Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt. Eine Benennungspflicht besteht nicht: Wir beschäftigen weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten (§ 38 Abs. 1 Satz 1 BDSG), und die Voraussetzungen des Art. 37 Abs. 1 DSGVO liegen nicht vor.

2. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technische Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben. Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihren Betrieb technisch sicherzustellen und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website.

Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich deshalb auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Ergänzend hat Vercel die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Die Zertifizierung können Sie unter www.dataprivacyframework.gov einsehen.

Die Server-Logfiles verarbeitet Vercel als Auftragsverarbeiter für uns. Für uns einsehbar sind sie nur für einen kurzen Zeitraum von wenigen Stunden bis wenigen Tagen; eine darüber hinausgehende Auswertung oder Zusammenführung mit anderen Daten findet nicht statt. Vercel löscht oder anonymisiert die Daten, sobald für die Verarbeitung kein berechtigtes Interesse mehr besteht. Wir selbst legen keine eigenen Kopien der Logfiles an.

3. Kontaktaufnahme per E-Mail und Terminbuchung

Wenn Sie uns per E-Mail schreiben oder über die Terminbuchung einen Termin vereinbaren, verarbeiten wir die von Ihnen angegebenen Daten – in der Regel Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Terminwunsch und den Inhalt Ihrer Nachricht –, um Ihre Anfrage zu beantworten und den Termin durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Für E-Mail und Terminbuchung setzen wir Microsoft 365 und Microsoft Bookings ein. Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Verarbeitung erfolgt nach Angaben des Anbieters innerhalb der EU Data Boundary; ein Zugriff aus Drittstaaten, etwa im Rahmen von Support, lässt sich nicht vollständig ausschließen und wird auf die Standardvertragsklauseln gestützt. Es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Wir löschen Ihre Daten, sobald sie für den Zweck nicht mehr erforderlich sind. Termindaten aus der Buchung löschen wir spätestens drei Monate nach dem Termin, E-Mail-Korrespondenz spätestens sechs Monate nach dem letzten Kontakt in dieser Sache. Führt der Kontakt zu einer Zusammenarbeit, gelten stattdessen die steuerlichen Aufbewahrungsfristen des § 147 AO.

4. Kontaktformular

Auf der Seite „Erstgespräch buchen“ können Sie uns über ein Formular schreiben. Wir verarbeiten dabei die Angaben, die Sie eintragen: Name, E-Mail-Adresse und Ihre Nachricht als Pflichtangaben sowie Unternehmen, Telefonnummer und die Angabe, wie Sie auf uns aufmerksam geworden sind, soweit Sie sie freiwillig machen. Hinzu kommen die technischen Zugriffsdaten der Übertragung, insbesondere Ihre IP-Adresse und der Zeitpunkt des Absendens.

Zweck der Verarbeitung ist ausschließlich die Beantwortung Ihrer Anfrage. Eine Verwendung für Werbung findet nicht statt, und die Angaben werden nicht an Dritte weitergegeben, die nicht in diesem Abschnitt genannt sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Zusätzlich bestätigen Sie die Verarbeitung Ihrer Angaben beim Absenden über ein Ankreuzfeld; insoweit stützen wir uns auch auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Der Weg der Nachricht: Das Formular überträgt Ihre Angaben verschlüsselt an eine Serverfunktion bei unserem Hoster Vercel (siehe Abschnitt 2). Diese Funktion speichert die Angaben nicht dauerhaft, sondern stellt daraus eine E-Mail an info@360germanaccounting.de zu. Der Versand und das Postfach laufen über Microsoft 365 (Exchange Online); Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit beiden Anbietern besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Wir speichern Ihre Anfrage, solange wir sie zur Bearbeitung benötigen, und löschen sie spätestens sechs Monate nach dem letzten Kontakt in dieser Sache. Führt Ihre Anfrage zu einer Zusammenarbeit, wird die Korrespondenz Teil der Mandantenunterlagen; dann gelten die steuerlichen Aufbewahrungsfristen des § 147 AO – sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege, jeweils beginnend mit dem Ende des Kalenderjahrs. Ihre IP-Adresse verwenden wir nur zum Schutz vor automatisierten Massenzusendungen, in einem Zeitfenster von zehn Minuten; sie liegt dabei ausschließlich im Arbeitsspeicher der Serverfunktion und wird nicht dauerhaft gespeichert.

