1. Verantwortlicher und Datenschutzbeauftragter

1.1 Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung dieser Website verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen dabei zustehen.

1.2 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Steuerberater Christian Schmidt
Am Hauptbahnhof 2
06886 Lutherstadt Wittenberg
Deutschland

Telefon: 03491 473126
Telefax: 03491 473125
E-Mail: kontakt@stb-christian-schmidt.de
Datenschutz: datenschutz@stb-christian-schmidt.de

1.3 Unser Datenschutzbeauftragter ist:

Björn-Kevin Kemnitzer
c/o Deutsche Personalmanagement AG
Ernst-Zindel-Straße 2
06847 Dessau-Roßlau

Telefon: 0340 57105090
Telefax: 0340 57105099
E-Mail: info@datenschutz-kemnitzer.de

1.4 Die technische Betreuung und Pflege dieser Website erfolgt in unserem Auftrag durch WB-Network, Inhaber Thomas Krause, Rothemarkstraße 14, 06886 Lutherstadt Wittenberg. WB-Network wird ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags und nach unserer Weisung tätig.

2. Grundsätzliches zur Verarbeitung

2.1 Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Als Rechtsgrundlagen kommen insbesondere in Betracht: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2.2 Als Steuerberater unterliegen wir der gesetzlichen Verschwiegenheitspflicht nach § 57 Abs. 1 StBerG und § 203 Abs. 1 Nr. 3 StGB. Alle Daten, die Sie uns im Rahmen einer Mandatsanbahnung oder eines bestehenden Mandats übermitteln, unterliegen dieser Verschwiegenheitspflicht. Unsere Mitarbeiterinnen und Mitarbeiter sind zusätzlich schriftlich zur Vertraulichkeit verpflichtet.

2.3 Diese Website wird ausschließlich über eine SSL-/TLS-verschlüsselte Verbindung ausgeliefert. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

3. Hosting und Server-Logfiles

3.1 Diese Website wird auf einem dedizierten Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben. Der Serverstandort liegt ausschließlich in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt.

3.2 Beim Aufruf dieser Website übermittelt Ihr Browser technisch bedingt Daten, die in Protokolldateien (Logfiles) gespeichert werden:

• IP-Adresse Ihres Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der aufgerufenen Seite oder Datei
• Website, von der aus Sie zu uns gelangt sind (Referrer-URL)
• Browser und Betriebssystem Ihres Endgeräts
• übertragene Datenmenge und Statusmeldung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im zügigen Verbindungsaufbau, in der nutzerfreundlichen Anwendung der Website, in der Gewährleistung von Sicherheit und Stabilität der Systeme sowie in der Abwehr von Angriffen. Die Verarbeitung erfolgt ausdrücklich nicht zu dem Zweck, Erkenntnisse über die Person des Besuchers zu gewinnen.

3.3 Die Logfiles werden nach sieben Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Wir behalten uns vor, die Logfiles nachträglich zu prüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.

4. Cookies und Einwilligungsverwaltung

4.1 Auf dieser Website werden Cookies und vergleichbare Technologien (Local Storage, Session Storage) eingesetzt. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Session-Cookies werden nach Schließen des Browsers automatisch gelöscht, persistente Cookies verbleiben für einen festgelegten Zeitraum.

4.2 Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung ein; die damit verbundene Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies und Dienste werden erst nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

4.3 Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir das Consent-Management-Tool Complianz ein. Das Tool wird auf unserem eigenen Server betrieben; Ihre Einwilligungsentscheidung wird ausschließlich in Cookies auf Ihrem Endgerät sowie in unserem eigenen System gespeichert. Eine Übermittlung an den Plugin-Anbieter findet nicht statt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO) und Art. 6 Abs. 1 lit. f DSGVO.

4.4 Eine vollständige Übersicht der eingesetzten Cookies mit Namen, Laufzeit und Zweck finden Sie in unserer Cookie-Richtlinie. Ihre Einwilligung können Sie dort jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Sie können Cookies zusätzlich in Ihrem Browser blockieren oder löschen; die Funktionsfähigkeit der Website kann dadurch eingeschränkt sein.

