Datenschutzerklärung

1 · Auf einen Blick

Der Schutz Ihrer Daten ist für uns nicht nur eine gesetzliche Pflicht, sondern Teil unseres Berufs: Als Steuerberater unterliegen wir zusätzlich zur DSGVO der berufsrechtlichen Verschwiegenheitspflicht nach § 57 Abs. 1 StBerG und § 203 Strafgesetzbuch.

2 · Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Kanzlei

Blankenfeldt Steuerberatung

Inhaber

Maximilian Blankenfeldt, Steuerberater

Anschrift

Kirschenweg 14a
31737 Rinteln
Deutschland

Telefon

05751/9679966

E-Mail

info@blankenfeldt-stb.de

Datenschutzbeauftragter

Eine Pflicht zur Benennung eines Datenschutzbeauftragten nach § 38 BDSG besteht nicht. Bei Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an die oben genannte Adresse.

3 · Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. In Betracht kommen:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, etwa bei der Absendung des Kontaktformulars.
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei der Anbahnung und Abwicklung eines Mandats.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen, etwa an der technischen Sicherheit und Stabilität dieser Website.

Soweit wir im Rahmen eines Mandats besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeiten (beispielsweise Angaben zu Gesundheit oder Religionszugehörigkeit im Zusammenhang mit Kirchensteuer oder außergewöhnlichen Belastungen), stützt sich dies auf Art. 9 Abs. 2 lit. b und lit. f DSGVO in Verbindung mit § 22 BDSG sowie auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

4 · Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Der Anbieter betreibt ein eigenes Rechenzentrum in Deutschland; mit ihm besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf dieser Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt und die technisch erforderlich sind, um die Seite auszuliefern. Erfasst werden:

• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Datum und Uhrzeit des Zugriffs
• Meldung über den erfolgreichen Abruf (HTTP-Statuscode)
• verwendeter Browsertyp und dessen Version
• Betriebssystem und dessen Oberfläche
• zuvor besuchte Seite (Referrer), sofern übermittelt
• IP-Adresse des anfragenden Geräts

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb, in der Auslieferung der Website und in der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Die Logfiles werden nach spätestens sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

5 · Kontaktformular

Über das Formular auf der Startseite können Sie ein kostenloses Erstgespräch anfragen. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben:

• Pflichtangaben: Name, E-Mail-Adresse sowie die Einordnung „Was beschreibt Sie am besten?“ — ohne diese Angaben können wir die Anfrage nicht sinnvoll bearbeiten.
• Freiwillige Angaben: Unternehmen, Telefonnummer, erwarteter Jahresumsatz sowie die Beschreibung Ihres Anliegens.
• Technische Angaben: Zeitpunkt der Übermittlung.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Setzen des Bestätigungshakens erteilen, sowie — soweit Ihre Anfrage auf den Abschluss eines Mandatsvertrags gerichtet ist — nach Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen.

Ihre Angaben verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage und für eventuelle Anschlussfragen. Eine Weitergabe an Dritte erfolgt nicht. Eine Verwendung zu Werbezwecken findet ohne Ihre gesonderte Einwilligung nicht statt.

Übermittlung und Zustellung: Das Formular wird an ein Skript auf unserem eigenen Webspace übertragen, das die Anfrage als E-Mail an unser Kanzleipostfach zustellt. Ein externer Formulardienst ist nicht beteiligt; Ihre Angaben verlassen die unter Ziffer 4 genannte Infrastruktur nicht. An die von Ihnen angegebene E-Mail-Adresse senden wir automatisch eine Eingangsbestätigung, die Ihre Angaben zusammenfasst, damit Sie einen Beleg über die Absendung haben.

Zum Schutz vor automatisierten Massenzusendungen enthält das Formular ein verstecktes Feld („Honeypot“), das für Sie unsichtbar ist und nur von Programmen ausgefüllt wird. Es werden dabei keine personenbezogenen Daten erhoben. Ergänzend begrenzen wir die Zahl der Anfragen je Absender: Dazu wird Ihre IP-Adresse nicht gespeichert, sondern nur ein nicht rückrechenbarer Prüfwert daraus gebildet, der spätestens nach einer Stunde automatisch entfällt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, den Missbrauch des Formulars für Massenzusendungen zu verhindern.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — eine formlose Nachricht an info@blankenfeldt-stb.de genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Löschung: Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — spätestens jedoch, wenn aus der Anfrage kein Mandat entsteht, nach sechs Monaten. Entsteht ein Mandat, gelten die Fristen unter Ziffer 12.

6 · Kontakt per E-Mail, Telefon oder Post

Wenn Sie uns per E-Mail, telefonisch oder auf dem Postweg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

7 · Datenverarbeitung im Mandatsverhältnis

Kommt ein Mandat zustande, verarbeiten wir die zur Auftragserfüllung erforderlichen Daten — insbesondere Stammdaten, steuerliche Identifikationsmerkmale, Buchführungs- und Belegdaten sowie, bei Lohnmandaten, Daten Ihrer Beschäftigten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit dem Steuerberatungsgesetz und der Abgabenordnung.

