Datenschutzerklärung

1. Verantwortlicher

Florian Enders
Steuerberater
tietze enders & Partner mbB
Höchster Str. 72
65835 Liederbach am Taunus

E-Mail: donna@florian-enders.de

2. Überblick der Verarbeitungen

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Onlineangebotes gemäß Art. 13 DSGVO.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Anfragen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. Bereitstellung der Website)

4. Server-Logfiles

Der Hosting-Provider dieser Website erhebt und speichert automatisch Informationen in Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• IP-Adresse
• Uhrzeit der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung seiner Website.

Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

5. Kontaktaufnahme und Anfragen

a) Kontaktformular und Navigator

Auf unserer Website können Sie uns über ein Kontaktformular oder unseren interaktiven Navigator erreichen. Dabei erheben wir je nach Formular: Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht bzw. Angaben zu Ihrem Anliegen (z. B. Art der gewünschten Beratung, geschätztes Vermögen, Zeitrahmen).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen).

b) Speicherung und Verarbeitung (CRM)

Ihre Anfragedaten werden in unserem Kontaktverwaltungssystem (CRM) gespeichert, das auf eigenen Servern in Deutschland betrieben wird (Self-Hosting, Hetzner Online GmbH, Rechenzentrum Falkenstein). Es findet keine Übermittlung an Dritte oder in Drittländer statt.

c) Priorisierung von Anfragen (Lead-Scoring)

Um Anfragen effizient bearbeiten zu können, verwenden wir eine automatisierte Vorbewertung (Scoring) auf Basis Ihrer Angaben im Formular. Dabei wird aus Ihren freiwilligen Angaben ein Punktwert berechnet, der die Dringlichkeit und Passgenauigkeit Ihres Anliegens einschätzt.

Dies dient ausschließlich der internen Priorisierung und stellt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO dar - die Kontaktaufnahme und Beratung erfolgt stets durch einen Menschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kanzleiorganisation).

d) Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

e) Speicherdauer

Anfragedaten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt kein Mandatsverhältnis zustande, werden Ihre Daten spätestens sechs Monate nach letztem Kontakt gelöscht.

6. Newsletter

a) Inhalt und Zweck

Sie können sich auf unserer Website für unseren Newsletter anmelden. Dieser informiert über Themen aus den Bereichen Steuerrecht, Erbrecht, Nachfolgeberatung und Vermögensstrukturierung. Der Versand erfolgt nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

b) Anmeldeverfahren (Double-Opt-In)

Die Anmeldung erfolgt über ein sogenanntes Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse und Bestätigung der Einwilligung erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst nach Klick auf diesen Link wird Ihre Adresse in unseren Verteiler aufgenommen.

Im Rahmen der Anmeldung speichern wir: Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung, Ihre IP-Adresse bei Anmeldung und Bestätigung. Diese Daten dienen ausschließlich dem Nachweis Ihrer Einwilligung gemäß Art. 7 Abs. 1 DSGVO.

c) Versanddienstleister

Der Versand erfolgt über Brevo (ehemals Sendinblue), Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist geschlossen. Brevo verarbeitet Ihre Daten ausschließlich in der EU.

d) Erfolgsmessung

Unsere Newsletter enthalten sogenannte Zählpixel, die erfassen, ob eine E-Mail geöffnet wurde und welche Links angeklickt wurden. Diese Auswertung dient der Optimierung unserer Inhalte und erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können dem Tracking widersprechen, indem Sie die Darstellung von Bildern in Ihrem E-Mail-Programm deaktivieren.

e) Widerruf und Abmeldung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In jeder Newsletter-E-Mail befindet sich ein Abmeldelink. Alternativ können Sie uns per E-Mail an donna@florian-enders.de kontaktieren. Nach Widerruf wird Ihre E-Mail-Adresse unverzüglich aus dem Verteiler gelöscht.

f) Speicherdauer

Ihre E-Mail-Adresse wird bis zum Widerruf der Einwilligung gespeichert. Die Protokolldaten der Anmeldung (IP, Zeitstempel) werden für die Dauer des Newsletter-Abonnements und bis zu drei Jahre nach Abmeldung gespeichert (Nachweis der Einwilligung, § 195 BGB).

