Datenschutzerklärung

1. Verantwortlicher

Florian Enders
Steuerberater
tietze enders & Partner mbB
Höchster Str. 72
65835 Liederbach am Taunus

E-Mail: donna@florian-enders.de

2. Überblick der Verarbeitungen

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Onlineangebotes gemäß Art. 13 DSGVO.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Anfragen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. Bereitstellung der Website)

4. Server-Logfiles

Der Hosting-Provider dieser Website erhebt und speichert automatisch Informationen in Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• IP-Adresse
• Uhrzeit der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung seiner Website.

Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

5. Kontaktaufnahme und Anfragen

a) Kontaktformular und Navigator

Auf unserer Website können Sie uns über ein Kontaktformular oder unseren interaktiven Navigator erreichen. Dabei erheben wir je nach Formular: Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht bzw. Angaben zu Ihrem Anliegen (z. B. Art der gewünschten Beratung, geschätztes Vermögen, Zeitrahmen).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen).

b) Speicherung und Verarbeitung (CRM)

Ihre Anfragedaten werden in unserem Kontaktverwaltungssystem (CRM) gespeichert, das auf eigenen Servern in Deutschland betrieben wird (Self-Hosting, Hetzner Online GmbH, Rechenzentrum Falkenstein). Für die zusätzlich genutzten Dienste, insbesondere die Online-Terminbuchung, gelten die nachfolgend beschriebenen Datenflüsse.

c) Priorisierung von Anfragen (Lead-Scoring)

Um Anfragen effizient bearbeiten zu können, verwenden wir eine automatisierte Vorbewertung (Scoring) auf Basis Ihrer Angaben im Formular. Dabei wird aus Ihren freiwilligen Angaben ein Punktwert berechnet, der die Dringlichkeit und Passgenauigkeit Ihres Anliegens einschätzt.

Dies dient ausschließlich der internen Priorisierung und stellt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO dar - die Kontaktaufnahme und Beratung erfolgt stets durch einen Menschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kanzleiorganisation).

d) Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

e) Speicherdauer

Anfragedaten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt kein Mandatsverhältnis zustande, werden Ihre Daten spätestens sechs Monate nach letztem Kontakt gelöscht.

f) Rechner-Ergebnisse per E-Mail

Auf unseren Berechnungstools (u. a. Erbschaftsteuer-, Schenkungsteuer-, Pflichtteil- und Unternehmenswert-Rechner) können Sie sich das Ergebnis Ihrer Berechnung per E-Mail zusenden lassen. Dabei erheben wir Ihre E-Mail-Adresse sowie die von Ihnen eingegebenen Berechnungsgrundlagen (z. B. geschätztes Vermögen, Verwandtschaftsgrad, geschätzte Steuerlast).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachverfolgung von Beratungsanfragen). Der Versand der Bestätigungs-E-Mail erfolgt über Brevo (ehemals Sendinblue), Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland, auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Ihre Daten werden in unserem CRM gespeichert (siehe Ziffer 5 b) und unterliegen derselben Speicherdauer wie unter Ziffer 5 e) beschrieben.

6. Newsletter

a) Inhalt und Zweck

Sie können sich auf unserer Website für unseren Newsletter anmelden. Dieser informiert über Themen aus den Bereichen Steuerrecht, Erbrecht, Nachfolgeberatung und Vermögensstrukturierung. Der Versand erfolgt nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

b) Anmeldeverfahren (Double-Opt-In)

Die Anmeldung erfolgt über ein sogenanntes Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse und Bestätigung der Einwilligung erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst nach Klick auf diesen Link wird Ihre Adresse in unseren Verteiler aufgenommen.

