Datenschutzerklärung – Fiscaro

Blue Pepper S.L. (in Gründung) Carrer dels molins 6 07159 S'Arracó (Andratx) Spain E-Mail: rgpd@fiscaro.tax Vertreten durch: Hanns-Christopher Deppe Hinweis: Bis zur Eintragung der Blue Pepper S.L. ist Hanns-Christopher Deppe als Verantwortlicher im Sinne des RGPD anzusehen.

a) Nutzerkonto & Steuerservice – Name, E-Mail-Adresse, Rechnungsanschrift – NIE/NIF (spanische Steueridentifikationsnummer) – Immobiliendaten (Katasterreferenz, Kaufpreis, Nutzungsart) – Zahlungsdaten (nur Stripe — wir speichern keine Kartendaten) – Kommunikationsverlauf (Anfragen, Support) b) Technische Daten – IP-Adresse (anonymisiert durch Plausible) – Browser-Typ, Betriebssystem, Gerättyp (anonymisiert) – Besuchte Seiten, Verweildauer (aggregiert, ohne Personenbezug) c) Transaktionale E-Mails – E-Mail-Adresse für Bestätigungen, Statusupdates, Steuerbescheide

Verarbeitungszweck | Rechtsgrundlage Vertragsdurchführung (Steuererklärung) | Art. 6 Abs. 1 lit. b RGPD Zahlungsabwicklung | Art. 6 Abs. 1 lit. b RGPD Gesetzliche Aufbewahrungspflichten (Steuer, Handelsrecht) | Art. 6 Abs. 1 lit. c RGPD Betrieb der Website, Sicherheit, Betrugsprävention | Art. 6 Abs. 1 lit. f RGPD Anonymisierte Nutzungsstatistiken (Plausible) | Art. 6 Abs. 1 lit. f RGPD Newsletter / Marketing (mit Einwilligung) | Art. 6 Abs. 1 lit. a RGPD

Wir setzen folgende externe Dienste ein, die als Auftragsverarbeiter tätig sind: Hosting & Infrastruktur: – Vercel Inc., San Francisco (USA): Website-Hosting & Edge-Delivery. Datenübermittlung in die USA auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 RGPD. DPA vorhanden. – Supabase Inc., San Francisco (USA): Datenbank & Authentifizierung. EU-Region konfiguriert (eu-central-1). DPA vorhanden. SCC als Rückfallgarantie. – Cloudflare Inc. (R2 Storage): Speicherung von Dokumenten und Uploads. EU-Region konfigurierbar. DPA vorhanden. SCC als Rechtsgrundlage für USA-Transfer. Zahlungsabwicklung: – Stripe Payments Europe Ltd., Dublin (IE): EU-Gesellschaft, kein Drittlandtransfer für EU-Transaktionen. DPA automatisch über ToS. Stripe speichert Kartendaten in eigenem PCI-DSS-zertifizierten System. E-Mail (Transaktional): – Resend Inc., USA: Versand transaktionaler E-Mails (Bestätigungen, Steuerbescheide). Datenübermittlung in USA auf Basis von SCC. DPA manuell unter resend.com/dpa abzuschließen. E-Mail-Marketing: – Inxmail GmbH, Freiburg (DE): Newsletter und Marketing-E-Mails. Hosting ausschließlich in Deutschland. ISO 27001-zertifiziert (TÜV Rheinland). CSA-zertifiziert. Kein Drittlandtransfer. AVV abzuschließen. Analyse: – Plausible Insights OÜ, Tallinn (EU): Datenschutzfreundliche Website-Analyse. Keine Cookies, keine personenbezogenen Daten, keine IP-Speicherung. EU-gehostet. Kein Drittlandtransfer.

Folgende Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort: Vercel, Supabase, Cloudflare, Resend. Die Übermittlung erfolgt jeweils auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c RGPD. Inxmail und Plausible verarbeiten Daten ausschließlich in der EU — kein Drittlandtransfer.

Datenkategorie | Speicherdauer Nutzerkonto (aktiv) | Dauer der Vertragsbeziehung + 4 Jahre (steuerliche Aufbewahrungspflicht ES) Steuererklärungen & Bescheide | 10 Jahre (gesetzliche Pflicht Spanien) Zahlungsdaten (Stripe) | Gemäß Stripe-Richtlinien; keine Kartendaten bei uns Marketing-E-Mails (Einwilligung) | Bis Widerruf der Einwilligung Analyse-Daten (Plausible) | Aggregiert, kein Personenbezug; keine Löschpflicht Support-Kommunikation | 3 Jahre nach letztem Kontakt

Sie haben nach dem RGPD folgende Rechte gegenüber uns als Verantwortlichem: – Auskunftsrecht (Art. 15 RGPD) – Recht auf Berichtigung (Art. 16 RGPD) – Recht auf Löschung (Art. 17 RGPD) – Recht auf Einschränkung der Verarbeitung (Art. 18 RGPD) – Recht auf Datenübertragbarkeit (Art. 20 RGPD) – Widerspruchsrecht (Art. 21 RGPD) – Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 RGPD) Zur Ausübung Ihrer Rechte wenden Sie sich an: rgpd@fiscaro.tax Sie haben außerdem das Recht, sich bei der spanischen Datenschutzbehörde zu beschweren: Agencia Española de Protección de Datos (AEPD) — www.aepd.es

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen: – Verschlüsselung aller Datenübertragungen via TLS/HTTPS – Datenbankzugriff nur über authentifizierte API-Calls (Supabase RLS) – Dokumente in isoliertem Cloud-Speicher (Cloudflare R2, nicht öffentlich zugänglich) – Stripe PCI-DSS-Zertifizierung für Zahlungsdaten – Regelmäßige Sicherheitsüberprüfungen

Fiscaro übermittelt im Auftrag des Nutzers Steuerdaten an die spanische Steuerbehörde (Agencia Tributaria / AEAT). Diese Übermittlung: – Erfolgt ausschließlich auf ausdrückliche Beauftragung des Nutzers – Stützt sich auf Art. 6 Abs. 1 lit. b RGPD (Vertragserfüllung) – Unterliegt den gesetzlichen Aufbewahrungsfristen des spanischen Steuerrechts – Ist für die Erbringung des Services zwingend erforderlich Die AEAT ist eine spanische Behörde — kein Drittlandtransfer. Die Datenübermittlung erfolgt über verschlüsselte Verbindungen.

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unseres Dienstes oder der rechtlichen Anforderungen anzupassen. Die jeweils aktuelle Version ist unter modelo210online.com/datenschutz abrufbar. Wesentliche Änderungen teilen wir Ihnen per E-Mail mit.

Blue Pepper S.L. (in Gründung) Verantwortlich: Hanns-Christopher Deppe Carrer dels molins 6 07159 S'Arracó (Andratx) Spain E-Mail: rgpd@fiscaro.tax Antwortzeit: Wir beantworten Datenschutzanfragen innerhalb von 30 Tagen.

Wir können diese Datenschutzerklärung aktualisieren, um sie an gesetzliche Änderungen oder Serviceverbesserungen anzupassen. Letzte Aktualisierung: März 2026