Datenschutz

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DS-GVO, BDSG). Wir behandeln Ihre personenbezogenen Daten vertraulich und verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DS-GVO, BDSG).

In diesen Datenschutzinformationen informieren wir Sie darüber, in welcher Weise Ihre personenbezogenen Daten von uns verarbeitet werden und über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

A. Allgemeines

(1)  Begriffsbestimmungen

Nach dem Vorbild des Art. 4 DS-GVO liegen dieser Datenschutzhinweise folgende Begriffsbestimmungen zugrunde:

• „Personenbezogene Daten“ (Art. 4 Nr. 1 DS-GVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („Betroffener“) beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
• „Verarbeiten“ (Art. 4 Nr. 2 DS-GVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (dh technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (dh die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
• „Verantwortlicher“ (Art. 4 Nr. 7 DS-GVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• „Dritter“ (Art. 4 Nr. 10 DS-GVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.
• „Auftragsverarbeiter“ (Art. 4 Nr. 8 DS-GVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z. B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.
• „Einwilligung“ (Art. 4 Nr. 11 DS-GVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

(2) Verantwortlicher im Sinne des Artikel 13 Absatz 1 lit. a DS-GVO

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Steffen Gumprecht Steuerberater
Kolpingring 2
82041 Oberhaching
Deutschland

Tel.:+49 (0)89 620 218-0
E-Mail: info@steuerberater-gumprecht.de
https://www.steuerberater-gumprecht.de 

(3) Kontaktdaten des Datenschutzbeauftragten

Bei allen Fragen und als Ansprechpartner zum Thema Datenschutz bei uns steht Ihnen unser betrieblicher Datenschutzbeauftragter jederzeit zur Verfügung. 

Dies ist:

Data Protect Plus UG (haftungsbeschränkt)
Hermannstr. 6
60318 Frankfurt am Main
Deutschland
+49 (0)69 20835344
www.dataprotectplus.de

(4) Rechtsgrundlagen der Datenverarbeitung

Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:

• Art. 6 Abs. 1 S. 1 lit. a DS-GVO („Einwilligung“): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
• Art. 6 Abs. 1 S. 1 lit. b DS-GVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;
• Art. 6 Abs. 1 S. 1 lit. c DS-GVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z. B. eine gesetzliche Aufbewahrungspflicht);
• Art. 6 Abs. 1 S. 1 lit. d DS-GVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;
•  Art. 6 Abs. 1 S. 1 lit. e DS-GVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, oder
• Art. 6 Abs. 1 S. 1 lit. f DS-GVO („Berechtigte Interessen“): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt). 

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.

(5) Datenlöschung und Speicherdauer

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils an, wie lange die Daten bei uns gespeichert und wann sie gelöscht oder gesperrt werden. Soweit nachfolgend keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt. Eine Speicherung Ihrer Daten erfolgt grundsätzlich nur auf unseren Servern in Deutschland, vorbehaltlich einer ggf. erfolgenden Weitergabe nach den Regelungen in A.(7) und A.(8).

Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen (z.B. § 257 HGB, § 147 AO), vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

(6) Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (zB TSL-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Nähere Informationen hierzu erteilen wir Ihnen auf Anfrage gerne. Wenden Sie sich hierzu bitte an den jeweiligen Datenschutzbeauftragten (siehe unter A.(3)).

(7) Technisch-organisatorische Maßnahmen

Wir treffen technische und organisatorische Maßnahmen, um zu gewährleisten, dass die Sicherheits- und Schutzanforderungen der DS-GVO erfüllt sind und die personenbezogenen Daten vor Verlust, Zerstörung, Manipulation oder Zugriff durch unbefugte Personen geschützt sind. Die Maßnahmen werden jeweils an den aktuellen Stand der Technik angepasst.

(8) Zusammenarbeit mit Auftragsverarbeitern

Wie bei jedem größeren Unternehmen, setzen auch wir zur Abwicklung unseres Geschäftsverkehrs externe in- und ausländische Dienstleister ein (z. B. für die Bereiche IT, Logistik, Telekommunikation, Vertrieb und Marketing). Diese werden nur nach unserer Weisung tätig und wurden iSv Art. 28 DS-GVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

Sofern personenbezogene Daten von Ihnen durch uns an unsere Tochtergesellschaften weitergegeben werden oder von unseren Tochtergesellschaften an uns weitergegeben werden (zB zu werblichen Zwecken), geschieht dies aufgrund von bestehenden Auftragsverarbeitungsverhältnissen.

