Transparenz über Datenverarbeitung und Rechte
Informationen zur Verarbeitung personenbezogener Daten im Rahmen der Website und SaaS-Plattform USt-ID Copilot.
Datenschutzerklärung
1. Verantwortliche Stelle (Art. 4 Nr. 7 DSGVO)
Output Apparel UG (haftungsbeschränkt)
Segelfalterhof 32
24941 Flensburg
Germany
Commercial Register: HRB 17711 FL, Local Court Flensburg
USt-ID: DE455704122
E-Mail: info@ust-id-copilot.de
2. Zwecke, Datenkategorien und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für die Bereitstellung unserer Website und Dienste erforderlich ist.
- Bereitstellung und Betrieb der Website und App (Art. 6 Abs. 1 lit. b und f DSGVO)
- Registrierung, Login und Nutzerverwaltung (Art. 6 Abs. 1 lit. b DSGVO)
- USt-IdNr.-Prüfungen inkl. Stapelprüfungen, Exporte und Zeitpläne (Art. 6 Abs. 1 lit. b DSGVO)
- Abrechnung, Zahlungsabwicklung und Buchhaltung (Art. 6 Abs. 1 lit. b und c DSGVO)
- Sicherheitsmaßnahmen, Missbrauchs- und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO)
- Kommunikation mit Kundinnen und Kunden (Art. 6 Abs. 1 lit. b und f DSGVO)
3. Hosting und Infrastruktur (Firebase/Google)
Für Hosting und Backend-Infrastruktur nutzen wir Dienste von Google Firebase (u. a. Hosting, Cloud Functions, Auth, Firestore, Storage). Dabei werden technisch erforderliche Verbindungsdaten (z. B. IP-Adresse, Zeitstempel, Request-Metadaten) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).
4. Registrierung, Login und Kontoverwaltung
Bei Kontoanlage und Nutzung verarbeiten wir insbesondere E-Mail-Adresse, Authentifizierungsdaten, Tenant- und Nutzerrolleninformationen sowie Kontoeinstellungen. Die Verarbeitung erfolgt zur Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
5. USt-IdNr.-Prüfungen (BZSt / EVATR)
Zur Durchführung der USt-IdNr.-Prüfungen werden bereitgestellte Prüfdatensätze (z. B. USt-IdNr., optionale Unternehmens- und Adressdaten) an den jeweils erforderlichen externen Prüfdienst übermittelt. Zweck ist die Durchführung der angefragten Prüfung und Dokumentation von Prüfergebnissen (Art. 6 Abs. 1 lit. b DSGVO).
6. Zahlungsabwicklung (Stripe)
Für Zahlungsprozesse und Abonnements setzen wir Stripe ein. Dabei können abrechnungsrelevante Daten (z. B. Kundendaten, Transaktions- und Abonnementdaten) an Stripe übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy
7. E-Mail-Kommunikation (Brevo)
Für transaktionale E-Mails und Kommunikation kann Brevo eingesetzt werden. Hierbei werden insbesondere E-Mail-Adresse, Name und Kommunikationsinhalte verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für effiziente Kundenkommunikation.
8. Cookies und ähnliche Technologien
Wir verwenden technisch erforderliche Cookies bzw. vergleichbare Technologien, soweit diese für Authentifizierung, Sitzungssteuerung und sichere Bereitstellung der Dienste notwendig sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b/f DSGVO. Soweit optionale Technologien eingesetzt werden, erfolgt dies nur auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Diese Einwilligung kann jederzeit über „Cookie-Einstellungen“ im Footer widerrufen oder angepasst werden.
9. Empfänger, Drittlandtransfer und Garantien
Eine Übermittlung an Auftragsverarbeiter und dienstleistende Dritte erfolgt nur, soweit dies zur Vertragserfüllung oder zum Betrieb erforderlich ist. Sofern Daten in Drittländer außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln) oder eines Angemessenheitsbeschlusses.
10. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Maßgeblich sind insbesondere handels- und steuerrechtliche Fristen. Nach Zweckfortfall bzw. Fristablauf werden die Daten gelöscht oder anonymisiert.
11. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e/f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
12. Beschwerderecht bei einer Aufsichtsbehörde
Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat des Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
13. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt, soweit in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben.
14. Aktualität und Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Datenverarbeitungen oder eingesetzte Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand dieser Datenschutzerklärung: 15.03.2026