Cookie-Richtlinie

1. Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät (Computer, Tablet, Smartphone) gespeichert werden, wenn Sie eine Website besuchen. Sie ermöglichen es Ihrem Browser, bei einem erneuten Besuch wiedererkannt zu werden und bestimmte Informationen über Ihre Nutzung zu speichern.

Neben Cookies verwenden wir auch ähnliche Technologien wie:

  • Local Storage - Speicherung von Daten im Browser (z. B. Spracheinstellungen, UI-Präferenzen)
  • Session Storage - Temporäre Speicherung während einer Sitzung (z. B. temporäre Formulardaten, Navigationsstatus)

Gemäß dem TDDDG (ehemals TTDSG) werden diese Speichertechnologien Cookies gleichgestellt. Diese Cookie-Richtlinie verwendet den Begriff „Cookies" als Sammelbegriff für all diese Technologien.

2. Arten von Cookies

2.1 Nach Notwendigkeit

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich. Ohne sie können Sie die Website nicht nutzen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technische Notwendigkeit), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Nicht notwendige Cookies

Diese Cookies sind nicht unbedingt erforderlich, helfen uns aber, die Website zu verbessern oder Ihnen zusätzliche Funktionen anzubieten. Sie werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt.

Rechtsgrundlage: § 25 Abs. 1 TDDDG (Einwilligung erforderlich), Art. 6 Abs. 1 lit. a DSGVO

2.2 Nach Speicherdauer

Sitzungs-Cookies

Diese Cookies werden automatisch gelöscht, wenn Sie Ihren Browser schließen.

Persistente Cookies

Diese Cookies verbleiben auf Ihrem Gerät, bis sie ablaufen oder Sie sie manuell löschen.

2.3 Nach Herkunft

Erstanbieter-Cookies (First-Party)

Diese Cookies werden direkt von VAT GPT gesetzt und verwaltet.

Drittanbieter-Cookies (Third-Party)

Diese Cookies werden von externen Dienstleistern gesetzt (z. B. Stripe für Zahlungen).

3. Welche Cookies verwenden wir?

3.1 Technisch notwendige Cookies (keine Einwilligung erforderlich)

Diese Cookies sind für die Bereitstellung unserer Website und die Nutzung ihrer Funktionen unbedingt erforderlich. Sie können nicht deaktiviert werden.

NameAnbieterZweckSpeicherdauer
sb-*-auth-tokenSupabaseAuthentifizierungstoken zur Aufrechterhaltung Ihrer AnmeldesitzungSitzung (ca. 1 Stunde)
sb-*-auth-token-code-verifierSupabasePKCE-Code-Verifizierer zum Schutz vor Cross-Site-Request-Forgery (CSRF)Sitzung
vat-manager-authVAT GPTPermanente Speicherung Ihrer Authentifizierungssitzung, damit Sie angemeldet bleibenPersistent (bis zur Abmeldung)
vat-manager-cookie-consentVAT GPTSpeicherung Ihrer Cookie-Einstellungen12 Monate
languageVAT GPTIhre gewählte Sprache (Deutsch/Englisch)Persistent
vat-manager-reporting-periodVAT GPTIhr zuletzt ausgewählter Berichtszeitraum für SteueransichtenPersistent

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), § 25 Abs. 2 Nr. 2 TDDDG (technische Notwendigkeit)

3.2 Analyse-Cookies (Einwilligung erforderlich)

Diese Cookies ermöglichen es uns, die Nutzung unserer Website zu verstehen, Fehler zu identifizieren und die Benutzerfreundlichkeit zu verbessern. Wir verwenden ein eigenes Analysesystem – Ihre Daten werden ausschließlich in unserer eigenen Datenbank gespeichert und nicht an Dritte weitergegeben.

Anders als viele andere Steuer-Software-Anbieter verwenden wir keine Drittanbieter-Analysetools wie Google Analytics, Facebook Pixel, Microsoft Clarity, TikTok Pixel oder andere Tracking-Dienste.