(9) Übermittlung personenbezogener Daten an Dritte; Rechtfertigungsgrundlage

Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter handelt (siehe dazu A.(8)), erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

• Dienstleister für den Betrieb unserer Webseite und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z. B. für Rechenzentrumsleistungen, Zahlungsabwicklungen, IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO, soweit es sich nicht um Auftragsverarbeiter handelt;
• Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DS-GVO; und
• Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z. B. Auditoren, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte bei Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO.

Wir nutzen folgende Dienste von Drittanbietern:

• Atikon EDV & Marketing GmbH, Kornstr. 15, A 4060 Leonding, Österreich (nachfolgend: „Atikon“).
• Datev eG, 6-14, 90429 Nürnberg (nachfolgend: „Datev“).
• Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland​ (nachfolgend: „Friendly Captcha“).
• InnoCraft Ltd., 7 Waterloo Quay PO625, 6140 Wellington, Neuseeland (nachfolgend: „InnoCraft“).
• Instagram LLC., Tochtergesellschaft von Meta Inc., 181 South Park Street, San Fransisco, CA 94107, USA („Instagram“).
• Meta Platforms Inc., 1601 S. California Ave, Palo Alto, California 94304, USA („Meta US“).
• Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Ireland (nachfolgend: „Meta EU“).
• Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (nachfolgend: „Microsoft“).
• Open-Street-Map Foundation (OSMF), 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom („OSMF”).

Möglicherweise befindet sich der Sitz eines Drittanbieters in einem Drittland, d.h. in einem Land, in dem die DS-GVO keine unmittelbare Rechtswirkung hat. In diesem Fall erfolgt die Übermittlung von Daten nur gemäß den strengen Anforderungen, welche unter A.(10) näher dargelegt werden.

Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben oder wir auf gesetzlicher, behördlicher oder gerichtlicher Anordnung hierzu verpflichtet sind.

(10) Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Webseite

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO bzw. Art. 9 Abs. 2 lit. a DS-GVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DS-GVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DS-GVO. Sofern Sie in die Speicherung von Cookies und / oder in den Zugriff auf Informationen Ihres Endgeräts (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die jeweilige Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DS-GVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DS-GVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DS-GVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

(11) Voraussetzungen der Weitergabe von personenbezogenen Daten in die USA und andere Drittländer

Im Rahmen unserer Geschäftsbeziehungen können Ihre personenbezogenen Daten an Dritte weitergegeben oder offengelegt werden.  Insbesondere verwenden wir unter anderem Tools von Unternehmen mit Sitz in sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.

Jede Verarbeitung der personenbezogenen Daten in einem Drittland darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind. Dies schließt insbesondere den Abschluss von Standard Datenschutzklauseln (nachfolgend: „EU-SCC“) mit dem Subunternehmer ein. Hierfür hat der Auftragnehmer das Modul „Processor to Processor“ zu nutzen sowie ein sog. „Transfer Impact Assessment“ (nachfolgend: „TIA“) durchzuführen.

Im Sonderfall der USA gibt es nunmehr zusätzlich das „EU-US Data Privacy Framework“ („DPF“). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte US-Unternehmen verpflichtet sich, diese in den DPF festgelegten Datenschutzstandards einzuhalten.

Weitere Informationen zu dem DPF sowie den einzelnen nach DPF zertifizierten Unternehmen erhalten Sie unter folgendem Link:

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TOWQAA4&status=Active

Über die jeweiligen Einzelheiten der Weitergabe von Daten in Drittländer, einschließlich der USA, unterrichten wir Sie nachfolgend an den dafür relevanten Stellen.

(12) Keine automatisiere Entscheidungsfindung (einschließlich Profiling)

Wir haben nicht die Absicht, von Ihnen erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.

(13) Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Vorbehaltlich der im Rahmen der zwingend unsererseits durchzuführenden geldwäscherechtlichen Prüfung vor Eingehung eines Mandatsverhältnisses zur Verfügung stellenden personenbezogenen Daten,  machen wir den Abschluss von Verträgen mit uns nicht davon abhängig, dass Sie uns zuvor personenbezogene Daten bereitstellen. Für Sie als Kunde besteht grundsätzlich auch keine gesetzliche oder vertragliche Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen; es kann jedoch sein, dass wir bestimmte Angebote nur eingeschränkt oder gar nicht erbringen können, wenn Sie die dafür erforderlichen Daten nicht bereitstellen. Sofern dies im Rahmen der nachfolgend vorgestellten, von uns angebotenen Produkte ausnahmsweise der Fall sein sollte, werden Sie gesondert darauf hingewiesen.

