Zum Inhalt springen

Datenschutzerklärung

1. Einleitung

Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website buchhaltungsservice-fk.de und unserer Profile in Sozialen Medien. Personenbezogene Daten sind alle Daten, die auf eine konkrete natürliche Person beziehbar sind, z. B. ihr Name oder ihre IP-Adresse.

1.1 Kontaktdaten

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist Friedl & Kleinschmidt Buchhaltungsservice GmbH, Christoph-Hufeland-Bogen 7a, 23879 Mölln, Deutschland, E-Mail: tobias.friedl@friedl-kleinschmidt.de. Gesetzlich vertreten werden wir durch Tobias Friedl, Daniel Kleinschmidt.

Unser Datenschutzbeauftragter ist über die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, E-Mail: datenschutz@heydata.eu erreichbar.

1.2 Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlagen

Den Umfang der Verarbeitung der Daten, Verarbeitungszwecke und Rechtsgrundlagen führen wir im Detail weiter unten aus. Als Rechtsgrundlage für eine Datenverarbeitung kommen grundsätzlich die folgenden in Betracht:

  • Art. 6 Abs. 1 S. 1 lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung einholen.
  • Art. 6 Abs. 1 S. 1 lit. b DSGVO ist Rechtsgrundlage, soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages erforderlich ist, z.B. wenn ein Seitenbesucher von uns ein Produkt erwirbt oder wir für ihn eine Leistung ausführen. Diese Rechtsgrundlage gilt auch für Verarbeitungen, die für vorvertragliche Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Produkten oder Leistungen.
  • Art. 6 Abs. 1 S. 1 lit. c DSGVO findet Anwendung, wenn wir mit der Verarbeitung personenbezogener Daten eine rechtliche Verpflichtung erfüllen, wie es z.B. im Steuerrecht der Fall sein kann.
  • Art. 6 Abs. 1 S. 1 lit. f DSGVO dient als Rechtsgrundlage, wenn wir uns zur Verarbeitung personenbezogener Daten auf berechtigte Interessen berufen können, z.B. für Cookies, die für den technischen Betrieb unserer Website erforderlich sind.

1.3 Datenverarbeitung außerhalb des EWR

Soweit wir Daten an Dienstleister oder sonstige Dritte außerhalb des EWR übermitteln, garantieren Angemessenheitsbeschlüsse der EU-Kommission nach Art. 45 Abs. 3 DSGVO die Sicherheit der Daten bei der Weitergabe, soweit diese vorhanden sind. Bei der Datenweitergabe an Dienstleister in den USA ist Rechtsgrundlage für die Datenweitergabe ein Angemessenheitsbeschluss der EU-Kommission, wenn sich der Dienstleister zusätzlich unter dem EU-US Data Privacy Framework zertifiziert hat.

In anderen Fällen sind Rechtsgrundlage für die Datenweitergabe im Regelfall, also soweit wir keinen abweichenden Hinweis geben, Standardvertragsklauseln. Diese sind ein von der EU-Kommission verabschiedetes Regelwerk und Teil des Vertrags mit dem jeweiligen Dritten. Nach Art. 46 Abs. 2 lit. b DSGVO gewährleisten sie die Sicherheit der Datenweitergabe.

1.4 Speicherdauer

Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen.

1.5 Rechte der Betroffenen

Betroffene haben gegenüber uns folgende Rechte hinsichtlich der sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft,
  • Recht auf Berichtigung oder Löschung,
  • Recht auf Einschränkung der Verarbeitung,
  • Recht auf Widerspruch gegen die Verarbeitung,
  • Recht auf Datenübertragbarkeit,
  • Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Betroffene haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Kontaktdaten der Datenschutz-Aufsichtsbehörden sind unter bfdi.bund.de abrufbar.

1.6 Pflicht zur Bereitstellung von Daten

Kunden, Interessenten oder Dritte müssen uns im Rahmen einer Geschäftsbeziehung oder sonstigen Beziehung nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung oder für die sonstige Beziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss eines Vertrages oder die Bereitstellung einer Leistung ablehnen müssen. Pflichtangaben sind als solche gekennzeichnet.

1.7 Keine automatische Entscheidungsfindung im Einzelfall

Zur Begründung und Durchführung einer Geschäftsbeziehung oder sonstigen Beziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir hierüber gesondert informieren, sofern dies gesetzlich geboten ist.

1.8 Kontaktaufnahme

Bei der Kontaktaufnahme mit uns, z.B. per E-Mail oder Telefon, werden die uns mitgeteilten Daten (z.B. Namen und E-Mail-Adressen) von uns gespeichert, um Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), an uns gerichtete Anfragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

2. Datenverarbeitung auf unserer Website

2.1 Hinweis für Websitebesucher aus Deutschland

Unsere Website speichert Informationen in der Endeinrichtung von Websitebesuchern (z.B. Cookies) oder greift auf Informationen zu, die bereits in der Endeinrichtung gespeichert sind (z.B. IP-Adressen). Welche Informationen dies im Einzelnen sind, ist den folgenden Abschnitten zu entnehmen.

