Rechtliches

Datenschutz­erklärung

1. Datenschutz auf einen Blick Allgemeine Hinweise Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung. Datenerfassung auf dieser Website Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen. Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten. Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Welche Rechte haben Sie bezüglich Ihrer Daten? Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden. Analyse-Tools und Tools von Dritt­anbietern Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden, wenn Sie hierin eingewilligt haben. Das geschieht mit der Statistikfunktion unseres Website-Anbieters Onepage. Detaillierte Informationen hierzu sowie zu den Tools von Drittanbietern finden Sie in der folgenden Datenschutzerklärung. 2. Hosting Wir hosten die Inhalte unserer Website bei folgendem Anbieter: Onepage Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main (nachfolgend Onepage). Unsere Website wird mit dem Website-Baukasten von Onepage erstellt und betrieben. Onepage stellt die Website über Rechenzentren seiner Dienstleister bereit (siehe unten) und liefert Bilder, Skripte und Schriftarten über die eigene Domain onecdn.io aus. Onepage setzt dafür weitere Dienstleister als Unterauftragsverarbeiter ein. Das sind nach Angaben von Onepage die Amazon Web Services EMEA S.à.r.l. (Luxemburg) und die Google Cloud EMEA Limited (Irland), die die Daten ausschließlich innerhalb der EU verarbeiten, sowie die Cloudflare, Inc. (USA) für Content-Delivery- und Sicherheitsleistungen; über Cloudflare werden unter anderem die Bilder unserer Website in passender Größe ausgeliefert. Die Übermittlung an Cloudflare stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Die Verwendung von Onepage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Die Reichweitenmessung durch Onepage erfolgt dagegen nur mit Ihrer Einwilligung (siehe Abschnitt 5). Auftragsverarbeitung Unsere Website wird in unserem Auftrag von der Korb GbR, Brunnengasse 1, 97631 Bad Königshofen (nachfolgend KORB), betreut, die dafür den Dienst von Onepage nutzt. KORB verarbeitet die personenbezogenen Daten unserer Websitebesucher dabei als unser Auftragsverarbeiter (Art. 28 DSGVO), Onepage als Unterauftragsverarbeiter von KORB. Beide dürfen diese Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten. 3. Allgemeine Hinweise und Pflicht­informationen Datenschutz Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Hinweis zur verantwortlichen Stelle Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist: Heumann GmbH Steuerberatungsgesellschaft Hindenburgstr. 16 97631 Bad Königshofen Telefon: 09761/9161‒0 E-Mail: info@heumann‒stb.de Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet. Datenschutzbeauftragte Unsere Datenschutzbeauftragte ist Frau Antje Baum. Sie erreichen sie unter unserer oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragte“ oder per E-Mail an info@heumann-stb.de mit dem Betreff „Datenschutzbeauftragte“. Speicherdauer Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe. Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert. Hinweis zur Datenübermittlung in die USA und sonstige Drittstaaten Einige der in dieser Datenschutzerklärung genannten Anbieter haben ihren Sitz in den USA oder arbeiten mit Unternehmen in den USA zusammen. Wenn Sie diese Dienste nutzen oder diese Anbieter für uns tätig werden, können Ihre personenbezogenen Daten in die USA übertragen und dort verarbeitet werden. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Übermittlungen an Unternehmen, die nach diesem Rahmen zertifiziert sind, stützen sich auf diesen Beschluss (Art. 45 DSGVO). Welche Unternehmen zertifiziert sind, können Sie auf der Website zum Data Privacy Framework einsehen. Soweit keine Zertifizierung besteht oder Daten in sonstige Drittstaaten übermittelt werden, stützen wir bzw. die jeweiligen Anbieter die Übermittlung auf geeignete Garantien, insbesondere auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Standardvertragsklauseln können Sie im Durchführungsbeschluss (EU) 2021/914 der EU-Kommission abrufen. Widerruf Ihrer Einwilligung zur Datenverarbeitung Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO) WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO). WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO). Beschwerde­recht bei der zuständigen Aufsichts­behörde Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Recht auf Daten­übertrag­barkeit Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist. Auskunft, Löschung und Berichtigung Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden. Recht auf Einschränkung der Verarbeitung Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen: Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen. Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden. SSL- bzw. TLS-Verschlüsselung Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen oder Bewerbungen über unsere Formulare, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. 4. Datenerfassung auf dieser Website Cookies und Speicherungen in Ihrem Browser Unsere Website legt einzelne Informationen im lokalen Speicher Ihres Browsers (Local Storage) ab. Das ist eine mit Cookies vergleichbare Technik: Die Informationen werden auf Ihrem Endgerät gespeichert und bleiben dort, bis Sie sie in Ihrem Browser löschen. Im Einzelnen handelt es sich um folgende Einträge: „one_consent_settings“: speichert Ihre Auswahl im Cookie-Banner (siehe „Einwilligungsverwaltung“). Dieser Eintrag ist technisch erforderlich. „one_stats_metadata“: wird nur mit Ihrer Einwilligung in der Kategorie „Performance“ angelegt und dient der Reichweitenmessung (siehe Abschnitt 5). „one_utm“: wird nur angelegt, wenn Sie unsere Website über einen Link mit Kampagnenparametern (sog. UTM-Parametern) aufrufen und in die Kategorie „Performance“ eingewilligt haben. Der Eintrag enthält nur diese Parameter und dient dazu, eine spätere Anfrage über unser Kontakt- oder Bewerbungsformular der Kampagne zuzuordnen (siehe „Kontaktformular“). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Speicherung Ihrer Auswahl im Cookie-Banner ist für die Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar. Sie können die gespeicherten Informationen jederzeit über die Einstellungen Ihres Browsers löschen. Danach werden Sie beim nächsten Besuch erneut nach Ihrer Einwilligung gefragt. Einwilligungs­verwaltung (Cookie-Banner von Onepage) Unsere Website nutzt das Einwilligungswerkzeug unseres Website-Anbieters Onepage, um Ihre Einwilligung zur Speicherung bestimmter Informationen in Ihrem Browser oder zum Einsatz bestimmter Technologien einzuholen und Ihre Auswahl zu speichern. Anbieter ist die Onepage GmbH (siehe „Hosting“). Im Cookie-Banner können Sie alle Kategorien akzeptieren, sie ablehnen oder über „Bearbeiten“ einzeln auswählen. Derzeit setzen wir nur in der Kategorie „Performance“ einwilligungsbedürftige Funktionen ein: die Reichweitenmessung (siehe Abschnitt 5) und den Eintrag „one_utm“ (siehe oben). Dienste der Kategorien „Funktionale“ und „Marketing“ sowie eingebettete Inhalte von Dritten sind auf unserer Website nicht eingebunden. Ihre Auswahl wird nur im lokalen Speicher Ihres Browsers abgelegt (Eintrag „one_consent_settings“) und nicht an uns oder an Onepage übermittelt. So werden Sie nicht bei jedem Seitenaufruf erneut gefragt. Die Daten bleiben gespeichert, bis Sie den Eintrag in Ihrem Browser löschen. Ihre Auswahl können Sie jederzeit über das Schloss-Symbol unten links ändern und eine erteilte Einwilligung so mit Wirkung für die Zukunft widerrufen. Der Einsatz des Einwilligungswerkzeugs erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen einzuholen und Ihre Auswahl zu beachten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Server-Log-Dateien Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion verwendetes Betriebssystem Referrer URL aufgerufene Seite (URL) HTTP-Statuscode und übertragene Datenmenge Datum und Uhrzeit der Serveranfrage IP-Adresse Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden. Die Server-Log-Dateien werden von Onepage und den im Abschnitt „Hosting“ genannten Dienstleistern in unserem Auftrag verarbeitet und gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Kontaktformular Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Im Kontaktformular fragen wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Nachricht ab. Alle Felder sind Pflichtfelder. Die Angaben sind weder gesetzlich noch vertraglich vorgeschrieben; ohne sie können wir Ihre Anfrage über das Formular jedoch nicht bearbeiten. Außerdem speichern wir, dass Sie das Kästchen zum Datenschutz angehakt haben. Das Formular wird über das Formularsystem unseres Website-Anbieters Onepage übermittelt; Onepage speichert Ihre Angaben in unserem Auftrag (siehe „Hosting“). Zusammen mit Ihrer Anfrage wird übermittelt, auf welcher Seite unserer Website Sie das Formular abgeschickt haben, sowie gegebenenfalls Parameter aus dem Link, über den Sie unsere Website aufgerufen haben (z. B. Kampagnenparameter, sog. UTM-Parameter). Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben zur Herkunft Ihrer Anfrage (Seite und Kampagnenparameter) verarbeiten wir auf Grundlage unseres berechtigten Interesses, nachvollziehen zu können, über welche Wege Anfragen zu uns gelangen (Art. 6 Abs. 1 lit. f DSGVO). Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Anfrage per E-Mail, Telefon oder Telefax Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar. Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt. Kontakt über WhatsApp Business Sie können uns auch über WhatsApp schreiben. Wir nutzen dafür die App „WhatsApp Business“. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend WhatsApp). Der WhatsApp-Button auf unserer Website ist ein einfacher Link. Beim Aufruf unserer Website werden dadurch keine Daten an WhatsApp übertragen. Erst wenn Sie den Button anklicken, verlassen Sie unsere Website und WhatsApp wird geöffnet. Wenn Sie uns schreiben, verarbeiten wir z. B. Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten, um Ihr Anliegen zu bearbeiten. WhatsApp verarbeitet bei der Nutzung des Dienstes außerdem eigene Daten, etwa Angaben zu Ihrem Konto, Ihrem Gerät und Ihrer Nutzung (Metadaten). Dafür ist WhatsApp selbst verantwortlich. Dabei können Daten auch an die WhatsApp LLC und die Meta Platforms, Inc. in den USA übermittelt werden. Beide sind nach dem EU-US Data Privacy Framework zertifiziert; ergänzend nutzt WhatsApp nach eigenen Angaben die Standardvertragsklauseln der EU-Kommission. Einzelheiten finden Sie in der Datenschutzrichtlinie von WhatsApp. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse, Ihre Anfrage auf dem von Ihnen gewählten Weg zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Bitte senden Sie uns über WhatsApp keine Steuerunterlagen, Belege oder sonstigen vertraulichen Daten. Für die Übermittlung von Unterlagen sprechen Sie uns bitte an. Die Nachrichten verbleiben bei uns, bis der Zweck für die Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Bewerbungen über das Bewerbungs­formular oder per E-Mail Wenn Sie sich über das Bewerbungsformular auf unserer Karriereseite oder per E-Mail bei uns bewerben, verarbeiten wir Ihre Angaben, um über die Begründung eines Beschäftigungs-, Ausbildungs- oder Praktikumsverhältnisses zu entscheiden. Im Bewerbungsformular sind das Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Telefonnummer, die Position oder Positionen, für die Sie sich interessieren, und Ihr Lebenslauf (als PDF-, Word- oder Bilddatei, höchstens 10 MB). Alle Felder sind Pflichtfelder. Die Angaben sind weder gesetzlich noch vertraglich vorgeschrieben; ohne sie können wir Ihre Bewerbung über das Formular jedoch nicht bearbeiten. Bei einer Bewerbung per E-Mail verarbeiten wir die Angaben und Unterlagen, die Sie uns senden. Das Bewerbungsformular und die hochgeladenen Dateien werden über das Formularsystem unseres Website-Anbieters Onepage übermittelt; Onepage speichert sie in unserem Auftrag (siehe „Hosting“). Wie beim Kontaktformular wird dabei auch übermittelt, auf welcher Seite Sie das Formular abgeschickt haben, sowie gegebenenfalls Parameter aus dem Link, über den Sie unsere Website aufgerufen haben (z. B. Kampagnenparameter, sog. UTM-Parameter). Diese Angaben zur Herkunft verarbeiten wir aus demselben Grund wie dort (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen im Hinblick auf ein mögliches Beschäftigungsverhältnis), soweit anwendbar ergänzend § 26 Abs. 1 BDSG. Soweit Ihre Unterlagen besondere Kategorien personenbezogener Daten enthalten, die Sie uns freiwillig mitteilen (z. B. Angaben zur Gesundheit oder zu einer Schwerbehinderung), verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Kommt es zu einer Einstellung, übernehmen wir die erforderlichen Daten in unsere Personalunterlagen. Andernfalls löschen wir Ihre Bewerbungsdaten nach Abschluss des Bewerbungsverfahrens, sobald sie nicht mehr zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden (insbesondere mit Blick auf die Fristen nach dem Allgemeinen Gleichbehandlungsgesetz). Das gilt nicht, wenn Sie in eine längere Speicherung eingewilligt haben. 5. Analyse-Tools Reichweiten­messung mit der Statistik von Onepage Wenn Sie im Cookie-Banner in die Kategorie „Performance“ eingewilligt haben, wertet unser Website-Anbieter Onepage für uns statistisch aus, wie unsere Website genutzt wird. Ohne diese Einwilligung findet keine Reichweitenmessung statt. Dabei werden folgende Daten verarbeitet: aufgerufene Seiten und ob Sie eine Seite zum ersten Mal aufrufen die Domain der Website, über die Sie zu uns gekommen sind Gerätetyp (z. B. Smartphone, Tablet oder Computer) und Betriebssystem gegebenenfalls Kampagnenparameter (UTM-Parameter) aus dem aufgerufenen Link eine zufällig erzeugte Kennung Die zufällige Kennung legt Onepage zusammen mit einer Liste der bereits erfassten Seitenaufrufe im lokalen Speicher Ihres Browsers ab (Eintrag „one_stats_metadata“). So lässt sich erkennen, ob Sie eine Seite zum ersten Mal aufrufen. Nach etwa 30 Tagen wird eine neue Kennung erzeugt. Die Statistikdaten werden an einen Server von Onepage übermittelt; dabei wird technisch bedingt auch Ihre IP-Adresse übertragen. Onepage verarbeitet die Daten in unserem Auftrag (siehe „Hosting“). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Schloss-Symbol unten links widerrufen. Die Statistikdaten speichern wir, solange wir die Reichweitenmessung nutzen und sie für die Auswertung benötigen; spätestens wenn wir die Nutzung von Onepage für unsere Website beenden, werden sie gelöscht. 6. Tools und externe Dienste Schriftarten Die auf dieser Website verwendeten Schriftarten werden vom Server unseres Website-Anbieters Onepage (onecdn.io) geladen. Eine Verbindung zu Servern von Google (Google Fonts) oder anderen Schriftartenanbietern findet dabei nicht statt. Online-Terminbuchung (Microsoft Bookings) Für die Online-Terminvereinbarung nutzen wir Microsoft Bookings. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Wenn Sie auf eine unserer Schaltflächen zur Terminvereinbarung klicken (z. B. „Termin vereinbaren“ oder „Jetzt Termin vereinbaren“), verlassen Sie unsere Website und gelangen auf eine Buchungsseite von Microsoft. Dort geben Sie die für die Buchung abgefragten Angaben ein, z. B. Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihren Terminwunsch. Microsoft verarbeitet diese Daten in unserem Auftrag; maßgeblich sind die Produktbedingungen von Microsoft und der Datenschutzzusatz für Microsoft-Produkte und -Dienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Termin der Anbahnung oder Durchführung eines Mandats dient. Im Übrigen beruht die Verarbeitung auf unserem berechtigten Interesse an einer einfachen Terminvergabe (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung von Daten an die Microsoft Corporation in den USA ist nicht auszuschließen. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend setzt Microsoft nach eigenen Angaben die Standardvertragsklauseln der EU-Kommission ein. Die Termindaten verbleiben bei uns, bis der Zweck für die Speicherung entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft. Mandanten­informationen (Microsoft OneDrive) Über die Schaltfläche „Mandanteninformationen“ gelangen Sie zu einem Bereich in Microsoft 365 (OneDrive/SharePoint), in dem wir Informationen für unsere Mandanten bereitstellen. Auch dabei verlassen Sie unsere Website. Beim Aufruf verarbeitet Microsoft in unserem Auftrag technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs sowie Angaben zu Ihrem Browser; ist für den Zugriff eine Anmeldung erforderlich, verarbeitet Microsoft außerdem Ihre Anmeldedaten. Rechtsgrundlage ist unser berechtigtes Interesse, unseren Mandanten Informationen bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Zu Anbieter und Datenübermittlung in die USA gelten die Angaben zur Online-Terminbuchung entsprechend. Unsere Auftritte bei Facebook und Instagram Auf unserer Website verlinken wir auf unsere Seiten bei Facebook und Instagram. Es handelt sich um einfache Links, nicht um eingebettete Plugins. Beim Aufruf unserer Website werden daher keine Daten an die Betreiberin der Plattformen übertragen; das geschieht erst, wenn Sie einen der Links anklicken. Betreiberin beider Plattformen ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend Meta). Wenn Sie unsere Seiten auf diesen Plattformen besuchen, verarbeitet Meta Ihre Daten nach der Datenschutzrichtlinie von Meta bzw. der Datenschutzrichtlinie von Instagram. Dabei können Daten auch in die USA übermittelt werden (siehe „Hinweis zur Datenübermittlung in die USA und sonstige Drittstaaten“). Für die Statistiken, die Meta uns zu unserer Facebook-Seite bereitstellt (Seiten-Insights), sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt die Vereinbarung über die gemeinsame Verantwortlichkeit. Danach übernimmt Meta die Erfüllung der Pflichten aus der DSGVO für diese Daten, insbesondere die Beantwortung von Anfragen betroffener Personen. Sie können Ihre Rechte auch bei uns geltend machen; wir leiten Ihre Anfrage dann an Meta weiter. Rechtsgrundlage für den Betrieb unserer Seiten ist unser berechtigtes Interesse an der Darstellung unserer Kanzlei und an der Kommunikation mit Interessenten und Mandanten (Art. 6 Abs. 1 lit. f DSGVO). Routenplanung und weitere externe Links Auf unserer Website ist keine Karte eines Drittanbieters eingebunden; die Standortkarte ist eine Grafik, die wir selbst bereitstellen. Über den Link „Route planen“ gelangen Sie zu Google Maps, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten werden an Google erst übertragen, wenn Sie diesen Link anklicken; es gilt dann die Datenschutzerklärung von Google. Unsere Website enthält außerdem Links zu Websites anderer Anbieter. Auch hier werden Daten erst übertragen, wenn Sie einen solchen Link anklicken. Für die Verarbeitung auf diesen Websites ist der jeweilige Anbieter verantwortlich. Stand: Oktober 2026