NameAnbieterZweckSpeicherdauer
vat-manager-session-idVAT GPTAnonyme Sitzungs-ID (zufällig generierte UUID)Sitzung (wird beim Schließen des Browser-Tabs gelöscht)
vat-manager-session-startVAT GPTZeitstempel des Sitzungsbeginns, zur Berechnung der SitzungsdauerSitzung
vat-manager-utmVAT GPTSpeicherung von UTM-Kampagnenparametern (z. B. von Marketing-Links)Sitzung

Nach Ihrer Einwilligung werden die folgenden Daten erfasst und in unserer Datenbank gespeichert:

  • Seitenaufrufe und Navigationspfade
  • Verweildauer auf einzelnen Seiten
  • Sitzungsdauer
  • Scrolltiefe auf Seiten
  • Klicks auf Schaltflächen und Nutzung von Funktionen
  • Browsertyp, Betriebssystem und Gerätetyp
  • Bildschirmauflösung und Viewport-Größe
  • Browsersprache und Zeitzone
  • Referrer (die Seite, von der Sie auf unsere Website gelangt sind)
  • Leistungskennzahlen (Seitenladezeiten, Antwortzeiten)
  • Fehlerauftreten (zur Identifizierung und Behebung technischer Probleme)
  • Onboarding-Fortschritt

Wir erfassen nicht: IP-Adressen für Analysezwecke, genaue Standortdaten, Ihren persönlichen Browserverlauf außerhalb unserer Website oder Daten, die Sie auf anderen Websites identifizieren könnten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG

Speicherdauer: Sitzungsbasierte Speicherung im Browser; die in der Datenbank gespeicherten Analysedaten werden bis zu 24 Monate aufbewahrt.

3.3 Präferenz-Cookies (Einwilligung erforderlich)

Ihre Sprache und Ihren Berichtszeitraum wählen Sie selbst; sie werden in Ihrem Browser gespeichert, damit die Seite sich Ihre Wahl merkt, und gehören deshalb zu den notwendigen Cookies (Abschnitt 3.1). Alle weiteren Präferenzen, die ein personalisiertes Erlebnis ermöglichen, speichern wir nur, nachdem Sie Ihre ausdrückliche Einwilligung erteilt haben.

Wenn Sie Ihre Einwilligung erteilt haben, speichern wir zusätzlich die folgenden Präferenzen in unserer Datenbank, die Ihrem Benutzerkonto zugeordnet sind:

  • Sprach- und Anzeigeeinstellungen
  • Häufig verwendete Rechnungskategorien
  • Häufig ausgewählte Länder
  • Währungseinstellungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG

Speicherdauer: In der Datenbank bis zur Kontolöschung.

3.4 Marketing-Cookies

Wir verwenden keine Marketing- oder Werbe-Cookies. Wir nutzen weder Retargeting noch Tracking-Pixel oder sonstige Formen seitenübergreifender Werbeverfolgung.

Sollten wir zukünftig Marketing-Cookies einsetzen, werden wir Ihre ausdrückliche Einwilligung einholen, Sie transparent über die verwendeten Tools informieren und Ihnen jederzeit die Möglichkeit geben, Ihre Einwilligung zu widerrufen.

4. Drittanbieter-Cookies

4.1 Stripe (Zahlungsabwicklung)

Wenn Sie den Zahlungsbereich betreten oder eine Zahlung durchführen, setzt unser Zahlungsdienstleister Stripe Cookies für die Betrugsprävention, sichere Zahlungsabwicklung und Einhaltung von PCI-DSS-Standards.

NameAnbieterZweckSpeicherdauer
__stripe_midStripeBetrugsprävention12 Monate
__stripe_sidStripeZahlungssitzung30 Minuten

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), § 25 Abs. 2 Nr. 2 TDDDG (technische Notwendigkeit)

Datenschutzerklärung: https://stripe.com/privacy

Cookie Policy: https://stripe.com/cookies-policy/legal

Stripe-Cookies werden nur gesetzt, wenn Sie den Zahlungsbereich betreten oder eine Zahlung durchführen.

4.2 Supabase (Authentifizierung und Datenbank)

Unser Authentifizierungsanbieter Supabase setzt Cookies zur Verwaltung Ihrer Anmeldung und Sicherstellung der Sitzungssicherheit.

Anbieter: Supabase Inc.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), § 25 Abs. 2 Nr. 2 TDDDG (technische Notwendigkeit)

Datenschutzerklärung: https://supabase.com/privacy

Beide Anbieter verwenden ausschließlich technisch notwendige Cookies für unsere Website. Diese Cookies sind für die Nutzung unserer Software erforderlich und bedürfen keiner Einwilligung gemäß § 25 Abs. 2 Nr. 2 TDDDG.

