App laden

Datenschutz­erklärung

Diese Datenschutzerklärung gilt für die App StudyTax für iPhone und für die Website studytax.de.

1. Verantwortlicher

Noah Kiefer
Hauptstraße 43c, 66130 Saarbrücken
E-Mail: support@studytax.de

Dorthin schickst du auch Fragen zum Datenschutz und Anträge zu deinen Rechten.

2. Konto und Anmeldung

Für dein Konto verarbeiten wir deine E-Mail-Adresse, bei einem Konto mit Passwort auch das Passwort, und technische Kontodaten wie eine zufällige Nutzerkennung, die Zeitpunkte von Registrierung und Anmeldung und die IP-Adresse deines Geräts. Meldest du dich mit Apple oder Google an, bekommen wir von dort deine E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse) und, soweit übermittelt, deinen Namen, bei Google auch dein Profilbild.

Damit stellen wir dein Konto bereit und ordnen ihm deine Erklärungen zu (Art. 6 Abs. 1 lit. b DSGVO) und schützen es vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem sicheren Betrieb). Die Anmeldung läuft über einen Dienst von Google, der die Daten in den USA verarbeitet (Abschnitt 15). Wir speichern die Daten, bis du dein Konto löschst; IP-Adressen aus der Anmeldung speichert Google nach eigenen Angaben einige Wochen.

Für ihren Teil der Anmeldung sind Apple und Google selbst verantwortlich. Es gelten ihre Datenschutzhinweise: Apple und Google.

Codes per E-Mail: Zum Bestätigen deiner E-Mail-Adresse und für ein neues Passwort schicken wir dir Codes per E-Mail (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mails verschickt Resend in den USA (Abschnitt 15). Codes und die Zeitpunkte ihrer Anforderung löschen wir automatisch wenige Tage nach der letzten Anforderung; Resend bewahrt die E-Mails nach eigenen Angaben 30 Tage auf.

Zustimmungen: Wir speichern, wann du welcher Fassung unserer Texte zugestimmt und wann du Einwilligungen erteilt oder widerrufen hast, damit wir das nachweisen können (für Einwilligungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an diesem Nachweis). Diese Angaben löschen wir mit deinem Konto, soweit sie nicht zu den Aufzeichnungen nach Abschnitt 8 gehören.

3. Deine Steuererklärung

Wir verarbeiten alles, was du im Fragebogen angibst, etwa Angaben zu deiner Person (wie Name, Anschrift, Geburtsdatum, Steuer-ID und Bankverbindung), zu Studium, Job und Einnahmen und zu deinen Ausgaben. Dazu speichern wir den Verlauf deiner Antworten, was die App daraus berechnet, und nach der Abgabe ein Protokoll mit Transferticket und den übermittelten Daten als PDF.

Damit erstellen wir deine Erklärung, berechnen die voraussichtliche Erstattung oder Nachzahlung, nach der sich der Preis der Abgabe richtet (Abschnitt 9), prüfen deine Angaben, schlagen dir Angaben aus einem Vorjahr vor und übermitteln die Erklärung in deinem Auftrag (Abschnitt 7). Wir sehen uns Erklärungen auch persönlich an, wenn uns ein Fehler auffällt oder du uns schreibst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für besonders geschützte Angaben gilt Abschnitt 4. Deine Steuer-ID verwenden wir nur, soweit wir sie für Übermittlungen an die Finanzverwaltung brauchen (§ 139b Abs. 2 AO).

Die Daten liegen auf Servern von Google in Frankfurt am Main (Abschnitt 15). Wir speichern sie, solange dein Konto besteht, damit du deine Erklärungen abrufen und in Folgejahren darauf aufbauen kannst. Beginnst du eine noch nicht abgegebene Erklärung neu, löschen wir ihre bisherigen Daten. Für die Aufzeichnungen nach Abschnitt 8 gilt eine eigene Frist.

4. Besonders geschützte Angaben

Für eine vollständige Erklärung fragt die App auch nach Angaben, die Art. 9 DSGVO besonders schützt: deine Religionszugehörigkeit für die Kirchensteuer, eine Behinderung oder Pflegebedürftigkeit, Leistungen wie Krankengeld oder Mutterschaftsgeld, Beiträge an eine Gewerkschaft und Spenden an eine Partei. Auch eine Lohnsteuerbescheinigung kann solche Angaben enthalten, etwa zur Kirchensteuer.

Diese Angaben verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), für deine Erklärung und ihre Übermittlung an dein Finanzamt. Die App bittet dich darum, bevor du solche Angaben zum ersten Mal machst. Die Einwilligung ist freiwillig; ohne sie kann die App deine Erklärung aber nicht vollständig erstellen.

