Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei Nutzung unserer Website, des Buchhaltung Direkt 24-Firmenportals, der mobilen App und der darüber bereitgestellten Buchhaltungsfunktionen im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG), soweit einschlägig.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

E-Mail: support@buchhaltungdirekt24.de
Datenschutz: privacy@buchhaltungdirekt24.de

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter in sog. Server-Logfiles automatisch Daten, die Ihr Browser übermittelt, beispielsweise:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• abgerufene Datei bzw. URL
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• Browsertyp und -version sowie Betriebssystem (sofern übermittelt)
• Referrer-URL (die zuvor besuchte Seite), sofern übermittelt

Die Verarbeitung erfolgt zur technisch fehlerfreien und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Stabilität und Sicherheit). Die Logfiles werden nach einer vom Hosting-Anbieter festgelegten Frist gelöscht, soweit keine längere gesetzliche Aufbewahrungspflicht besteht.

Mit unserem Hosting-Anbieter besteht, soweit erforderlich, ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Absenderadresse, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Durchführung vorvertraglicher Maßnahmen), soweit es um Anfragen zu unseren Leistungen geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung allgemeiner Kontaktanfragen).

Die Daten werden gelöscht, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels- oder steuerrechtliche Aufbewahrung von Geschäftsbriefen bis zu sechs Jahren).

5. Kontaktformular

Wenn Sie das Kontaktformular auf unserer Website nutzen, werden Ihre Angaben per HTTPS an unser Backend übermittelt und ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage sowie zum Schutz vor Missbrauch verarbeitet. Es kommt kein externer Formular- oder SaaS-Anbieter als Zwischenstelle zum Einsatz.

5.1 Verarbeitete Datenkategorien

• Name, E-Mail-Adresse, optional Betreff und Nachrichtentext (von Ihnen aktiv eingegeben)
• technische Metadaten zur Missbrauchsprävention (z. B. IP-Adresse, Zeitpunkt der Anfrage), soweit erforderlich

5.2 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags mit uns dient; andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Kontaktanfrage).
• Art. 6 Abs. 1 lit. f DSGVO für Spam- und Missbrauchsschutz (berechtigtes Interesse an einem sicheren Kontaktformular).

5.3 Speicherdauer

Anfragen verbleiben in unserem E-Mail-Postfach, bis der Zweck der Bearbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten mehr entgegenstehen.

6. Firmenportal, Mandantenverwaltung und Authentifizierung

Für den Zugang zum Buchhaltung Direkt 24-Firmenportal und zugehörigen Funktionen (z. B. Mandantenverwaltung, Belegübersicht, Buchhaltungs- und Exportfunktionen) nutzen wir einen externen Identity-Provider (Keycloak) zur sicheren Anmeldung. Dabei werden insbesondere verarbeitet:

• Anmeldedaten (E-Mail-Adresse, Passwort — beim Identity-Provider)
• Name und Kontodaten der Nutzer der Steuerkanzlei bzw. des Buchhaltungsbüros
• Mandantenlisten und zugeordnete Stammdaten (z. B. Firmenname, Rechtsform, Kontaktdaten, Steuernummer, USt-IdNr., Bankverbindung), soweit im Portal gepflegt
• Protokolldaten zu Anmeldungen und Sitzungen (z. B. Zeitpunkt, IP-Adresse) zum Schutz vor Missbrauch

Die Daten jedes Mandanten werden innerhalb der Plattform logisch getrennt und nur Nutzern der jeweiligen Kanzlei bzw. des jeweils berechtigten Mandantenzugangs zugänglich gemacht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit und Betrieb der Plattform). Mit dem Identity-Provider besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, soweit erforderlich.

Verarbeitet eine Steuerkanzlei über Buchhaltung Direkt 24 Daten ihrer Mandanten, kann sie hierfür gegenüber ihren Mandanten eigenverantwortlich oder als Auftragsverarbeiter auftreten. In diesen Fällen gelten ergänzend die vertraglichen Vereinbarungen zwischen Kanzlei und Mandant.

Informationen zur Löschung Ihres Nutzerkontos finden Sie unter Konto löschen.