(14) Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten

Wir können unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentlichen Stellen, bereitzustellen (Art. 6 Abs. 1 S. 1 lit. c DS-GVO).

(15) Ihre Rechte

Ihre Rechte als Betroffener bezüglich Ihrer verarbeiteten personenbezogenen Daten können Sie uns gegenüber unter den eingangs unter A.(2) angegebenen Kontaktdaten jederzeit geltend machen. Sie haben als Betroffener das Recht:

• gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;
• gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;
• gemäß Art. 20 DS-GVO Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen („Datenübertragbarkeit“);
• gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DS-GVO erfolgt. Dies ist insbesondere der Fall, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe, weshalb wir Ihre Daten nicht wie von uns durchgeführt verarbeiten sollen. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen; Die Rechtmäßigkeit der bis zum Widerspruch verarbeiteten Daten wird durch den Widerspruch nicht berührt;
• gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal (auch vor der Geltung der DS-GVO, d.h. vor dem 25.5.2018) erteilte Einwilligung – also Ihr freiwilliger, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung verständlich gemachter Willen, dass Sie mit der Verarbeitung der betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden sind – jederzeit uns gegenüber zu widerrufen, falls Sie eine solche erteilt haben. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen; und
• gemäß Art. 77 DS-GVO sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren, etwa bei der für uns zuständigen Datenschutz-Aufsichtsbehörde: Bayerischer Landesbeauftragter für den Datenschutz, Wagmüllerstr. 18 · 80538 München. Eine Auflistung der zuständigen Aufsichtsbehörden nach Bundesländern finden Sie unter www.datenschutz-wiki.de.

Weitere Informationen zu Ihren Rechten finden Sie u.a. auf der Seite des BFDI - Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit

Sämtliche Anfragen, Erklärungen und Rückfragen zur Datennutzung richten Sie bitte an den jeweiligen oben genannten Datenschutzbeauftragten.

(16) Änderungen der Datenschutzinformationen

Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzinformationen regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Über Änderungen werden Sie insbesondere auf unserer deutschen Webseite unter www.steuerberater-gumprecht.de unterrichtet.

Diese Datenschutzinformationen haben den Stand von Mai 2025.

B. Aufruf der Internetseite

Wir erfassen mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden:

• eine Internet-Protokoll-Adresse (IP-Adresse),
• das Datum und die Uhrzeit des Zugriffs auf die Internetseite,
• die genaue Unterseite, die auf unserer Internetseite angesteuert wurde,
• die Internetseite, von welcher Sie auf unsere Internetseite gelangt sind (sogenannte Referrer-URL),
• der verwendete Browser und dessen Version,
• und das für den Zugriff verwendete Betriebssystem.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• um einen reibungslosen Verbindungsaufbau der Internetseite zu gewährleisten,
• um fehlerfreie Bereitstellung der Webseite sicherzustellen,
• um Inhalte unserer Internetseite für Sie zu optimieren, und
• um die Systemsicherheit und Stabilität zu gewährleisten.

Diese Punkte liegen in Ihrem und unserem berechtigten Interesse. Daneben verwenden wir diese Daten gegebenenfalls auch, um unseren rechtlichen Verpflichtungen in der Zusammenarbeit mit Strafverfolgungsbehörden nachzukommen. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Die Rechtsgrundlage für die Datenverarbeitung ist Artikel 6 Abs. 1 lit. f DS-GVO. Die Speicherdauer dieser Logfiles beträgt 2 Monate.

Deine Daten werden nur so lange verarbeitet, wie dies für die Erreichung der oben genannten Verarbeitungszwecke erforderlich ist; hierfür gelten die im Rahmen der Verarbeitungszwecke angegebenen Rechtsgrundlagen entsprechend. Hinsichtlich der Nutzung und der Speicherdauer von Daten beachten Sie bitte die Angaben unter A.(5).

Von uns eingesetzte Dritte werden Ihre Daten auf deren System so lange speichern, wie es im Zusammenhang mit der Erbringung der Leistungen für uns entsprechend dem jeweiligen Auftrag erforderlich ist.

