Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für alle Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte können Sie sich jederzeit formlos an die vorstehenden Kontaktdaten wenden. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nach Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht vorliegen.

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG). In dieser Erklärung informiere ich Sie darüber, welche Daten bei der Nutzung dieser Website erhoben werden, zu welchem Zweck dies geschieht und welche Rechte Ihnen zustehen.

Es gelten die Grundsätze der Datenminimierung und der Zweckbindung: Ich erhebe nur solche Daten, die für den jeweiligen Zweck erforderlich sind, verarbeite sie nicht zu davon abweichenden Zwecken und lösche sie, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Eine darüber hinausgehende Verarbeitung erfolgt nur, wenn Sie mir Daten aktiv übermitteln – etwa über das Kontaktformular, per E-Mail, Telefon oder Fax.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere das Erheben, Erfassen, Speichern, Ordnen, Auslesen, Verwenden, Übermitteln, Einschränken und Löschen.

Verantwortlicher ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung entscheidet. Auftragsverarbeiter ist ein Dienstleister, der Daten weisungsgebunden im Auftrag des Verantwortlichen verarbeitet.

Ich verarbeite personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, sofern Sie in die Verarbeitung eingewilligt haben.
• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, etwa bei einer Anfrage über das Kontaktformular.
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen, insbesondere am sicheren und stabilen Betrieb dieser Website.

Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeitet werden – etwa Gesundheitsdaten oder die Religionszugehörigkeit im Rahmen der Lohn- und Gehaltsabrechnung –, erfolgt dies auf Grundlage des Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG, also zur Erfüllung arbeits-, sozial- und steuerrechtlicher Pflichten.

Diese Website wird bei einem externen Dienstleister gehostet. Anbieter der Hosting- und Auslieferungsinfrastruktur ist:

Der Anbieter verarbeitet die über die Website anfallenden Daten in meinem Auftrag. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Auslieferung der Seiteninhalte erfolgt über ein Content-Delivery-Network, wodurch Anfragen technisch bedingt über Serverstandorte in der Nähe des jeweiligen Besuchers verarbeitet werden.

Bei jedem Aufruf der Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt und die in sogenannten Server-Logfiles gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge
• Meldung über den Erfolg des Abrufs
• verwendeter Browsertyp und dessen Version
• Betriebssystem des Geräts
• Referrer-URL, also die zuvor besuchte Seite

Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs, zur Sicherstellung der Systemsicherheit und zur technischen Optimierung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt. Die Logfiles werden spätestens nach 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung zur Beweissicherung erfordern.

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schlosssymbol in der Adresszeile Ihres Browsers). Dadurch sind die zwischen Ihrem Browser und dem Server übertragenen Daten gegen Mitlesen durch Dritte geschützt. Aufrufe über eine unverschlüsselte Verbindung werden automatisch auf die verschlüsselte Verbindung umgeleitet.

Wenn Sie mir über das Kontaktformular eine Nachricht senden, werden die von Ihnen eingegebenen Daten verarbeitet – also Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie der Inhalt Ihrer Nachricht. Diese Daten dienen ausschließlich der Bearbeitung Ihrer Anfrage und der möglichen Anschlusskommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Beantwortung von Anfragen.

Die Übermittlung des Formulars erfolgt verschlüsselt. Die Anfrage wird an mein E-Mail-Postfach weitergeleitet und dort bearbeitet; ein darüber hinausgehendes externes Formular-Backend, das Ihre Angaben dauerhaft speichert, wird nicht eingesetzt.

Die Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen – insbesondere handels- und steuerrechtliche – bleiben unberührt.

Eine Weitergabe an Dritte erfolgt nicht ohne Ihre ausdrückliche Einwilligung.

Wenn Sie mich per E-Mail, Telefon oder Fax kontaktieren, werden Ihre Angaben zur Bearbeitung des Anliegens und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden können. Für die Übermittlung vertraulicher Unterlagen empfehle ich einen verschlüsselten Übertragungsweg; sprechen Sie mich hierzu gerne an.

