Bürger- und Geschäftskundenportal Zoll

Datenschutzerklärung

Allgemeines

Datenschutz und Datensicherheit haben für uns höchste Priorität. Deshalb ist uns der Schutz Ihrer personenbezogenen Daten, während Sie unsere Website und Webservices nutzen, sehr wichtig. Diese Erklärung zum Datenschutz erläutert, welche Informationen wir während Ihres Besuchs auf unserer Website auf unseren Servern erfassen und wie diese Informationen genutzt werden. Betreiber dieser Website ist die Generalzolldirektion (GZD).

Umfang der Datenverarbeitung

Die Zollverwaltung stellt mit dem Zoll-Portal einen einheitlichen Zugang zu den Verwaltungsverfahren des Zolls zur Verfügung. Für die Bearbeitung der Anträge und Anliegen müssen die Zollbehörden personenbezogene Daten verarbeiten, um ihre Aufgaben ordnungsgemäß erfüllen zu können.

"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Im Besteuerungsverfahren sind Daten auch personenbezogen, wenn sie einer Körperschaft (zum Beispiel Verein, Kapitalgesellschaft), einer Personenvereinigung, einer Vermögensmasse oder einer verstorbenen natürlichen Person zugeordnet werden können, § 2a Abgabenordnung (AO).

Für weitere im Rahmen dieser Datenschutzerklärung verwendete Begriffe  verweisen wir grundsätzlich auf die Definitionen aus Artikel 4 Datenschutzgrundverordnung (DSGVO).

Die nachfolgenden Informationen betreffen die Verarbeitung personenbezogener Daten, die bei der Nutzung des Zoll-Portals der Zollverwaltung (www.zoll-portal.de) erhoben und verarbeitet werden. Außerdem informieren wir Sie über Ihre Rechte in Datenschutzfragen und an wen Sie sich diesbezüglich mit Fragen und Beschwerden wenden können.

Verantwortliche Stelle und Datenschutzbeauftragte

Herausgeber der Website www.zoll-portal.de ist die Generalzolldirektion.

Generalzolldirektion
Am Propsthof 78 a
53121 Bonn

Die Verarbeitung der personenbezogenen Daten erfolgt bei der Generalzolldirektion, bei den Hauptzollämtern und im Auftrag der Generalzolldirektion beim Auftragsverarbeiter ITZBund (Artikel 28 DSGVO).

Für Fragen in datenschutzrechtlichen Angelegenheiten sowie für weitere Informationen zur Datenschutzerklärung steht Ihnen die Datenschutzbeauftragte der Generalzolldirektion zur Verfügung:

Behördliche Datenschutzbeauftragte der Generalzolldirektion

Am Propsthof 78 a
53121 Bonn
Telefon: 0228 303-12200
datenschutz.gzd@zoll.bund.de

Fragen in datenschutzrechtlichen Angelegenheiten einzelner Verwaltungsleistungen können Sie an die für Ihre Angelegenheit verantwortliche Zollbehörde richten.

Im Regelfall sind die Hauptzollämter mit den zu ihnen gehörenden Zollämtern und im Zahlungsverkehr die Bundeskassen für die Verarbeitung personenbezogener Daten verantwortlich. In bestimmten Fällen erfolgt eine Verarbeitung personenbezogener Daten von Unternehmen und Bürgerinnen und Bürgern auch bei der Generalzolldirektion.

Darüber hinaus können Sie sich an die Datenschutzbeauftragten derjenigen Zollbehörden wenden, die jeweils bei Ihrem Anliegen tätig werden.

Die entsprechenden Kontaktdaten hierfür finden Sie unter www.zoll.de in dem dort hinterlegten Dienststellenverzeichnis.

