Datenschutzerklärung
Stand: 04.10.2026
1. Verantwortlicher
Northpine Labs LLC
1021 E Lincolnway #10201
Cheyenne, WY 82001
USA
E-Mail: [email protected]
2. Das Wichtigste in Kürze
- Ihre Antworten im Fragebogen speichern wir verschlüsselt und nur, um Ihre Unterlagen zu erzeugen. Wir verkaufen keine Daten und zeigen keine Werbung Dritter.
- Entwürfe ohne Kauf löschen wir 30 Tage nach der letzten Änderung, gekaufte Fälle 90 Tage nach dem Kauf – oder sofort, wenn Sie auf „Löschen“ klicken.
- Die kostenlose Prüfung und der Rechner rechnen in Ihrem Browser. Gespeichert wird nur, was Sie uns per E-Mail schicken lassen.
- Statistik ohne Ihre Einwilligung läuft ohne Cookies; mit Einwilligung erkennen wir wiederkehrende Besuche.
- Unsere Server stehen in den USA. Northpine Labs LLC ist ein Unternehmen mit Sitz in den USA; die DSGVO gilt für unser Angebot trotzdem (Art. 3 Abs. 2 DSGVO).
3. Aufruf der Website
Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Zur Abwehr von Missbrauch zählen wir Anfragen je IP-Adresse für höchstens eine Stunde im Arbeitsspeicher. Fehlerprotokolle des Servers enthalten keine Antworten aus dem Fragebogen.
Hosting
Die Website und die Datenbank laufen auf einem Server der OVH US LLC in einem Rechenzentrum in Virginia, USA. OVH verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).
Cloudflare
Für DNS, die verschlüsselte Verbindung und den Schutz vor Angriffen nutzen wir Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei IP-Adressen und technische Daten der Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.
4. Fragebogen und Entwürfe
Im Fragebogen geben Sie Angaben zu sich, zur verstorbenen oder schenkenden Person und gegebenenfalls zu weiteren Beteiligten an, zum Beispiel Namen, Anschriften, Geburtsdaten, Steuer-Identifikationsnummern und Vermögenswerte. Wir verarbeiten diese Angaben, um die Berechnung, die Vorschau und die gekauften Unterlagen zu erzeugen (Art. 6 Abs. 1 lit. b DSGVO). Angaben über Dritte dürfen Sie machen, soweit Sie sie für die Erklärung benötigen; wir verwenden sie ausschließlich dafür.
- Die Antworten werden mit AES-256 verschlüsselt gespeichert. Erzeugte PDF-Dokumente speichern wir nicht; sie entstehen bei jedem Abruf neu.
- Zugriff hat, wer den persönlichen Link besitzt oder sich mit der hinterlegten E-Mail-Adresse anmeldet. In Ihrem Browser speichern wir dafür das Cookie „eb_access“ (siehe Abschnitt 10).
- Löschung: Entwürfe ohne Kauf 30 Tage nach der letzten Änderung, gekaufte Fälle 90 Tage nach dem Kauf, jederzeit sofort über „Entwurf löschen“ oder „Alle meine Daten löschen“ in Ihrem Bereich.
- Wir übermitteln Ihre Antworten an niemanden – auch nicht an das Finanzamt. Die Abgabe der Erklärung nehmen Sie selbst vor.
5. Kostenlose Prüfung und Rechner
Beide rechnen in Ihrem Browser; die Eingaben verlassen Ihr Gerät nicht. Nur wenn Sie das Ergebnis per E-Mail anfordern, speichern wir Ihre E-Mail-Adresse, das Ergebnis (Steuerklasse, Freibetrag, Steuerbetrag) und gegebenenfalls Ihre Frist für höchstens 120 Tage (Art. 6 Abs. 1 lit. b DSGVO). Erinnerungen an die Frist senden wir nur, wenn Sie den Bestätigungslink angeklickt haben (Art. 6 Abs. 1 lit. a DSGVO).
6. Anmeldung und E-Mails
Für die Anmeldung ohne Passwort senden wir einen Anmeldelink an Ihre E-Mail-Adresse; danach speichert das Cookie „eb_session“ die Anmeldung für 30 Tage. E-Mail-Adressen speichern wir verschlüsselt und zusätzlich als nicht umkehrbaren Prüfwert, um sie wiederzufinden.
Wir senden:
- angeforderte E-Mails: Anmelde- und Fortsetzungslinks, Ergebnis der Prüfung, Kaufbestätigung, Erstattung, Eingangsbestätigung eines Widerrufs (Art. 6 Abs. 1 lit. b DSGVO);
- Fristerinnerungen nur nach Bestätigung (Art. 6 Abs. 1 lit. a DSGVO);
- nach einem Kauf höchstens eine Bitte um Bewertung und einen Hinweis auf den Bescheid-Check, gestützt auf § 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO. Sie können dem schon bei der Bestellung und jederzeit über den Link in jeder E-Mail widersprechen.
