Datenschutzerklärung

Stand: 29. September 2026

Hier steht, welche personenbezogenen Daten TaxMaxi verarbeitet, wozu, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie behalten. Kurz: Wir verarbeiten Ihre E-Mail-Adresse, die Wallet-Adressen, die Sie hinzufügen, deren öffentliche Transaktionen und Ihre Antworten, um Ihren Steuerbericht zu berechnen. Wir setzen keine Werbe- oder Analyse-Tracker ein und verkaufen keine Daten.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

TaxMaxi UG (haftungsbeschränkt)
c/o Ast/Onward2
Belforter Str. 9
10405 Berlin
Deutschland

E-Mail: [email protected]. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind; Fragen zum Datenschutz richten Sie bitte an diese Adresse.

2. Beim Besuch der Seiten

Unsere Seiten laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg. Wenn Sie eine Seite aufrufen, verarbeitet der Server technisch notwendig Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Angaben Ihres Browsers, um die Seite auszuliefern. Zugriffsprotokolle mit IP-Adressen speichern wir nicht.

Unser Programm schreibt ein Fehler- und Betriebsprotokoll. Es kann Wallet-Adressen, Transaktionssignaturen und in Einzelfällen Ihre E-Mail-Adresse enthalten, etwa wenn beim Versand einer Anmelde-E-Mail ein Fehler auftritt. Wir werten es aus, um Fehler zu finden und den Betrieb zu sichern. Dafür übertragen wir es an Datadog, Inc., New York, USA; die Daten werden in der EU-Region von Datadog gespeichert.

Schriften und Skripte liefern wir selbst aus; beim Aufruf werden keine Daten an Dritte wie Google Fonts oder ein CDN übertragen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

3. Anmeldung und Konto

Sie melden sich mit Ihrer E-Mail-Adresse an, ohne Passwort: Wir senden Ihnen einen Link und einen sechsstelligen Code. Dafür speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und von Link und Code nur einen Hashwert. Wer eine Adresse zum ersten Mal eingibt, legt damit ein Konto an.

Die E-Mails versenden wir über Resend (Resend, Inc., USA). Resend erhält dafür Ihre E-Mail-Adresse und den Inhalt der E-Mail.

Nach der Anmeldung setzen wir ein Cookie, das Sie angemeldet hält (taxmaxi_session, 30 Tage). Während einer Anmeldung setzen wir ein zweites, das den Code der richtigen Anmeldung zuordnet (taxmaxi_login, 15 Minuten). Beide sind für den von Ihnen gewünschten Dienst unbedingt erforderlich und brauchen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Ihre Wahl zwischen hellem und dunklem Design speichert Ihr Browser selbst (localStorage, Schlüssel theme); sie verlässt Ihr Gerät nicht.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Wallets und Transaktionen

Wenn Sie eine Solana-Wallet hinzufügen, speichern wir ihre Adresse in Ihrem Konto und lesen ihre Transaktionen über Helius (Helius Labs, Inc., USA). Helius erhält dafür die Wallet-Adresse und die Signaturen der Transaktionen. Die Antworten speichern wir auf unserem Server, damit eine Wallet nicht bei jedem Aufruf neu gelesen werden muss; eine Wallet-Adresse, die mehrere Nutzer hinzufügen, lesen wir einmal für alle.

Transaktionen auf Solana sind öffentlich. Personenbezogen werden sie dadurch, dass Sie eine Adresse mit Ihrem Konto verbinden. Diese Verbindung sieht nur Ihr Konto.

Ihre Antworten auf die Fragen der Prüfung, von Ihnen eingegebene Preise, Daten und Kosten speichern wir in Ihrem Konto, zusammen mit dem, was die Regeln ohne Ihre Antwort gelesen hätten.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Preise

Für die Bewertung in Euro fragen wir Kurse bei CoinGecko (Gecko Labs Pte. Ltd., Singapur) ab, einschließlich der Kursdaten dezentraler Börsen, und den Referenzkurs von Euro zu US-Dollar bei der Europäischen Zentralbank. Diese Anfragen enthalten nur Token-Adressen, Handelspaare und Zeitpunkte, keine Wallet-Adressen und nichts, was auf Sie verweist.

6. Auswertung mit einem Sprachmodell

Transaktionen, die die Regeln nicht einordnen können, lassen wir von einem Sprachmodell lesen, damit es Ihnen erklärt, was wahrscheinlich geschah; das Modell schlägt eine Antwort vor, die Entscheidung treffen Sie. Das geschieht, wenn eine offene Frage angezeigt wird und wenn Sie eine Transaktion untersuchen lassen oder dem Modell eine Frage stellen. Dafür übermitteln wir die betroffene Transaktion mit Wallet-Adresse, Gegenparteien und Beträgen, Transaktionen der Wallet aus derselben Zeit und gegebenenfalls Ihre Frage an Gemini über Vertex AI von Google Cloud (Google Cloud EMEA Limited, Irland). Google verwendet diese Daten nach seinen Bedingungen für Google Cloud nicht zum Training seiner Modelle. Die Verarbeitung kann auch außerhalb der EU stattfinden.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Berechnung Ihres Berichts ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO: Sie sehen jede Einordnung, und jede lässt sich durch eine Antwort ändern.

7. Zahlung

Bezahlen Sie TaxMaxi, geschieht das über Stripe (Stripe Payments Europe, Ltd., Irland). Stripe erhält dafür Ihre E-Mail-Adresse, die Zahlungsdaten, die Sie auf der Bezahlseite eingeben, und den Betrag; Kartendaten sehen wir nicht. Stripe verarbeitet einen Teil der Daten in eigener Verantwortung, etwa zur Betrugsabwehr, nach seiner Datenschutzerklärung. Rechnungen und Zahlungsbelege bewahren wir auf, solange es das Handels- und Steuerrecht verlangt.

Rechtsgrundlage sind die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

8. Empfänger und Drittländer

Die oben genannten Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO), außer Stripe, soweit es in eigener Verantwortung handelt. Einige sitzen in den USA oder in Singapur. Soweit Daten dorthin gehen, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission, für die USA auf das EU-US Data Privacy Framework, wenn der Empfänger danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

9. Speicherdauer

Ihr Konto, Ihre Wallets und Ihre Antworten behalten wir, solange Sie TaxMaxi nutzen. Möchten Sie Ihr Konto löschen, schreiben Sie an [email protected]; wir löschen es mit Ihren Wallets und Antworten innerhalb eines Monats. Die gelesenen Transaktionen einer Wallet, die sonst niemand hinzugefügt hat, löschen wir dann ebenso. Anmeldelinks und Codes verfallen nach 15 Minuten, Sitzungen nach 30 Tagen. Das Betriebsprotokoll löschen wir nach spätestens 30 Tagen. Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es § 147 AO und § 257 HGB verlangen, bis zu zehn Jahre.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie dafür an [email protected].

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Ändert sich, was wir verarbeiten, ändern wir diese Erklärung. Es gilt die Fassung, die hier steht.