Näheres zur Speicherdauer von personenbezogenen Daten finden Sie im Übrigen unter A.(5).

(a)  SSL- bzw. TLS-Verschlüsselung

Diese Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Webseitebetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

(b) Hosting

Wir hosten die Inhalte der Webseite bei Atikon EDV & Marketing GmbH. Die Server von Atikon stehen in einem Data Center der Linz-AG in Linz.

Die Verwendung von Atikon erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Webseite. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung, die Speicherung von Cookies oder der Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von Atikon: https://www.atikon.com/.

Beim Zugriff auf manche Teildienste unserer Webseiten werden zusätzliche personenbezogene Daten verarbeitet.

Dabei handelt es sich um die nachfolgenden personenbezogenen Daten:

• technische Verbindungsdaten des Serverzugriffs (IP-Adresse, Datum, Uhrzeit, abgefragte Seite, Browser-Informationen).

Wir haben mit Atikon einen Vertrag über Auftragsverarbeitung (AVV) abgeschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass diese die personenbezogenen Daten unserer Webseitebesucher:innen nur nach unseren Weisungen und unter Einhaltung der DS-GVO verarbeitet.

(i) Cookies

Um Ihnen eine bessere Nutzung unserer Webseite zu ermöglichen, verwenden wir Cookies, die auf Ihrem Endgerät gespeichert werden, um Präferenzen der Nutzer zu verfolgen und unsere Webseite entsprechend optimal gestalten zu können. Wir verwenden Cookies jedoch nicht, um die einzelnen Besuche unserer Webseite zu verfolgen.

Cookies sind kleine Datenpakete und werden heute von den meisten Webseiten routinemäßig eingesetzt. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen und daher keine Schäden anrichten. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer zu machen.

Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren. 

Man unterscheidet zwischen Session-Cookies, die nur vorübergehend für die Dauer der Sitzung auf Ihrem Endgerät gespeichert werden und dann wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus auf Ihrem Endgerät gespeichert werden bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Cookies können von uns (sog. First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen auf  unserer Webseite (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseite Funktionen ohne sie nicht funktionieren würden (z.B. die Einwilligung über das Cookie-Consent-Banner) (sog. technisch-notwendige Cookies). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden (sog. Statistiken-Cookies oder Marketing-Cookies).  Hinsichtlich ihrer Funktion unterscheidet man bei Cookies im Einzelnen zwischen:

• Technical Cookies: Diese sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben;
• Performance Cookies: Diese sammeln Informationen darüber, wie Sie unsere Webseite nutzen, welche Seiten Sie besuchen und z. B. ob Fehler bei der Webseitennutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere Webseite zu verbessern und herauszufinden, was unsere Nutzer interessiert;
• Advertising Cookies, Targeting Cookies: Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen; Advertising und Targeting Cookies werden maximal 13 Monate lang gespeichert;
• Sharing Cookies: Diese dienen dazu, die Interaktivität unserer Webseite mit anderen Diensten (z. B. sozialen Netzwerken) zu verbessern; Sharing Cookies werden maximal 13 Monate lang gespeichert.

Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung der Webseite für die Nutzer zu vereinfachen. Einige Funktionen unserer Webseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

Die Verwendung der Advertising, Targeting oder Sharing -Cookies erfolgt zu dem Zweck, die Qualität unserer Webseite und ihre Inhalte zu verbessern. Durch die Statistik- und Marketing-Cookies erfahren wir, wie die Webseite genutzt wird und können so unser Angebot stetig optimieren.

Die Rechtsgrundlage für das Setzen und Speichern von technisch notwendigen Cookies auf Ihrem Endgerät ist Art. 6 Abs. 1 lit. f DS-GVO. Der Webseitebetreiber hat ein berechtigtes Interesse an der Speicherung von technisch-notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Webseite-Dienste.

Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG erlaubt ist. Dies gilt insbesondere für die Verwendung von Advertising, Targeting oder Sharing Cookies. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG eine ausdrückliche Einwilligung dazu erteilt haben; ; diese Einwilligung ist jederzeit widerrufbar.

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über das Setzen von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken, den Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und das Setzen von Cookies nur im Einzelfall erlauben, Sie die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Webseiten eingeschränkt sein.

Welche Cookies und Dienste auf dieser Webseite im Einzelnen eingesetzt werden,  können Sie dem Cookie-Consent-Banner entnehmen.