Art der verarbeiteten Daten

Beim elektronischen Zugang über das Zoll-Portal werden folgende personenbezogene Daten verarbeitet:

  • Daten zu Ihrem Online-Verhalten
    siehe unter „Bereitstellung der Website und Erstellung von Logfiles“ und „Einsatz von Cookies“
  • Persönliche Identifikationsdaten
    zum Beispiel Vor- und Nachname, Unternehmensname, Rechtsform, Anschrift, Geburtsdatum/Gründungsdatum, Registereintrag (bei Unternehmen), Steuernummer, Steuer-Identifikationsnummer (bei Bürgern), Umsatzsteuer-Identifikationsnummer
  • Kontaktdaten
    E-Mail-Adresse, Telefonnummer
  • sowie weitere Informationen, die für die Festsetzung, Erhebung und Vollstreckung von Steuern und sonstigen Abgaben erforderlich sind
    zum Beispiel Ort der Hauptbuchhaltung, zuständiges Finanzamt, Insolvenz- und Liquidationsdaten.

Zwecke und Rechtsgrundlagen der Verarbeitung

Bund und Länder werden durch das Onlinezugangsgesetz verpflichtet, ihre Verwaltungsleistungen auch elektronisch über Verwaltungsportale anzubieten.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

ELSTER-Zertifikate werden im Rahmen der gesetzlichen Vorschriften (§ 8 OZG, §§ 29c, 30 Abs. 4 Nr. 1 AO) als eine alternative Zugangsmöglichkeit eingesetzt. Zur Feststellung Ihrer Identität werden dabei Daten des Bundeszentralamts für Steuern sowie entsprechende, für das Besteuerungsverfahren gespeicherte Daten der Finanzämter im automatisierten Verfahren mit Ihrer Einwilligung abgerufen und an den eGovernment-Dienst mit Ihrer Einwilligung übermittelt.

Sofern Sie ein Konto einrichten möchten, ist eine Registrierung erforderlich. In den Konten des Zoll-Portals werden personenbezogene Daten gespeichert, um sie für verschiedene e-Governmentdienste der Zollverwaltung nutzen zu können. Die Datenverarbeitung erfolgt auf Grundlage von Artikel 6 Abs. 1 a) und e) und Artikel 9 Abs. 2 a) und g) DSGVO, § 29 b und c AO, § 85 AO, § 88 AO sowie § 8 Onlinezugangsgesetz (OZG).

Demnach ist es uns erlaubt, die zur Erfüllung einer der Zollverwaltung obliegenden Aufgabe (z. B. Steuererhebung) erforderlichen Daten zu verarbeiten.

Im Rahmen des Registrierungsprozesses muss für einige personenbezogene Daten gemäß Artikel 8 Abs. 3 OZG eine Einwilligung zur Verarbeitung der Daten erteilt werden.

Für die einzelnen Online-Leistungen gelten jeweils die für diese Leistung einschlägigen Rechtsgrundlagen. 

Datenlöschung und Speicherdauer

Nutzer können jederzeit ihren elektronischen Zugang zum Zoll-Portal löschen. In diesem Falle werden die Daten gelöscht, die im Benutzerkonto des Zoll-Portals gespeichert sind.

Wenn Sie Ihr Konto über einen längeren Zeitraum nicht nutzen, werden Sie eine Anfrage erhalten, ob das Konto gelöscht werden kann.

Für konkrete Verwaltungsleistungen verarbeitete personenbezogene Daten werden nur so lange gespeichert, wie sie für das Besteuerungs- und Erhebungsverfahren oder für das Vollstreckungsverfahren erforderlich sind. Maßstab hierfür sind die steuerlichen Verjährungsfristen (§§ 169 bis 171 AO sowie §§ 228 bis 232 AO). Im Regelfall erfolgt die Löschung also vier bzw. fünf Jahre nach Ablauf des Jahres, in dem der Steuerbescheid erlassen wurde bzw. in dem der Anspruch erstmals zur Zahlung fällig geworden ist.

Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die längere Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen, vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

Wir dürfen Sie betreffende personenbezogene Daten auch speichern, um diese für künftige steuerliche Verfahren zu verarbeiten (§ 88a AO).

Empfänger der Daten

Die personenbezogenen Daten aus dem Konto des Zoll-Portals werden für die verschiedenen elektronischen Verwaltungsleistungen der Zollverwaltung verarbeitet. Die Zollverwaltung erhält nur die Daten, die für die Bearbeitung Ihres Antrags bzw. Anliegens erforderlich sind.

Alle personenbezogenen Daten, die uns in einem steuerlichen oder außersteuerlichen Verfahren bekannt geworden sind, dürfen wir nur dann an andere Personen oder Stellen (zum Beispiel an Finanzgerichte oder andere Behörden) weitergeben, wenn Sie dem zugestimmt haben oder die Weitergabe gesetzlich zugelassen ist.

Der technische Betrieb der Website www.zoll-portal.de erfolgt durch das ITZBund. Die von Ihnen bei der Nutzung unseres Webauftritts übermittelten personenbezogenen Daten werden daher im Auftrag der Generalzolldirektion durch das ITZBund verarbeitet (Artikel 28 DSGVO).

Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Zugriff auf das Internetangebot der Zollverwaltung werden vorübergehend Daten in einer Protokolldatei (Logfile) gespeichert und verarbeitet. Die Speicherung erfolgt maximal für einen Zeitraum von zwei Wochen.

Dabei handelt es sich um folgende Angaben:

  • IP-Adresse
  • Datum und Uhrzeit
  • betrachtete Seiten
  • aktuell aufgerufenes Dokument
  • HTTP-Statuscode
  • HTTP-Methode
  • SSL/TLS-Version und Algorithmus
  • Referrer

Die Speicherung ist erforderlich, um die Auslieferung der Website an den Rechner der Nutzerinnen und Nutzer zu ermöglichen, zur Optimierung unserer Website sowie aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen.

Diese Informationen werden außerdem in anonymisierter Form für statistische Zwecke ausgewertet. Eine andere Verwendung oder Weitergabe an Dritte findet nicht statt.

Wir behalten uns das Recht vor, im Fall von schweren Verstößen gegen unsere Nutzungsbedingungen und bei unzulässigen Zugriffen beziehungsweise Zugriffsversuchen auf unsere Server unter Zuhilfenahme einzelner Datensätze die Strafverfolgungsbehörden einzuschalten und eine Herleitung zu personenbezogenen Daten zu veranlassen.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Artikel 6 Abs. 1 f) DSGVO.

Rechtsgrundlage für die Auswertung von Nutzungsinformationen zu statistischen Zwecken ist Artikel 6 Abs. 1 e) DSGVO.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht daher seitens der Nutzerinnen und Nutzer keine Widerspruchsmöglichkeit.

Einsatz von Cookies

Unsere Website verwendet folgende Cookies. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt und durch Ihren Browser gespeichert werden.

Wir setzen auf unserer Website nur technologisch erforderliche Cookies ein.

NameZweck/EinsatzGültigkeitsdauer
lbcLoad Balancing Cookie

wird verwendet, um sicherzustellen, dass Anfragen eines Nutzers für die Dauer der Sitzung vom selben Server verarbeitet werden.
Dauer der Benutzersitzung
JSESSIONID, adlersessionid, kraftstsessionid, ifgsessionid, eorisessionid, dsgvosessionidSession-Zuordnung

wird verwendet, um die Sitzung des Nutzers an der Anwendung über deren Verlauf hinweg zu identifizieren.
Dauer der Benutzersitzung
AL_SESS-SSessionhandling am Reverseproxy

wird verwendet, um die Sitzung des Nutzers an der Netzwerkkomponente der Anwendung über deren Verlauf hinweg zu identifizieren.
Dauer der Benutzersitzung
cookieConsenEinstellung zur Webanalyse

wird verwendet, um die Entscheidung zur Einstellung der Webanalyse zu speichern.
5 Tage

Im Hilfebereich unserer Webseite werden zusätzlich folgende technisch notwendige Cookies verwendet.

