Datenschutz­erklärung

1. Verantwortliche Stelle

Steuerkanzlei Klarblick
Inhaber: Rechtsanwalt Andreas Samoilov
Sermer Weg 13
40472 Düsseldorf
E-Mail: info@steuerkanzlei-klarblick.de
Telefon: 0211 90229084

2. Hosting und Server-Logfiles

Diese Website wird auf einem virtuellen Server in Deutschland betrieben. Die technische Hosting-Infrastruktur wird von der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, bereitgestellt. IONOS verarbeitet die beim Hosting anfallenden Daten als Auftragsverarbeiter auf Grundlage von Art. 28 DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von IONOS.

Bei jedem Seitenaufruf werden in Server-Logfiles insbesondere Zeitpunkt, aufgerufene Adresse einschließlich möglicher URL-Parameter, HTTP-Methode und Statuscode, übertragene Datenmenge, IP-Adresse, Browser- und Geräteinformationen sowie Referrer verarbeitet. Dies ist erforderlich, um die Website auszuliefern, technische Fehler zu untersuchen und Angriffe oder missbräuchliche Zugriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und nachvollziehbaren Betrieb der Website.

Zugriffsprotokolle werden wöchentlich rotiert und einschließlich der laufenden Datei für ungefähr fünf Wochen aufbewahrt. Fehlerprotokolle werden ebenfalls wöchentlich rotiert und für ungefähr elf Wochen aufbewahrt. Anschließend werden sie automatisch gelöscht, sofern eine längere Aufbewahrung nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Rechtsverfolgung erforderlich ist. Inhalte des Kontaktformulars werden nicht in diesen Protokollen gespeichert.

3. Kontaktaufnahme

Sie können uns per E-Mail, Telefon, über das Kontaktformular oder über die Online-Terminbuchung erreichen. Beim Kontaktformular und bei der Terminbuchung sind Name, E-Mail-Adresse und Nachricht erforderlich; Unternehmen und Telefonnummer sind freiwillig. Bei einer Terminbuchung wird zusätzlich der gewählte Zeitpunkt verarbeitet. Ohne die erforderlichen Angaben können wir die Anfrage nicht bearbeiten. Die Daten werden TLS-verschlüsselt an unseren Server übertragen und von dort über den SMTP-Dienst der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, an die Kanzlei versendet. STRATO verarbeitet die Versanddaten als Auftragsverarbeiter. Weitere Informationen finden Sie in den Datenschutzhinweisen von STRATO.

Die Webanwendung speichert den Inhalt Ihrer Anfrage und die Kontaktdaten nicht in einer eigenen Formulardatenbank und gibt sie nicht an Google Ads weiter. Zur Vermeidung von Doppelbuchungen wird bei einer Terminbuchung ausschließlich der belegte Zeitpunkt ohne Name, E-Mail-Adresse, Telefonnummer oder Nachricht in der lokalen Zustandsdatei gespeichert. Der Termin bleibt gespeichert, bis er im geschützten Adminbereich wieder freigegeben wird. Nach erfolgreicher Buchung erhalten Sie eine Bestätigung und eine Kalenderdatei per E-Mail. Zur Begrenzung missbräuchlicher Sendungen wird die IP-Adresse vorübergehend im Arbeitsspeicher verarbeitet; der zugehörige Eintrag verfällt nach etwa 15 beziehungsweise 30 Minuten.

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage und zur Anbahnung eines möglichen Mandats nach Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anliegen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Kommunikation mit Interessenten und Geschäftskontakten. Die Bestätigung unter dem Formular dokumentiert lediglich die Kenntnisnahme dieser Datenschutzerklärung und ist keine datenschutzrechtliche Einwilligung.

Führt die Anfrage nicht zu einem Mandat oder Vertragsverhältnis, löschen wir die Korrespondenz grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung. Eine längere Speicherung erfolgt nur, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher und berufsrechtlicher Aufbewahrungspflichten erforderlich ist. Entsteht ein Mandat, gelten die hierfür maßgeblichen gesetzlichen und berufsrechtlichen Aufbewahrungsfristen.

E-Mails sind ohne zusätzliche Ende-zu-Ende-Verschlüsselung nicht vollständig gegen Kenntnisnahme durch beteiligte E-Mail-Anbieter geschützt. Bitte übermitteln Sie über das allgemeine Kontaktformular daher keine Steuerunterlagen, Zugangsdaten oder besonders sensiblen Informationen.