(ii) OpenStreetMap

Wir nutzen den Kartendienst von OpenStreetMap („OSM“ oder „OpenStreetMap”). Anbieterin ist die OSMF. OSM ist ein Webdienst zur Darstellung von interaktiven (Land)-Karten, um geographische Informationen visuell darzustellen.

Wenn Sie eine Webseite besuchen, auf der OpenStreetMap eingebunden ist, werden u. a. Ihre IP-Adresse und weitere Informationen über Ihr Verhalten auf dieser Webseite an OSMF weitergeleitet. OpenStreetMap speichert hierzu unter Umständen Cookies in Ihrem Browser oder setzt vergleichbare Wiedererkennungstechnologien ein.

Ferner kann Ihr Standort erfasst werden, wenn Sie dies in Ihren Geräteeinstellungen – z. B. auf Ihrem Handy – zugelassen haben. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Details entnehmen Sie der Datenschutzerklärung von OSMF unter folgendem Link: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

Rechtsgrundlage

Die Nutzung von OpenStreetMap erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und einer leichten Auffindbarkeit der von uns auf der Webseite angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DS-GVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO bzw. § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit ohne Angabe von Gründen  über den Cookie-Consent-Banner oder durch eine E-Mail an info@steuerberater-gumprecht.de für die Zukunft widerrufbar.

Speicherdauer und Löschung

Ihre persönlichen Informationen werden solange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben ist.

Weitere Informationen zur Datenverarbeitung, Speicherdauer und Löschung von Daten durch OSMF entnehmen Sie bitte deren Datenschutzerklärung unter:

https://wiki.osmfoundation.org/wiki/Privacy_Policy.

(iii) Matomo

Wir nutzen das Webanalyse-Tool Matomo Cloud, um zu verstehen, wie Besucher:innen unsere Webseite nutzen. Anbieter von Matomo Cloud ist das neuseeländische Unternehmen InnoCraft.

Über Matomo können wir das Verhalten von Besucher:innen unserer Webseiten analysieren unter gleichzeitiger größtmöglicher Wahrung des Datenschutzes, insbesondere bietet Matomo verschiedene Möglichkeiten den Datenschutz zu individualisieren und beispielsweise die IP-Adressen von Besucher:innen der Webseiten zu anonymisieren und Cookies zu deaktivieren. Demnach ist Matomo Cloud die datenschutzfreundliche Alternative zu Google Analytics.

Zur Analyse des Verhaltens sammeln wir bestimmte Informationen über das Nutzungsverhalten unsere(r) Webseitebesucher:innen und führen sie anschließend in einer statistischen Auswertung zusammen.

Zu den Daten, die wir für diesen Zweck auswerten, gehören beispielsweise:

• IP-Adresse
• Name
• Adresse
• Geburtsdatum
• Browsertyp
• verwendetes Betriebssystem
• Informationen über Besucherverhalten wie Besucheranzahl, Seitenaufrufe, Verweildauer oder verwendete Suchbegriffe
• welche Unterseiten unserer Webseite ein:e Webseitebesucher:in aufruft
• von welcher anderen Webseite ein:e Webseitebesucher:in auf unsere Webseite gelangt ist („Referrer“).

Da wir die Cookies bei Matomo deaktiviert haben (Cookie-loser Einsatz), werden folglich keine Cookies gesetzt und es findet somit keine Speicherung von Informationen auf das Endgerät des/der Nutzer(s): statt. Auch findet kein Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, mittels Matomo statt. Es wird lediglich ein technischer Cookie (mtm_consent_removed) gesetzt, sollte der Nutzer der anonymen Datenerfassung widersprechen.

Alle diese Daten sammeln und verarbeiten wir ohne Ausnahme anonymisiert. Das heißt, dass wir keine Möglichkeit haben, aus den Daten irgendwelche Rückschlüsse auf eine:n bestimmte:n Besucher:in zu ziehen oder eine:n bestimmte:n Besucher:in anhand der Daten zu identifizieren. Wir führen diese Daten auch nicht mit Daten aus anderen Quellen zusammen, geben Sie nicht an Dritte innerhalb oder außerhalb der Europäischen Union weiter und erstellen auf ihrer Grundlage auch keine Profile, die bestimmten Besucher:innen zugeordnet werden könnten, und treffen keine automatisierten Entscheidungen. Weiter wird Matomo lokal (von Atikon) gehostet und die Trackingscripts sind direkt auf der Kundendomain eingebunden.

