Datenschutzerklärung

Verantwortlich für diese Spacetax-Instanz ist Pascal Meyer GmbH, Zweigniederlassung Richterswil. Kontakt: hi@pascalmey.com

• Bereitstellung der Anwendung, einschließlich Login, Session-Verwaltung und Zugriffsschutz.
• Speicherung und Verarbeitung von Finanzunterlagen, Arbeitsbereichen, Einstellungen und Auswertungen.
• Automatisierte Analyse von Dokumenten, sofern ein KI-Anbieter konfiguriert ist.
• Sicherheit, Missbrauchsprävention, Fehleranalyse und technische Wartung.
• Erfüllung rechtlicher, buchhalterischer oder sicherheitsbezogener Anforderungen, soweit anwendbar.

• Login-Daten wie E-Mail-Adresse, Authentifizierungsstatus und Session-Informationen.
• Finanzdokumente, Belege, Rechnungen, Transaktionen sowie daraus abgeleitete Metadaten.
• Workspace-, Organisations-, Einladungs-, Rollen- und Einstellungsdaten.
• Optional gespeicherte KI-Konfigurationen und verschlüsselte API-Schlüssel.
• Technische Protokolle, Sicherheitsereignisse, Fehlermeldungen und Audit-Daten.

Spacetax kann Dokumente an den vom Nutzer oder Betreiber konfigurierten KI-Anbieter senden, um Informationen wie Beträge, Kategorien, Steuern und Routing-Vorschläge zu extrahieren. Je nach Konfiguration kann dies ein eigener API-Schlüssel des Nutzers oder ein serverseitig bereitgestellter Anbieter sein.

KI-Ergebnisse sind technische Vorschläge. Buchungen, Steuerlogik, Reports und Exporte müssen vor der finalen Verwendung geprüft werden.

• Die Anwendung wird über Vercel bereitgestellt.
• Authentifizierung, Datenbank und Dateiablage werden über Supabase betrieben.
• Daten werden nutzer- und organisationsbezogen gespeichert.
• Row Level Security schützt Tabellenzugriffe auf Datenbankebene.
• Dokumentdateien liegen in einem privaten Storage-Bucket.
• API-Schlüssel werden nach dem Speichern nicht im Browser angezeigt und serverseitig verschlüsselt gespeichert, wenn SPACETAX_SECRET_KEY gesetzt ist.

Spacetax verwendet technisch notwendige Mechanismen für Login, Session-Verwaltung, Sicherheit und den Betrieb der Anwendung. Diese Funktionen sind erforderlich, damit die App zuverlässig und geschützt genutzt werden kann.

Derzeit werden keine Marketing-Pixel, Werbeprofile oder Drittanbieter-Tracking-Skripte wie Google Analytics oder Meta Pixel eingesetzt. Falls zukünftig Website-Analytics aktiviert werden, wird diese Datenschutzerklärung vorab entsprechend aktualisiert. Nicht notwendiges Tracking wird erst eingesetzt, wenn die dafür erforderliche rechtliche Grundlage und, soweit erforderlich, eine wirksame Einwilligung oder Widerspruchsmöglichkeit umgesetzt ist.

Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck, den Betrieb der Anwendung, gesetzliche Pflichten oder berechtigte Sicherheitsinteressen erforderlich sind. Nutzer können die Löschung ihrer Daten beim Betreiber der jeweiligen Instanz anfragen.

Betroffene Personen können, soweit gesetzlich anwendbar, Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenherausgabe verlangen. Bei selbst gehosteten Instanzen ist der jeweilige Betreiber für die Bearbeitung solcher Anfragen verantwortlich.