Datenschutz­erklärung

Kessel & Kessel Steuerberatung GbR Dotzheimer Straße 38–40, 65185 Wiesbaden Telefon: +49 611 890 46 517 E-Mail: info@stb-kessel.de

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Als Steuerberater und Rechtsanwältin unterliegen wir zusätzlich der gesetzlichen Verschwiegenheitspflicht (§ 57 StBerG, § 43a BRAO, § 203 StGB).

Diese Website verwendet keine Cookies, keine Analyse- oder Tracking-Dienste, keine Social-Media-Plugins und keine externen Schriftarten oder Kartendienste. Es werden ausschließlich lokal ausgelieferte Schriftarten verwendet, sodass beim Aufruf der Seite keine Verbindung zu Servern Dritter aufgebaut wird.

Beim Aufruf dieser Website werden durch unseren Hosting-Dienstleister automatisch Daten in Server-Logfiles gespeichert, die Ihr Browser übermittelt:

• —gekürzte bzw. verarbeitete IP-Adresse des anfragenden Endgeräts
• —Datum und Uhrzeit des Zugriffs
• —aufgerufene Seite bzw. Datei und übertragene Datenmenge
• —Meldung über erfolgreichen Abruf, Browsertyp und Browserversion
• —verwendetes Betriebssystem und Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb, in der Sicherheit und in der Optimierung unserer Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Logfiles werden nach spätestens 30 Tagen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Diese Website wird gehostet bei: Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA.

Netlify verarbeitet die beim Websiteaufruf anfallenden Daten - insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource und Browserinformationen - ausschließlich in unserem Auftrag. Grundlage ist ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO, der durch die Nutzungsbedingungen von Netlify einbezogen ist, sowie unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Da die Verarbeitung auch auf Servern außerhalb der Europäischen Union stattfindet, erfolgt die Übermittlung in Drittländer auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: netlify.com/privacy und netlify.com/gdpr-ccpa.

Analyse- oder Performance-Dienste des Anbieters setzen wir nicht ein.

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer im Formular erteilten Einwilligung. Ihre Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für die technische Verarbeitung und Weiterleitung der Formularnachrichten nutzen wir den Dienst Formspark, betrieben von Trampoline Software SRL, Rue de Marsannay-la-Côte 16, 5032 Mazy, Belgien. Formspark verarbeitet die Formulardaten als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO und leitet sie per E-Mail an uns weiter. Die Übertragung erfolgt TLS-verschlüsselt.

Die Formulardaten werden ausschließlich innerhalb des Europäischen Wirtschaftsraums gespeichert, namentlich in Irland und Deutschland. Einzelne von Formspark eingesetzte Unterauftragsverarbeiter verarbeiten Daten außerhalb des EWR; die Übermittlung erfolgt in diesen Fällen auf Grundlage eines Angemessenheitsbeschlusses, der EU-Standardvertragsklauseln oder des EU-US Data Privacy Framework. Die jeweils aktuelle Liste ist unter formspark.io/legal/subprocessors abrufbar.

Die Absender-IP-Adresse sowie daraus abgeleitete Standortangaben (Land, Region, Ort) werden von Formspark zur Spam-Abwehr für zwölf Monate gespeichert. Weitere Informationen: formspark.io/legal/gdpr.

Wir empfehlen, uns vertrauliche Unterlagen und Mandatsdaten nicht über das Formular, sondern auf gesondert abgestimmtem Weg zu übermitteln.

Bei Kontaktaufnahme per E-Mail, Telefon oder Telefax verarbeiten wir die übermittelten Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden könnten.

Im Rahmen eines Mandats verarbeiten wir Ihre Daten sowie die Daten betroffener Dritter zur Erfüllung des Beratungsvertrages (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Eine Weitergabe erfolgt nur, soweit dies zur Auftragserfüllung erforderlich ist oder Sie uns entbunden haben - etwa an Finanzbehörden, Sozialversicherungsträger oder von uns eingesetzte Dienstleister, mit denen Verträge zur Auftragsverarbeitung bestehen.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen - insbesondere nach § 66 StBerG, §§ 147 AO und 257 HGB (in der Regel sechs bis zehn Jahre).

Sie haben nach der DSGVO folgende Rechte:

• —Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• —Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• —Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• —Datenübertragbarkeit (Art. 20 DSGVO)
• —Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• —Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1, 65189 Wiesbaden www.datenschutz.hessen.de

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Durch Weiterentwicklung dieser Website oder geänderte gesetzliche Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden. Es gilt jeweils die hier veröffentlichte Fassung.