Stand: 15.10.2026

Mit diesen Hinweisen informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Plattform nutzen – den Gründungszuschuss-Check, den Online-Businessplan (kostenlos oder als Paket) und die fachkundige Prüfung und Stellungnahme einschließlich der steuerlichen Erstberatung im Paket „Steuerklar“.

1. Verantwortlicher

Dipl.-Kfm. Michael Schröder, Steuerberater
Schmiljanstr. 7
12161 Berlin
Telefon: 030 89729111
E-Mail: info@steuerschroeder.de

2. Das Wichtigste in Kürze

• Wir setzen keine Werbewerkzeuge ein und verkaufen keine Daten. Die Reichweitenmessung mit Google Analytics läuft nur, wenn Sie eingewilligt haben (Abschnitt 4).
• Wir laden keine Schriften, Skripte oder Bilder von fremden Servern – mit Ausnahme des Zahlungsskripts von PayPal auf der Zahlungsseite und, nur mit Ihrer Einwilligung, des Skripts von Google Analytics.
• Für die Texte des Businessplans nutzen wir einen KI-Dienst; dabei übermitteln wir weder Ihren Namen noch Ihre Anschrift, Ihr Geburtsdatum oder Ihre Kontaktdaten (Abschnitt 9).
• Unterlagen für die fachkundige Stellungnahme speichern wir verschlüsselt; sie unterliegen der beruflichen Verschwiegenheit (Abschnitt 10).

3. Hosting und Server-Logdateien

Die Plattform wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben; die Server stehen in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Seiten verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Statuscode). Dies dient der sicheren und stabilen Bereitstellung der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach den Vorgaben des Hosters gelöscht.

In unserem eigenen Prüfprotokoll speichern wir IP-Adressen nicht im Klartext, sondern nur als nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Prüfwert (Pseudonymisierung). Dasselbe gilt für den Schutz vor zu vielen Anfragen (z. B. Anmeldeversuchen).

4. Cookies

Ohne Ihre Einwilligung verwenden wir nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich:

• bp_session – Sitzungscookie für Anmeldung, Formularschutz und Hinweise; wird beim Schließen des Browsers gelöscht.
• bp_guest – ordnet Ihnen Ihren Businessplan-Entwurf zu, solange Sie kein Konto haben; Laufzeit 30 Tage ab der letzten Bearbeitung. Der Cookie enthält nur eine Zufallskennung; bei uns ist lediglich deren Prüfwert gespeichert.
• bp_consent – speichert Ihre Entscheidung zur Reichweitenmessung („erlaubt“ oder „nur notwendige“); Laufzeit 12 Monate.

Auf der Zahlungsseite lädt PayPal eigene Skripte und Cookies, sobald Sie die Zahlung starten (Abschnitt 8).

Reichweitenmessung mit Google Analytics (nur mit Einwilligung)

Wenn Sie im Hinweis am Seitenende „Statistik erlauben“ wählen, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit sehen wir in zusammengefasster Form, welche Seiten wie oft aufgerufen werden, woher die Besucher kommen (z. B. Suchmaschine) und mit welchen Geräten und Browsern sie die Seiten nutzen. So können wir das Angebot verbessern. Ohne Einwilligung wird das Skript von Google nicht geladen.

Dabei setzt Google die Cookies _ga und _ga_<Kennung> (Laufzeit bis zu 2 Jahre) und verarbeitet Nutzungsdaten, Geräte- und Browserangaben sowie Ihre IP-Adresse, aus der Google nur den ungefähren Standort ableitet; IP-Adressen werden nach Angaben von Google in Google Analytics 4 nicht gespeichert. Google-Signale und personalisierte Werbung haben wir abgeschaltet; die Inhalte Ihres Businessplans, Ihre Angaben im Check und Ihre Unterlagen werden nicht an Google übermittelt. Im Kanzlei-Bereich findet keine Messung statt.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Eine Übermittlung an die Google LLC in den USA ist möglich; sie ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Die Daten werden in Google Analytics nach Ablauf der eingestellten Aufbewahrungsdauer gelöscht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Klicken Sie am Seitenende auf „Cookie-Einstellungen“ und wählen Sie „Nur notwendige“; die Google-Cookies werden dann gelöscht. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Weitere Informationen: Datenschutzerklärung von Google (policies.google.com/privacy).

5. Gründungszuschuss-Check und Businessplan-Entwurf

Im Check und im Businessplan-Assistenten verarbeiten wir Ihre Angaben zur Person (z. B. Name, Anschrift, Geburtsdatum, Ausbildung, Berufserfahrung), zum Vorhaben, zu Umsätzen, Kosten, Finanzierung und – für die Prüfung des Lebensunterhalts – zu Ihrem privaten Bedarf sowie Ihre Erläuterungen. Zweck ist die Erstellung des Businessplans und der Finanzplanung (Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen).

Ohne Kundenkonto löschen wir einen Entwurf 30 Tage nach der letzten Bearbeitung automatisch. Möchten Sie sich einen Link zum Weitermachen per E-Mail senden lassen, verwenden wir Ihre E-Mail-Adresse nur dafür.

6. Kundenkonto

Für ein Kundenkonto speichern wir Name, E-Mail-Adresse, ein verschlüsseltes Passwort (nur als Hash), Ihre Rechnungsadresse sowie den Zeitpunkt der letzten Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse bestätigen Sie über einen Link. Das Konto bleibt bestehen, bis Sie seine Löschung verlangen; Daten mit gesetzlicher Aufbewahrungspflicht (Abschnitte 7 und 10) löschen wir nach Ablauf der jeweiligen Frist.