Soweit diese Speicherung oder dieser Zugriff unbedingt erforderlich ist, damit wir den ausdrücklich gewünschten Dienst zur Verfügung stellen, erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste- Datenschutz-Gesetzes (TDDDG). Im Übrigen erfolgt sie auf Grundlage der Einwilligung der Websitebesucher (§ 25 Abs. 1 TDDDG).

Wir holen diese Einwilligung über einen Hinweis am unteren Rand der Seite ein. Solange Sie dort nicht zugestimmt haben, wird von Google nichts geladen und nichts für die Anzeigenmessung gespeichert. Gespeichert wird allein Ihre Entscheidung selbst, wie im übernächsten Absatz beschrieben. Ihre Entscheidung gilt bis auf Widerruf: Über den Link Einwilligung widerrufen am Ende jeder Seite können Sie sie jederzeit und mit einem Klick zurücknehmen. Die Seite lädt danach ohne die Anzeigenmessung neu, und die Angaben, die wir oder Google unter unserer eigenen Website-Adresse in Ihrem Browser abgelegt haben, werden dabei gelöscht.

Cookies, die Google unter seinen eigenen Domains gesetzt hat, können wir technisch nicht löschen; auf sie greifen wir nach Ihrem Widerruf aber auch nicht mehr zu, weil nichts mehr geladen wird. Entfernen können Sie sie über die Einstellungen Ihres Browsers.

Um Ihre Entscheidung nicht bei jedem Aufruf erneut abfragen zu müssen, speichern wir sie zusammen mit dem Zeitpunkt lokal in Ihrem Browser. Diese Speicherung enthält keine Kennung, verlässt Ihr Gerät nicht und ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um Ihre Wahl umsetzen zu können. Mit dem Widerruf wird sie gelöscht.

2.2 Informatorische Nutzung der Website

Bei der informatorischen Nutzung der Website, also wenn Seitenbesucher uns nicht gesondert Informationen übermitteln, verarbeitet unser Dienstleister die personenbezogenen Daten, die der Browser an den Server übermittelt, um die Stabilität und Sicherheit unserer Website zu gewährleisten. Darin liegt unser berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist. Diese Daten sind:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Inhalt der Anfrage (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anfrage kommt
  • Browser, Betriebssystem, Sprache und Version der Browsersoftware

Diese Daten fallen bei dem Unternehmen an, das unsere Website betreibt; wir selbst führen darüber keine Aufzeichnungen. Für ihre Speicherdauer gelten die Angaben in dessen Datenschutzerklärung, die unter „Dienstleister“ verlinkt ist.

2.3 Kontaktformular

Bei Kontaktaufnahme über das Kontaktformular auf unserer Website speichern wir die dort abgefragten Daten und den Inhalt der Nachricht. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Zusätzlich erfassen wir dabei automatisch, über welchen Weg Sie zum Formular gelangt sind: die Seite, von der aus Sie zu uns gekommen sind, sowie Kampagnenangaben aus der Adresszeile, sofern vorhanden. Wir verwenden diese Angaben ausschließlich, um zu verstehen, über welche Wege Anfragen uns erreichen. Es werden dafür keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.

Um automatisierte Einsendungen abzuwehren, übermittelt Ihr Browser beim Absenden außerdem, wie lange das Formular bis dahin geöffnet war. Diese Angabe verwenden wir nur für diese Prüfung und speichern sie nicht mit Ihrer Anfrage. Weisen wir eine Einsendung ab, schreiben wir nur den Grund und diese Dauer in unser Protokoll, keine Ihrer Angaben. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor automatisierten Einsendungen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Auch hierfür wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen.

2.4 Buchung von Terminen

Seitenbesucher können von unserer Website aus Termine mit uns buchen. Der Link führt zu einem Dienstleister, dessen Angaben unter „Dienstleister“ stehen. Wir haben ein berechtigtes Interesse daran, Interessenten eine nutzerfreundliche Möglichkeit zur Vereinbarung von Terminen anzubieten (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

3. Dienstleister

Die folgenden Anbieter verarbeiten in unserem Auftrag oder als eigene Verantwortliche Daten im Zusammenhang mit dieser Website. Weitere Dienste, die beim Aufruf dieser Website Daten von Ihnen erhalten, binden wir nicht ein.

3.1 Cloudflare (Hosting und Auslieferung)

Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA
Zweck: Cloudflare betreibt die Server, auf denen diese Website liegt, und liefert sie weltweit aus.
Verarbeitete Daten: Die beim Abruf anfallenden Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben.
Rechtsgrundlage: Berechtigtes Interesse an einer erreichbaren und sicheren Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Übermittlung außerhalb des EWR: Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 3 DSGVO (EU-US Data Privacy Framework).

