Dieser Abschnitt ergänzt unsere Datenschutzerklärung für den Mandantenbereich und die App. Wer verantwortlich ist (Abschnitt „Hinweis zur verantwortlichen Stelle“) und welche Rechte Sie haben, steht dort.
Für unsere Mandantinnen und Mandanten betreiben wir einen geschützten Mandantenbereich unter app.rohde-stb.de sowie die App „Rohde Steuerberatung“ für iPhone und Android. Die App zeigt denselben Mandantenbereich; was in diesem Abschnitt steht, gilt für beide.
Welche Daten wir verarbeiten und wozu
| Daten | Zweck |
|---|---|
| Name, E-Mail-Adresse, optional Telefonnummer | Zugang zum Mandantenbereich und Zuordnung zu Ihrem Mandat |
| Einmalcode per E-Mail oder Passwort, Anmeldestatus auf dem Gerät | sichere Anmeldung; Sie bleiben angemeldet, bis Sie sich abmelden oder die Sitzung abläuft |
| Nachrichten, Sprachnachrichten und Dateien im Chat, abfotografierte Belege | Kommunikation mit der Kanzlei und Bearbeitung Ihres Mandats |
| Vorgänge, Fristen und deren Bearbeitungsstand | Bearbeitung Ihres Mandats |
| Lernfortschritt in Kursen | Fortsetzen an der zuletzt angesehenen Stelle |
| Beiträge und Kommentare in der Community | Austausch unter Mandantinnen und Mandanten |
| Kennung Ihres Geräts für Mitteilungen (nur mit Ihrer Erlaubnis) | Hinweis auf neue Nachrichten der Kanzlei |
| technische Zugriffsdaten (IP-Adresse, Zeitpunkt, Gerätetyp) | sicherer Betrieb und Abwehr von Missbrauch |
Kein Tracking, keine Werbung. Der Mandantenbereich und die App enthalten keine Analyse- oder Werbedienste und keine Werbe-ID. Schriften werden von unserem eigenen Server ausgeliefert, nicht von Dritten nachgeladen.
Berechtigungen der App
Die App fragt nur, wenn Sie die jeweilige Funktion benutzen, und nur mit Ihrer Zustimmung. Sie können jede Berechtigung jederzeit in den Einstellungen Ihres Geräts widerrufen.
- Kamera: um einen Beleg abzufotografieren und an die Kanzlei zu schicken. Das Foto wird nicht in Ihrer Fotomediathek gespeichert.
- Mikrofon: für Sprachnachrichten und das Diktieren von Nachrichten. Es wird nur aufgenommen, während Sie die Aufnahme ausdrücklich gestartet haben. Beim Diktieren wandelt die Spracherkennung Ihres Geräts das Gesprochene in Text um (auf dem iPhone die von Apple, unter Android die von Google). Die Kanzlei erhält nur den Text, den Sie danach selbst absenden.
- Mitteilungen: für Hinweise auf neue Nachrichten. Eine Mitteilung nennt nur den Anlass (z. B. „Neue Nachricht von Ihrer Kanzlei“), nie den Inhalt.
Die App greift nicht auf Ihren Standort, Ihre Kontakte oder Ihren Kalender zu.
Dienstleister, die wir einsetzen
Alle Dienstleister verarbeiten Daten ausschließlich in unserem Auftrag und nach unserer Weisung (Art. 28 DSGVO). Da wir der beruflichen Verschwiegenheit unterliegen, sind sie zusätzlich nach § 203 Abs. 3 und 4 StGB zur Verschwiegenheit verpflichtet.
| Dienst | Wofür | Ort der Verarbeitung |
|---|---|---|
| Supabase (Supabase Inc.) | Datenbank, Anmeldung, Dateispeicher | Frankfurt am Main |
| Vercel (Vercel Inc.) | Betrieb und Auslieferung des Mandantenbereichs | Serverfunktionen in Frankfurt am Main; ausgelieferte Seiten über ein weltweites Netz |
| Microsoft 365 (Microsoft Ireland Operations Ltd.) | E-Mail-Versand, z. B. Anmeldecodes und Hinweise auf neue Nachrichten | EU |
| Google Firebase Cloud Messaging (Google) | Zustellung von Mitteilungen an die App | USA möglich; übermittelt wird nur die Gerätekennung und der Anlass der Mitteilung, kein Nachrichteninhalt |
| Apple Push Notification Service / Google Play-Dienste | Zustellung der Mitteilungen auf Ihr Gerät | beim jeweiligen Hersteller |
| Bunny.net (BunnyWay d.o.o.) | Auslieferung der Kursvideos | EU (Slowenien) |
Übermittlung in die USA: Soweit Daten in die USA gelangen, stützen wir dies auf das EU-U.S. Data Privacy Framework bzw. auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Belegportal: Der Bereich „Belege hochladen“ bindet das Portal eines externen Anbieters ein (Tabula). Für die dort verarbeiteten Daten gilt dessen eigene Datenschutzerklärung.
Rechtsgrundlagen
- Anmeldung, Chat, Belege, Vorgänge: Erfüllung des Mandatsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
- Aufbewahrung von Unterlagen und Handakte: gesetzliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 66 StBerG.
- Kamera, Mikrofon, Mitteilungen: Ihre Einwilligung bzw. Ihre bewusste Nutzung der Funktion, Art. 6 Abs. 1 lit. a DSGVO – jederzeit widerruflich.
- Technische Zugriffsdaten: berechtigtes Interesse am sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer und Löschung Ihres Zugangs
Sie können Ihren Zugang in der App jederzeit selbst löschen (Zahnrad oben → Einstellungen → Allgemein → „Konto löschen“).
- Sofort gelöscht werden Ihr Zugang, Ihr Profil (Name, Telefonnummer, Profilbild), die angemeldeten Geräte und Ihr Lernfortschritt. Community-Beiträge bleiben ohne Namen stehen.
- Aufbewahrt werden Belege, Schriftverkehr und Handakte, weil wir dazu gesetzlich verpflichtet sind (§ 147 AO: bis zu zehn Jahre; § 66 StBerG: zehn Jahre nach Ende des Auftrags). Das Recht auf Löschung ist insoweit nach Art. 17 Abs. 3 lit. b DSGVO ausgeschlossen. Diese Unterlagen sind danach nur noch für die Kanzlei zugänglich.
Ihre weiteren Rechte (Auskunft, Berichtigung, Einschränkung, Widerspruch, Datenübertragbarkeit, Beschwerde bei einer Aufsichtsbehörde) finden Sie in unserer Datenschutzerklärung.