Sie können der anonymisierten Auswertung Ihres Nutzungsverhaltens für statistische Zwecke aber selbstverständlich jederzeit widersprechen:

Die statistische Erfassung meines Besuches aktivieren/deaktivieren.

Weitere Informationen zur Datenverarbeitung durch Matomo Cloud finden Sie unter:

https://matomo.org/matomo-cloud-privacy-policy/ 

Rechtsgrundlage

Für einen Einsatz der Matomo Cloud bedarf es Ihrer Einwilligung, welche wir mit unserem Consent Management-Tool von Ihnen einholen. Diese Einwilligung stellt nach Art. 6 Abs. 1 lit. A DS-GVO die Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch Matomo dar. Sie können diese Einwilligung jederzeit über den Cookie-Consent-Banner für die Zukunft widerrufen oder uns hierzu eine E-Mail an info@steuerberater-gumprecht.de schicken.

Neben der Einwilligung besteht auch ein berechtigtes Interesse unsererseits an dem Einsatz von Matomo. Da wir ein berechtigtes Interesse an der Analyse des Verhaltens von Webseitebesucher:innen haben, um unser Angebot auf Grundlage dessen technisch und wirtschaftlich zu verbessern (Art. 6 Abs. 1 lit. F DS-GVO). Wir setzen Matomo Cloud gleichwohl nur ein, sofern Sie uns hierzu eine Einwilligung erteilt haben.

Speicherdauer und Löschung

Grundsätzlich werden die Daten bei Matomo so lange gespeichert, wie es die geschäftlichen Zwecke erfordern. Die genauen Aufbewahrungszeiträume hängen stark von der individuellen Konfiguration von Matomo ab.

Sie haben jederzeit die Möglichkeit auf die durch Matomo gespeicherten Daten zuzugreifen und Einspruch gegen die Nutzung und Verarbeitung dieser zu erheben.

Überdies können Sie über Ihrem Browser die Cookies individuell verwalten, löschen oder deaktivieren.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Webseitebesucher:innen nur nach unseren Weisungen und unter Einhaltung der DS-GVO verarbeitet.

(iv) Friendly Captcha

Um unsere Website vor missbräuchlicher Nutzung und automatisierten Anfragen (z. B. durch Bots) zu schützen, nutzen wir den Dienst Friendly Captcha. Friendly Captcha ist eine Datenschutz-freundliche Alternative zu herkömmlichen Captcha-Diensten und ermöglicht eine sichere Verifizierung ohne die Verwendung von Tracking-Cookies oder das Speichern personenbezogener Daten zu Werbezwecken.

Bei der Nutzung von Friendly Captcha wird eine kryptografische Berechnung im Hintergrund durchgeführt, um sicherzustellen, dass die Anfrage von einem menschlichen Benutzer stammt. Dabei werden folgende Daten verarbeitet:

• Die IP-Adresse (in anonymisierter Form)
• Technische Informationen über den verwendeten Browser und das Betriebssystem
• Die Webseite, von der die Anfrage ausgeht

Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Sicherheit unserer Website zu gewährleisten. Weitere Informationen zur Datenverarbeitung durch Friendly Captcha finden Sie in der Datenschutzerklärung des Anbieters: https://friendlycaptcha.com/de/legal/privacy-end-users/

(d) Informationspflicht nach § 36 VSBG

Es besteht keine Verpflichtung und keine Bereitschaft zur Teilnahme an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle.

(e) EU-Verbraucherschlichtung

Allgemeine Informationspflicht zur Online-Streitbeilegung nach der ODR-Verordnung

Wir sind verpflichtet, Sie über die Möglichkeiten der Online-Beilegung von verbraucherrechtlichen Streitigkeiten nach EU-Verordnung Nr. 524/2013 zu informieren und verweisen entsprechend mit der Bitte um Kenntnisnahme wie folgt: http://ec.europa.eu/consumers/odr/

Für den Inhalt dieses Links oder sonstiger Veröffentlichungen unter der benannten Homepage zeichnen wir keinerlei Verantwortung.

