Datenschutzerklärung

1. Datenschutz auf einen Blick

1.1 Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.

1.2 Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie in Abschnitt 3.2 unter „Hinweis zur verantwortlichen Stelle“.

1.3 Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen — etwa wenn Sie uns per E-Mail oder Telefon kontaktieren. Andere Daten werden beim Besuch der Website automatisch oder nach Ihrer Einwilligung durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

1.4 Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten nutzen wir nach Ihrer Einwilligung zur Analyse des Nutzungsverhaltens und zur Optimierung unserer Werbung.

1.5 Welche Rechte haben Sie?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie können die Berichtigung oder Löschung dieser Daten verlangen, eine erteilte Einwilligung jederzeit widerrufen, unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen und sich bei der zuständigen Aufsichtsbehörde beschweren. Einzelheiten finden Sie in Abschnitt 3.

2. Hosting

2.1 Onepage

Wir hosten die Inhalte unserer Website bei folgendem Anbieter: Onepage GmbH, Neue Rothofstraße 13–19, 60313 Frankfurt am Main.
Onepage stellt den Baukasten bereit, mit dem diese Website erstellt wurde, und hostet sie auf eigenen Servern. Alle personenbezogenen Daten, die auf dieser Website automatisch erfasst werden — insbesondere Server-Log-Dateien —, werden dabei auch von Onepage verarbeitet und dort gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website. Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.
Wir haben mit Onepage einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Onepage verarbeitet Ihre Daten ausschließlich nach unseren Weisungen und nur, soweit dies zur Erfüllung der Leistungspflicht erforderlich ist.
Weitere Informationen: https://onepage.io/de/datenschutzerklarung

2.2 Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal ausgeliefert. Eine Verbindung zu Servern Dritter findet dabei nicht statt.

3. Allgemeine Hinweise und Pflichtinformationen

3.1 Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich, entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet — etwa bei der Kommunikation per E-Mail — Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3.2 Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
taxcess Steuerberatungsgesellschaft mbH
Hohe Bleichen 8
20354 Hamburg
Vertreten durch: Geschäftsführer Ingmar Baack
Telefon: +49 (0) 800 20 20 468
E-Mail: info@taxcess.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3.3 Datenschutzbeauftragte

Wir haben für unser Unternehmen eine externe Datenschutzbeauftragte bestellt.
Für Anfragen zu dieser Datenschutzerklärung und zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an diese Adresse.
E-Mail: datenschutz@taxcess.de

3.4 Berufsrechtliche Verschwiegenheitspflicht

Als Steuerberatungsgesellschaft unterliegen wir der gesetzlichen Verschwiegenheitspflicht nach § 57 Abs. 1 StBerG und § 203 StGB. Personenbezogene Daten, die uns im Rahmen eines Mandats oder dessen Anbahnung anvertraut werden, unterliegen diesem Schutz.
Soweit wir uns bei der Verarbeitung mitwirkender Personen bedienen, verpflichten wir diese nach § 62a StBerG in Textform zur Verschwiegenheit und belehren sie über die strafrechtlichen Folgen einer Verletzung. Beim Einsatz von IT-, Cloud- und KI-Dienstleistern, bei denen eine gesonderte berufsrechtliche Verpflichtung praktisch nicht erreichbar ist, holen wir von unseren Mandantinnen und Mandanten eine Erklärung nach § 62a Abs. 6 StBerG ein, mit der auf die Anforderungen des § 62a Abs. 2 und 3 StBerG verzichtet wird. Die datenschutzrechtlichen Anforderungen — insbesondere Auftragsverarbeitungsverträge nach Art. 28 DSGVO und geeignete Garantien bei Drittlandtransfers — bleiben davon unberührt und werden von uns eingehalten.
Ausführliche Informationen zur Verarbeitung von Mandantendaten außerhalb dieser Website erhalten Sie in unserer gesonderten Datenschutzinformation für Mandantinnen und Mandanten.

3.5 Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen — insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen sowie die berufsrechtliche Aufbewahrungspflicht nach § 66 StBerG. In diesen Fällen erfolgt die Löschung nach Fortfall der Gründe.

3.6 Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Ferner kann die Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Über die im Einzelfall einschlägige Rechtsgrundlage informieren wir in den folgenden Abschnitten.

3.7 Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Stellen zusammen. Dabei ist teilweise eine Übermittlung personenbezogener Daten erforderlich. Wir geben Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO haben oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines Vertrags nach Art. 28 DSGVO weiter. Im Falle einer gemeinsamen Verarbeitung schließen wir eine Vereinbarung nach Art. 26 DSGVO.

