Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Thomas Flüch Steuerberatungsgesellschaft mbH
Breitscheider Str. 20
53819 Neunkirchen-Seelscheid
Telefon: +49 2247 9226200
E-Mail: beratung@steuerberatung-fluech.de

2. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung. Personenbezogene Daten werden auf dieser Website nur im technisch notwendigen Umfang erhoben und ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Soweit die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, etwa formlos per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt. Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie zudem jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO).

3. Cookies und Tracking

Diese Website setzt keine Analyse- oder Tracking-Tools (z. B. Google Analytics) und keine Werbe-Pixel ein. Beim Aufruf der Kontaktseite wird lediglich ein technisch notwendiges Sitzungs-Cookie (PHPSESSID) gesetzt. Es dient dem Spam-Schutz des Kontaktformulars (Sicherheitsfrage, Sendesperre), enthält keine personenbezogenen Angaben, wird nicht für Analyse- oder Werbezwecke genutzt und beim Schließen des Browsers gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Karten- oder Videodienste Dritter eingebunden. Schriftarten werden ausschließlich lokal von unserem eigenen Server ausgeliefert – es findet kein externer Aufruf bei Google Fonts oder vergleichbaren Anbietern statt, sodass hierbei keine Daten an Dritte übertragen werden.

4. Mitgliedschafts-Siegel

Im Footer unserer Website zeigen wir Siegel und Badges, die auf unsere Mitgliedschaften bzw. Kooperationen hinweisen (u. a. „Mitglied der DATEV eG“ und „DATEV SmartExpert“). Sämtliche Siegel werden als Bilddateien von unserem eigenen Server ausgeliefert. Beim Aufruf unserer Website wird dafür keine Verbindung zu Servern Dritter aufgebaut, und es werden hierbei keine Daten an die jeweiligen Anbieter übertragen.

Einzelne Siegel sind mit der Website des jeweiligen Anbieters verlinkt. Eine Verbindung zu diesem Anbieter entsteht erst, wenn Sie den Link anklicken.

Alle übrigen Verlinkungen im Footer (z. B. zu unserer Facebook-Seite oder zur Steuerberaterkammer Köln) sind einfache Links ohne automatischen Verbindungsaufbau; beim bloßen Aufruf unserer Website werden hierdurch keine Daten an die verlinkten Anbieter übertragen.

5. Erfassung von Daten beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet und temporär in sogenannten Server-Logfiles gespeichert. Dies umfasst: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs der Website sowie zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Nach Angaben unseres Hosters werden die IP-Adressen in den Logfiles spätestens nach sieben Tagen anonymisiert, sodass danach kein Personenbezug mehr herstellbar ist.

Unsere Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Zur Bereitstellung und Wartung der Hosting-Produkte setzt STRATO die IONOS SE, Elgendorfer Str. 7, 56410 Montabaur, ein. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Nutzung des Hosters erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und effizienten Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

6. Kontaktformular und Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon eine Anfrage zukommen lassen, werden Ihre Angaben – Name, E-Mail-Adresse, optional Telefonnummer sowie Ihre Nachricht – zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Das Kontaktformular auf dieser Website versendet Ihre Angaben als E-Mail an unser Postfach. Der Versand erfolgt über Microsoft Graph, eine Schnittstelle von Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Angaben dabei in unserem Auftrag (Art. 28 DSGVO) auf Grundlage des Auftragsverarbeitungsvertrags von Microsoft (Microsoft Products and Services Data Protection Addendum, DPA). Eine Speicherung in einer Datenbank auf dem Webserver oder bei einem externen Formular- bzw. Marketing-Dienstleister erfolgt nicht. Zum Schutz vor Spam verwenden wir ausschließlich eigene Mittel (Sicherheitsfrage, ein für Menschen unsichtbares Prüffeld und eine Sendesperre je Sitzung); ein Captcha-Dienst eines Drittanbieters kommt nicht zum Einsatz.

Eine Übermittlung personenbezogener Daten an die Microsoft Corporation in den USA oder ein Zugriff von dort kann nicht ausgeschlossen werden. Für diesen Fall sind im DPA die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Zusätzlich ist die Microsoft Corporation nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Erfüllung eines Mandatsverhältnisses gerichtet ist, im Übrigen auf Grundlage unseres berechtigten Interesses an der Beantwortung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist hierfür nicht erforderlich; mit der Checkbox im Formular bestätigen Sie lediglich, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Die Angabe Ihrer Daten ist freiwillig; ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage über das Formular jedoch nicht bearbeiten. Eine Weitergabe an Dritte erfolgt nicht. Ihre Angaben verbleiben bei uns, bis der Zweck für die Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage) oder Sie die Löschung verlangen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

7. Online-Terminbuchung über Microsoft Bookings

Für die Vereinbarung von Besprechungsterminen bieten wir eine Online-Terminbuchung über den Dienst Microsoft Bookings an, einen Bestandteil von Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Buchungsseite ist nicht in unsere Website eingebunden, sondern wird über einen Link in einem neuen Fenster geöffnet; beim bloßen Aufruf unserer Website werden keine Daten an Microsoft übertragen.