Du kannst die Einwilligung jederzeit widerrufen, in der App unter Profil > Einwilligungen oder per E-Mail an uns. Bis zum Widerruf bleibt die Verarbeitung rechtmäßig. Danach löschen wir diese Angaben und die Werte deiner Lohnsteuerbescheinigungen aus den Erklärungen aller Jahre, auch aus den PDFs abgegebener Erklärungen; speichere die PDFs vorher, wenn du sie behalten willst. Eine Erklärung, die diese Angaben braucht, kannst du dann nicht mehr mit StudyTax abgeben. Was dein Finanzamt schon erhalten hat, bleibt dort.

5. Lohnsteuerbescheinigung per Foto auslesen

Wenn du möchtest, übernimmt die App die Werte deiner Lohnsteuerbescheinigung aus einem Foto oder einer PDF-Datei. Das ist freiwillig; du kannst die Werte auch selbst eintippen.

Dafür liest Google die Aufnahme als unser Auftragsverarbeiter in der EU automatisch aus. Die App schlägt dir die ausgelesenen Angaben vor, auch die zu deiner Person, und wir speichern sie mit deiner Erklärung (Abschnitt 3). Rechtsgrundlage ist deine Einwilligung aus Abschnitt 4 (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO); ohne sie liest die App keine Aufnahme aus.

Unser Server löscht die Aufnahme direkt nach dem Auslesen. Google speichert sie nach eigenen Angaben nur, wenn automatische Prüfungen einen Missbrauch vermuten, und dann bis zu 90 Tage in der EU.

6. Adressen und Entfernungen

Gibst du eine Adresse ein, etwa die deiner Wohnung oder deiner Hochschule, schlägt die App passende Adressen vor und berechnet Entfernungen, zum Beispiel für die Fahrtkosten. Dafür fragt unser Server Dienste der Google Maps Platform ab. Google erhält dabei deine Eingaben in Adressfeldern und die Adressen, zwischen denen wir Entfernungen berechnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil deine Erklärung die Entfernungen braucht, und für die Vorschläge Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an richtigen Adressen). Für die Maps-Dienste ist Google selbst verantwortlich und kann die Daten auch in den USA verarbeiten (Abschnitt 15). Es gilt die Datenschutzerklärung von Google. Adressen, die du übernimmst, speichern wir mit deiner Erklärung (Abschnitt 3).

7. Übermittlung an dein Finanzamt

Bestätigst du die Abgabe, übermitteln wir deine Erklärung in deinem Auftrag über die amtliche Schnittstelle ELSTER an dein Finanzamt. Wir übermitteln mit unserem eigenen Zertifikat; rechtlich ist das eine Datenübermittlung im Auftrag nach § 87d AO. Übermittelt werden der Inhalt deiner Erklärung einschließlich Steuer-ID und Bankverbindung, Angaben zu uns als übermittelnder Stelle und Angaben zum Betriebssystem. Weil die Software der Finanzverwaltung auf unserem Server läuft, ist das das Betriebssystem unseres Servers, nicht das deines iPhones.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (dein Auftrag), für die Steuer-ID zusätzlich § 139b Abs. 2 AO, für besonders geschützte Angaben deine Einwilligung (Abschnitt 4). Für ihre eigene Verarbeitung ist die Finanzverwaltung selbst verantwortlich.

Die Finanzverwaltung verpflichtet Softwareanbieter, dir den folgenden Hinweis zu geben:

Datenschutzhinweis durch die Finanzverwaltung: "Mit dieser Software werden personenbezogene Daten im Sinne des Art. 4 Nr. 1 Datenschutzgrundverordnung (DSGVO) und Art. 9 Abs. 1 DSGVO zum Zwecke der Verarbeitung erhoben. Neben den reinen Daten, die zur Steuerveranlagung benötigt werden, erhebt die Software Daten über die Art des Betriebssystems des Nutzers und übermittelt diese an die Finanzverwaltung. Diese Daten werden benötigt, um die ordnungsgemäße Verarbeitung der Daten sicherzustellen und Fehlern im Verarbeitungsprozess vorzubeugen. Die Nutzung der Daten erfolgt im Rahmen des Art. 6 Abs. 1 UAbs. 1 Buchst. e i.V.m. Abs. 3 UAbs. 1 Buchst. b DSGVO i.V.m. bundes- bzw. landesgesetzlicher Steuergesetze durch die Finanzverwaltung und nur für den genannten Zweck."

Wie die Steuerverwaltung selbst mit deinen Daten umgeht, beschreibt sie in ihren Allgemeinen Informationen zur Umsetzung der datenschutzrechtlichen Vorgaben der Artikel 12 bis 14 der Datenschutz-Grundverordnung in der Steuerverwaltung.