7. Cookies, Tracking und Analyse

a) Einwilligung (Cookie-Banner)

Beim ersten Besuch dieser Website werden Sie gefragt, ob Sie der Nutzung von Analyse-Tools zustimmen. Erst nach Ihrer ausdrucklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) werden Analyse-Cookies gesetzt und Tracking aktiviert. Ihre Entscheidung wird im lokalen Speicher Ihres Browsers (localStorage) gespeichert, damit Sie nicht bei jedem Besuch erneut gefragt werden.

b) PostHog (Webanalyse)

Bei erteilter Einwilligung setzen wir PostHog ein, ein Open-Source-Analysetool. PostHog erfasst pseudonymisierte Nutzungsdaten wie besuchte Seiten, Verweildauer, Gerätetyp und Browser. Die Daten werden ausschließlich auf EU-Servern verarbeitet (PostHog EU Cloud, Hosting in Frankfurt am Main). Es findet keine Weitergabe an Drittländer außerhalb der EU statt.

Anbieter: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Datenverarbeitung erfolgt auf EU-Servern (aws-eu-central-1).

Erfasste Daten:

• Besuchte Seiten und Verweildauer
• Gerätetyp, Betriebssystem und Browser
• Ungefährer Standort (Land/Region, keine exakte Position)
• Referrer (woher Sie auf die Seite gekommen sind)

Es werden keine personenbezogenen Profile erstellt. Die Erfassung erfolgt pseudonymisiert (Einstellung: "identified_only").

Serverseitige Buchungsstatistik (ohne Cookies): Unabhängig von Ihrer Cookie-Entscheidung erfassen wir bei der Buchung, Verschiebung oder Stornierung eines Termins ein serverseitiges Zähl-Ereignis in PostHog (Verarbeitung ausschließlich auf EU-Servern, Frankfurt am Main). Übermittelt werden dabei nur eine pseudonyme Buchungskennung, die Termin-Art und der Zeitpunkt - kein Name, keine E-Mail-Adresse und keine Inhalte Ihrer Anfrage. Auf Ihrem Endgerät werden hierfür weder Cookies gesetzt noch Informationen ausgelesen. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung und Sicherstellung der Funktionsfähigkeit unseres Online-Terminangebots (Art. 6 Abs. 1 lit. f DSGVO).

c) Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Website widerrufen oder ändern. Der Klick öffnet den Cookie-Banner erneut, sodass Sie eine neue Entscheidung treffen können. Nach dem Widerruf werden keine weiteren Analysedaten erfasst. Alternativ können Sie den lokalen Browser-Speicher (localStorage) für florian-enders.de in Ihren Browser-Einstellungen löschen.

d) localStorage

Diese Website verwendet localStorage (lokalen Browserspeicher), um Ihre Cookie-Einstellung zu speichern. Dabei wird ausschließlich der Wert "akzeptiert" oder "abgelehnt" lokal in Ihrem Browser gespeichert. Diese Daten werden nicht an unsere Server übertragen.

8. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO), dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO) oder eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO).

9. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

10. Speicherdauer

Server-Logfiles werden nach 14 Tagen automatisch gelöscht. Personenbezogene Daten aus Kontaktanfragen werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Ihre Rechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre verarbeiteten personenbezogenen Daten zu verlangen
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger Daten zu verlangen
• gemäß Art. 17 DSGVO die Löschung Ihrer Daten zu verlangen
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen
• gemäß Art. 20 DSGVO Ihre Daten in einem übertragbaren Format zu erhalten (Datenportabilität)
• gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
datenschutz.hessen.de