Soweit Sie uns Daten Ihrer Beschäftigten, Kunden oder Geschäftspartner übermitteln, bleiben Sie für diese Daten verantwortlich; wir verarbeiten sie im Rahmen des erteilten Auftrags. Die Einzelheiten regeln der Mandatsvertrag und die gesonderten Datenschutzhinweise für Mandanten.

8 · Cookies und Reichweitenmessung

Diese Website setzt keine Cookies. Es findet weder eine Analyse Ihres Nutzungsverhaltens noch eine Reichweitenmessung oder ein Profiling statt. Aus diesem Grund benötigen wir auch kein Einwilligungsbanner nach § 25 TDDDG.

Ein Wechsel zwischen den Reitern „Unternehmensmandate“ und „Privatmandate“, das Öffnen der FAQ-Einträge sowie das Aufklappen des Menüs finden ausschließlich in Ihrem Browser statt. Dabei werden keine Daten an uns übertragen und nichts auf Ihrem Gerät gespeichert.

9 · Schriftarten und externe Inhalte

Die verwendete Schriftart „Space Grotesk“ wird ausschließlich von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet nicht statt; Ihre IP-Adresse wird insoweit nicht an Dritte übermittelt.

Ebenso binden wir keine Kartendienste, Videoplattformen, Schaltflächen sozialer Netzwerke, Chat-Werkzeuge oder Content-Delivery-Netzwerke ein. Sämtliche Bild- und Logodateien werden vom eigenen Server geladen.

10 · Empfänger Ihrer Daten

Eine Weitergabe Ihrer Daten erfolgt nur, wenn dies zur Erfüllung unserer Aufgaben erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger können sein:

• ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf — Betrieb dieser Website; die Verarbeitung erfolgt im eigenen Rechenzentrum des Anbieters in Deutschland auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.
• DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg — Rechenzentrums- und Softwareleistungen für die steuerliche Bearbeitung im Mandat; die Verarbeitung erfolgt in Rechenzentren in Deutschland auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.
• Finanzbehörden und Sozialversicherungsträger — soweit dies zur Erfüllung des Auftrags oder gesetzlicher Pflichten erforderlich ist.
• IT-Dienstleister — im Rahmen von Wartung und Support, gebunden an Vertraulichkeit und Auftragsverarbeitung.

Alle eingesetzten Dienstleister sind sorgfältig ausgewählt, vertraglich gebunden und werden regelmäßig überprüft. Ein Verkauf von Daten findet unter keinen Umständen statt.

11 · Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist nicht vorgesehen. Sollte eine solche Übermittlung im Einzelfall erforderlich werden, erfolgt sie ausschließlich auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) oder geeigneter Garantien wie Standardvertragsklauseln (Art. 46 DSGVO).

12 · Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten es verlangen:

• Server-Logfiles: Löschung nach spätestens sieben Tagen.
• Anfragen ohne anschließendes Mandat: Löschung nach abschließender Bearbeitung, spätestens nach sechs Monaten.
• Mandatsunterlagen: Aufbewahrung entsprechend den gesetzlichen Fristen, insbesondere zehn Jahre nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch sowie zehn Jahre für die Handakte nach § 66 Abs. 1 StBerG.
• Rechnungs- und Buchungsbelege der Kanzlei: zehn Jahre.

Nach Ablauf der Fristen werden die Daten gelöscht oder die Datenträger vernichtet, sofern die Aufbewahrung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin erforderlich ist.

13 · Datensicherheit

Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung ausgeliefert (erkennbar an „https://“ und dem Schlosssymbol in der Adresszeile). Dadurch können die von Ihnen übermittelten Daten auf dem Transportweg nicht von Dritten mitgelesen werden.

Darüber hinaus treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

14 · Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO) — ob und welche Daten wir zu Ihrer Person verarbeiten.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger und Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO) — soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — siehe Ziffer 15.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.

Zur Ausübung genügt eine formlose Mitteilung an info@blankenfeldt-stb.de oder an die unter Ziffer 2 genannte Anschrift. Die Bearbeitung ist für Sie kostenlos. Zum Schutz Ihrer Daten können wir vor der Auskunft einen Nachweis Ihrer Identität verlangen.

15 · Widerspruchsrecht nach Art. 21 DSGVO

16 · Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig ist die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für unsere Kanzlei zuständig ist:

Behörde

Die Landesbeauftragte für den Datenschutz Niedersachsen

Anschrift

Prinzenstraße 5
30159 Hannover

Internet

lfd.niedersachsen.de

Für die Einhaltung des Berufsrechts einschließlich der Verschwiegenheitspflicht ist daneben die Steuerberaterkammer Niedersachsen zuständig.

17 · Automatisierte Entscheidungen und Änderungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage, unsere Website oder die Art der Datenverarbeitung ändert. Es gilt jeweils die hier abrufbare Fassung.