Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Als Steuerkanzlei sind wir zusätzlich zum Datenschutzrecht an die berufsrechtliche Verschwiegenheitspflicht gebunden. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch dieser Website und im Rahmen der Kontaktaufnahme verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Steuerkanzlei Schlag
Linda Schlag, Steuerberaterin
Blücherstraße 4
86165 Augsburg
Deutschland

Telefon: 0821 45 04 21-0
Telefax: 0821 72 11 26
E-Mail: kontakt(at)steuerberatung-schlag.de
Website: www.steuerberatung-schlag.de

Weitere Angaben, insbesondere zur zuständigen Berufskammer und zu den berufsrechtlichen Regelungen, finden Sie in unserem Impressum.

2. Datenschutzbeauftragter

Wir sind nach § 38 BDSG nicht zur Bestellung einer oder eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an die oben genannten Kontaktdaten.

3. Grundsätze unserer Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorgaben, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind, verarbeiten sie nur zu diesem Zweck und löschen sie, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Ein Verkauf von Daten findet nicht statt. Eine Weitergabe erfolgt nur in den in dieser Erklärung beschriebenen Fällen.

4. Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge keine spezifische Rechtsgrundlage nennen, gilt Folgendes:

• Art. 6 Abs. 1 lit. a DSGVO – Sie haben in die Verarbeitung eingewilligt, etwa bei nicht notwendigen Cookies.
• Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, etwa bei einer Mandatsanfrage.
• Art. 6 Abs. 1 lit. c DSGVO – wir unterliegen einer rechtlichen Verpflichtung, etwa steuer- und handelsrechtlichen Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich und Ihre Interessen überwiegen nicht, etwa beim technisch sicheren Betrieb der Website.
• Art. 9 Abs. 2 lit. b und f DSGVO sowie § 22 BDSG – soweit im Rahmen eines Mandats besondere Kategorien personenbezogener Daten verarbeitet werden, beispielsweise Gesundheitsdaten oder die Religionszugehörigkeit in der Lohnbuchhaltung.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.

5. Bereitstellung der Website und Hosting

5.1 Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Diese werden vorübergehend in Logfiles gespeichert:

• aufgerufene Seite beziehungsweise Datei
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• verwendeter Browsertyp und dessen Version
• Betriebssystem und Oberfläche
• die Website, von der aus der Zugriff erfolgt (Referrer-URL)
• IP-Adresse des anfragenden Endgeräts

Diese Daten sind technisch erforderlich, um Ihnen die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem funktionsfähigen und sicheren Internetauftritt. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung einzelner Personen nehmen wir nicht vor. Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

5.2 Hosting durch Webflow

Diese Website wird auf der Plattform von Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, betrieben und ausgeliefert. Webflow verarbeitet die oben genannten Verbindungsdaten in unserem Auftrag, damit die Website abrufbar ist.

Mit Webflow besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Da eine Verarbeitung auch in den USA stattfinden kann, stützen wir den Datentransfer auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen sowie – soweit zutreffend – auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO im Rahmen des EU-US Data Privacy Framework. Trotz dieser Maßnahmen lässt sich ein Zugriff durch US-Behörden nicht vollständig ausschließen. Rechtsgrundlage für den Einsatz von Webflow ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einem zuverlässigen, sicheren und wartbaren Webauftritt.

Zum Umgang von Webflow mit Daten: webflow.com/legal/privacy

6. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien sind etwa Local Storage oder Session Storage. Wir unterscheiden:

6.1 Technisch notwendige Cookies

Diese sind erforderlich, damit die Website funktioniert – beispielsweise für den Seitenaufbau, die Absicherung des Kontaktformulars gegen Missbrauch und die Speicherung Ihrer Datenschutz-Einstellungen. Sie werden ohne Einwilligung gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Hierzu zählt auch das Speichern Ihrer Auswahl im Cookie-Banner. Diese Information verbleibt für zwölf Monate in Ihrem Browser, damit wir Sie nicht bei jedem Besuch erneut fragen müssen.