Für den Versand nutzen wir Resend, Inc., San Francisco, USA, als Auftragsverarbeiter (Art. 28 DSGVO). Resend erhält Empfängeradresse und Inhalt der E-Mail.
7. Bezahlung
Die Zahlung wickelt Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, ab. Ihre Zahlungsdaten (z. B. Kartennummer oder IBAN) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Wir übermitteln an Stripe Produkt, Betrag und Ihre E-Mail-Adresse und erhalten den Zahlungsstatus und eine Zahlungsnummer (Art. 6 Abs. 1 lit. b DSGVO). Stripe ist für die Zahlungsabwicklung und Betrugsprävention auch selbst verantwortlich und unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Stripe: stripe.com/de/privacy.
Kaufdaten (Produkt, Preis, Datum, Zahlungsstatus, Zeitpunkt Ihrer Zustimmung nach § 356 Abs. 5 BGB) bewahren wir wegen gesetzlicher Aufbewahrungspflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO), ohne Ihre Antworten aus dem Fragebogen.
8. Statistik mit PostHog
Um zu verstehen, welche Seiten helfen und wo Menschen im Fragebogen hängen bleiben, nutzen wir PostHog (PostHog, Inc., San Francisco, USA). Inhalte Ihrer Antworten werden dabei nicht übertragen: Eingaben, Texte auf der Seite und Bildschirmaufzeichnungen werden nicht erfasst.
- Ohne Ihre Einwilligung erfassen wir Seitenaufrufe und Schritte (z. B. „Prüfung abgeschlossen“) ohne Cookies und ohne Speicherung in Ihrem Browser. Eine Wiedererkennung bei einem späteren Besuch findet nicht statt (Art. 6 Abs. 1 lit. f DSGVO).
- Mit Ihrer Einwilligung speichert PostHog eine zufällige Kennung in Cookie und Local Storage („ph_…“, bis zu einem Jahr), um wiederkehrende Besuche zu erkennen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
- Nach einem Kauf melden wir den Kauf ohne Personenprofil an PostHog, um Umsätze den Besuchsquellen zuordnen zu können (Art. 6 Abs. 1 lit. f DSGVO).
- PostHog verarbeitet die IP-Adresse, um das ungefähre Herkunftsland zu bestimmen. Die Daten werden in den USA gespeichert.
Ihre Wahl können Sie jederzeit ändern: .
9. Fehlermeldungen, Bewertungen und Widerruf
Meldungen über „Fehler im Formular melden“ und Bewertungen speichern wir mit Ihrer freiwilligen E-Mail-Adresse, bis wir sie bearbeitet haben, höchstens zwölf Monate (Art. 6 Abs. 1 lit. f DSGVO). Erklärungen über die Funktion „Vertrag widerrufen“ speichern wir mit Name, E-Mail-Adresse und Eingangszeitpunkt drei Jahre als Nachweis (Art. 6 Abs. 1 lit. c DSGVO, § 356a BGB).
10. Cookies und Speicher im Browser
| Name | Zweck | Dauer | Grundlage |
|---|---|---|---|
| eb_access (Cookie) | Zugriff auf Ihre Entwürfe in diesem Browser | 120 Tage | § 25 Abs. 2 Nr. 2 TDDDG |
| eb_session (Cookie) | Anmeldung in „Mein Bereich“ | 30 Tage | § 25 Abs. 2 Nr. 2 TDDDG |
| eb_consent (Local Storage) | Ihre Wahl zur Statistik | bis zur Änderung | § 25 Abs. 2 Nr. 2 TDDDG |
| eb_resume_…, eb_prefill (Browser-Speicher) | Fortsetzungslink, Übernahme der Prüfung in den Fragebogen | bis zur Löschung bzw. Ende der Sitzung | § 25 Abs. 2 Nr. 2 TDDDG |
| ph_… (Cookie, Local Storage) | Statistik mit Wiedererkennung | bis 1 Jahr | Einwilligung, § 25 Abs. 1 TDDDG |
Auf der Zahlungsseite von Stripe (checkout.stripe.com) gelten die Cookies und Hinweise von Stripe.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu an [email protected]. Ihre Daten löschen können Sie jederzeit selbst in Mein Bereich.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde Ihres Bundeslandes (Art. 77 DSGVO).
12. Weitere Hinweise
Die Angaben im Fragebogen sind freiwillig; ohne sie können wir die Unterlagen nicht erzeugen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt: ErbFormular berechnet die Steuer nach den gesetzlichen Formeln, entscheidet aber nichts über Sie. Die Steuer setzt allein das Finanzamt fest.