Kontaktwunsch: Bei der Registrierung oder später im Kundenkonto können Sie freiwillig einwilligen, dass wir Sie per E-Mail oder Telefon zu Beratungsangeboten rund um Ihre Gründung kontaktieren (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern Zeitpunkt und Wortlaut der Einwilligung. Sie können sie jederzeit im Kundenkonto oder formlos widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Ohne Einwilligung sprechen wir Sie nicht werblich an.

Kundenbetreuung: Zur Betreuung unserer Kundinnen und Kunden sehen berechtigte Mitarbeiterinnen und Mitarbeiter der Kanzlei in einer internen Übersicht, wie weit Ihr Businessplan fortgeschritten ist, welche Leistungen Sie bestellt haben und ob Sie einer Kontaktaufnahme zugestimmt haben; dazu können sie interne Notizen und einen Bearbeitungsstand festhalten (Art. 6 Abs. 1 lit. b und f DSGVO). Entwürfe und Checks ohne Kundenkonto erscheinen dort nur als anonyme Anzahl.

7. Bestellung, Rechnung und E-Mails

Für Bestellungen verarbeiten wir Bestelldaten, Rechnungsadresse, Ihre Zustimmungen im Bestellprozess (mit Zeitpunkt) sowie die Zahlungsreferenz von PayPal (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir nach den steuer- und handelsrechtlichen Vorschriften auf (§ 147 AO, § 257 HGB, § 14b UStG; Art. 6 Abs. 1 lit. c DSGVO).

E-Mails (Bestätigung der E-Mail-Adresse, Vertragsbestätigung, Benachrichtigungen zur Prüfung) versenden wir über den Mailserver unseres Hosters. Hinweise zu Ihrer Prüfung enthalten aus Gründen der Vertraulichkeit keine Inhalte, sondern nur einen Link zur Plattform.

8. Zahlung über PayPal

Die Zahlung wickelt PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, ab. Wir übermitteln PayPal die Bestellnummer, den Betrag und die Bezeichnung der Leistung; Ihre Zahlungsdaten geben Sie direkt bei PayPal ein. PayPal verarbeitet Ihre Daten in eigener Verantwortung und kann bei bestimmten Zahlarten (z. B. Lastschrift) eine Bonitätsprüfung durchführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten finden Sie in der Datenschutzerklärung von PayPal (paypal.com/de/legalhub/privacy-full).

9. KI-gestützte Texterstellung (Anthropic)

Die Texte Ihres Businessplans formuliert das KI-Modell Claude des Anbieters Anthropic. Dafür übermitteln wir eine Zusammenfassung Ihrer Sachangaben (Vorhaben, Qualifikation, Markt, Angebote, berechnete Kennzahlen, Hinweise der Plausibilitätsprüfung). Name, Anschrift, Geburtsdatum, Telefonnummer und E-Mail-Adresse übermitteln wir nicht; statt Ihres Namens steht im Text ein Platzhalter, den wir erst bei uns ersetzen. Von Ihren privaten Ausgaben geht nur die Summe ein. Bitte nennen Sie in Freitextfeldern keine Namen oder Daten Dritter.

Bei der fachkundigen Prüfung kann die Kanzlei für die zusammenfassende Beurteilung einen KI-Entwurf erstellen lassen; dafür werden dieselben Sachangaben und die Bewertung der Kanzlei übermittelt, ebenfalls ohne Ihre Kontakt- und Identitätsdaten.

Anthropic verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO) und nach eigenen Angaben nicht zum Training seiner Modelle. Dabei kann eine Übermittlung in die USA stattfinden; sie erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Fachkundige Prüfung und Stellungnahme

Für die Prüfung verarbeiten wir zusätzlich die von Ihnen hochgeladenen Unterlagen (z. B. Lebenslauf, Zeugnisse, Genehmigungen, Finanzierungsnachweise), Ihre Angaben für den Vordruck (u. a. Kundennummer bei der Agentur für Arbeit, Angaben zu einer früheren Selbstständigkeit), Rückfragen und Ihre Antworten sowie unsere Bewertung und Entscheidung (Art. 6 Abs. 1 lit. b DSGVO).

Die Unterlagen speichern wir verschlüsselt; Zugriff haben nur die mit der Prüfung befassten Mitarbeiterinnen und Mitarbeiter der Kanzlei, die der beruflichen Verschwiegenheit unterliegen (§ 57 Abs. 1, § 62 StBerG). Zu festen Zeitpunkten (Einreichung, nach Antworten, Entscheidung) halten wir den Stand in einer Prüfakte fest. Die Prüfakte bewahren wir nach § 66 StBerG zehn Jahre nach Abschluss des Auftrags auf (Art. 6 Abs. 1 lit. c DSGVO).

Die Stellungnahme übermitteln wir nicht selbst an die Agentur für Arbeit; Sie reichen sie mit Ihrem Antrag ein.

11. Empfänger

Empfänger Ihrer Daten sind nur die genannten Dienstleister (Hosting und E-Mail: STRATO; Zahlung: PayPal; KI-Texte: Anthropic; Reichweitenmessung mit Ihrer Einwilligung: Google) im jeweils beschriebenen Umfang. Dienstleister mit Zugang zu geschützten Daten verpflichten wir zur Verschwiegenheit (§ 62a StBerG).

12. Keine automatisierte Entscheidung

Die automatische Plausibilitätsprüfung gibt Ihnen und uns Hinweise, trifft aber keine Entscheidung im Sinne von Art. 22 DSGVO. Über die Stellungnahme entscheidet ein Steuerberater, über den Gründungszuschuss die Agentur für Arbeit.

13. Pflicht zur Bereitstellung

Die Angaben sind für den Businessplan bzw. die Prüfung erforderlich. Ohne sie können wir die jeweilige Leistung nicht erbringen; eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu einfach an uns (Abschnitt 1).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.