6.2 Einwilligungspflichtige Cookies

Cookies und Technologien, die nicht technisch notwendig sind – etwa zur Reichweitenmessung oder für eingebettete Inhalte Dritter –, setzen wir nur ein, wenn Sie über unser Einwilligungs-Banner ausdrücklich zugestimmt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

6.3 Einstellungen ändern und Einwilligung widerrufen

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Rufen Sie dazu die Cookie-Einstellungen auf. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zusätzlich können Sie Cookies in Ihrem Browser generell blockieren, beim Schließen automatisch löschen lassen oder einzeln entfernen. Bitte beachten Sie, dass dann möglicherweise nicht alle Funktionen dieser Website nutzbar sind.

7. Kontaktformular

Auf unserer Kontaktseite können Sie uns eine Anfrage über ein Formular senden. Dabei verarbeiten wir folgende Angaben:

• Vorname und Nachname
• E-Mail-Adresse
• Telefonnummer
• Ihr Steueranliegen, der betroffene Bereich und das betreffende Jahr
• Zeitpunkt des Absendens sowie die technischen Übertragungsdaten

Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Mandatsvertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Bitte übermitteln Sie über das Formular keine besonders sensiblen Unterlagen und keine vollständigen Steuerdaten. Für den Austausch vertraulicher Dokumente im laufenden Mandat stellen wir Ihnen gesicherte Wege zur Verfügung; sprechen Sie uns dazu gerne an.

Die Formularübermittlung erfolgt technisch über unseren Hostinganbieter Webflow (siehe Abschnitt 5.2), der die Eingaben in unserem Auftrag entgegennimmt und an unser Postfach weiterleitet. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Führt Ihre Anfrage zu einem Mandat, gelten die Fristen aus Abschnitt 9.

8. Kontaktaufnahme per E-Mail, Telefon, Telefax oder Post

Wenn Sie uns auf einem dieser Wege kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Wir weisen darauf hin, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden könnten. Für den Versand vertraulicher Inhalte bieten wir Ihnen auf Wunsch eine verschlüsselte Übermittlung an.

9. Datenverarbeitung im Rahmen des Mandats

Kommt ein Mandatsverhältnis zustande, verarbeiten wir die Daten, die zur Erbringung unserer steuerberatenden Leistungen erforderlich sind. Dies umfasst regelmäßig Ihre Stammdaten, Buchführungs-, Lohn- und Steuerdaten sowie – je nach Auftrag – Daten Ihrer Beschäftigten, Gesellschafter oder Angehörigen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Mandatsvertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, etwa aus der Abgabenordnung oder dem Geldwäschegesetz) und, bei besonderen Kategorien personenbezogener Daten in der Lohnbuchhaltung, Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 22 BDSG.

Als Steuerberaterin unterliegen wir der beruflichen Verschwiegenheitspflicht nach § 57 Abs. 1 StBerG und § 203 StGB. Eine Weitergabe von Mandatsdaten erfolgt nur, soweit Sie uns davon entbinden, wir gesetzlich dazu verpflichtet sind oder die Weitergabe zur Durchführung des Mandats erforderlich ist – etwa an Finanzbehörden, Sozialversicherungsträger oder von uns eingesetzte Rechenzentren und IT-Dienstleister, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig sind.

Mandatsbezogene Unterlagen bewahren wir entsprechend den gesetzlichen Fristen auf, insbesondere zehn Jahre nach § 147 AO und § 66 StBerG sowie nach den handelsrechtlichen Vorgaben des § 257 HGB. Darüber hinaus speichern wir Daten, solange dies zur Geltendmachung oder Abwehr von Ansprüchen innerhalb der Verjährungsfristen erforderlich ist.

10. Bewerbungen

Senden Sie uns eine Bewerbung, verarbeiten wir die übermittelten Daten ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist dient der Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie in unseren Bewerberpool aufgenommen werden, speichern wir Ihre Unterlagen auf Grundlage Ihrer Einwilligung länger; diese können Sie jederzeit widerrufen.