5. Cookie-Banner und Einwilligung

5.1 Cookie-Banner

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, das Sie über die Verwendung von Cookies informiert.

Sie haben folgende Auswahlmöglichkeiten:

  • Alle akzeptieren: Einwilligung in alle Cookie-Kategorien
  • Nur notwendige: Es werden nur technisch notwendige Cookies gesetzt
  • Cookie-Einstellungen: Individuelle Auswahl einzelner Cookie-Kategorien

5.2 Opt-In-Verfahren

Wir verwenden ein Opt-In-Verfahren gemäß TDDDG und DSGVO. Ihre Einwilligung ist:

  • Freiwillig: Sie können die Website auch bei Ablehnung nicht notwendiger Cookies nutzen
  • Informiert: Wir informieren Sie transparent über die Verwendung von Cookies
  • Spezifisch: Sie können zwischen verschiedenen Cookie-Kategorien wählen
  • Widerrufbar: Sie können Ihre Einwilligung jederzeit widerrufen

Es gibt keine vorab aktivierten Kontrollkästchen. Nicht notwendige Cookies werden erst nach Ihrer Einwilligung gesetzt.

5.3 Dokumentation Ihrer Einwilligung

Gemäß Art. 7 Abs. 1 DSGVO dokumentieren wir Ihre Cookie-Einwilligung wie folgt:

  • Zeitpunkt Ihrer Einwilligung (Datum und Uhrzeit mit Zeitzone)
  • Welche Cookie-Kategorien Sie akzeptiert haben
  • Version dieser Cookie-Richtlinie zum Zeitpunkt der Einwilligung
  • IP-Adresse (anonymisiert)
  • User Agent (Browserinformationen für technische Nachvollziehbarkeit)

Diese Speicherung dient ausschließlich als rechtlicher Nachweis Ihrer Einwilligung gegenüber Aufsichtsbehörden. Die Daten werden nicht für andere Zwecke verwendet.

Speicherdauer: Ihre Einwilligungsdokumentation wird 3 Jahre nach Widerruf oder Löschung Ihres Kontos aufbewahrt (Nachweispflicht gemäß DSGVO).

5.4 Keine Nachteile bei Ablehnung

Die Ablehnung nicht notwendiger Cookies hat keine Auswirkungen auf die Nutzung der Kernfunktionen unserer Software. Sie können unsere Software vollständig nutzen, auch wenn Sie nur technisch notwendige Cookies akzeptieren.

6. Verwaltung Ihrer Cookie-Einstellungen

6.1 Cookie-Einstellungen auf unserer Website

Sie können Ihre Cookie-Einstellungen jederzeit ändern:

  1. Klicken Sie auf den Link „Cookie-Einstellungen" in der Fußzeile unserer Website
  2. Passen Sie Ihre Präferenzen an
  3. Speichern Sie Ihre Änderungen

6.2 Browser-Einstellungen

Sie können Cookies auch direkt in Ihrem Browser verwalten:

  • Google Chrome - Einstellungen, Datenschutz und Sicherheit, Cookies und andere Websitedaten
  • Mozilla Firefox - Einstellungen, Datenschutz & Sicherheit, Cookies und Website-Daten
  • Safari - Einstellungen, Datenschutz
  • Microsoft Edge - Einstellungen, Cookies und Websiteberechtigungen

6.3 Vorhandene Cookies löschen

Sie können bereits gespeicherte Cookies jederzeit in Ihren Browser-Einstellungen löschen.

Hinweis: Wenn Sie alle Cookies blockieren oder löschen, können Sie möglicherweise nicht alle Funktionen unserer Website nutzen (z. B. bleiben Sie nicht eingeloggt).

7. Do Not Track (DNT)

Einige Browser bieten eine „Do Not Track" (DNT)-Funktion an, die Websites signalisiert, dass Sie nicht verfolgt werden möchten.