C. Kontaktaufnahme per E-Mail, Telefon oder Post

Damit wir jederzeit auf Ihre Anliegen eingehen können, verarbeiten wir auch dann personenbezogene Daten, wenn Sie uns per E-Mail, Telefon oder Post kontaktieren. Die Datenverarbeitung umfasst dabei nur solche Daten, die Sie uns bei der Kontaktaufnahme zur Verfügung stellen, insbesondere Name, Anschrift, Telefonnummer, E-Mail Adresse und andere personenbezogene Daten, die gegebenenfalls in der Beschreibung Ihres Anliegens enthalten sind. Diese Daten speichern wir jedenfalls für die Dauer der Bearbeitung Ihres Anliegens. Insbesondere wenn die Kontaktaufnahme im Rahmen eines bestehenden Vertragsverhältnisses erfolgt oder dadurch ein neues Vertragsverhältnis entsteht, speichern wir diese Daten darüber hinaus für die Dauer der bestehenden Dokumentations- und Aufbewahrungspflichten.

Während dieser Zeit geben wir die bei der Kontaktaufnahme zur Verfügung gestellten Daten keinesfalls unbefugt an Dritte weiter. Als Rechtsgrundlage der Datenverarbeitung kommen ein berechtigtes Interesse an der Kommunikation mit möglichen Neukunden (Art. 6 Abs. 1 lit. f DS-GVO), Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) und, sofern die Kontaktaufnahme im Rahmen eines bestehenden Vertragsverhältnisses erfolgt oder dadurch ein neues Vertragsverhältnis entsteht, die Notwendigkeit zur Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DS-GVO) bzw. einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DS-GVO) in Betracht.

D. Newsletter

Sie haben die Möglichkeit, über unsere Website unseren Newsletter zu abonnieren. Hierfür benötigen wir als Pflichtangaben Ihre E-Mailadresse und Ihre Einwilligung, dass Sie mit dem Bezug des Newsletters einverstanden sind.

Ohne die Bereitstellung der Pflichtangaben erhalten Sie von uns keinen Newsletter. Dies gilt nicht für die Nichtbereitstellung freiwilliger Angaben, die für Sie lediglich zur Folge hat, dass Sie im jeweiligen Newsletter nicht persönlich angesprochen werden.

Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-In-Verfahren. Das heißt, sobald Sie sich für den Newsletter angemeldet haben, senden wir Ihnen eine Bestätigungs-E-Mail mit einem Link zur Bestätigung der Anmeldung zu. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Daten automatisch gelöscht. Zweck des Verfahrens ist es, Ihre Anmeldung zum Versenden des Newsletters nachweisen und ggfs. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse, IP-Adresse, Anmeldedatum und -zeit und sämtliche freiwilligen Angaben zum Zwecke der Zusendung des Newsletters. Rechtsgrundlage ist Artikel 6 Abs. 1 lit. a DS-GVO.

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären. Wir bewahren Ihre Daten so lange bei uns auf, wie das Abonnement aktiv ist. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter an Dritte.

E. Nutzung sozialer Medien

Diese Datenschutzerklärung gilt für folgende Social-Media-Auftritte unseres Unternehmens:

• https://www.instagram.com/steuerberater_gumprecht/

(a) Datenverarbeitung durch soziale Netzwerke

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten.

Soziale Netzwerke wie Facebook, Twitter etc. können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst.

Im Einzelnen:

Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Anbieter des Social-Media-Portals diesen Besuch Ihrem Nutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.

Mit Hilfe der so erfassten Daten können die Anbieter der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.

Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Anbietern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

(b) Rechtsgrundlage

Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DS-GVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Anbietern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DS-GVO).

(c) Verantwortlicher und Geltendmachung von Rechten

Wenn Sie einen unserer Social-Media-Auftritte (z.B. bei Facebook) besuchen, sind wir gemeinsam mit dem Anbieter der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Anbieter des jeweiligen Social-Media-Portals (z. B. ggü. Facebook) geltend machen.

Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Anbietern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

(d) Speicherdauer

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Anbietern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Anbietern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).

(e) Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten durch die sozialen Netzwerke zu erhalten. Ihnen steht außerdem ein Recht auf Widerspruch, auf Datenübertragbarkeit und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Ferner können Sie die Berichtigung, Sperrung, Löschung und unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

(f) Soziale Netzwerke im Einzelnen

Instagram

Wir verfügen über einen Unternehmensauftritt bei Instagram. Anbieter dieses Dienstes ist Meta EU.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:

https://www.facebook.com/legal/EU_data_transfer_addendum,

https://help.instagram.com/519522125107875 und

https://de-de.facebook.com/help/566994660333381.

Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von Instagram:

https://help.instagram.com/519522125107875.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active