Im Rahmen der Anmeldung speichern wir: Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung, Ihre IP-Adresse bei Anmeldung und Bestätigung. Diese Daten dienen ausschließlich dem Nachweis Ihrer Einwilligung gemäß Art. 7 Abs. 1 DSGVO.

c) Versanddienstleister

Der Versand erfolgt über Brevo (ehemals Sendinblue), Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist geschlossen. Brevo verarbeitet Ihre Daten ausschließlich in der EU.

d) Erfolgsmessung

Unsere Newsletter enthalten sogenannte Zählpixel, die erfassen, ob eine E-Mail geöffnet wurde und welche Links angeklickt wurden. Diese Auswertung dient der Optimierung unserer Inhalte und erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können dem Tracking widersprechen, indem Sie die Darstellung von Bildern in Ihrem E-Mail-Programm deaktivieren.

e) Widerruf und Abmeldung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In jeder Newsletter-E-Mail befindet sich ein Abmeldelink. Alternativ können Sie uns per E-Mail an donna@florian-enders.de kontaktieren. Nach Widerruf wird Ihre E-Mail-Adresse unverzüglich aus dem Verteiler gelöscht.

f) Speicherdauer

Ihre E-Mail-Adresse wird bis zum Widerruf der Einwilligung gespeichert. Die Protokolldaten der Anmeldung (IP, Zeitstempel) werden für die Dauer des Newsletter-Abonnements und bis zu drei Jahre nach Abmeldung gespeichert (Nachweis der Einwilligung, § 195 BGB).

7. Nutzungsstatistik und Ihre Entscheidung

a) Freiwillige Statistik

Wir bitten Sie vor der optionalen Nutzungsstatistik um Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung werden keine Statistikereignisse an PostHog gesendet. Die Kalenderfreigabe für Calendly ist eine davon getrennte Entscheidung. Ihre Auswahl für die Statistik wird im lokalen Browserspeicher gespeichert; ist dieser gesperrt, gilt nur Ihre ausdrückliche Auswahl im geöffneten Tab.

b) Begrenzte Ereignisse an PostHog

Nach Ihrer Zustimmung senden wir festgelegte Ereignisse zur Seitennutzung, zu Schaltflächen, Werkzeugen, Formularstatus, PDF-Anforderungen und zur Buchungsoberfläche. Die Ereignisdaten enthalten nur die Sprache, eine grobe Seitenkategorie und vorgegebene technische Statuskategorien. Es werden keine Formularinhalte, Kontaktangaben, Vermögens- oder Steuerwerte, Familienangaben, vollständigen Seitenadressen, Suchparameter, Herkunftsadressen oder Buchungskennungen in diese Ereignisdaten übernommen.

Wir setzen für diese Statistik keine Analyse-Cookies und keine individuelle Besucher- oder Sitzungskennung ein. Alle Browser verwenden dieselbe technische Sammelkennung. Bildschirmaufzeichnungen, automatische Erfassung von Klicks und Personenprofile werden von dieser Einbindung nicht angefordert. Die Auswertung zeigt Ereignissummen; sie erlaubt keine Aussage über eindeutige Besucher oder den Verlauf einer einzelnen Person.

Anbieter: PostHog Inc. (USA). Verwendet wird der EU-Ereignisendpunkt von PostHog. Beim Verbindungsaufbau erhält der Anbieter technisch Ihre IP-Adresse und übliche HTTP-Header. Die IP-Verarbeitung soll durch die gewählte Übermittlungskonfiguration begrenzt werden; eine vollständige Anonymität oder der Ausschluss jeglicher Drittlandverarbeitung wird damit nicht zugesagt.

Informationen des Anbieters zur Datenverarbeitung

Bestätigte Anfragen und Buchungen

Die Bearbeitung einer Anfrage oder eines Termins erfolgt getrennt von dieser freiwilligen Browserstatistik. Für die interne Funktionskontrolle werden vorhandene Vorgangssummen getrennt betrachtet. Ein Klick oder eine PDF-Anforderung beweist weder eine abgeschlossene Buchung noch das Lesen einer Datei, ein Mandat oder einen Umsatz. Individuelle Buchungs- und Kontaktkennungen werden nicht für die neue Browserstatistik verwendet.

c) Änderung und Widerruf

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen. Bereits das Öffnen dieser Einstellungen pausiert die Statistik bis zu einer erneuten ausdrücklichen Zustimmung. Neue Versandversuche werden bei Widerruf gestoppt; bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Nicht erlaubte oder fehlgeschlagene Ereignisse werden nicht für einen späteren Versand gespeichert.

d) Lokaler Browserspeicher

Für die Statistikentscheidung wird nur die Auswahl gespeichert, keine individuelle Analysekennung und kein Ereignisverlauf. Die nachweisbezogene Speicherung zur Calendly-Freigabe wird im Abschnitt „Online-Terminbuchung mit Calendly“ gesondert erläutert. Sie ist keine Statistik- oder Werbeeinwilligung.

8. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO), dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO) oder eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO).

9. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

10. Speicherdauer

Server-Logfiles werden nach 14 Tagen automatisch gelöscht. Personenbezogene Daten aus Kontaktanfragen werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Ihre Rechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre verarbeiteten personenbezogenen Daten zu verlangen
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger Daten zu verlangen
• gemäß Art. 17 DSGVO die Löschung Ihrer Daten zu verlangen
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen
• gemäß Art. 20 DSGVO Ihre Daten in einem übertragbaren Format zu erhalten (Datenportabilität)
• gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
datenschutz.hessen.de

Online-Terminbuchung mit Calendly

Für die Online-Terminbuchung verwenden wir Calendly, LLC (USA). Der eingebettete Kalender wird erst nach Ihrer ausdrücklichen Zustimmung geladen. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Gerätedaten an Calendly übermittelt. Sie können die Einwilligung jederzeit über „Calendly-Einwilligung widerrufen“ im Fußbereich dieser Website widerrufen. Dadurch wird der eingebettete Kalender entfernt. Bereits übermittelte Daten werden nicht rückwirkend gelöscht. Alternativ erreichen Sie uns telefonisch oder über das Kontaktformular.

Bei einer Buchung verarbeitet Calendly die eingegebenen Kontakt- und Termindaten sowie Ihre Angaben zum Anliegen. Bei der bezahlten Beratung werden zusätzlich Rechnungsangaben erhoben und die Zahlung über PayPal abgewickelt. Geben Sie im Buchungsformular nur die für die Terminvorbereitung notwendigen Informationen an, keine vollständigen Steuerunterlagen oder Zugangsdaten.

Die Buchungsdaten werden zur Terminorganisation mit dem verbundenen Outlook-Kalender und unserem CRM abgeglichen. Bei Auswahl von Microsoft Teams werden die Angaben zur Erstellung des Onlinetermins verwendet. Unser Assistenzsystem Donna erhält die für die Terminbearbeitung erforderlichen Kontakt-, Zeit- und Statusangaben. Buchungsstatus und Zahlungsstatus werden getrennt verarbeitet.

Das Laden des eingebetteten Kalenders erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Bearbeitung Ihrer Buchung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Eine Buchung ist keine Newsletter- oder Marketingeinwilligung.

Zum Nachweis Ihrer Kalenderentscheidung speichern wir auf unserem Server eine zufällige Nachweiskennung, Sprache, Serverzeit, Zustimmung oder Widerruf sowie Version und Prüfsumme des zugehörigen Hinweistexts. Der Hinweistext wird versioniert aufbewahrt. Dieser Nachweis enthält keine IP-Adresse, Browserkennung, Kontaktdaten oder Buchungskennung. Die zufällige Kennung wird für den Widerruf im Sitzungsspeicher Ihres Browsers gehalten und nicht an Calendly oder die Nutzungsstatistik weitergegeben. Der Nachweis läuft 30 Tage nach dem ersten Ereignis ab; ein Widerruf verlängert diese Frist nicht. Abgelaufene Nachweise werden in Tagesgruppen gelöscht. Dadurch kann die physische Löschung bis zu 24 Stunden nach dem Ablauf zuzüglich des nächsten Bereinigungslaufs erfolgen. Technische Störungen können die Löschung verzögern. Diese technische Aufbewahrung ist keine gesetzlich vorgegebene Mindestfrist. Technische Serverprotokolle sind davon getrennt.

Calendly weist auf Verarbeitung in den USA und weiteren Ländern hin und beschreibt hierzu das EU-US Data Privacy Framework sowie Standardvertragsklauseln. Informationen zum Anbieter und zur Verarbeitung finden Sie in den nachfolgend verlinkten Hinweisen. Für Auskunfts- oder Löschanfragen zu Ihrer Buchung können Sie sich an den oben genannten Verantwortlichen wenden. Gesetzliche Aufbewahrungspflichten für Vertrags- und Abrechnungsdaten bleiben zu beachten.

Datenschutzhinweise von Calendly