Unser Ansatz:

  • Wir respektieren Ihre DNT-Einstellungen
  • Wir verwenden ohnehin keine einwilligungspflichtigen Tracking-Tools
  • Technisch notwendige Cookies werden weiterhin gesetzt, da sie für die Funktion der Website erforderlich sind

8. Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung zur Verwendung nicht notwendiger Cookies jederzeit mit Wirkung für die Zukunft widerrufen:

8.1 Über unsere Website

  1. Klicken Sie auf „Cookie-Einstellungen" in der Fußzeile der Website
  2. Ändern Sie Ihre Präferenzen
  3. Speichern Sie Ihre Änderungen

8.2 Über Browser-Einstellungen

Sie können Cookies auch direkt in Ihrem Browser löschen (siehe Abschnitt 6.2).

8.3 Per E-Mail

Sie können uns auch per E-Mail an info@vatgpt.de kontaktieren, um Ihre Einwilligung zu widerrufen.

Wichtig: Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

9. Ihre Rechte

Im Zusammenhang mit der Verarbeitung Ihrer Daten durch Cookies stehen Ihnen folgende Rechte zu:

  • Auskunftsrecht: Sie können jederzeit Auskunft über Ihre gespeicherten Einwilligungsdaten anfordern
  • Widerrufsrecht: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen
  • Löschungsrecht: Sie können die Löschung Ihrer Cookie-bezogenen Daten verlangen
  • Beschwerderecht: Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen

Weitere Informationen zu Ihren Rechten (Auskunft, Löschung, Berichtigung etc.) finden Sie in unserer Datenschutzerklärung.

10. Cookie-Sicherheit

Wir verwenden Cookies auch zu Sicherheitszwecken:

  • CSRF-Schutz: Schutz vor Cross-Site-Request-Forgery-Angriffen
  • Sitzungsfixierungsschutz: Verhinderung von Session Hijacking
  • Rate Limiting: Schutz vor automatisierten Angriffen (Brute Force)

Wir implementieren die folgenden Sicherheitsmaßnahmen für Cookies:

  • Secure Flag: Cookies werden nur über HTTPS übertragen
  • HttpOnly Flag: Cookies sind nicht über JavaScript zugänglich (Schutz vor XSS)
  • SameSite Attribute: Schutz vor CSRF-Angriffen

11. Rechtsgrundlagen

Die Verwendung von Cookies stützt sich auf folgende Rechtsgrundlagen:

  • § 25 Abs. 2 Nr. 2 TDDDG: Technisch notwendige Cookies (keine Einwilligung erforderlich)
  • § 25 Abs. 1 TDDDG: Nicht notwendige Cookies (Einwilligung erforderlich)
  • Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (für technisch notwendige Cookies)
  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (für nicht notwendige Cookies)
  • Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (für Zahlungs- und Authentifizierungs-Cookies)
  • ePrivacy-Richtlinie: Richtlinie 2002/58/EG

12. Änderungen dieser Cookie-Richtlinie

Wir behalten uns das Recht vor, diese Cookie-Richtlinie bei Bedarf zu aktualisieren, um Änderungen bei der Nutzung von Cookies oder Änderungen der rechtlichen Anforderungen widerzuspiegeln.

Die aktuelle Version dieser Cookie-Richtlinie ist auf unserer Website verfügbar.

Bei wesentlichen Änderungen informieren wir Sie durch einen Hinweis auf unserer Website oder per E-Mail.

13. Kontakt

Bei Fragen zur Verwendung von Cookies oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte:

VAT GPT

Anatoliy Shumilov

Seilerstr. 11a

86153 Augsburg

Deutschland

E-Mail: info@vatgpt.de

Telefon: 0151 6346 34 33

Zusammenfassung

Die wichtigsten Punkte auf einen Blick:

Wir verwenden nur technisch notwendige Cookies für:

  • Ihre Anmeldung (Authentifizierung)
  • Sicherheit der Website
  • Zahlungsabwicklung

Wir verwenden NICHT:

  • Tracking-Cookies (z. B. Google Analytics)
  • Marketing-Cookies (z. B. Facebook Pixel)
  • Cookies für Werbung oder Profiling

Ihre Kontrolle:

  • Sie können Ihre Cookie-Einstellungen jederzeit ändern
  • Sie können Cookies in Ihrem Browser blockieren oder löschen
  • Die Ablehnung nicht notwendiger Cookies hat keine Auswirkungen auf die Nutzung der Software

Bei Fragen: info@vatgpt.de


Letzte Aktualisierung: Februar 2026

Version: 1.0