3.8 Datenübermittlung in Drittländer

Einzelne der von uns eingesetzten Dienste verarbeiten Daten in Ländern außerhalb der Europäischen Union, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies geschieht entweder auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission — namentlich des EU-U.S. Data Privacy Framework, sofern der Empfänger zertifiziert ist — oder auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Bei den jeweiligen Diensten benennen wir die einschlägige Garantie.
Eine Kopie der jeweiligen Garantien können Sie bei unserer Datenschutzbeauftragten unter datenschutz@taxcess.de anfordern.

3.9 Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Für Cookies und vergleichbare Technologien nutzen Sie hierfür bitte die Einstellungen unseres Consent-Tools. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3.10 Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Ihren Widerspruch richten Sie bitte an: datenschutz@taxcess.de

3.11 Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Die für uns zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg

3.12 Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

3.13 Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten.

3.14 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht besteht in folgenden Fällen:
  • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, benötigen wir in der Regel Zeit zur Überprüfung. Für die Dauer der Prüfung können Sie die Einschränkung verlangen.
  • Wenn die Verarbeitung unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung verlangen.
  • Wenn wir Ihre Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, können Sie statt der Löschung die Einschränkung verlangen.
  • Wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Interessenabwägung vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, können Sie die Einschränkung verlangen.
Haben Sie die Verarbeitung eingeschränkt, dürfen die Daten — von ihrer Speicherung abgesehen — nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

3.15 Erforderlichkeit der Bereitstellung Ihrer Daten

Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Soweit wir Sie um die Angabe von Daten bitten — etwa bei einer Kontaktaufnahme oder einer Terminbuchung —, ist die Bereitstellung weder gesetzlich noch vertraglich vorgeschrieben. Sie sind zur Bereitstellung nicht verpflichtet. Ohne die betreffenden Angaben können wir Ihre Anfrage jedoch nicht bearbeiten oder den gewünschten Termin nicht durchführen. Nachteile entstehen Ihnen daraus im Übrigen nicht.
Soweit im Rahmen eines Mandatsverhältnisses Daten zur Erfüllung gesetzlicher Pflichten erforderlich sind, informieren wir hierüber gesondert in unserer Datenschutzinformation für Mandantinnen und Mandanten.

3.16 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 Abs. 1 und 4 DSGVO findet auf dieser Website nicht statt. Entscheidungen über die Begründung eines Mandats oder die Bearbeitung Ihrer Anfrage treffen ausschließlich Menschen.

3.17 SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers „https://“ anzeigt und ein Schloss-Symbol erscheint. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3.18 Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle unverlangter Zusendung von Werbeinformationen vor.

4. Datenerfassung auf dieser Website

4.1 Server-Log-Dateien

Der Provider dieser Website erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt:
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse
Diese Daten dienen der Systemsicherheit und -stabilität, der Fehlerbehebung sowie der technisch fehlerfreien Darstellung der Website. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Daten werden gelöscht, sobald der Zweck entfällt; soweit sie eine Identifizierung ermöglichen, spätestens nach 14 Tagen. Eine Ausnahme gilt bei sicherheitsrelevanten Ereignissen — hier erfolgt die Löschung nach abschließender Aufklärung.

4.2 Cookies

Diese Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und dort keinen Schaden anrichten. Sie werden entweder für die Dauer einer Sitzung gespeichert (Session-Cookies) oder dauerhaft (permanente Cookies). Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht; permanente Cookies bleiben gespeichert, bis Sie sie löschen oder Ihr Browser dies automatisch tut.
Cookies können von uns stammen (First-Party-Cookies) oder von Drittunternehmen (Third-Party-Cookies).
Technisch notwendige Cookies sind erforderlich, damit die Website fehlerfrei funktioniert. Sie werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben ist.
Alle übrigen Cookies — insbesondere zu Analyse- und Werbezwecken — setzen wir ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, generell ausschließen oder beim Schließen des Browsers automatisch löschen lassen. Bei deaktivierten Cookies kann die Funktionalität dieser Website eingeschränkt sein.

4.3 Consent-Tool

Damit auf dieser Website nur Cookies gesetzt werden, für die eine Rechtsgrundlage besteht, nutzen wir das Consent-Management-Tool von Onepage. Anbieter ist die Onepage GmbH, Neue Rothofstraße 13–19, 60313 Frankfurt am Main.
Das Tool holt Ihre Einwilligung zur Speicherung bestimmter Cookies ein und dokumentiert sie datenschutzkonform. Ihre Entscheidung wird als Cookie in Ihrem Browser gespeichert, damit der eingestellte Status bei künftigen Seitenaufrufen wieder dargestellt werden kann. Hierzu wird eine Verbindung zu den Servern des Anbieters hergestellt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Der Einsatz erfolgt zur Erfüllung unserer gesetzlichen Pflicht, Einwilligungen einzuholen und nachweisen zu können.
Ihre Einstellungen können Sie jederzeit über das Consent-Tool ändern oder widerrufen.

