Datenschutzerklärung

Die Einhaltung der Datenschutzgesetze ist für die Ratisbona Steuerberatungsgesellschaft nicht nur gesetzliche Pflicht, sondern auch ein wichtiger Vertrauensfaktor. Nachfolgend informieren wir Sie transparent über Art, Umfang und Zweck der erhobenen und verarbeiteten personenbezogenen Daten innerhalb dieses Internetauftritts sowie über Ihre Rechte.

Verantwortlichkeit für die Datenverarbeitung

Die Ratisbona Steuerberatungsgesellschaft mbH, Prüfeninger Straße 52, 93049 Regensburg (im Folgenden: „Wir“) ist als Betreiber der Webseite btc-steuerberatung.de Verantwortlicher gem. Art. 4 Nr. 7 der EU-Datenschutz-Grundverordnung (DSGVO).

Ansprechpartner: Roland Elias
Prüfeninger Straße 52, 93049 Regensburg
Tel: 0941 85099285
Mail: info@ratisbona-steuerberatung.de

Ihre Rechte als betroffene Person

Als betroffene Person haben Sie uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten. Sie haben:

Ein Recht auf Auskunft unter anderem über die Kategorien der verarbeiteten Daten, die Verarbeitungszwecke, die Speicherdauer sowie etwaige Empfänger, gemäß Art. 15 DSGVO und § 34 BDSG.
Ein Recht auf Berichtigung oder Löschung unrichtiger bzw. unvollständiger Daten, gemäß Art. 16 und 17 DSGVO und § 35 BDSG.
Unter den Voraussetzungen des Art. 18 DSGVO oder § 35 Abs. 1 S. 2 BDSG ein Recht auf Einschränkung der Verarbeitung.
Ein Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO, soweit die Datenverarbeitung aufgrund eines berechtigten Interesses erfolgte.
Ein Recht auf Widerruf einer abgegebenen Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.
Ein Recht auf Datenübertragbarkeit in einem gängigen Format gemäß Art. 20 DSGVO.
Gemäß Art. 22 DSGVO ein Recht darauf, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies umfasst auch Profiling im Sinne des Art. 4 Nr. 4 DSGVO.
Zudem das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Verfahren

Wenn Sie Ihre Rechte nach der DSGVO und dem BDSG uns gegenüber geltend machen, werden wir die von Ihnen dabei an uns übermittelten Daten verarbeiten, um Ihren Anspruch zu erfüllen. Im Anschluss speichern wir die übermittelten Daten zum Zwecke der Dokumentation bis zum Ablauf der ordnungswidrigkeitenrechtlichen Verjährungsfrist (3 Jahre). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (berechtigtes Interesse), das sich aus unserer Verpflichtung ergibt, Ihrem Anliegen nachzukommen und dies nachweisen zu können.

Datenschutzmaßnahmen

Wir sichern unsere Webseite und sonstigen Systeme – und damit auch Ihre Daten – durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen ab. Insbesondere werden Ihre persönlichen Daten verschlüsselt durch das Internet übertragen. Wir bedienen uns dabei des Codierungssystems TLS (Transport Layer Security). Jedoch ist die Übertragung von Informationen über das Internet nie vollständig sicher, weshalb wir die Sicherheit der übermittelten Daten nicht zu 100 % garantieren können.

Modalitäten der Datenverarbeitung

Quellen und Kategorien von personenbezogenen Daten

Wir verarbeiten Ihre personenbezogenen Daten, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung eines Vertragsverhältnisses zwischen uns und Ihnen erforderlich sind (Bestandsdaten). Bestandsdaten können insbesondere sein: Name, Anrede, Kontaktdaten (Postadresse, Telefon, E-Mail-Adresse), Geburtsdatum usw.

Ferner verarbeiten wir Ihre Nutzungsdaten. Nutzungsdaten sind Daten, die durch Ihr Verhalten bei der Nutzung unseres Webangebots und unserer Dienste anfallen, insbesondere Ihre IP-Adresse, Beginn und Ende Ihres Besuchs auf unserer Webseite und Informationen darüber, welche Inhalte Sie abgerufen haben.

