Datenschutzerklärung

Letzte Aktualisierung: 20. August 2026

Verantwortlicher: South Media OÜ
Peterburi Tee 22-12, 11411 Tallinn, Estonia
Registernummer: 14439805
Datenschutzanfragen an: [email protected]

Diese Datenschutzerklärung erklärt in knapper Form, welche Daten wir bei der Nutzung von DYOR.tax verarbeiten, wofür wir sie nutzen und mit welchen Dienstleistern wir arbeiten. Grundlage sind insbesondere die DSGVO und, soweit einschlägig, § 25 TDDDG.

Welche Daten wir verarbeiten

• Transaktionsdaten aus CSV-Dateien, etwa Assets, Zeitpunkte, Mengen, Preise und Gebühren.
• Öffentliche Wallet-Adressen, wenn du eine On-Chain-Analyse anforderst.
• Zahlungs- und Sitzungsdaten, soweit sie für Kauf, Freischaltung und Download eines Berichts benötigt werden.
• Kontaktdaten, wenn du uns per E-Mail oder Chat schreibst.
• Technische Daten, etwa IP-Adresse, Browser-Informationen, Zeitstempel, Referrer und Request-Metadaten.

Wofür wir die Daten nutzen

Wir nutzen Daten, um Vorschauen und Berichte zu erzeugen, Zahlungen und Downloads abzuwickeln, Support zu leisten, Missbrauch zu verhindern und den Dienst technisch zu verbessern. Rechtsgrundlagen sind je nach Vorgang insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Pflichten), lit. f DSGVO (berechtigte Interessen an Sicherheit, Stabilität und Produktbetrieb) und lit. a DSGVO (Einwilligung).

Eingesetzte Dienste

Zur Bereitstellung des Dienstes setzen wir unter anderem folgende Anbieter ein:

• Stripe für Zahlungsabwicklung und Sitzungsvalidierung.
• Cloudflare für Hosting, CDN, serverseitige Funktionen und verschlüsselte Berichtsspeicherung.
• Plausible für datensparsame Web-Analytik.
• Google Ireland Limited für die Messung und Zuordnung von Google-Ads-Conversions, ausschließlich wenn du in die Werbemessung einwilligst. Weitere Informationen findest du in der Datenschutzerklärung von Google.
• Crisp für Chat-Support.
• Blockchain-, Preis- und FX-Datenanbieter für Berechnung und Darstellung.

Auf unseren Seiten werden derzeit Skripte von Plausible und Crisp eingebunden. Dabei können je nach Dienst Verbindungs-, Geräte- oder Nutzungsdaten verarbeitet werden.

Cookies, Speicherungen und ähnliche Technologien

Wir verwenden sessionStorage, um den Rechnerzustand innerhalb einer Sitzung zu halten. Plausible wird als datensparsame Analytik eingesetzt. Crisp kann Cookies oder vergleichbare Speicherungen verwenden, um Chat-Sitzungen aufrechtzuerhalten.

Cloudflare Zaraz speichert deine Einwilligungsentscheidung in einem First-Party-Cookie. Die Google-Ads-Conversion-Messung ist standardmäßig deaktiviert und wird nur aktiviert, wenn du der optionalen Werbemessung zustimmst. Mit deiner Einwilligung können abgeschlossene Steuer-Vorschauen und Käufe gemessen und Kampagnen zugeordnet werden. Wir übermitteln dabei keine CSV-Dateien, Wallet-Adressen, Berichtsinhalte, E-Mail-Adressen oder Kartendaten an Google. Du kannst die Einwilligung jederzeit widerrufen, ohne den Zugang zum Rechner zu verlieren.

Cookie-Einstellungen

Speicherdauer

• Hochgeladene CSV-Daten und Wallet-Adressen werden ohne gestarteten Checkout bis zu 60 Minuten zwischengespeichert. Wenn du den Checkout startest, können dieselben Daten bis zu etwa 2 Stunden und 15 Minuten ab dem Upload gespeichert bleiben, damit Zahlungswiederholungen und die Berichtszustellung abgeschlossen werden können.
• Erstellte Berichte können für einen operativen Zeitraum von in der Regel bis zu 12 Monaten gespeichert werden.
• Technische Sicherheits- und Logdaten speichern wir nur so lange, wie es für Betrieb, Nachvollziehbarkeit und Fehleranalyse erforderlich ist.
• CSV-Dateien sind nicht als dauerhafte Dokumentenablage konzipiert.

Empfänger und Drittlandübermittlungen

Wir verkaufen keine personenbezogenen Daten. Empfänger sind nur diejenigen Anbieter, die wir für Betrieb, Zahlung, Support, Analytik oder Bereitstellung benötigen. Je nach Dienst kann dabei eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere bei globalen Infrastrukturen oder US-Anbietern.

Soweit kein Angemessenheitsbeschluss greift, stützen wir Übermittlungen auf Standardvertragsklauseln oder vergleichbare Garantien nach Kapitel V DSGVO. Informationen zu den jeweils einschlägigen Schutzmechanismen stellen wir auf Anfrage bereit.

Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

Sicherheit und Kontakt

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere verschlüsselte Übertragung, Zugriffsbegrenzungen und betriebliche Prüfmechanismen. Für Datenschutzanfragen oder zur Ausübung deiner Rechte schreibe bitte an [email protected].