Wenn Sie die Buchungsseite aufrufen und einen Termin buchen, werden die von Ihnen eingegebenen Daten – insbesondere Name, E-Mail-Adresse, optional Telefonnummer und Anmerkungen sowie der gewählte Termin – in unserem Microsoft-365-Konto verarbeitet und gespeichert. Zudem erfasst Microsoft beim Aufruf technisch notwendige Daten wie Ihre IP-Adresse und Browserinformationen. Die Verarbeitung dient der Planung und Durchführung des Termins und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Mandatsverhältnisses) sowie unseres berechtigten Interesses an einer effizienten Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO). Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Für eine mögliche Übermittlung in die USA gelten die unter Ziffer 6 beschriebenen Garantien (Standardvertragsklauseln und EU-US Data Privacy Framework). Ihre Termindaten löschen wir, sobald sie für den Zweck nicht mehr erforderlich sind; gesetzliche Aufbewahrungsfristen bleiben unberührt. Alternativ können Sie einen Termin jederzeit telefonisch oder per E-Mail mit uns vereinbaren.

8. Digitale Zusammenarbeit über DATEV-Portale

Für den digitalen Austausch von Unterlagen und Belegen sowie für die Mandanten-Fernbetreuung verweisen wir auf unserer Website auf Anwendungen der DATEV eG (u. a. DATEV Meine Steuern, DATEV Unternehmen Online, DATEV Upload mobil, DATEV SmartLogin sowie das Mandantenportal). Diese Anwendungen sind nicht in unsere Website eingebunden, sondern werden über Links auf den Seiten der DATEV eG bzw. in eigenständigen Apps aufgerufen und genutzt. Beim Aufruf dieser Portale und Apps gelten ausschließlich die Datenschutzhinweise der DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg. Auf die dortige Datenverarbeitung haben wir keinen Einfluss.

9. Kundenstimmen und Google-Bewertungen

Auf unserer Startseite zeigen wir ausgewählte Kundenstimmen. Soweit es sich um öffentlich abgegebene Google-Rezensionen handelt, geben wir den Bewertungstext, den Vornamen und den abgekürzten Nachnamen der Rezensentin bzw. des Rezensenten und die Sternebewertung wieder und verlinken auf die Originalrezension bzw. unser Profil in Google Maps. Grundlage ist unser berechtigtes Interesse, die von den Verfasserinnen und Verfassern selbst öffentlich abgegebenen Bewertungen zur Darstellung unserer Kanzlei wiederzugeben (Art. 6 Abs. 1 lit. f DSGVO). Die betroffenen Personen können der Wiedergabe jederzeit widersprechen (Art. 21 DSGVO); wir entfernen die Kundenstimme dann umgehend von unserer Website. Die Einbindung erfolgt ohne automatische Verbindung zu Google; eine Verbindung entsteht erst, wenn Sie einen Link anklicken, dann gelten die Datenschutzhinweise von Google. Weitere Kundenstimmen veröffentlichen wir nur mit schriftlicher Einwilligung der genannten Person (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

10. Bewerbungen

Wenn Sie sich per E-Mail bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen und Kontaktdaten ausschließlich zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) in Verbindung mit § 26 Abs. 1 BDSG. Die Unterlagen werden vertraulich behandelt und nur den intern am Auswahlverfahren beteiligten Personen zugänglich gemacht.

Kommt es nicht zu einem Beschäftigungsverhältnis, bewahren wir Ihre Unterlagen noch bis zu sechs Monate nach Abschluss des Verfahrens auf, um uns gegen mögliche Ansprüche, insbesondere nach dem Allgemeinen Gleichbehandlungsgesetz, verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO), und löschen sie anschließend. Länger speichern wir Ihre Unterlagen nur, wenn Sie ausdrücklich eingewilligt haben, bei späteren Stellenbesetzungen berücksichtigt zu werden (Art. 6 Abs. 1 lit. a DSGVO). In diesem Fall löschen wir sie spätestens zwölf Monate nach Abschluss des Verfahrens oder sobald Sie Ihre Einwilligung widerrufen.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

12. Ihre Rechte als betroffene Person

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte sowie bei weiteren Fragen zum Datenschutz können Sie sich jederzeit unter der oben genannten Adresse an uns wenden. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet auf dieser Website nicht statt.

13. Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de (öffnet in einem neuen Fenster)