhalb von 30 Tagen gelöscht, es sei denn, eine gesetzliche Speicherpflicht besteht (z.B. steuerliche Aufbewahrungsfristen).

8. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um die personenbezogenen Daten zu schützen, darunter:

• Verschlüsselung der Datenübertragung (TLS/SSL);
• Verschlüsselung der gespeicherten Daten (at-rest encryption);
• Zugangskontrolle und Authentifizierung;
• Regelmäßige Sicherheitsaudits.

9. Ihre Rechte als Datenbetroffene

Sie haben gemäß der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 16 DSGVO);
• Recht auf Löschung / „Recht auf Vergessen" (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht auf Widerspruch (Art. 21 DSGVO);
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO).

Zur Wahrnehmung dieser Rechte kontaktieren Sie bitte info@jahresabschluss.io. Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzbehörde (der Berliner Beauftragten für Datenschutz und Informationsfreiheit) zu beschweren.

10. Automatisierte Entscheidungsfindung

Die Plattform verwendet KI-gestützte Verfahren zur Verarbeitung und Klassifizierung von Finanzdaten (z.B. automatische Zuordnung von Kontenpositionen zu HGB-Bilanzposten). Diese Verfahren dienen ausschließlich der Unterstützung bei der Erstellung von Jahresabschlussentwürfen.

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die rechtliche Wirkung entfaltet oder den Nutzer in ähnlicher Weise erheblich beeinträchtigt. Alle KI-generierten Ausgaben sind Entwürfe, die vom Nutzer bzw. einem Steuerberater zu prüfen und freizugeben sind.

11. Cookies und ähnliche Technologien

Technisch notwendige Cookies für Anmeldung, Sicherheit und Betrieb der Plattform setzen wir ohne gesonderte Einwilligung ein. Alle übrigen Cookies — insbesondere zur Reichweitenmessung und zur Erfolgsmessung unserer Werbeanzeigen — werden ausschließlich nach Ihrer Einwilligung gesetzt und bei einem Widerruf nicht weiter verwendet.

Beim ersten Besuch können Sie je Kategorie (Notwendig, Analyse, Marketing) entscheiden, welche Cookies Sie zulassen. Notwendige Cookies sind für den Betrieb erforderlich und lassen sich nicht abwählen. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen anpassen oder widerrufen.

Unabhängig von Ihrer Cookie-Auswahl führen wir eine eigene, cookielose Reichweitenmessung durch. Dabei werden weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen (§ 25 TDDDG findet daher keine Anwendung). Verarbeitet werden die aufgerufene Seite, die verweisende Seite, Kampagnen-Parameter der Aufruf-Adresse, technische Browser-Angaben (Gerätetyp, Browser, Betriebssystem, Bildschirmgröße, Sprache) sowie der ungefähre Standort (Stadt/Region). Zur Unterscheidung von Besuchen wird serverseitig ein Kennwert aus IP-Adresse und Browser-Angaben gebildet, der täglich neu erzeugt wird und keine tagesübergreifende Wiedererkennung erlaubt; die IP-Adresse selbst wird für diese Messung nicht gespeichert. Zeitweise zeigen wir auf der Startseite zwei Fassungen, von denen je Seitenaufruf eine zufällig gewählt wird, und zählen, welche Fassung zu Registrierungen führt; die gezeigte Fassung wird dafür weder auf Ihrem Endgerät noch an Ihrem Nutzerkonto gespeichert, sondern bei der Anmeldung lediglich über die Rücksprung-Adresse weitergereicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Erst mit Ihrer Einwilligung in die Kategorie „Analyse" kommt eine im Browser gespeicherte Kennung hinzu, die wiederkehrende Besuche über mehrere Tage erkennbar macht (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Registrieren Sie sich, nachdem Sie über eine unserer Anzeigen, einen Kampagnen-Link, eine bekannte Suchmaschine oder einen KI-Assistenten auf unsere Seite gekommen sind, speichern wir die Herkunft und die Einstiegsseite einmalig an Ihrem Nutzerkonto. Bei Kampagnen-Links sind dies die Parameter der Aufruf-Adresse (Quelle, Medium, Kampagne, Anzeige); bei bekannten Suchmaschinen und KI-Assistenten lediglich der Anbietername und die Art des Verweises. Die vollständige verweisende Adresse, Suchanfragen und Gesprächsinhalte werden für diese Kontozuordnung nicht gespeichert. Auch hierfür werden weder Cookies noch zusätzliche Kennungen im Gerätespeicher angelegt — die Angaben bleiben bis zur Registrierung im Arbeitsspeicher der Seite und werden bei der Anmeldung über eine Rücksprung-Adresse weitergereicht. Zweck ist die Erfolgsmessung unserer Werbung sowie unserer Auffindbarkeit in Suchmaschinen und KI-Assistenten (welche Herkunft zu Registrierungen führt); Rechtsgrundlage ist unser berechtigtes Interesse hieran (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden nicht an Dritte weitergegeben und mit Ihrem Konto gelöscht. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); eine Nachricht an info@jahresabschluss.io genügt.