5. Kontaktaufnahme und Online-Formulare

5.1 Formular „Anfrage Aufnahme Neumandat“

Über dieses Formular können Sie eine Mandatsanfrage an uns richten. Wir verarbeiten dabei die Angaben, die Sie eintragen: Vor- und Nachname, gegebenenfalls Geschäftsbezeichnung, Anschrift, E-Mail-Adresse, Telefonnummer, Anfragegrund, Branche, Mitarbeiterzahl, Gründungsdatum, ungefährer Jahresumsatz, Ihre Anfrage- und Firmenbeschreibung sowie die Angabe, wie Sie auf uns aufmerksam geworden sind.

Diese Angaben benötigen wir, um einschätzen zu können, ob und in welchem Umfang wir Ihr Mandat übernehmen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin). Auf Wunsch senden wir Ihnen eine Kopie Ihrer Anfrage an eine von Ihnen angegebene E-Mail-Adresse; diese Angabe ist freiwillig.

5.2 Weitere Online-Formulare

Auf den Seiten „Finanzbuchhaltung“, „Lohnbuchhaltung“ und „Stammdaten“ stellen wir Ihnen weitere Formulare zur Verfügung, über die Sie uns mandatsbezogene Angaben übermitteln können. Welche Daten dabei erhoben werden, ergibt sich aus dem jeweiligen Formular; Pflichtfelder sind als solche gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Mandatsverhältnisses sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir zur Erhebung der Daten gesetzlich verpflichtet sind.

5.3 Technische Hinweise zu den Formularen

Alle Formulare werden mit der Software Gravity Forms betrieben, die auf unserem eigenen Server in Deutschland läuft. Eine Übermittlung der Formularinhalte an den Hersteller findet nicht statt. Zur Abwehr automatisierter Spam-Einträge enthalten die Formulare technische Prüffelder, die für Sie nicht sichtbar sind und keine personenbezogenen Daten auswerten.

Formulareinträge werden auf unserem Server gespeichert und gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist, spätestens jedoch nach [Anzahl] Tagen. Werden die Daten Bestandteil eines Mandatsverhältnisses, gelten die unter Ziffer 9 genannten gesetzlichen Aufbewahrungsfristen.

5.4 E-Mail, Telefon und Telefax

Kontaktieren Sie uns per E-Mail, Telefon oder Telefax, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei mandatsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Bitte beachten Sie, dass eine unverschlüsselte E-Mail nicht gegen Kenntnisnahme durch Dritte gesichert ist. Für die Übermittlung sensibler Unterlagen stehen Ihnen die oben genannten Formulare sowie der persönliche Kontakt in unseren Kanzleien zur Verfügung.

6. Reichweitenmessung

Zur statistischen Auswertung der Websitenutzung setzen wir Burst Statistics ein. Das Tool wird vollständig auf unserem eigenen Server in Deutschland betrieben; eine Übermittlung an Dritte oder in Drittländer findet nicht statt.

Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, Referrer sowie technische Angaben zu Gerät und Browser. Die IP-Adresse wird gekürzt beziehungsweise nur in gehashter Form verarbeitet und nicht dauerhaft gespeichert. Zur Wiedererkennung wiederkehrender Besuche kann Burst Statistics ein Cookie setzen; dies geschieht ausschließlich nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Soweit ausschließlich cookiefreie, aggregierte Messungen erfolgen, stützen wir diese auf Art. 6 Abs. 1 lit. f DSGVO.

Wir respektieren die „Do Not Track“-Einstellung Ihres Browsers: Ist diese aktiviert, erfolgt keine Erfassung.

Hinweis: Den zuvor eingesetzten Webanalysedienst Matomo verwenden wir nicht mehr. Etwaige noch auf Ihrem Endgerät vorhandene Cookies dieses Dienstes werden nicht mehr ausgelesen und können von Ihnen jederzeit über Ihren Browser gelöscht werden.