11. Empfänger und Auftragsverarbeiter

Ihre Daten geben wir nur weiter, wenn eine der folgenden Voraussetzungen vorliegt:

• Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO).
• Die Weitergabe ist zur Erfüllung eines Vertrags mit Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
• Es besteht eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Die Weitergabe ist zur Wahrung berechtigter Interessen erforderlich und Ihre schutzwürdigen Interessen überwiegen nicht (Art. 6 Abs. 1 lit. f DSGVO).

Typische Empfängerkategorien sind unser Hosting- und IT-Dienstleister, Anbieter von Kanzleisoftware und Rechenzentrumsleistungen, Finanzbehörden und Sozialversicherungsträger sowie – bei Bedarf – Berufsträger, die uns unterstützen. Dienstleister, die Daten weisungsgebunden für uns verarbeiten, binden wir durch Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO ein.

12. Datenübermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR findet im Zusammenhang mit dieser Website beim Hosting durch Webflow statt (siehe Abschnitt 5.2). Sie erfolgt auf Grundlage geeigneter Garantien nach Kapitel V DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses. Sollten weitere einwilligungspflichtige Dienste mit Drittlandbezug zum Einsatz kommen, holen wir zuvor Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO ein und weisen Sie im Cookie-Banner auf die damit verbundenen Risiken hin.

13. Schriftarten und eingebundene Inhalte

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Eine Verbindung zu Servern Dritter und damit eine Übermittlung Ihrer IP-Adresse findet dabei nicht statt.

Bilder und Grafiken werden ebenfalls über unseren Hostinganbieter ausgeliefert. Inhalte Dritter wie Kartendienste, Videoplattformen oder Social-Media-Plugins binden wir auf dieser Website nicht ein. Sollte sich das ändern, laden wir solche Inhalte erst nach Ihrer Einwilligung.

14. Links zu anderen Websites

Unser Internetauftritt enthält Links zu externen Websites, etwa zur Steuerberaterkammer München oder zur Bundessteuerberaterkammer. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss. Für die dort stattfindende Verarbeitung ist der jeweilige Anbieter verantwortlich; bitte beachten Sie die dortigen Datenschutzhinweise.

15. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung dieser Website erfolgt durchgehend verschlüsselt über TLS, erkennbar an „https“ und dem Schlosssymbol in der Adresszeile. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Darüber hinaus bewahren wir Daten auf, soweit gesetzliche Aufbewahrungspflichten bestehen – insbesondere aus § 147 AO, § 257 HGB und § 66 StBerG – oder solange Ansprüche geltend gemacht werden können. Nach Ablauf dieser Fristen werden die Daten gelöscht oder in einer Weise anonymisiert, die keinen Personenbezug mehr zulässt.

17. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunft nach Art. 15 DSGVO – Sie können erfahren, ob und welche Daten wir über Sie verarbeiten, zu welchem Zweck, an welche Empfänger und wie lange.
• Berichtigung nach Art. 16 DSGVO – unrichtige Daten lassen Sie korrigieren, unvollständige vervollständigen.
• Löschung nach Art. 17 DSGVO – soweit keine Aufbewahrungspflicht und kein anderer Ausschlussgrund entgegensteht.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO – Sie erhalten die von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format oder lassen sie direkt an einen anderen Verantwortlichen übermitteln.
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO – jederzeit mit Wirkung für die Zukunft.
• Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Um Ihre Daten zu schützen, können wir dabei einen Nachweis Ihrer Identität verlangen.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit und ohne Angabe von Gründen Widerspruch einlegen. Ihre Daten werden dann nicht mehr zu diesem Zweck verwendet.

18. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
www.lda.bayern.de

Sie können sich ebenso an die Aufsichtsbehörde Ihres Wohnsitzes oder Ihres Arbeitsplatzes wenden.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

20. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Kontaktformular als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage allerdings nicht bearbeiten. Im laufenden Mandat sind bestimmte Daten erforderlich, damit wir unsere vertraglichen und gesetzlichen Pflichten erfüllen können.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Website-Funktionen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte Fassung. Bitte rufen Sie diese Seite von Zeit zu Zeit erneut auf.

Stand: September 2026