プライバシーポリシー

データ管理者

Adtzaijan Kumaresamoorthy（Steuvo）
Trier, Germany
メールアドレス: info@steuvo.tax

収集するデータ

アカウントデータ

氏名、メールアドレス、電話番号、パスワード（暗号化ハッシュとして保存）

税務データ

収入、控除額、Steuerklasse（税区分）、連邦州、雇用主情報、確定申告の詳細

利用データ

IPアドレス、ブラウザの種類、アクセス日時、閲覧ページ

認証データ

ログインのタイムスタンプ、OTP確認コード（一時的なもので、10分後に削除されます）

処理の法的根拠

• 同意（GDPR第6条第1項(a)） — 登録、OTP確認
• 契約の履行（GDPR第6条第1項(b)） — 税計算、アカウント管理
• 正当な利益（GDPR第6条第1項(f)） — セキュリティ、サービス改善

処理の目的

• アカウント管理および認証
• 税計算およびELSTER申告
• カスタマーサポート
• サービス改善

保存期間

• アカウントデータ：アカウント削除まで
• 確定申告データ：10年間（§ 147 AO — 法定保存義務）
• ログデータ：90日間
• OTPコード：10分間

受信者

• ホスティング：AWS Frankfurt（eu-central-1）、Hetzner Online GmbH（ドイツ）への移行を予定
• メール配信：Proton Mail AG（スイス）
• ELSTER/ERiC：連邦中央税務署（申告機能が有効な場合）

お客様のデータを第三者に販売することはありません。広告パートナーは一切存在しません。

第三国へのデータ移転

データはEU域内（ドイツ・フランクフルト）で処理されます。Proton Mail（スイス）経由のメール配信はEUの十分性認定によりカバーされています。完全にドイツ資本のホスティングプロバイダー（Hetzner）への移行を予定しています。

お客様の権利

• アクセス権（GDPR第15条）
• 訂正権（GDPR第16条）
• 消去権（GDPR第17条）
• 処理制限権（GDPR第18条）
• データポータビリティ権（GDPR第20条）
• 異議申し立て権（GDPR第21条）
• 監督機関への苦情申し立て権（GDPR第77条）

クッキー

当社は技術的に必要なクッキーのみを使用しています（セッション、認証、言語設定、テーマ設定）。トラッキングクッキー、Google Analytics、広告トラッカーは一切使用しておりません。技術的に必要なクッキーにはクッキー同意バナーは不要です（§ 25 Abs. 2 TDDDG）。

SSL/TLS暗号化

すべてのデータはHTTPS/TLS暗号化を介して送信されます。パスワードはbcryptハッシュで保存され、平文で保存されることはありません。

ホスティング

当社のサーバーはドイツ・フランクフルト・アム・マイン（eu-central-1）に設置されています。プロバイダー：Amazon Web Services EMEA SARL、Hetzner Online GmbH（ドイツ・グンツェンハウゼン）への移行を予定しています。

ポリシーの変更

本プライバシーポリシーは随時更新される場合があります。最新版は常にこのページでご確認いただけます。