Kommen Sie über eine unserer Einstiegsseiten (Adressen unter /start/…) zur Registrierung, merken wir uns diese Seite bis zur ersten Anmeldung im Sitzungsspeicher Ihres Browsers und in Ihren Anmeldedaten, damit Sie danach direkt im passenden Bereich weiterarbeiten können; der Sitzungsspeicher wird beim Schließen des Browserfensters geleert. Bei der ersten Anmeldung speichern wir die Einstiegsseite außerdem einmalig an Ihrem Nutzerkonto, um zu messen, welche Einstiegsseiten zu Registrierungen führen. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Seiten (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe wird nicht an Dritte weitergegeben und mit Ihrem Konto gelöscht; Sie können jederzeit widersprechen (Art. 21 DSGVO), eine Nachricht an info@jahresabschluss.io genügt.

Beim Abschluss der Registrierung können Sie freiwillig angeben, wie Sie auf uns aufmerksam geworden sind (z. B. Google-Suche, Instagram oder Facebook, Empfehlung). Die Angabe ist keine Pflicht und wird aus einer festen Auswahl ohne Freitext gewählt. Wir speichern sie einmalig an Ihrem Nutzerkonto, um den Erfolg unserer Werbung zu messen — auch dort, wo eine Anzeige auf einem Gerät gesehen und die Registrierung später auf einem anderen vorgenommen wird. Rechtsgrundlage ist unser berechtigtes Interesse hieran (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe wird nicht an Dritte weitergegeben und mit Ihrem Konto gelöscht; Sie können ihr jederzeit widersprechen (Art. 21 DSGVO), eine Nachricht an info@jahresabschluss.io genügt.

Google-Tags (Google Ads und Google Analytics) laden wir nur in drei Fällen: wenn Sie über eine Google-Anzeige auf unsere Seite kommen, beim Abschluss der Registrierung und beim Import einer Saldenliste. Sie laufen dabei in einem unsichtbaren Rahmen auf der eigenen Adresse messung.jahresabschluss.io, die keinen Zugriff auf Ihre Anmeldung und Ihre Daten in der Plattform hat. Übermittelt werden die Kennung des Anzeigenklicks und die Kampagnen-Parameter der Aufruf-Adresse, die Einstiegsseite, das Eintreten der Registrierung bzw. des Imports (beim Import die Art des Imports) sowie technische Browser-Angaben und die IP-Adresse — keine Eingaben, keine Unternehmens- oder Finanzdaten. Dabei setzen wir den Google-Einwilligungsmodus (Consent Mode v2) ein. Solange Sie keine Einwilligung erteilt haben, sind sämtliche Einwilligungssignale auf „abgelehnt" gesetzt: Die Google-Tags setzen dann keine Cookies und lesen keine Kennungen aus Ihrem Endgerät aus. Google erhält in diesem Zustand lediglich cookielose technische Signale ohne Wiedererkennungsmerkmale, die ausschließlich einer aggregierten, modellierten Conversion-Messung dienen; Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO). Erst wenn Sie eine Kategorie über den Cookie-Hinweis zulassen, wird das entsprechende Einwilligungssignal aktualisiert und die vollständige Messung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) aktiviert. Den Import einer Saldenliste melden wir nur mit Einwilligung in die Kategorie „Analyse". Meta-Pixel sind auf unserer Plattform deaktiviert.