NameZweck/EinsatzGültigkeitsdauer
AL_BALANCE-SLoad Balancing Cookie am Reverseproxy

wird verwendet, um sicherzustellen, dass Anfragen eines Nutzers für die Dauer der Sitzung vom selben Server verarbeitet werden.
Dauer der Benutzersitzung
JSESSIONIDSession-Zuordnung

wird verwendet, um die Sitzung des Nutzers an der Anwendung über deren Verlauf hinweg zu identifizieren.
Dauer der Benutzersitzung
AL_SESS-SSessionhandling am Reverseproxy

wird verwendet, um die Sitzung des Nutzers an der Netzwerkkomponente der Anwendung über deren Verlauf hinweg zu identifizieren.
Dauer der Benutzersitzung

Wobei sich die Dauer der Benutzersitzung auf den Browser bezieht und nicht die Dauer der Benutzersitzung im Zoll-Portal gemeint ist. Die verschiedenen Browser beenden dabei die Sitzung nicht immer auf die gleiche Weise. Bei einigen reicht es, wenn das betroffene Fenster geschlossen wird, bei anderen muss der ganze Browser geschlossen werden, damit die jeweiligen Session-Cookies gelöscht werden.

Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald Cookies gesendet werden.

Unsere Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.

Rechtsgrundlage für den Einsatz von Cookies ist Artikel 6 Abs. 1 lit. e DSGVO in Verbindung mit § 29 b Abs. 1 AO.

Cookie-Einstellungen öffnen:

Einsatz von Tracking-Tools

Wir verwenden als Tracking-Tool die Open-Source-Software Matomo zur Analyse und statistischen Auswertung der Nutzung der Website, wenn Sie über das Banner „Webanalyse-Einstellungen“ dem Einsatz von Cookies und ähnlichen Technologien zu diesem Zweck zugestimmt haben. Die dadurch erzeugten Informationen über die Websitenutzung werden in pseudonymen Nutzungsprofilen zusammengefasst. Die Informationen werden verwendet, um die Nutzung der Website auszuwerten und um eine bedarfsgerechte Gestaltung unserer Website zu ermöglichen. Eine Weitergabe der Informationen an Dritte erfolgt nicht. Es wird in keinem Fall die IP-Adresse mit anderen die Nutzerin und den Nutzer betreffenden Daten in Verbindung gebracht. Die IP-Adressen werden anonymisiert, sodass eine Identifikation nicht möglich ist (IP-Masking). Rechtsgrundlage für die Auswertung von Nutzungsinformationen zu statistischen Zwecken ist Artikel 6 Abs. 1 lit. e DSGVO in Verbindung mit § 29 b Abs. 1 AO.

Folgenden Daten von Ihnen werden nach Zustimmung anonymisiert erfasst:

  • das Datum und die Uhrzeit Ihres Zugriffs
  • der Name und die URL der abgerufenen Dateien
  • der Name und die URL der benutzten Schaltflächen
  • die Webseite, von der aus der Zugriff erfolgt (Referrer)
  • der verwendete Suchbegriff in der externen Suchmaschine, die zum Besuch des Portals führte
  • das Betriebssystem Ihres Rechners und der von Ihnen verwendete Browser
  • die bevorzugte Sprache Ihres Browsers (Accept-Language)
  • Ihre IP-Adresse (anonymisiert = nur die ersten beiden der vier Stellen sind sichtbar)
  • der Name Ihres Internet-Service-Providers

Die Webanalyse ist in der Grundeinstellung deaktiviert. Sie können jederzeit über den Link „Webanalyse-Einstellungen“ im unteren Bereich der Webseite www.zoll-portal.de entscheiden, ob sie der Erhebung von Daten zu statistischen Zwecken zustimmen, Ihre zuvor getroffene Entscheidung einsehen oder abändern.