Datenübermittlung an Drittstaaten außerhalb der EU

Alle Informationen, die wir von Ihnen oder über Sie erhalten, werden grundsätzlich auf Servern innerhalb der Europäischen Union verarbeitet. Eine Übermittlung Ihrer Daten an oder eine Verarbeitung Ihrer Daten in Drittstaaten erfolgt ohne Ihre ausdrückliche Einwilligung lediglich, sofern dies gesetzlich vorgesehen oder gestattet ist, in dem Drittstaat ein angemessenes Datenschutzniveau sichergestellt ist oder vertragliche Verpflichtungen durch sogenannte Standarddatenschutzklauseln der EU bestehen.

Weitergabe von Daten, Auftragsverarbeitung

Wir geben Ihre personenbezogenen Daten niemals unberechtigt an Dritte weiter. Eine Weitergabe erfolgt insbesondere dann, wenn Sie eingewilligt haben, wenn die Weitergabe zur Erfüllung unserer rechtlichen Verpflichtungen notwendig ist oder wenn wir aufgrund gesetzlicher Bestimmungen oder behördlicher bzw. gerichtlicher Anordnungen dazu berechtigt oder verpflichtet sind. Unter Umständen übermitteln wir Ihre Daten außerdem an externe Dienstleister, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Auftragsverarbeiter). Jeder Auftragsverarbeiter wird durch einen Vertrag nach Maßgabe des Art. 28 DSGVO verpflichtet.

Zweck der Datenverarbeitung und Speicherdauer

Wir nutzen die Daten grundsätzlich nur zu dem Zweck, zu dem sie erhoben wurden. Eine Weiterverarbeitung zu einem anderen Zweck erfolgt nur, wenn dieser mit dem ursprünglichen Zweck vereinbar ist. Soweit nichts anderes angegeben ist, speichern wir erhobene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. aus dem Handels- oder Steuerrecht) stehen einer Löschung entgegen.

Server-Log-Dateien

Bei jedem Aufruf einer Webseite werden allgemeine Informationen automatisch an den bereitstellenden Server übermittelt: Ihre IP-Adresse, Produkt- und Versionsinformationen über den verwendeten Browser und das Betriebssystem (sog. user agent), die Internetseite, von welcher Ihr Zugriff stattfand (sog. referer), Datum und Uhrzeit der Anfrage (sog. timestamp) sowie der http-Status und die übertragene Datenmenge.

Durch die Analyse dieser Log-Dateien können wir Fehler feststellen und beseitigen, die Auslastung bestimmen und die Sicherheit des Servers gewährleisten. Ihre IP-Adresse wird nur für die Zeit Ihrer Nutzung der Webseite gespeichert und im Anschluss unverzüglich gelöscht oder gekürzt. Die übrigen Daten werden für eine begrenzte Zeitdauer (meist 7 Tage) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (berechtigtes Interesse am Betrieb und der Wartung unserer Webseite).

Cookies und Web Storage

Zur Bereitstellung der Webseite setzen wir technisch notwendige Cookies bzw. den Web Storage Ihres Browsers ein. Sie können Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen oder deren Speicherung von vornherein verhindern. Bitte beachten Sie, dass dann möglicherweise nicht alle Funktionen der Webseite vollumfänglich nutzbar sind.

Rechtsgrundlage für zwingend erforderliche Cookies ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (berechtigtes Interesse an einer funktionierenden Webseite). Für nicht zwingend erforderliche Cookies bzw. Web Storage ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO (Einwilligung), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Kontaktaufnahme über unser Kontaktformular

Unsere Webseite bietet die Möglichkeit, über ein Kontaktformular mit uns in Verbindung zu treten. Rechtsgrundlage für die Erhebung der zur Bearbeitung Ihrer Anfrage erforderlichen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht) ist Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Buchstabe f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Die von Ihnen an uns übermittelten Daten verarbeiten wir ausschließlich bis zur Erreichung des Zwecks Ihrer Kontaktaufnahme, es sei denn, dass gesetzliche Aufbewahrungsfristen entgegenstehen.

Mandatsfragebogen Krypto

Über unseren Mandatsfragebogen können Sie uns Ihre steuerlichen Ausgangsdaten strukturiert übermitteln. Verarbeitet werden dabei die von Ihnen eingegebenen Angaben, insbesondere Name, Kontaktdaten, Art des Mandats, gegebenenfalls Firmendaten (Firmenname, Sitz, Steuernummer, Umsatzsteuer-Identifikationsnummer, Handelsregisternummer, Geschäftsjahr, Branche), die gewünschten Leistungen, betroffene Veranlagungszeiträume, Ihre Krypto-Aktivitäten, genutzte Tools, Anzahl der Börsen und Wallets, das ungefähre Transaktionsvolumen sowie Ihre Anmerkungen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vorbereitung des Mandatsverhältnisses) sowie Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO (Ihre Einwilligung in die Kontaktaufnahme). Die Angaben nutzen wir ausschließlich zur Prüfung und Vorbereitung Ihres Anliegens. Kommt kein Mandat zustande, löschen wir die Angaben spätestens nach sechs Monaten; bei Mandatserteilung gelten die gesetzlichen Aufbewahrungspflichten von bis zu zehn Jahren.