4.4 Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

4.5 Terminbuchung

Auf dieser Website bieten wir Ihnen die Möglichkeit, einen Termin mit uns zu vereinbaren. Die Terminbuchung selbst findet nicht auf dieser Website statt: Sie werden über einen Link auf die Buchungsseite des Anbieters weitergeleitet. Eine Datenverarbeitung durch den Anbieter beginnt erst, wenn Sie diesen Link anklicken. Beim bloßen Aufruf unserer Website werden keine Daten an die Anbieter übermittelt.
HubSpot Meetings
Anbieter ist die HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland. Muttergesellschaft ist die HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA.
Bei einer Buchung über HubSpot Meetings verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, den gewünschten Termin sowie von Ihnen freiwillig angegebene Informationen. Die Daten werden in unserem HubSpot-CRM gespeichert und zur Planung, Durchführung und Nachbereitung des Termins verwendet.
Soweit die Terminvereinbarung der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO an einer einfachen und effizienten Terminvereinbarung.
Wir haben mit HubSpot einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. HubSpot, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Weitere Informationen: https://legal.hubspot.com/de/privacy-policy

5. Analyse-Tools und Werbung

Die in diesem Abschnitt beschriebenen Dienste setzen wir ausschließlich ein, nachdem Sie über unser Consent-Tool eingewilligt haben. Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine Daten an die Anbieter übermittelt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5.1 Google Analytics 4

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Analytics ermöglicht uns die Analyse des Nutzungsverhaltens auf unserer Website. Verarbeitet werden insbesondere gekürzte IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, aufgerufene Seiten, Verweildauer, Interaktionen und Zeitstempel. Die IP-Anonymisierung ist aktiviert; Ihre IP-Adresse wird innerhalb der EU bzw. des EWR gekürzt, bevor eine Übertragung stattfindet.
Zweck der Verarbeitung ist die Analyse des Nutzungsverhaltens, die Verbesserung unserer Website und die Optimierung unserer Marketingmaßnahmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend setzt Google die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO ein. Wir haben mit Google einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Die Daten werden gelöscht, sobald sie für Analysezwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen. Google löscht oder anonymisiert Daten auf Nutzer- und Ereignisebene in der Regel nach 14 Monaten.
Weitere Informationen: https://policies.google.com/privacy?hl=de

5.2 Google Consent Mode

Wir setzen den Google Consent Mode in der Grundvariante („Basic“) ein. Google-Dienste werden dabei erst geladen und ausgeführt, nachdem Sie über unser Consent-Tool eingewilligt haben. Ohne Ihre Einwilligung findet keine Datenerhebung durch Google statt.

5.3 Google Ads Conversion-Tracking

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wir nutzen Google Ads, um auf unsere Leistungen aufmerksam zu machen. Mit dem Conversion-Tracking können wir nachvollziehen, ob Nutzerinnen und Nutzer, die über eine unserer Anzeigen auf die Website gelangt sind, eine von uns definierte Handlung ausgeführt haben — etwa eine Terminbuchung gestartet haben. Dazu wird ein Cookie gesetzt. Wir erhalten dabei ausschließlich aggregierte Statistiken und keine Informationen, mit denen sich Nutzerinnen und Nutzer persönlich identifizieren lassen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Zu Drittlandtransfers gilt das zu Google Analytics Ausgeführte entsprechend.
Weitere Informationen: https://policies.google.com/technologies/ads?hl=de

6. CRM und E-Mail-Kommunikation

6.1 HubSpot CRM

Wir nutzen das CRM-System von HubSpot. Anbieter ist die HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland; Muttergesellschaft ist die HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA.
Im CRM verwalten wir Kontaktdaten und die Kommunikationshistorie zu Interessentinnen, Interessenten sowie Mandantinnen und Mandanten. Verarbeitet werden insbesondere Name, Kontaktdaten, Unternehmensangaben, Inhalt und Zeitpunkt der Kommunikation sowie der Stand einer Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen dient. Im Übrigen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer strukturierten und nachvollziehbaren Betreuung unserer Kontakte.
Wir haben mit HubSpot einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. HubSpot, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Weitere Informationen: https://legal.hubspot.com/de/privacy-policy

6.2 E-Mail-Versand und Reichweitenmessung

Für den Versand von E-Mails an Interessentinnen und Interessenten sowie Mandantinnen und Mandanten nutzen wir ebenfalls HubSpot.
Unsere über HubSpot versandten E-Mails enthalten technische Kennungen, die eine Auswertung des Nutzungsverhaltens ermöglichen. Erfasst wird insbesondere, ob und wann eine Nachricht geöffnet und welche Links angeklickt wurden. Diese Auswertung dient dazu, unsere Inhalte an den Interessen der Empfängerinnen und Empfänger auszurichten.
Rechtsgrundlage für den Versand von E-Mails mit werblichem Inhalt und für die damit verbundene Reichweitenmessung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar, etwa über den Abmeldelink in jeder E-Mail. Bei E-Mails im Rahmen eines bestehenden oder anzubahnenden Vertragsverhältnisses ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Die zum Zweck des E-Mail-Bezugs hinterlegten Daten werden bis zu Ihrem Widerruf gespeichert und anschließend gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