7. Belege, Buchhaltungsdaten und Speicherung

Im Rahmen des Dokumenten- und Buchhaltungsportals können Belege (z. B. Fotos, PDFs), Kontoauszüge, Geschäftspartnerdaten, Buchungs- und Exportdaten verarbeitet und gespeichert werden. Verarbeitet werden insbesondere:

• hochgeladene Dateien und zugehörige Metadaten (z. B. Upload-Zeitpunkt, Bearbeitungsstatus, Ordnerzuordnung)
• aus Belegen erkannte oder manuell erfasste Rechnungsdaten (z. B. Lieferant, Betrag, Datum, Rechnungsnummer)
• Kontierungs- und Exportinformationen (z. B. Kontenrahmen, Buchungssätze, DATEV-Exporte)
• Bankumsätze und Zuordnungen zu Belegen, soweit diese Funktion genutzt wird
• Mandantenkennungen und Upload-Zugangsdaten für die mobile Belegübermittlung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung vertraglicher Leistungen der Plattform bzw. Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente, sichere Dokumenten- und Buchhaltungsverwaltung). Soweit die verarbeiteten Unterlagen steuer- oder handelsrechtlichen Aufbewahrungspflichten unterliegen, kann eine längere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO erforderlich sein.

Die Speicherung erfolgt auf Servern bzw. in einem objektbasierten Speicher des Hosting-Anbieters in Deutschland bzw. der EU, soweit möglich verschlüsselt. Daten werden gelöscht, sobald der vertragliche Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Mobile Belegübermittlung durch Mandanten

Mandanten können Belege über die mobile App mit Kunden-ID und PIN an ihre Steuerkanzlei übermitteln. Dabei werden die hochgeladenen Belege, technische Upload-Metadaten sowie die zur Authentifizierung verwendete Kundenkennung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der vereinbarten Belegübermittlung) bzw. Art. 6 Abs. 1 lit. f DSGVO (sichere Zuordnung und Missbrauchsprävention).

9. KI-gestützte Belegauswertung

Zur Unterstützung der Buchhaltung kann Buchhaltung Direkt 24 Belege automatisiert auslesen (z. B. OCR) und Felder wie Lieferant, Datum, Betrag oder Rechnungsnummer vorschlagen. Optional kann eine KI-gestützte Analyse Kontierungsvorschläge erzeugen. Diese Vorschläge dienen der Vorarbeit; sie ersetzen keine steuerliche oder buchhalterische Prüfung durch die Steuerkanzlei.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vereinbarten Plattformfunktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Belegverarbeitung). Soweit für die KI-Analyse externe Dienste eingesetzt werden, erfolgt dies nur unter Beachtung der datenschutzrechtlichen Vorgaben; mit einbezogenen Dienstleistern werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen, soweit erforderlich.

10. Schriftarten

Diese Website verwendet lokal eingebundene Schriftarten (Next.js Font Optimization). Beim Aufruf werden keine Verbindungen zu Google-Servern zum Laden von Webfonts hergestellt, soweit Schriften lokal ausgeliefert werden. Auf der Startseite kann zusätzlich eine Schriftart über Google Fonts geladen werden; dabei kann Google insbesondere Ihre IP-Adresse verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche, lesbare Darstellung).

11. Externe Links

Unsere Website kann Links zu Websites Dritter enthalten. Beim Anklicken können Daten an den Betreiber der externen Seite übermittelt werden (z. B. Referrer, IP-Adresse). Die Verarbeitung dort unterliegt deren Datenschutzhinweisen.

12. Cookies und ähnliche Technologien

Wir setzen technisch notwendige Cookies bzw. lokale Speicherung ein, soweit dies für den Betrieb der Website und des Logins erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG). Optionale Cookies für Analyse- oder Marketingzwecke setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

Cookie-Einstellungen öffnen

13. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

14. Speicherdauer

Sofern in dieser Erklärung keine kürzere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei uns, bis der Zweck der Datenverarbeitung entfällt. Buchhaltungs- und Belegunterlagen können aufgrund handels- und steuerrechtlicher Vorgaben länger aufbewahrt werden müssen (z. B. nach Abgabenordnung oder Handelsgesetzbuch). Wenn ein berechtigtes Löschersuchen besteht oder eine Einwilligung widerrufen wurde, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an privacy@buchhaltungdirekt24.de.

Beschwerderecht

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Berlin ist dies beispielsweise die Berliner Beauftragte für Datenschutz und Informationsfreiheit (https://www.datenschutz-berlin.de/).

16. Automatisierte Verarbeitung und KI-Vorschläge

Buchhaltung Direkt 24 nutzt automatisierte Verfahren zur Texterkennung und zur Vorbereitung von Buchhaltungsdaten. Es findet keine allein automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung ohne menschliche Prüfung statt. Kontierungs- und Buchungsvorschläge bedürfen der fachlichen Prüfung und Freigabe durch die Steuerkanzlei bzw. den berechtigten Nutzer.

17. Minderjährige

Dieses Angebot richtet sich nicht an Personen unter 16 Jahren. Bewusst werden keine Daten von Kindern erhoben.

18. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abbildet. Es gilt die jeweils aktuelle Fassung.

Stand: Mai 2026 · Weitere Pflichtangaben finden Sie in unserem Impressum.