Als Steuerberater unterliegen wir der beruflichen Verschwiegenheitspflicht (§ 57 StBerG, § 203 StGB). Eine Weitergabe an die Finanzverwaltung erfolgt nur in Ihrem Auftrag und auf Grundlage einer Vollmacht.

E-Mail-Versand (Resend)

Zur Zustellung der Eingangsbestätigungen aus unseren Formularen und der internen Benachrichtigung an unsere Kanzlei nutzen wir den E-Mail-Versanddienst Resend (Resend, Inc., USA) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der von Ihnen übermittelten Formularangaben verarbeitet, um die Nachricht zuzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchstabe b) und f) DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. berechtigtes Interesse an einer zuverlässigen Kommunikation). Da eine Verarbeitung auch in den USA erfolgen kann, ist die Übermittlung durch die Standarddatenschutzklauseln der EU-Kommission abgesichert. Bitte beachten Sie, dass E-Mails unverschlüsselt übertragen werden; für die Übermittlung besonders schutzbedürftiger Unterlagen stellen wir Ihnen auf Wunsch einen verschlüsselten Weg zur Verfügung.

Hosting und Auslieferung der Webseite

Unsere Webseite wird bei einem Dienstleister gehostet, der die Inhalte über ein Content-Delivery-Netzwerk ausliefert und dabei die technisch erforderlichen Zugriffsdaten (siehe „Server-Log-Dateien“) verarbeitet. Der Dienstleister ist als Auftragsverarbeiter nach Art. 28 DSGVO verpflichtet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (berechtigtes Interesse an einem sicheren und leistungsfähigen Webangebot).

Schriftarten und Grafiken werden ausschließlich von unserem eigenen Webserver ausgeliefert. Es findet kein Abruf von Google Fonts oder vergleichbaren externen Diensten statt; Ihre IP-Adresse wird dafür nicht an Dritte übertragen. Analyse- oder Tracking-Dienste setzen wir nicht ein.

Online-Terminbuchung (eTermin)

Wir nutzen auf unserer Webseite den Terminbuchungsdienst eTermin der Firma eTermin GmbH, Im Wiesengrund 8, 8304 Wallisellen, Schweiz.

Sie können den Dienst nutzen, um automatisch auf der Webseite Termine auszuwählen und zu buchen. Hierdurch werden Daten an den Anbieter übermittelt und dort in der Regel gespeichert, z. B. Ihre IP-Adresse, Produkt- und Versionsinformationen über den verwendeten Browser und das Betriebssystem (sog. user agent), die Internetseite, von welcher Ihr Zugriff stattfand (sog. Referer), Datum und Uhrzeit der Anfrage und gegebenenfalls Ihr Internet-Service-Provider.

Auch die von Ihnen eingegebenen Daten, z. B. Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Adresse, werden von eTermin zur Verarbeitung erhoben, gespeichert und an uns weitergeleitet.

Weitere Informationen zur Datennutzung bei eTermin finden Sie in der Datenschutzerklärung des Anbieters: etermin.net/en/online-appointment-scheduling-privacy-policy

Rechtsgrundlage für die Verarbeitung der im Rahmen der Terminbuchung erhobenen Daten (Name, Adresse, Telefonnummer und E-Mail-Adresse) ist Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO (Durchführung vorvertraglicher Maßnahmen). Die Bereitstellung und Übermittlung Ihrer Daten ist erforderlich, da Ihre Terminbuchung ansonsten nicht bearbeitet werden kann. Rechtsgrundlage für die Einbindung des Dienstes ist Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO (Einwilligung); diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Ihre Anliegen zum Datenschutz richten Sie bitte an die unten genannte Adresse.

Fragen zum Datenschutz

Sollten Sie weitere Fragen zum Datenschutz haben, nehmen Sie bitte mit uns Kontakt auf: info@ratisbona-steuerberatung.de