Datenschutzerklärung

Diese Erklärung gilt für die Startseite steuergate.de und für das Portal portal.steuergate.de, also für Ihr Konto und Ihre Anmeldung bei Steuergate.

1. Verantwortlicher und Geltungsbereich

Tribus Solutions UG (haftungsbeschränkt)
c/o CODE Education GmbH, Donaustraße 44, 12043 Berlin
E-Mail: [email protected]

Steuergate verbindet die Software eines Herstellers mit DATEV in einer Steuerkanzlei. Die Buchhaltungs-, Beleg- und Lohndaten, die dabei durch Steuergate laufen, verarbeiten wir im Auftrag der Kanzlei bzw. des Herstellers. Dafür gilt der Vertrag zur Auftragsverarbeitung (AV-Vertrag), nicht diese Erklärung. Verantwortlich für diese Daten ist die Kanzlei; Fragen dazu richten Sie bitte an sie.

2. Startseite

Die Startseite setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und lädt keine Schriften, Videos oder Skripte von fremden Servern. Ihre Wahl „Für Softwarehersteller / Für Kanzleien“ speichert nur Ihr Browser, lokal und ohne Übertragung.

Die Startseite wird über das Netz von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare verarbeitet dabei Ihre IP-Adresse und die technischen Angaben Ihres Aufrufs, um die Seite schnell auszuliefern und Angriffe abzuwehren. Unser Server sieht Ihre IP-Adresse nicht; seine Protokolle enthalten Zeitpunkt, aufgerufene Seite, Browserkennung und die Adresse des Cloudflare-Knotens und werden fortlaufend überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und schneller Betrieb).

3. Kontakt per E-Mail

Schreiben Sie uns, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst lit. f). Post an Adressen unter steuergate.de nimmt der Dienst Resend für uns entgegen (Abschnitt 6). Wir löschen die Nachricht, wenn das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

4. Portal: Konto und Anmeldung

Für das Portal brauchen Sie ein Konto. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Rolle (zum Beispiel Kanzlei, IT-Betreuung oder Softwarehersteller) und die Organisation, zu der Sie gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; handeln Sie für Ihren Arbeitgeber, zusätzlich lit. f (dessen Interesse, das Portal zu nutzen).

Konten und Anmeldung betreibt für uns Clerk (Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA). Clerk verarbeitet Ihre Kontodaten, ein Kennwort in gehashter Form, falls Sie eines setzen, sowie IP-Adresse, Browserkennung und Zeitpunkt jeder Anmeldung, um Missbrauch zu erkennen und Ihre Sitzung zu führen.

Anmeldung mit Microsoft oder Google. Wenn Sie „Mit Microsoft fortfahren“ oder „Mit Google fortfahren“ wählen, leitet Clerk Sie zu Microsoft (Microsoft Ireland Operations Ltd., One Microsoft Place, Leopardstown, Dublin 18, Irland) bzw. Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Nach Ihrer Zustimmung erhalten wir von dort nur Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und eine Kennung Ihres Kontos (bei Google die Berechtigungen openid, email und profile). Wir nutzen diese Angaben ausschließlich, um Sie anzumelden und Ihrem Konto im Portal zuzuordnen. Wir erhalten keinen Zugriff auf Ihre E-Mails, Dateien, Kalender oder Kontakte, geben die Angaben nicht weiter, verkaufen sie nicht und verwenden sie nicht für Werbung oder zum Trainieren von KI-Modellen. Was Microsoft und Google bei der Anmeldung selbst verarbeiten, regeln deren Datenschutzerklärungen. Die Verbindung können Sie jederzeit in Ihrem Microsoft- oder Google-Konto aufheben.

Cookies im Portal. Das Portal setzt nur die Cookies, die Clerk für Ihre Anmeldung braucht (Sitzung und Anmeldestatus). Sie sind technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden nicht für Analyse oder Werbung genutzt. Andere Cookies oder Analysedienste setzt das Portal nicht ein.

Speicherdauer. Kontodaten speichern wir, solange Ihr Konto besteht. Löschen wir das Konto auf Ihren Wunsch oder weil der Vertrag endet, löschen wir die Kontodaten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

5. Betrieb der Plattform

Startseite, Portal und Datenbank laufen auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) im Rechenzentrum Falkenstein, Deutschland.

Technische Protokolle der Schnittstellen (Zeitpunkt, aufgerufene Adresse, Statuscode, Kennung der Anfrage und bei Fehlern die Fehlermeldung der Gegenseite; ohne Zugangsdaten) bewahren wir 14 Tage auf, Protokolle zugestellter Benachrichtigungen an Softwarehersteller 30 Tage. Belege, die durch Steuergate zu DATEV laufen, löschen wir, sobald sie zugestellt sind.

Fehler im Programm meldet der Server an Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA; Speicherort der Daten: Deutschland). Die Meldungen enthalten technische Angaben zum Fehler. Personenbezogene Angaben wie IP-Adressen, Kopfzeilen und Anfrageinhalte entfernen wir vor dem Versand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (stabiler Betrieb).

6. E-Mails

Einladungen ins Portal und Benachrichtigungen (zum Beispiel, dass ein Konnektor verbunden ist oder nicht mehr antwortet) versenden wir über Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA; Versand aus der EU). Resend verarbeitet dafür Empfängeradresse, Betreff und Inhalt der Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Mails enthalten weder Kennwörter noch Kopplungscodes.

7. Empfänger und Übermittlung in Drittländer

Cloudflare, Clerk, Resend, Sentry und Hetzner verarbeiten Daten in unserem Auftrag nach Art. 28 DSGVO. Clerk, Resend, Sentry und Cloudflare haben ihren Sitz in den USA. Soweit Daten dorthin gelangen, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Darüber hinaus geben wir Ihre Daten nur weiter, wenn ein Gesetz uns dazu verpflichtet.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Schreiben Sie dafür an [email protected]. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Sie müssen uns keine Daten geben. Ohne Namen und E-Mail-Adresse können wir Ihnen aber kein Konto im Portal einrichten. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.

Stand: 8. Oktober 2026