8. Prüfung deiner Identität

Wer Steuererklärungen im Auftrag anderer übermittelt, muss sich vorher Gewissheit über Person und Anschrift des Auftraggebers verschaffen und das aufzeichnen (§ 87d Abs. 2 AO). Deshalb fotografierst du vor deiner ersten Abgabe deinen Personalausweis oder Reisepass. Google liest die Fotos als unser Auftragsverarbeiter in der EU automatisch aus; für die Fotos gilt bei Google dasselbe wie in Abschnitt 5. Unser Server prüft, ob dein Ausweis gültig ist, und gleicht Name, Geburtsdatum und Anschrift mit deiner Erklärung ab. Passt etwas nicht, sagt dir die App das, und du kannst deine Angaben korrigieren, neu fotografieren oder uns schreiben.

Wir zeichnen auf, wer du bist (etwa Name, Geburtsdatum und Anschrift) und mit welchem Ausweis wir das geprüft haben (etwa Art, Nummer und Gültigkeit), dazu je Abgabe die Daten der Übermittlung, etwa Zeitpunkt, Transferticket und die Fassungen der Texte, denen du zugestimmt hast. Damit prüfen wir auch deine späteren Abgaben, und auf Anfrage geben wir der Finanzverwaltung daraus Auskunft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 87d Abs. 2 AO. Für das Auslesen der Fotos brauchen wir zusätzlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 20 Abs. 2 Personalausweisgesetz, § 18 Abs. 3 Passgesetz). Du gibst sie mit ‚Ausweis fotografieren‘ und kannst sie jederzeit per E-Mail an uns widerrufen; die Aufzeichnungen bleiben davon unberührt.

Unser Server löscht die Fotos direkt nach dem Auslesen. Die Aufzeichnungen bewahren wir bis fünf Jahre nach Ablauf des Jahres deiner letzten Abgabe auf, auch wenn du dein Konto vorher löschst (Art. 17 Abs. 3 lit. b DSGVO). Hast du noch nichts abgegeben, löschen wir sie mit deinem Konto.

9. Kauf in der App

Für die Abgabe kann ein einmaliger Preis anfallen. Er richtet sich nach der voraussichtlichen Erstattung, die die App berechnet (Ziffer 8 der Nutzungsbedingungen). Kauf und Zahlung wickelt Apple über den App Store ab und ist dafür selbst verantwortlich.

Um Käufe zu prüfen und deinem Konto zuzuordnen, setzen wir RevenueCat in den USA als Auftragsverarbeiter ein (Abschnitt 15). RevenueCat erhält deine Nutzerkennung, die Kaufdaten von Apple, Angaben zu Gerät und App-Nutzung und technisch bedingt deine IP-Adresse. Wir selbst speichern, welcher Kauf für welches Steuerjahr eingelöst wurde, damit jeder Kauf nur einmal zählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Einlösungen speichern wir, bis du dein Konto löschst; dann veranlassen wir auch, dass RevenueCat deine Daten löscht. Deine Kaufhistorie bei Apple bleibt nach den Regeln von Apple bestehen.

10. Betrieb und Sicherheit

Bei jeder Anfrage an unseren Server, auch aus dem Kontaktformular, entstehen technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse (bei der App mit deiner Nutzerkennung) und Angaben zu App und Gerät. Dazu kommen Fehlerprotokolle, die deiner Nutzerkennung zugeordnet sein und einzelne Angaben aus deiner Erklärung enthalten können. Wir nutzen diese Daten für den Betrieb, zur Fehlersuche und zum Schutz vor Missbrauch, etwa um massenhafte Anfragen zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem sicheren und fehlerfreien Betrieb). Sie liegen bei Google und werden nach spätestens 30 Tagen automatisch gelöscht.

Aktualisierungen der App: Beim Start fragt die App bei Expo in den USA nach neuen App-Inhalten (Abschnitt 15). Expo erhält dabei deine IP-Adresse, eine zufällige Kennung der Installation und Angaben zur App, nach einem Absturz auch die Fehlermeldung. So können wir Fehler schnell beheben (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer fehlerfreien App). Expo speichert die Daten nach eigenen Angaben, solange es für den Dienst nötig ist.

