Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns als Steuerberatungskanzlei ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie der berufsrechtlichen Verschwiegenheitspflicht nach § 57 Steuerberatungsgesetz (StBerG). Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir beim Besuch unserer Website und bei der Kontaktaufnahme verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Steuerberatersozietät Christina und Mathias Borschbach GbR
Hauptstr. 10A
29342 Wienhausen
Deutschland

Telefon: 05149 987620
Fax: 05149 9876220
E-Mail: info@borschbach.com

Vertretungsberechtigte Gesellschafter: Christina Borschbach, Mathias Borschbach

2. Datenschutzbeauftragter

Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht für uns nicht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.

3. Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen

Soweit wir für eine Verarbeitung eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Verarbeitungen zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, etwa bei Anfragen zu einem Mandat, beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Verarbeitungen zur Erfüllung gesetzlicher Pflichten, zum Beispiel steuer- und berufsrechtlicher Aufbewahrungspflichten, beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Ist eine Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich und überwiegen Ihre Interessen nicht, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Der Zugriff auf Informationen in Ihrem Endgerät richtet sich zusätzlich nach § 25 TDDDG.

Speicherdauer

Ihre Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungsfristen dies vorschreiben, insbesondere nach § 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB) und § 66 StBerG. Diese Fristen betragen in der Regel sechs bis zehn Jahre.

4. Hosting und Bereitstellung der Website

Unsere Website wird mit dem Website-Baukasten Onepage erstellt und betrieben. Anbieter ist die

Onepage GmbH
Hanauer Landstraße 172
60314 Frankfurt am Main
Deutschland

Die Onepage GmbH verarbeitet die beim Besuch unserer Website anfallenden Daten in unserem Auftrag. Mit ihr haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO auf Grundlage der Standardvertragsklauseln der EU-Kommission geschlossen. Dieser stellt sicher, dass Ihre Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. Die Nutzung erfolgt im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Unterauftragsverarbeiter

Die Onepage GmbH betreibt keine eigenen Server, sondern setzt für Speicherung und Auslieferung der Website folgende Unterauftragsverarbeiter ein:

• Amazon Web Services EMEA S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg, für Cloud-Speicher und Infrastruktur. Die Daten werden vertraglich zugesichert ausschließlich innerhalb der Europäischen Union verarbeitet.
• Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, für Cloud-Speicher und Infrastruktur. Die Daten werden vertraglich zugesichert ausschließlich innerhalb der Europäischen Union verarbeitet.
• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, für Content-Delivery-Network (CDN), DNS, Reverse-Proxy und Schutz vor Angriffen (z. B. DDoS). Dabei können Daten wie IP-Adressen, Zugriffszeitpunkte und Logdaten über weltweit verteilte Server übertragen und zwischengespeichert werden, auch in den USA. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt damit auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: www.cloudflare.com/privacypolicy

Die Onepage GmbH hat mit allen Unterauftragsverarbeitern Verträge geschlossen, die ihnen dieselben Datenschutzpflichten auferlegen.

Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dazu gehören:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• zuvor besuchte Seite (Referrer-URL),
• HTTP-Statuscode und übertragene Datenmenge,
• Browsertyp und -version, Betriebssystem, Spracheinstellungen und Gerätetyp.

Diese Daten sind technisch erforderlich, um die Website anzuzeigen sowie Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, spätestens mit Ende unseres Vertrags mit dem Hosting-Anbieter, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und an dem Schloss-Symbol. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Cookies, Analyse und Tracking

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen auf dieser Website ausschließlich solche Cookies und vergleichbaren Technologien ein, die für den Betrieb der Website unbedingt erforderlich sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Hierfür ist keine Einwilligung erforderlich.

Wir setzen keine Analyse-, Tracking- oder Marketingdienste ein und erstellen keine Nutzungsprofile.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei deaktivierten Cookies kann die Funktionalität dieser Website eingeschränkt sein.

6. Kontaktaufnahme per E-Mail, Telefon oder Fax

Wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren, verarbeiten wir Ihre Angaben, etwa Name, Kontaktdaten und den Inhalt Ihrer Anfrage, zur Bearbeitung Ihres Anliegens. Betrifft Ihre Anfrage ein bestehendes oder angebahntes Mandat, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte beachten Sie: Eine unverschlüsselte E-Mail kann auf dem Übertragungsweg grundsätzlich von Dritten eingesehen werden. Senden Sie uns daher vertrauliche Unterlagen wie Steuerbescheide, Kontoauszüge oder Gehaltsabrechnungen bitte nicht ungeschützt per E-Mail. Sprechen Sie uns an, wir vereinbaren gern einen sicheren Übermittlungsweg mit Ihnen.

7. Datenverarbeitung im Rahmen eines Mandats

Erteilen Sie uns ein Mandat, verarbeiten wir die zur Durchführung erforderlichen Daten, etwa Stammdaten, steuerliche Identifikationsnummern, Bank- und Einkommensdaten, auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO. Als Steuerberater unterliegen wir der gesetzlichen Verschwiegenheitspflicht (§ 57 StBerG, § 203 Strafgesetzbuch). Eine Weitergabe an Dritte, insbesondere an Finanzbehörden, erfolgt nur, soweit dies zur Mandatsbearbeitung erforderlich oder gesetzlich vorgeschrieben ist. Soweit wir für die Datenverarbeitung spezialisierte IT-Dienstleister einsetzen, haben wir diese nach § 62a StBerG zur Verschwiegenheit verpflichtet. Weitere Einzelheiten erhalten Sie bei Mandatsbeginn in unseren gesonderten Datenschutzhinweisen für Mandanten.

8. Empfänger und Übermittlung in Drittländer

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, wenn dies in dieser Datenschutzerklärung beschrieben ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Eine Übermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nur im unter Abschnitt 4 beschriebenen Umfang durch Cloudflare statt und erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

9. Ihre Rechte

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Recht auf Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Bitte beachten Sie, dass das Auskunftsrecht eingeschränkt sein kann, soweit Informationen Dritter betroffen sind, die nach § 57 StBerG der Verschwiegenheit unterliegen (§ 29 Abs. 1 BDSG). Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Website: www.lfd.niedersachsen.de

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website, unsere Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026