Datenschutzerklärung

Stand: Juli 2026

Mandatio Plus ist eine Software-Plattform zur Mandantenkommunikation für deutsche Steuerkanzleien. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch der Website mandatioplus.de und bei der Nutzung der Plattform erheben, zu welchen Zwecken wir sie verarbeiten und welche Rechte Sie haben.

1. Verantwortlicher

Mandatio Plus wird betrieben von der Company Core GmbH. Verantwortlich im Sinne der DSGVO ist:
Company Core GmbH
Hoher Holzweg 17, 30966 Hemmingen
E-Mail: info@mandatioplus.de

2. Erhebung allgemeiner Informationen beim Besuch der Website

Beim Aufruf unserer Website werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen werden temporär in den Logfiles unseres Hosting-Anbieters gespeichert. Konkret:

• Anonymisierte IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der aufgerufenen Seite
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser, Betriebssystem, Bildschirmauflösung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem reibungslosen Verbindungsaufbau und an der Sicherheit unserer Systeme). Speicherdauer: maximal 30 Tage.

3. Registrierung und Anmeldung

Für die Nutzung des Mandatio-Plus-Dashboards ist ein Benutzerkonto erforderlich. Wir speichern:

• E-Mail-Adresse
• Passwort ausschließlich in verschlüsselter Form (niemals im Klartext)
• Geheimnis für die Zwei-Faktor-Authentifizierung
• Zeitstempel von Anmeldungen

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden für die Dauer der Vertragslaufzeit gespeichert und nach Beendigung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (HGB, AO).

4. E-Mail-Verkehr

4.1 info@mandatioplus.de: Diese Mailbox wird bei der ALL-INKL.COM — Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (Deutschland) bereitgestellt. Inhalte und Metadaten Ihrer Mails werden auf deutschen Servern verarbeitet.

4.2 Mandanten-Eingangsadressen (z. B. ihrekanzlei@mail.mandatioplus.de): Eingehende Mails werden über Postmark (USA) empfangen und an unsere Systeme weitergeleitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO sowie EU-Standardvertragsklauseln (SCC) für die Übermittlung in Drittländer. Eine Migration auf einen EU-ansässigen Anbieter ist geplant.

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Konkret nutzen wir Session-Cookies für die Aufrechterhaltung der Anmeldung (Supabase Auth) und ein lokales Speicher-Flag dafür, dass der Hinweis-Banner zu Cookies nicht wiederholt eingeblendet wird. Es gibt keine Tracking-Cookies, keine Werbe-Cookies, keine Analytics-Tools (kein Google Analytics, Matomo, Plausible, Hotjar oder vergleichbare) und keine Drittanbieter-Cookies.

Weil ausschließlich essenzielle Cookies und ein Funktions-Speicher ohne Personenbezug zum Einsatz kommen, ist nach § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich. Den dennoch angezeigten Hinweis-Banner verstehen wir als Transparenz-Hinweis. Rechtsgrundlage für die Verarbeitung bildet zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Anwendung).

6. Eingesetzte Dienstleister

Wir bedienen uns folgender externer Dienste. Mit allen Verarbeitern bestehen die rechtlich erforderlichen Verträge:

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Eine Anfrage genügt formlos per E-Mail an info@mandatioplus.de.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist:
Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5, 30159 Hannover
lfd.niedersachsen.de

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder eingeschränkt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (insbesondere nach Handels- und Steuerrecht: bis zu 10 Jahre).

10. Keine automatisierte Entscheidungsfindung

Mandatio Plus trifft keine automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Die KI-generierten Antwortvorschläge dienen ausschließlich der Unterstützung der menschlichen Berater. Jede Versendung einer Antwort an einen Mandanten erfordert eine ausdrückliche, manuelle Freigabe durch einen Berater.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage ändert oder wir neue Funktionen einführen, die die Verarbeitung personenbezogener Daten verändern. Die jeweils aktuelle Fassung ist hier abrufbar.