4. Google Ads und Google-Tag

Wir verwenden den Google-Tag für Google Ads (Kennung AW-18406826256) im nachfolgend beschriebenen Advanced Consent Mode. Der Umfang der Verarbeitung richtet sich nach Ihrer Einwilligungsentscheidung. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst unterstützt uns dabei, die Reichweite und Wirksamkeit unserer Anzeigen zu messen.

Vor Ihrer Entscheidung ist Google Consent Mode v2 mit den Signalen ad_storage, analytics_storage, ad_user_data und ad_personalization auf „denied“ gesetzt. Wir verwenden die Advanced-Variante: Das Script von www.googletagmanager.com wird auf öffentlichen Seiten geladen, darf vor Ihrer Zustimmung jedoch keine Werbe- oder Analyse-Cookies lesen oder schreiben. Google kann in diesem Zustand cookielose Messsignale empfangen. Diese können insbesondere Einwilligungsstatus, einen Zufallswert pro Seitenaufruf, Zeitstempel, Browser- und Geräteinformationen, Referrer und Seiten-URL enthalten. Google gibt an, IP-Adressen bei der Erhebung zu kürzen. Durch die aktivierte Datenredaktion werden Anzeigenklick-Kennungen und entsprechende URL-Parameter vor der Übermittlung entfernt.

Rechtsgrundlage für die Verarbeitung der cookielosen und datenredigierten Messsignale ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Grundmessung der Reichweite und Wirksamkeit unserer Werbung. Nach unserer Interessenabwägung werden die Interessen der Besucher insbesondere dadurch berücksichtigt, dass keine Werbe- oder Analyse-Cookies verwendet, keine vorhandenen Werbe-Cookies gelesen, Klick-Kennungen redigiert und IP-Adressen nach Angaben von Google bei der Erhebung gekürzt werden. Sie können dieser Verarbeitung für die Zukunft über „Nur notwendige“ oder „Cookie-Einstellungen“ widersprechen.

Erst nach „Alle akzeptieren“ werden alle vier Einwilligungssignale auf „granted“ aktualisiert. Dann können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitstempel, Referrer, Anzeigenklick-Kennungen sowie Anzeigen- und Conversion-Informationen verarbeitet und Google-Cookies gesetzt oder gelesen werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und – soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG. Google nennt für Cookies, deren Name mit _gcl_ beginnt, eine Speicherdauer von 90 Tagen; weitere Google-Cookies können abhängig von den Google-Diensten und Ihren dortigen Einstellungen abweichende Laufzeiten haben.

Neben dem Google-Ads-Basistag wird nach einem vom Server bestätigten erfolgreichen Versand des Kontaktformulars oder einer Terminbuchung das primäre Conversion-Ereignis „Lead-Formular senden“ ausgelöst. Formularbeginn, Klicks auf Telefonnummern und Klicks auf E-Mail-Adressen werden als sekundäre Beobachtungsereignisse erfasst und nicht als qualifizierte Mandatsanfrage gewertet. Für Anrufe kann Google nach Einwilligung die angezeigte Telefonnummer zeitweise durch eine Google-Weiterleitungsnummer ersetzen, um Dauer und Zuordnung eines Anrufs zu messen. Ein Anruf gilt erst ab der in Google Ads festgelegten Mindestdauer als Anruf-Conversion und bleibt zunächst ein sekundäres Beobachtungsziel.

Nach Ihrer Zustimmung können die Anzeigenklick-Kennungen gclid, gbraid oder wbraid für die Dauer der Browsersitzung im Session Storage gespeichert und bei einer Anfrage an die Kanzlei-E-Mail übermittelt werden. Dies ermöglicht eine spätere Zuordnung, ob aus einer Anfrage ein qualifiziertes Mandat entstanden ist. Eine solche qualifizierte Stufe kann anschließend ohne Nachrichtentext als Offline-Conversion an Google Ads zurückgemeldet werden. Ohne Zustimmung werden diese Kennungen nicht in den Formularversand übernommen. Formulareingaben, Namen, E-Mail-Adressen und Nachrichtentexte werden durch unsere Website nicht unmittelbar an Google übermittelt.

Ohne Einwilligung werden Google-Ereignisse entsprechend dem beschriebenen Advanced Consent Mode cookielos und datenredigiert übertragen. Google kann die empfangenen Informationen für Messung, Modellierung sowie – nach Einwilligung – personalisierte Werbung verwenden und mit Daten aus anderen Google-Diensten verknüpfen. Wir erhalten von Google grundsätzlich statistische und modellierte Auswertungen, keine unmittelbar für uns identifizierbaren Besucherprofile.

