Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kumawat GmbH
Wielandstr. 13
22089 Hamburg
Deutschland
Geschäftsführer: Gaurav Kumawat
E-Mail: hello@taxdost.de
Handelsregister: Amtsgericht Hamburg, HRB 199012

2. Welche Daten wir erheben

Wir erheben und verarbeiten folgende personenbezogene Daten, wenn Sie unsere Dienste nutzen oder sich in unsere Warteliste eintragen:

• E-Mail-Adresse — erforderlich für die Wartelisteneintragung und Kommunikation
• Name — optional, zur persönlicheren Ansprache
• Nutzertyp — Student, Angestellt, Selbstständig oder Sonstiges
• Angabe zu indischem Einkommen — Ja/Nein, zur Produktentwicklung
• Technische Daten — IP-Adresse (anonymisiert), Browsertyp und Betriebssystem (über Vercel-Server-Logs, nicht dauerhaft gespeichert)

Wir erheben keine Tracking-Cookies, keine Werbe-IDs und keine Cross-Site-Tracking-Daten.

3. Zweck der Datenverarbeitung (Art. 6 DSGVO)

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — für die Wartelisteneintragung und den E-Mail-Versand. Sie können Ihre Einwilligung jederzeit widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — soweit die Datenverarbeitung zur Erfüllung eines Vertrags mit Ihnen erforderlich ist.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) — für die Sicherheit und den Betrieb unserer technischen Systeme.

4. Supabase als Auftragsverarbeiter

Wir nutzen Supabase (Supabase Inc.) als Datenbankdienstleister. Alle Daten werden in Rechenzentren innerhalb der Europäischen Union gespeichert (Anbieter: AWS eu-central-1, Frankfurt). Supabase ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden. Weitere Informationen: supabase.com/privacy.

5. Hosting

Unsere Website wird über Vercel Inc. (340 Pine Street, Suite 900, San Francisco, CA 94104, USA) gehostet. Vercel verarbeitet möglicherweise Server-Log-Daten (IP-Adressen) zur Sicherstellung des Betriebs. Die Übertragung in die USA erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Weitere Informationen: vercel.com/legal/privacy-policy.

5a. Auftragsverarbeiter (Art. 28 DSGVO)

Wir setzen folgende Auftragsverarbeiter ein:

Für alle US-Dienstleister gilt: Datenübermittlung auf Basis der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Es werden keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies verwendet. Eine Cookie-Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist daher für den Betrieb dieser Website nicht erforderlich.

7. Keine Weitergabe an Dritte

Ihre personenbezogenen Daten werden nicht an Dritte verkauft, vermietet oder anderweitig weitergegeben, außer wenn dies zur Vertragserfüllung notwendig ist (z. B. Supabase als Auftragsverarbeiter) oder wenn wir gesetzlich dazu verpflichtet sind.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über die bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht. Wenn Sie Ihr Konto löschen, werden Ihre Daten zunächst anonymisiert und für 30 Tage zur Konto­wiederherstellung aufbewahrt; danach werden alle personenbezogenen Daten endgültig gelöscht. Zahlungs­datensätze werden gemäß § 147 AO für 10 Jahre aufbewahrt.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten widersprechen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Beschwerderecht — Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit, datenschutz.hamburg.de).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@taxdost.de

9. KI-Assistent „Arjun“ auf der Startseite

Auf unserer Startseite bieten wir einen kostenlosen KI-Assistenten („Arjun“), der bis zu drei Fragen pro Browser-Sitzung beantwortet. Ihre Eingaben werden zur Beantwortung an die API des Anbieters Anthropic PBC weitergeleitet.

Verarbeitete Daten: der Wortlaut Ihrer Frage und die unmittelbare Konversation. Wir speichern die Inhalte nicht in unserer Datenbank, sofern Sie nicht eingeloggt sind. Eine IP-basierte Zählung dient ausschließlich der Begrenzung auf drei Anfragen pro Sitzung und wird nach einer Stunde verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Vorschau-Assistenten).

Anbieter: Anthropic PBC, 548 Market St PMB 90375, San Francisco, CA 94104, USA. Datentransfer in die USA erfolgt auf Grundlage der EU-Standardvertrags­klauseln. Weitere Informationen unter anthropic.com/legal/privacy.

10. Webanalyse (Vercel Analytics)

Wir nutzen Vercel Analytics zur Analyse der Websitenutzung. Vercel Analytics ist ein datenschutzfreundlicher Analysedienst, der keine Cookies verwendet und IP-Adressen nicht speichert.

Verarbeitete Daten:

• Aufgerufene Seiten und Verweildauer
• Herkunftsland (keine genaue Lokalisierung)
• Gerätetyp und Browser
• Referrer (verweisende Website)

Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Websiteoptimierung). Vercel Analytics wird nur geladen, wenn Sie im Cookie- Banner „Alle akzeptieren“ auswählen.

Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; weitere Informationen unter vercel.com/docs/analytics/privacy-policy.

Sie können der Verarbeitung jederzeit widersprechen, indem Sie in unserem Cookie-Banner „Nur Essenzielle“ wählen — die Analytics-Komponente wird dann nicht geladen und keine Daten an Vercel übermittelt.

11. Datensicherheit

Wir verwenden eine SSL/TLS-Verschlüsselung für die Übertragung von Daten. Alle Daten in unserer Datenbank sind durch Row Level Security (RLS) geschützt. Zugangsdaten werden nach aktuellem Stand der Technik gehasht gespeichert.

12. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung ist stets unter dieser URL abrufbar.