Minderjährigenschutz

Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern keine personenbezogenen Daten von Kindern und Jugendlichen an. Wissentlich sammeln wir solche Daten nicht und geben sie auch nicht an Dritte weiter.

Rechte der betroffenen Personen

Sie haben nach der Datenschutz-Grundverordnung verschiedene Rechte. Einzelheiten ergeben sich insbesondere aus Artikel 15 bis 18 und 21 DSGVO.

Recht auf Auskunft

Sie können gemäß Artikel 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. In Ihrem Auskunftsantrag sollten Sie Ihr Anliegen präzisieren, um uns das Zusammenstellen der erforderlichen Daten zu erleichtern. Daher sollten in dem Antrag möglichst Angaben zum konkreten Verwaltungsverfahren (Steuerart, Jahr) gemacht werden.

Bitte beachten Sie, dass Ihr Auskunftsrecht unter bestimmten Umständen gemäß den gesetzlichen Vorschriften eingeschränkt sein kann.

Die Auskünfte werden nach Artikel 15 Abs. 5 DSGVO grundsätzlich unentgeltlich erteilt.

Recht auf Berichtigung

Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Artikel 16 DSGVO deren Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie deren Vervollständigung verlangen.

Im Zoll-Portal haben Sie grundsätzlich die Möglichkeit, ihre Daten selbst zu berichtigen.

Recht auf Löschung

Sie können unter den Bedingungen des Artikel 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt unter anderem davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer Aufgaben noch benötigt werden.

Für die Löschung des Kontos wird auf die Ausführungen unter „Datenlöschung und Speicherdauer“ verwiesen.

Recht auf Einschränkung der Verarbeitung

Sie haben im Rahmen der Vorgaben des Artikel 18 DSGVO das Recht, in bestimmten Fällen die Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen.

Dieser Anspruch kann an die Stelle eines eigentlich bestehenden Löschungsanspruchs treten, wenn dieser aufgrund des Vorliegens besonderer Umstände im Sinne von § 32 f AO nicht erfüllt werden kann. Die Einschränkung steht einer Verarbeitung nicht entgegen, soweit an der Verarbeitung ein wichtiges öffentliches Interesse (zum Beispiel gesetzmäßige und gleichmäßige Besteuerung) besteht.

Recht auf Widerspruch

Sie haben nach Artikel 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen. Allerdings können wir dem nicht nachkommen, wenn an der Verarbeitung ein überwiegendes öffentliches Interesse besteht oder eine Rechtsvorschrift uns zur Verarbeitung verpflichtet (zum Beispiel Durchführung des Besteuerungsverfahrens).

Widerrufsrecht bei Einwilligung

Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Datenverarbeitung bis zum Widerruf der Einwilligung wird dadurch nicht berührt.

Falls Sie die genannten Rechte in Anspruch nehmen möchten, wenden Sie sich bitte an die Behördliche Datenschutzbeauftragte der Generalzolldirektion. Die Kontaktdaten finden Sie unter der Überschrift „Verantwortliche Stelle und Datenschutzbeauftragte“.

Recht auf Beschwerde

Wenn Sie der Auffassung sind, dass wir Ihrem Anliegen nicht oder nicht in vollem Umfang nachgekommen sind, können Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit Beschwerde einlegen.

Kontaktdaten - ausschließlich für den Beschwerdefall:

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit 
Graurheindorfer Straße 153
53117 Bonn
Telefon: 0228 997799-0 
E-Mail: poststelle@bfdi.bund.de

Um Ihnen die optimale Nutzung unserer Webseite zu ermöglichen, verwenden wir technisch notwendige Cookies. Darüber hinaus können Sie der Erhebung von Daten zu statistischen Zwecken zustimmen.

Weitere Informationen dazu finden Sie in unserer Datenschutzerklärung.