Den LinkedIn Insight Tag laden wir nur, wenn Sie in die Kategorie „Marketing“ eingewilligt haben, und dann nur in zwei Fällen: wenn Sie über eine LinkedIn-Anzeige auf unsere Seite kommen und beim Abschluss der Registrierung. Er läuft wie die Google-Tags in einem unsichtbaren Rahmen auf messung.jahresabschluss.io, der keinen Zugriff auf Ihre Anmeldung und Ihre Daten in der Plattform hat. Übermittelt werden die Kennung des Anzeigenklicks und die Kampagnen-Parameter der Aufruf-Adresse, das Eintreten der Registrierung sowie technische Browser-Angaben und die IP-Adresse — keine Eingaben, keine Unternehmens- oder Finanzdaten. LinkedIn setzt dabei Cookies und kann die Angaben Mitgliedern von LinkedIn zuordnen; wir erhalten daraus nur zusammengefasste Auswertungen, etwa die Zahl der Registrierungen aus unseren Anzeigen. Damit ein Anzeigenklick auch nach einer E-Mail-Bestätigung der Registrierung zugeordnet werden kann, speichern wir die Klick-Kennung von LinkedIn mit Ihrer Einwilligung als Cookie „li_fat_id“ auf messung.jahresabschluss.io (Speicherdauer 30 Tage, beim Widerruf gelöscht). Nach Angaben von LinkedIn werden Angaben, die ein Mitglied direkt identifizieren, innerhalb von sieben Tagen entfernt und die übrigen, pseudonymisierten Daten innerhalb von 180 Tagen gelöscht. Ohne Ihre Einwilligung lädt der Tag nicht, und es gehen keine Daten an LinkedIn. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

12. Verarbeitung veröffentlichter Jahresabschlüsse Dritter

Zur kontinuierlichen Verbesserung unserer KI-gestützten Textvorschläge für den Anhang und Lagebericht verarbeiten wir öffentlich zugängliche Jahresabschlüsse, die im Unternehmensregister bzw. Bundesanzeiger gemäß §§ 325 ff. HGB veröffentlicht wurden. Der Bezug erfolgt über einen lizenzierten Datenanbieter.

Diese Verarbeitung umfasst:

• Automatisierte Entfernung personenbeziehbarer Angaben (insbesondere Namen von Geschäftsführern, Prokuristen und sonstigen natürlichen Personen, Adressen, konkrete Beträge, Datumsangaben, Steuer-IDs) vor jeder weiteren Verarbeitung;
• Automatisierte Umformulierung („Paraphrasierung") der gefilterten Textabschnitte mittels eines Drittanbieter-KI-Modells;
• Speicherung ausschließlich der paraphrasierten — nicht der ursprünglichen — Textfassung als Stilreferenz für KI-Vorschläge an unsere Nutzer;
• Einsatz technischer Sperren, die das wortgleiche Übernehmen von Quelltext (≥ 10 zusammenhängende Wörter) erkennen und verwerfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Verbesserung unserer Plattformleistung). Wir verarbeiten ausschließlich Daten, die der Veröffentlichungspflicht nach §§ 325 ff. HGB unterliegen und daher öffentlich zugänglich sind.

Sofern Sie als natürliche Person (z.B. als Geschäftsführer oder Prokurist) in einem solchen veröffentlichten Jahresabschluss namentlich genannt werden und Einwände gegen die beschriebene Verarbeitung erheben möchten, wenden Sie sich bitte an info@jahresabschluss.io.

13. Änderungen dieser Datenschutzrichtlinie

Der Verantwortliche kann diese Datenschutzrichtlinie jederzeit ändern. Änderungen werden auf der Plattform veröffentlicht. Die Nutzung der Plattform nach Veröffentlichung der Änderungen gilt als Akzeptanz.