Datenschutz
Stand: 8. August 2026
1. Verantwortlicher
space68
Bäckergasse 1
37269 Eschwege
Deutschland
E-Mail: support@space68.de
2. Geltungsbereich
Diese Erklärung gilt für die öffentlichen Seiten unter space68.de, die BelegScan-App und das Steuerberater-Portal unter space68.de/portal.
3. Welche Daten wir verarbeiten
- Kontaktanfragen: Name, E-Mail-Adresse, Unternehmen, gewähltes Thema und der Inhalt Ihrer Nachricht, wenn Sie uns über das Kontaktformular oder per E-Mail schreiben.
- Konto und Anmeldung: Benutzerkennung, Sitzungsdaten, Rolle und, sofern hinterlegt, E-Mail-Adresse.
- Geschäfts- und Steuerdaten: Betriebsname, Anschrift, Steuerinformationen, Umsatzsteuerwerte, Kategorien und Notizen.
- Belegdaten: Belegbilder, Lieferanten, Daten, Beträge, Zahlungsarten, Umsätze, DATEV-Informationen und Zuordnungen.
- Supportdaten: Inhalte Ihrer Supportanfrage sowie die von Ihnen freiwillig mitgeteilten Kontaktdaten.
- Technische Daten: notwendige Protokoll-, Geräte-, App- und Fehlerdaten für Betrieb, Sicherheit und Fehlerbehebung.
4. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten, um unsere Website bereitzustellen, Anfragen zu beantworten, BelegScan und das Steuerberater-Portal zu betreiben, Belege zu erfassen, Werte zu berechnen, DATEV-Auswertungen zu erstellen, die Synchronisierung mit dem Steuerberater-Portal zu ermöglichen und Support zu leisten.
Rechtsgrundlage für die Beantwortung von Kontaktanfragen und für die Erfüllung des Nutzungsvertrags ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten gelten, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO. Für Sicherheit, Missbrauchsschutz und technische Fehleranalyse sowie für die Reichweitenmessung auf Grundlage Ihrer Einwilligung stützen wir uns auf Art. 6 Abs. 1 lit. a und lit. f DSGVO.
5. Automatische Belegerkennung
Wenn Sie die automatische Belegerkennung nutzen, wird das von Ihnen ausgewählte Belegbild über EUrouter ausschließlich an den EU-Provider Nebius übertragen. Die Übertragung erfolgt nur, um die von Ihnen angeforderte Belegerkennung durchzuführen. Bitte laden Sie keine Daten hoch, die für diese Funktion nicht erforderlich sind.
6. Eingesetzte Dienstleister
- Supabase: Anmeldung, Datenbank, Synchronisierung und geschützter Dateispeicher.
- Hostinger: Betrieb der Website und des Steuerberater-Portals.
- EUrouter und Nebius: optionale automatische Belegerkennung mit EU-Routing.
- Resend oder ein vergleichbarer E-Mail-Dienst: Versand von Einladungs- und Support-E-Mails.
- Google Ireland Limited: Reichweitenmessung und Werbung, jedoch ausschließlich nach Ihrer ausdrücklichen Einwilligung.
Mit Dienstleistern werden, soweit erforderlich, Auftragsverarbeitungsverträge geschlossen. Anbieter können Daten in Drittländern verarbeiten. Soweit erforderlich, werden hierfür geeignete Garantien wie Angemessenheitsbeschlüsse oder Standarddatenschutzklauseln eingesetzt.
7. Cookies und Reichweitenmessung
Die öffentlichen Seiten setzen keine Analyse- oder Werbe-Cookies, bevor Sie dem zugestimmt haben. Erst nach Ihrer Einwilligung laden wir Google Analytics und die Google-Ads-Messung (Google Ireland Limited), um zu verstehen, wie Besucher unsere Seiten nutzen und wie unsere Kampagnen wirken. Dabei können Daten in die USA übertragen werden; Grundlage sind die Standarddatenschutzklauseln von Google.
Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung werden keine Analyse- oder Werbe-Cookies gesetzt. Technisch erforderliche Serverprotokolle können zur Stabilität und Sicherheit verarbeitet werden.
8. Speicherdauer
Wir speichern Daten, solange Ihr Konto besteht oder sie für die genannten Zwecke benötigt werden. Kontaktanfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei einer Kontolöschung werden Cloud-Daten, Belegbilder und lokale App-Daten über die Löschfunktion entfernt. Gesetzliche Aufbewahrungspflichten können dazu führen, dass einzelne geschäftliche oder steuerliche Unterlagen länger gespeichert werden müssen. Technische Sicherungskopien werden nach den regulären Backup-Zyklen überschrieben.
9. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an support@space68.de.
10. Kontolöschung
Sie können Ihr Konto direkt in der App unter Settings → Privacy & Support → Delete account löschen. Die Löschung wird vor der Ausführung bestätigt. Dabei werden das Konto, zugehörige Cloud-Daten, Belegbilder und lokale App-Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Sicherheit
Wir verwenden verschlüsselte Verbindungen, Zugriffskontrollen und rollenbasierte Berechtigungen, um Daten vor unbefugtem Zugriff, Verlust und Veränderung zu schützen. Eine vollständige Sicherheit der Datenübertragung und Speicherung kann jedoch nicht garantiert werden.
12. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für space68 ist insbesondere:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
poststelle@datenschutz.hessen.de
datenschutz.hessen.de
13. Änderungen dieser Erklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist jederzeit unter dieser Adresse abrufbar.