11. Kontakt

Schreibst du uns per E-Mail oder über das Formular auf studytax.de/kontakt, verarbeiten wir deine E-Mail-Adresse, deinen Namen, soweit du ihn angibst, und deine Nachricht, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, dir zu antworten). Das Formular schickt deine Nachricht über unseren Server und Resend (Abschnitt 15) an unser Postfach. Das Postfach liegt bei Google, das die Daten auch in den USA verarbeiten kann. Wir löschen deine Nachricht, wenn dein Anliegen erledigt ist, außer ein Gesetz verpflichtet uns, sie länger aufzubewahren. Resend bewahrt die weitergeleitete E-Mail nach eigenen Angaben 30 Tage auf.

12. Speicher auf deinem iPhone

Die App speichert auf deinem iPhone nur, was sie zum Funktionieren braucht, etwa deine Anmeldung, Antworten, die du noch nicht abgeschickt hast, ob du die helle oder dunkle Darstellung gewählt hast, die Kennung für Aktualisierungen (Abschnitt 10) und Daten von RevenueCat zu deinen Käufen. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung erlaubt, weil es für die App, die du nutzen willst, unbedingt erforderlich ist. Für die Daten selbst gelten Zweck und Rechtsgrundlage der Abschnitte, zu denen sie gehören. Sie bleiben dort längstens, bis du die App löschst.

13. Website studytax.de

Die Website liegt bei Google (Abschnitt 15). Beim Aufruf übermittelt dein Browser technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene und verweisende Seite und Browsertyp. Google verarbeitet sie, um die Seite auszuliefern, Missbrauch zu erkennen und uns zusammengefasste Zugriffszahlen anzuzeigen, und speichert IP-Adressen nach eigenen Angaben einige Monate (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer sicheren und erreichbaren Website). Google kann die Daten auch in den USA verarbeiten.

14. Unser TikTok-Profil

Auf TikTok zeigen wir Erklärvideos zur Steuererklärung. Für die Statistiken, die TikTok uns über die Besucher unseres Profils anzeigt, sind wir gemeinsam mit TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, verantwortlich (Art. 26 DSGVO; EuGH, Urteil vom 5. Juni 2018, C-210/16). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, zu sehen, wie unsere Videos ankommen. Alles Weitere verarbeitet TikTok in eigener Verantwortung; es gilt die Datenschutzerklärung von TikTok. Deine Rechte aus Abschnitt 17 kannst du auch gegenüber TikTok geltend machen.

15. Dienstleister und Drittländer

Diese Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO). Sie dürfen sie nur nach unserer Weisung verwenden und müssen sie so schützen, wie es die DSGVO verlangt:

Selbst verantwortlich sind Apple und Google für die Anmeldung, Apple für den Kauf im App Store, Google für die Maps-Dienste und die Finanzverwaltung für die Bearbeitung deiner Erklärung.

Google, Resend und Expo können Daten auch in den USA verarbeiten. Sie sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission gilt (Art. 45 DSGVO); welche Unternehmen zertifiziert sind, zeigt die Liste des Data Privacy Framework. Mit RevenueCat haben wir die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie schicken wir dir auf Anfrage.

16. Konto löschen

Du kannst dein Konto in der App löschen, im Profil unter „Konto löschen“. Dann löschen wir deine Erklärungen mit allen Dokumenten, die Einlösungen deiner Käufe und dein Konto und veranlassen die Löschung bei RevenueCat. Speichere vorher die PDFs deiner abgegebenen Erklärungen, wenn du sie behalten willst.

Länger bleiben die Aufzeichnungen nach Abschnitt 8 und Daten, für die oben eine eigene Frist steht, etwa Server-Protokolle. Aus Sicherungskopien bei Google verschwinden deine Daten nach Angaben von Google innerhalb von 180 Tagen. Deine Kaufhistorie bei Apple bleibt nach den Regeln von Apple bestehen.

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); bis zum Widerruf bleibt die Verarbeitung rechtmäßig. Schreib uns dafür an die Adresse aus Abschnitt 1.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa an deinem Wohnort. Für uns zuständig ist das Unabhängige Datenschutzzentrum Saarland.

18. Pflicht zur Angabe und automatische Ergebnisse

Uns gegenüber bist du nicht verpflichtet, Daten anzugeben. Ohne sie kann die App deine Erklärung aber nicht erstellen, und ohne die Prüfung deiner Identität dürfen wir sie nicht übermitteln (Abschnitt 8). Gegenüber dem Finanzamt verlangt das Steuerrecht vollständige und wahrheitsgemäße Angaben.

Den Preis der Abgabe (Abschnitt 9) und den Abgleich deines Ausweises (Abschnitt 8) ermittelt die App automatisch nach festen Regeln. Hältst du ein Ergebnis für falsch, schreib uns; dann prüfen wir es persönlich. Über deine Steuer entscheidet allein das Finanzamt.

Stand: 16.10.2026, Version 1.1

Zurück zur Startseite