7. Sicherheit der Website

Zum Schutz vor Angriffen, Schadsoftware und unbefugten Zugriffen setzen wir das Sicherheits-Plugin Wordfence der Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA, ein. Wordfence verarbeitet dabei IP-Adressen und Zugriffsmuster, um schädliche Anfragen zu blockieren, und setzt technisch notwendige Cookies im Zusammenhang mit dem geschützten Anmeldebereich. Für Website-Besucher werden keine Nutzerkonten angelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Absicherung unserer Website und der darauf verarbeiteten Daten. Zur Aktualisierung der Angriffssignaturen kann eine Kommunikation mit Servern des Anbieters in den USA erfolgen.

8. Eingebundene Inhalte und Schriftarten

Schriftarten, Skripte und Bilder werden ausschließlich von unserem eigenen Server ausgeliefert. Beim Aufruf unserer Website werden dadurch keine Daten an externe Anbieter von Schriftarten, Kartendiensten, Videoplattformen oder Content-Delivery-Netzwerken übermittelt.

9. Empfänger Ihrer Daten und Speicherdauer

9.1 Ihre Daten geben wir nur weiter, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht. Empfänger können sein: Dienstleister, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig sind (Hosting, Website-Betreuung, Rechenzentrumsleistungen), sowie Finanzbehörden, Sozialversicherungsträger und weitere Stellen, soweit wir gesetzlich zur Übermittlung verpflichtet sind. Ein Verkauf von Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

9.2 Darüber hinaus werden personenbezogene Daten an Dritte übermittelt, wenn Sie nach Art. 6 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt haben, die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein überwiegendes schutzwürdiges Interesse Ihrerseits entgegensteht, oder eine gesetzliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO besteht.

9.3 Die Speicherdauer richtet sich nach der jeweiligen Rechtsgrundlage:

• Einwilligung: bis zu Ihrem Widerruf.
• Mandatsunterlagen und Handakten: zehn Jahre nach Ablauf des Kalenderjahres, in dem das Mandat beendet wurde (§ 66 StBerG).
• Handels- und steuerrechtliche Unterlagen: sechs beziehungsweise zehn Jahre (§ 257 HGB, § 147 AO).
• Berechtigtes Interesse: bis zur Zweckerreichung oder bis zu einem berechtigten Widerspruch nach Art. 21 DSGVO.

10. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Einschränkung des Auskunftsrechts: Kein Auskunftsrecht besteht, soweit die Erteilung der begehrten Informationen gegen unsere Verschwiegenheitspflicht nach § 83 StBerG verstoßen würde oder die Informationen aus sonstigen Gründen, insbesondere wegen eines überwiegenden berechtigten Interesses eines Dritten, geheim gehalten werden müssen. Eine Pflicht zur Auskunft kann abweichend hiervon bestehen, wenn Ihre Interessen – etwa unter Berücksichtigung drohender Schäden – gegenüber dem Geheimhaltungsinteresse überwiegen. Das Auskunftsrecht ist ferner ausgeschlossen, wenn die Daten nur deshalb gespeichert sind, weil sie aufgrund gesetzlicher oder satzungsmäßiger Aufbewahrungsfristen nicht gelöscht werden dürfen oder ausschließlich Zwecken der Datensicherung oder der Datenschutzkontrolle dienen.

Widerspruchsrecht
Verarbeiten wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach Ausübung des Widerspruchsrechts verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, die für Ihren Aufenthalts- oder Arbeitsort oder für den Ort des mutmaßlichen Verstoßes zuständig ist. Für uns zuständig ist:

Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9
39104 Magdeburg
Postfach 1947, 39009 Magdeburg
Telefon: 0391 81803-0
E-Mail: poststelle@lfd.sachsen-anhalt.de

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Stand und Aktualisierung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um den Datenschutz zu verbessern oder sie an geänderte Rechtslage, Behördenpraxis oder Rechtsprechung anzupassen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: [10.09.2026]