7. Präsenz in sozialen Netzwerken

7.1 LinkedIn-Unternehmensprofil

Wir betreiben ein Unternehmensprofil auf LinkedIn. Betreiber für Nutzer im EWR ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Beim Besuch unseres Profils und bei Interaktionen verarbeiten wir die öffentlich zugänglichen Profildaten sowie personenbezogene Daten, die in Beiträgen, Kommentaren oder Direktnachrichten an uns enthalten sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung unserer Kanzlei und der Möglichkeit zur Kontaktaufnahme. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Seiten-Insights: LinkedIn stellt uns aggregierte Statistiken darüber zur Verfügung, wie Personen mit unserem Profil interagieren. Diese enthalten keine personenbezogenen Daten einzelner Mitglieder; eine Zuordnung zu einzelnen Personen ist uns nicht möglich. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und in gemeinsamer Verantwortlichkeit mit LinkedIn nach Art. 26 DSGVO. Die Vereinbarung ist abrufbar unter: https://legal.linkedin.com/pages-joint-controller-addendum
Darüber hinaus verarbeitet LinkedIn im Zusammenhang mit Ihrem Besuch möglicherweise weitere personenbezogene Daten in alleiniger Verantwortung und ohne unsere Kenntnis. Nähere Informationen: https://de.linkedin.com/legal/privacy-policy
Den Datenschutzbeauftragten von LinkedIn erreichen Sie unter: https://www.linkedin.com/help/linkedin/ask/TSO-DPO

8. Bewerbungen

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben — per E-Mail oder postalisch.

8.1 Umfang und Zweck

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir die damit verbundenen personenbezogenen Daten — insbesondere Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen sowie Notizen aus Bewerbungsgesprächen —, soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.
Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG (Anbahnung eines Beschäftigungsverhältnisses) und Art. 6 Abs. 1 lit. b DSGVO sowie, sofern Sie eine Einwilligung erteilt haben, Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.
Ihre Daten werden innerhalb unserer Kanzlei ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.
Ist die Bewerbung erfolgreich, werden die übermittelten Daten auf Grundlage von § 26 Abs. 1 Satz 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses gespeichert.

8.2 Aufbewahrungsdauer

Kommt kein Beschäftigungsverhältnis zustande, ziehen Sie Ihre Bewerbung zurück oder widerrufen Sie Ihre Einwilligung, speichern wir Ihre Daten für maximal sechs Monate nach Abschluss des Bewerbungsverfahrens, um die Einzelheiten des Verfahrens im Falle von Unstimmigkeiten nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Dieser Speicherung können Sie widersprechen, sofern Ihrerseits berechtigte Interessen vorliegen, die unsere Interessen überwiegen.
Nach Ablauf dieser Frist werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder ein sonstiger Rechtsgrund entgegensteht.
Möchten Sie in unseren Bewerberpool aufgenommen werden, speichern wir Ihre Daten darüber hinaus nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.

9. Einsatz künstlicher Intelligenz

Wir setzen in unserer Kanzlei KI-gestützte Werkzeuge ein, um Arbeitsprozesse zu unterstützen. Der Betrieb dieser Website ist davon nicht betroffen: Daten von Besucherinnen und Besuchern dieser Website werden nicht zum Training von KI-Modellen verwendet und nicht durch KI-Systeme ausgewertet.
Für den KI-gestützten Einsatz in der Mandatsbearbeitung nutzen wir die Plattform Langdock. Die Datenverarbeitung erfolgt auf Servern in Deutschland; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Über die Plattform werden Sprachmodelle unterschiedlicher Anbieter angesteuert; diese sind als Unterauftragsverarbeiter vertraglich eingebunden. Eingegebene Mandantendaten werden nicht zum Training oder zur Verbesserung der KI-Modelle verwendet. Die fachliche Verantwortung für jede Beratungsleistung verbleibt uneingeschränkt beim Berufsträger; KI-generierte Arbeitsergebnisse werden vor Verwendung stets inhaltlich geprüft. Zu Einzelheiten informieren wir gesondert in unserer Datenschutzinformation für Mandantinnen und Mandanten sowie in der Erklärung nach § 62a Abs. 6 StBerG.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder an Änderungen unserer Leistungen und der eingesetzten Dienste anzupassen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.