Datenschutz

Entwurf. Der Text beschreibt, was die Anwendung tatsächlich tut. Vor der Veröffentlichung gehört er durch eine datenschutzrechtliche Prüfung.

Verantwortlicher

Tobias Benkner · Calle Doctor Alfonso Chiscano Diaz 10 · 35010 Las Palmas de Gran Canaria · España

info@pulpo.cloud

Diese Seite

Diese Seite ist statisch. Sie setzt keine Cookies, bindet keine Schriften oder Skripte von fremden Servern ein und misst kein Nutzungsverhalten. Beim Abruf fallen die üblichen Server-Protokolle an (IP-Adresse, Zeitpunkt, angefragte Adresse); sie dienen dem Betrieb und der Abwehr von Missbrauch und werden nach kurzer Zeit gelöscht.

Konto und Anmeldung

Für ein Konto werden E-Mail-Adresse und Name gespeichert. Ein Passwort gibt es nicht: angemeldet wird mit einem Einmalcode, der an die hinterlegte Adresse geschickt wird.

Belege

Hochgeladene Dateien werden unverändert gespeichert; Korrekturen betreffen nur die Angaben daneben. Aus einem Beleg werden Aussteller, Datum, Beträge, Steuersätze, Belegnummer und ähnliche Felder erfasst. Dazu kommt, was selbst eingetragen wird, etwa Notizen und Kategorien.

Belege mit Gesundheitsangaben

Manche Belege gehören zu einem Arztbesuch: eine Rechnung, die in die Steuererklärung soll. Darauf steht mehr als ein Betrag: die erbrachte Leistung, oft die Fachrichtung, manchmal schon im Namen der Praxis. Das sind Gesundheitsdaten und die schützt Art. 9 DSGVO besonders.

Wir fordern sie nicht an und werten sie nicht aus, aber wir können einer Datei nicht ansehen, was in ihr steht, bevor sie gelesen wurde. Deshalb fragen wir vorher, getrennt von allem anderen: ob solche Belege verarbeitet werden dürfen. Diese Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ist freiwillig und ohne sie lässt sich alles Übrige unverändert nutzen.

Widerrufen lässt sie sich jederzeit auf der Kontoseite, genauso einfach, wie sie erteilt wurde. Der Widerruf wirkt für die Zukunft; was davor geschah, bleibt rechtmässig (Art. 7 Abs. 3). Wer auch das Gespeicherte loswerden will, findet daneben das Datenpaket und den Knopf zum Löschen.

Lädst du Belege als Unternehmen oder über deine Steuerkanzlei hoch, liegt diese Entscheidung nicht bei uns, sondern bei dir beziehungsweise der Kanzlei und wir verarbeiten dann in deren Auftrag. Siehe „Als Auftragsverarbeiter“ weiter unten.

Automatisches Auslesen

Steckt in einer PDF-Rechnung ein strukturierter Datensatz nach EN 16931 (ZUGFeRD, Factur-X, XRechnung), wird er lokal gelesen; dabei verlässt nichts den Server.

Sonst wird der Beleg, als Text oder als Bild der ersten Seite, an einen KI-Dienst übermittelt, der die Angaben ausliest. Die Verarbeitung findet in einem Rechenzentrum in Deutschland statt. Die Inhalte werden nicht zum Training von KI-Modellen verwendet.

Dienstleister

Wir setzen Auftragsverarbeiter ein, die vertraglich auf dieselben Pflichten verpflichtet sind, die uns treffen. Die vollständige Fassung mit den technischen Massnahmen steht im Vertrag zur Auftragsverarbeitung.

Steuerkanzlei

Wer einer Steuerkanzlei zugeordnet ist, gibt dieser Lesezugriff auf seine Belege und den Stand seiner Monate. Ändern oder löschen kann die Kanzlei nichts. Die Zuordnung entsteht nur durch eine ausdrücklich angenommene Einladung und lässt sich jederzeit einseitig lösen, die Belege bleiben dabei vollständig beim Mandanten.

Speicherdauer

Belege und Stammdaten bleiben, solange das Konto besteht. Die Aufbewahrungspflicht für Buchungsbelege trifft dabei den Steuerpflichtigen selbst, nicht diesen Dienst. Deshalb lässt sich jederzeit ein vollständiges Paket aller Daten herunterladen. Betriebsprotokolle werden nach 30 Tagen gelöscht.

Löschen des Kontos

Ein Konto lässt sich in den Einstellungen löschen. Es wird zunächst vorgemerkt und gesperrt und nach 30 Tagen endgültig entfernt; in dieser Zeit ist die Löschung zurücknehmbar und das Datenpaket bleibt abrufbar. Wer nicht warten will, kann sofort löschen. Mit dem Konto verschwinden Belege, Dateien und Stammdaten.

Sicherungen sind davon ausgenommen. Sie enthalten die Daten, bis sie auslaufen. Sicherungen werden nicht nachträglich bearbeitet und zu nichts anderem verwendet als zur Wiederherstellung im Notfall.

Aus der Abrechnung der KI-Kosten bleibt eine Zeile ohne Personenbezug zurück: die Kennung des Kontos wird dabei ersetzt, der Betrag bleibt als Summe des Betreibers stehen.

Deine Rechte

• Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung
• Datenübertragbarkeit: dafür gibt es den Knopf in den Einstellungen, der alles als ZIP herausgibt
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen
• Beschwerde bei einer Aufsichtsbehörde: zuständig ist die spanische Agencia Española de Protección de Datos (AEPD), weil wir dort unsere Niederlassung haben. Die Beschwerde lässt sich auch bei der Behörde des eigenen Wohnsitzes einreichen; sie wird dann weitergeleitet.

Als Auftragsverarbeiter

Wer den Dienst geschäftlich nutzt, ist für die Daten in seinen Belegen selbst Verantwortlicher und wir verarbeiten sie in seinem Auftrag. Der dafür nötige Vertrag nach Art. 28 DSGVO wird mit den Allgemeinen Geschäftsbedingungen angenommen und steht vollständig unter Auftragsverarbeitung; eine Unterschrift ist nicht nötig.

Die App

Die App lädt dieselbe Anwendung wie der Browser. Kamera, Mitteilungen und Face ID werden nur mit ausdrücklicher Erlaubnis verwendet und lassen sich in den Systemeinstellungen jederzeit widerrufen. Belege, die aus einer anderen App geteilt werden, bleiben bis zum Hochladen auf dem Gerät.