Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt. [zu prüfen] – Bestellpflicht bei wachsender Mitarbeiterzahl erneut prüfen.

2. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technische Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben. Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihren Betrieb technisch sicherzustellen und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website.

Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA wird auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit einschlägig, auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO) gestützt. [zu prüfen] – Zertifizierung von Vercel Inc. unter dem Data Privacy Framework vor Go-Live bestätigen.

[zu prüfen] – Speicherdauer der Server-Logfiles bei Vercel.

3. Kontaktaufnahme per E-Mail und Terminbuchung

Wenn Sie uns per E-Mail schreiben oder über die Terminbuchung einen Termin vereinbaren, verarbeiten wir die von Ihnen angegebenen Daten – in der Regel Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Terminwunsch und den Inhalt Ihrer Nachricht –, um Ihre Anfrage zu beantworten und den Termin durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Für E-Mail und Terminbuchung setzen wir Microsoft 365 und Microsoft Bookings ein. Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Verarbeitung erfolgt nach Angaben des Anbieters innerhalb der EU Data Boundary; ein Zugriff aus Drittstaaten, etwa im Rahmen von Support, lässt sich nicht vollständig ausschließen und wird auf die Standardvertragsklauseln gestützt. Es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. [zu prüfen] – konkrete Löschfristen für Anfragen und Termindaten.

4. Kontaktformular

Auf der Seite „Erstgespräch buchen“ können Sie uns über ein Formular schreiben. Wir verarbeiten dabei die Angaben, die Sie eintragen: Name, E-Mail-Adresse und Ihre Nachricht als Pflichtangaben sowie Unternehmen, Telefonnummer und die Angabe, wie Sie auf uns aufmerksam geworden sind, soweit Sie sie freiwillig machen. Hinzu kommen die technischen Zugriffsdaten der Übertragung, insbesondere Ihre IP-Adresse und der Zeitpunkt des Absendens.

Zweck der Verarbeitung ist ausschließlich die Beantwortung Ihrer Anfrage. Eine Verwendung für Werbung findet nicht statt, und die Angaben werden nicht an Dritte weitergegeben, die nicht in diesem Abschnitt genannt sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Zusätzlich bestätigen Sie die Verarbeitung Ihrer Angaben beim Absenden über ein Ankreuzfeld; insoweit stützen wir uns auch auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Der Weg der Nachricht: Das Formular überträgt Ihre Angaben verschlüsselt an eine Serverfunktion bei unserem Hoster Vercel (siehe Abschnitt 2). Diese Funktion speichert die Angaben nicht dauerhaft, sondern stellt daraus eine E-Mail an info@360germanaccounting.de zu. Der Versand und das Postfach laufen über Microsoft 365 (Exchange Online); Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit beiden Anbietern besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Wir speichern die Anfrage bis zur abschließenden Bearbeitung, danach gemäß gesetzlicher Aufbewahrungsfristen. [zu prüfen] – konkrete Löschfrist für Anfragen aus dem Kontaktformular.

5. Cookies und Reichweitenmessung

Diese Website setzt keine Cookies außer solchen, die für den Betrieb technisch notwendig sind. Eine Analyse Ihres Nutzungsverhaltens findet nicht statt. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und binden keine Social-Media-Plugins ein. Zur Speicherung Ihrer Cookie-Entscheidung siehe Abschnitt 6.

6. Cookie-Einwilligung und eingebettete Dienste

Beim ersten Aufruf dieser Website fragen wir Sie über einen Hinweis am unteren Rand, ob eingebettete Inhalte von Drittanbietern geladen werden dürfen. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (localStorage) unter dem Schlüssel „consent“ mit dem Wert „all“ (einverstanden) oder „essential“ (nur notwendige). Der Eintrag enthält keine personenbezogenen Daten, wird nicht an uns übertragen und bleibt gespeichert, bis Sie ihn ändern oder die Websitedaten in Ihrem Browser löschen. Das Speichern und Auslesen dieser Entscheidung ist erforderlich, damit wir Ihre Auswahl beachten können (§ 25 Abs. 2 Nr. 2 TDDDG).

Auf der Seite „Erstgespräch buchen“ binden wir den Terminkalender Microsoft Bookings als Inhalt eines Drittanbieters ein. Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Der Kalender wird erst geladen, nachdem Sie eingewilligt haben – entweder über den Hinweis am unteren Rand oder über die Schaltfläche „Buchungskalender laden“ auf der Seite selbst. Ohne Einwilligung stellt Ihr Browser keine Verbindung zu Microsoft her.

Mit dem Laden übermittelt Ihr Browser technisch notwendige Daten an Microsoft, insbesondere Ihre IP-Adresse sowie Angaben zu Browser und Betriebssystem; Microsoft kann dabei Cookies setzen. Rechtsgrundlage für das Laden des eingebetteten Inhalts und den Zugriff auf Informationen in Ihrem Endgerät ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Verarbeitung der im Kalender eingegebenen Termindaten gilt Abschnitt 3.

Auf derselben Seite binden wir unter „So finden Sie uns“ eine Karte von Google Maps ein. Anbieter ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Auch diese Karte wird erst geladen, nachdem Sie eingewilligt haben – entweder über den Hinweis am unteren Rand oder über die Schaltfläche „Karte laden (Google Maps)“ auf der Seite selbst. Ohne Einwilligung stellt Ihr Browser keine Verbindung zu Google her; die Anschrift steht daneben im Text, und der Link „In Google Maps öffnen“ führt Sie ohne eingebettete Karte zum Kartendienst.

Mit dem Laden übermittelt Ihr Browser technisch notwendige Daten an Google, insbesondere Ihre IP-Adresse sowie Angaben zu Browser und Betriebssystem; Google kann dabei Cookies setzen und die Daten auch in den USA verarbeiten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. [zu prüfen] – Zertifizierung von Google LLC unter dem Data Privacy Framework vor Go-Live bestätigen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Rufen Sie dazu im Fußbereich jeder Seite die Schaltfläche „Cookie-Einstellungen“ auf und wählen Sie „Nur notwendige“. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

7. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@360germanaccounting.de.

8. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

9. Stand dieser Erklärung

[zu prüfen] – Stand und letzte Aktualisierung vor Go-Live eintragen.