5. Cookies und Reichweitenmessung

Diese Website setzt keine Cookies außer solchen, die für den Betrieb technisch notwendig sind. Eine Analyse Ihres Nutzungsverhaltens findet nicht statt. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und binden keine Social-Media-Plugins ein. Zur Speicherung Ihrer Cookie-Entscheidung siehe Abschnitt 6.

6. Cookie-Einwilligung und eingebettete Dienste

Beim ersten Aufruf dieser Website fragen wir Sie über einen Hinweis am unteren Rand, ob eingebettete Inhalte von Drittanbietern geladen werden dürfen. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (localStorage) unter dem Schlüssel „consent“ mit dem Wert „all“ (einverstanden) oder „essential“ (nur notwendige). Der Eintrag enthält keine personenbezogenen Daten, wird nicht an uns übertragen und bleibt gespeichert, bis Sie ihn ändern oder die Websitedaten in Ihrem Browser löschen. Das Speichern und Auslesen dieser Entscheidung ist erforderlich, damit wir Ihre Auswahl beachten können (§ 25 Abs. 2 Nr. 2 TDDDG).

Auf der Seite „Erstgespräch buchen“ binden wir den Terminkalender Microsoft Bookings als Inhalt eines Drittanbieters ein. Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Der Kalender wird erst geladen, nachdem Sie eingewilligt haben – entweder über den Hinweis am unteren Rand oder über die Schaltfläche „Buchungskalender laden“ auf der Seite selbst. Ohne Einwilligung stellt Ihr Browser keine Verbindung zu Microsoft her.

Mit dem Laden übermittelt Ihr Browser technisch notwendige Daten an Microsoft, insbesondere Ihre IP-Adresse sowie Angaben zu Browser und Betriebssystem; Microsoft kann dabei Cookies setzen. Rechtsgrundlage für das Laden des eingebetteten Inhalts und den Zugriff auf Informationen in Ihrem Endgerät ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Verarbeitung der im Kalender eingegebenen Termindaten gilt Abschnitt 3.

Auf derselben Seite binden wir unter „So finden Sie uns“ eine Karte von Google Maps ein. Anbieter ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Auch diese Karte wird erst geladen, nachdem Sie eingewilligt haben – entweder über den Hinweis am unteren Rand oder über die Schaltfläche „Karte laden (Google Maps)“ auf der Seite selbst. Ohne Einwilligung stellt Ihr Browser keine Verbindung zu Google her; die Anschrift steht daneben im Text, und der Link „In Google Maps öffnen“ führt Sie ohne eingebettete Karte zum Kartendienst.

Mit dem Laden übermittelt Ihr Browser technisch notwendige Daten an Google, insbesondere Ihre IP-Adresse sowie Angaben zu Browser und Betriebssystem; Google kann dabei Cookies setzen und die Daten auch in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, ergänzend auf die Standardvertragsklauseln. Rechtsgrundlage für das Laden des eingebetteten Inhalts und den Zugriff auf Informationen in Ihrem Endgerät ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Rufen Sie dazu im Fußbereich jeder Seite die Schaltfläche „Cookie-Einstellungen“ auf und wählen Sie „Nur notwendige“. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

7. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@360germanaccounting.de.

8. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

9. Stand dieser Erklärung

Stand: August 2026. Wir aktualisieren diese Erklärung, wenn sich die von uns eingesetzten Dienste oder die Verarbeitung ändern.