Eine Verarbeitung durch Google LLC und andere Google-Gesellschaften außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Google verweist für Übermittlungen in die USA auf das EU-U.S. Data Privacy Framework und, soweit erforderlich, auf die Standardvertragsklauseln der Europäischen Kommission. Ein mit dem europäischen Datenschutzniveau vollständig vergleichbares Schutzniveau kann bei Verarbeitungen in Drittländern dennoch nicht in jedem Fall garantiert werden.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google, den Hinweisen zu Google-Cookies, den Google Ads Data Processing Terms und den Informationen zu internationalen Datentransfers.

5. Cookies, Local Storage und Einwilligungsverwaltung

Beim ersten Aufruf der öffentlichen Website setzen wir selbst keine Cookies. Solange Sie keine Auswahl treffen oder „Nur notwendige“ wählen, dürfen Google-Tags keine Werbe- oder Analyse-Cookies schreiben oder lesen. Ihre Entscheidung wird unter dem Schlüssel klarblick_google_ads_consent_v1 im Local Storage Ihres Browsers als granted oder denied gespeichert. Ohne Auswahl wird dort nichts hinterlegt. Nach Zustimmung können Anzeigenklick-Kennungen unter den Schlüsseln klarblick_gclid, klarblick_gbraid oder klarblick_wbraid ausschließlich im Session Storage gespeichert werden; sie werden beim Schließen der Browsersitzung gelöscht. Diese Speicherungen dienen der Einwilligungsverwaltung beziehungsweise der Zuordnung einer Anfrage zu einem Anzeigenklick.

Sie können die Entscheidung jederzeit über „Cookie-Einstellungen“ ändern. Bei einem Widerruf werden alle vier Google-Einwilligungssignale auf „denied“ gesetzt und erkennbare Google-Cookies unserer Domain, insbesondere _ga, _gid, _gat, _gcl_* und _gac_*, gelöscht. Cookies auf Domains Dritter können wir technisch nicht selbst löschen; diese können Sie über die Einstellungen Ihres Browsers entfernen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nur für berechtigte Benutzer des nicht öffentlich beworbenen Adminbereichs wird nach der Anmeldung das technisch notwendige Sitzungscookie __Host-klarblick_admin gesetzt. Es ist mit Secure, HttpOnly und SameSite=Strict geschützt, auf die gesamte Domain beschränkt und höchstens acht Stunden gültig. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG; unser berechtigtes Interesse liegt im sicheren Betrieb der Administration.

6. Empfänger personenbezogener Daten

Empfänger können – soweit für den jeweiligen Zweck erforderlich – IONOS als Hosting-Anbieter, STRATO als E-Mail-Anbieter, der von Ihnen gewählte E-Mail-Anbieter für die Eingangsbestätigung, Google im Rahmen des beschriebenen Consent Modes sowie technische Dienstleister sein, die weisungsgebunden für uns tätig werden. Darüber hinaus übermitteln wir Daten nur, wenn eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7. Datensicherheit

Wir verwenden TLS-Verschlüsselung für die Website und den Transport der Kontaktanfragen, Zugriffsbeschränkungen, verschlüsselte Speicherung der SMTP-Zugangsdaten, technische Schutzheader, Anfragen- und Verbindungslimits sowie organisatorische Zugriffskontrollen. Trotz angemessener Schutzmaßnahmen kann eine Datenübertragung über das Internet nicht völlig risikofrei gestaltet werden.

8. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@steuerkanzlei-klarblick.de. Zur Vermeidung unbefugter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.

9. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

10. Beschwerderecht

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Die für unseren Sitz zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Internet: www.ldi.nrw.de

11. Automatisierte Entscheidungen und Pflicht zur Bereitstellung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Die auf den Leistungsseiten beschriebene KI-Unterstützung betrifft vorbereitende interne Arbeitsabläufe; Eingaben aus dem Kontaktformular werden nicht automatisch an KI-Systeme übermittelt. Fachlich relevante Ergebnisse werden durch Menschen geprüft und verantwortet. Sie sind nicht gesetzlich verpflichtet, uns über die Website personenbezogene Daten bereitzustellen. Die als erforderlich gekennzeichneten Angaben benötigen wir jedoch, um eine Kontaktanfrage beantworten zu können.

12. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.