Im Rahmen der Buchhaltung, der Entgeltabrechnung und der betriebswirtschaftlichen Beratung verarbeite ich personenbezogene Daten meiner Mandantinnen und Mandanten sowie – soweit erforderlich – Daten von deren Beschäftigten, Geschäftspartnern und Kunden. Dazu gehören insbesondere Stamm- und Kontaktdaten, Vertrags- und Abrechnungsdaten, Belege sowie Lohn- und Sozialversicherungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung des Mandatsvertrags, Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Pflichten sowie – bei der Verarbeitung von Beschäftigtendaten im Auftrag – Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags.

Eine Übermittlung erfolgt nur an die jeweils zuständigen Stellen, etwa Finanzamt, Sozialversicherungsträger, Berufsgenossenschaft, Krankenkassen sowie an den vom Mandanten beauftragten Steuerberater oder Wirtschaftsprüfer – und stets nur im erforderlichen Umfang.

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind. Sie dienen nicht der Analyse Ihres Nutzungsverhaltens und ermöglichen keine Wiedererkennung zu Werbezwecken. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich; ein Cookie-Banner wird daher bewusst nicht eingesetzt.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall zulassen oder generell ablehnen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Auf dieser Website werden keine Webanalysedienste, keine Tracking-Tools, keine Werbenetzwerke und keine Social-Media-Plugins eingesetzt. Es findet kein Profiling statt. Schriften, Skripte und sonstige Ressourcen werden von der Website selbst ausgeliefert oder über die Hosting-Infrastruktur bereitgestellt; ein Aufbau von Nutzerprofilen ist damit nicht verbunden.

Diese Website enthält Links zu externen Angeboten, unter anderem zu einem beruflichen Profil bei LinkedIn. Es handelt sich dabei um einfache Verlinkungen; eine Datenübertragung an den jeweiligen Anbieter findet erst statt, wenn Sie den Link aktiv anklicken. Auf die Datenverarbeitung durch die Betreiber der verlinkten Seiten habe ich keinen Einfluss. Es gelten deren jeweilige Datenschutzbestimmungen.

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Eingesetzte Dienstleister – etwa der Hosting-Anbieter und der Anbieter des E-Mail-Postfachs – sind vertraglich nach Art. 28 DSGVO zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet und dürfen die Daten ausschließlich weisungsgebunden verarbeiten.

Ein Verkauf, eine Vermietung oder eine sonstige Überlassung Ihrer Daten zu Werbezwecken findet nicht statt.

Im Zusammenhang mit dem Hosting dieser Website kann es zu einer Verarbeitung von Daten – insbesondere von Verbindungsdaten wie der IP-Adresse – durch einen Dienstleister mit Sitz in den Vereinigten Staaten von Amerika kommen. Die Übermittlung erfolgt auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden technischen und organisatorischen Schutzmaßnahmen, soweit sich der Empfänger nicht bereits auf einen Angemessenheitsbeschluss der Europäischen Kommission stützen kann.

Eine darüber hinausgehende Übermittlung personenbezogener Daten in Drittländer findet nicht statt.

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für geschäftliche Korrespondenz und Unterlagen gelten insbesondere die Aufbewahrungsfristen nach § 257 HGB und § 147 AO von sechs bzw. zehn Jahren. Server-Logfiles werden spätestens nach 30 Tagen gelöscht.

Ich treffe geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder unbefugte Weitergabe zu schützen. Dazu gehören insbesondere die verschlüsselte Übertragung, ein zugriffsbeschränktes Ablagesystem, regelmäßige Aktualisierung der eingesetzten Systeme sowie eine gesicherte Datensicherung. Die Maßnahmen werden fortlaufend an den technischen Fortschritt angepasst.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und Verarbeitungszweck.
• Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) unter den dort genannten Voraussetzungen.
• Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Die Bearbeitung erfolgt unverzüglich, spätestens innerhalb eines Monats nach Eingang Ihres Antrags. Zur Vermeidung von Missbrauch kann ich einen Nachweis Ihrer Identität verlangen.

Sie haben nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Im Falle eines Widerspruchs verarbeite ich Ihre Daten nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist:

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Angabe von Name und E-Mail-Adresse kann ich eine Anfrage jedoch nicht beantworten; ohne die für ein Mandat erforderlichen Unterlagen und Angaben kann die vereinbarte Leistung nicht erbracht werden.

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen abzubilden. Für Ihren erneuten Besuch gilt die dann aktuelle Fassung.