Weitere Informationen in der Datenschutzerklärung des Anbieters: https://www.cloudflare.com/de-de/privacypolicy/

3.2 Calendly (Terminvereinbarung)

Anbieter: Calendly LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363, USA
Zweck: Wer einen Termin vereinbaren möchte, folgt von unserer Website aus einem Link zu Calendly. Erst dort werden Daten eingegeben und verarbeitet.
Verarbeitete Daten: Name, E-Mail-Adresse und die für den Termin angegebenen Daten sowie Nutzungs- und Metadaten.
Rechtsgrundlage: Berechtigtes Interesse an einer einfachen Terminvereinbarung (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Verarbeitung beginnt erst, wenn Sie den Link anklicken.
Übermittlung außerhalb des EWR: Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 3 DSGVO.

Weitere Informationen in der Datenschutzerklärung des Anbieters: https://calendly.com/pages/privacy

3.3 HubSpot (Kontaktformular)

Anbieter: HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA
Zweck: Anfragen über unser Kontaktformular werden in unserem HubSpot-Konto gespeichert, damit wir sie beantworten und nachverfolgen können.
Verarbeitete Daten: Name, Firma, E-Mail-Adresse, freiwillig die Telefonnummer und die Zahl der Mitarbeitenden, der angefragte Bereich sowie der Inhalt der Nachricht. Zusätzlich halten wir fest, über welchen Weg die Anfrage zu uns kam: die Seite, von der aus Sie zu uns gelangt sind, und die Kampagnenangaben in der Adresszeile, sofern vorhanden. Dafür wird nichts auf Ihrem Gerät gespeichert oder ausgelesen.
Rechtsgrundlage: Berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), bei Anfragen zu unseren Leistungen zusätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Übermittlung außerhalb des EWR: Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 3 DSGVO.

Weitere Informationen in der Datenschutzerklärung des Anbieters: https://legal.hubspot.com/de/privacy-policy

3.4 Cloudflare Workers KV (Notablage für Anfragen)

Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA
Zweck: Kommt eine Anfrage aus technischen Gründen nicht in unserem CRM-System an, bewahren wir sie vorübergehend in einem Speicher bei Cloudflare auf, damit sie nicht verlorengeht und wir Ihnen trotzdem antworten können.
Verarbeitete Daten: Die im Formular gemachten Angaben: Name, Firma, E-Mail-Adresse, freiwillig die Telefonnummer und die Zahl der Mitarbeitenden, der angefragte Bereich sowie der Inhalt der Nachricht. Die Aufbewahrung endet automatisch nach 90 Tagen.
Rechtsgrundlage: Berechtigtes Interesse daran, dass Ihre Anfrage uns auch bei einer technischen Störung erreicht (Art. 6 Abs. 1 S. 1 lit. f DSGVO), bei Anfragen zu unseren Leistungen zusätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Übermittlung außerhalb des EWR: Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 3 DSGVO (EU-US Data Privacy Framework).

Weitere Informationen in der Datenschutzerklärung des Anbieters: https://www.cloudflare.com/de-de/privacypolicy/

3.5 Cloudflare Web Analytics (Reichweitenmessung)

Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA
Zweck: Wir zählen Seitenaufrufe, um zu sehen, welche Inhalte gefragt sind.
Verarbeitete Daten: Aufgerufene Seite, Verweisquelle, grobe Geräteangaben. Es werden keine Cookies gesetzt und keine Profile gebildet.
Rechtsgrundlage: Berechtigtes Interesse an einer Reichweitenmessung ohne Nachverfolgung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Weitere Informationen in der Datenschutzerklärung des Anbieters: https://www.cloudflare.com/de-de/privacypolicy/

3.6 Google Ads (Messung von Anzeigen)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Wir messen, ob ein Besuch über eine unserer Anzeigen zustande gekommen ist.
Verarbeitete Daten: Nutzungsdaten (aufgerufene Seiten, Zugriffszeiten) und Metadaten (Geräteangaben, IP-Adresse). Wenn Sie über unser Kontaktformular anfragen, übermitteln wir zusätzlich Ihre E-Mail-Adresse als Hashwert – also als eine aus Ihrer Adresse berechnete Zeichenfolge, nicht im Klartext. Die Berechnung erfolgt auf unserem Server; Ihre Adresse im Klartext wird nicht an Google übermittelt. Google verwendet den Wert ausschließlich, um zu erkennen, ob Ihre Anfrage auf eine unserer Anzeigen zurückgeht.
Rechtsgrundlage: Ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ohne Einwilligung wird von Google nichts geladen und nichts für die Anzeigenmessung gespeichert. Sie können sie jederzeit widerrufen.
Übermittlung außerhalb des EWR: Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 3 DSGVO.

Weitere Informationen in der Datenschutzerklärung des Anbieters: https://business.safety.google/privacy/

4. Datenverarbeitung auf Social-Media-Plattformen

Wir sind in Social-Media-Netzwerken vertreten, um dort unsere Organisation und unsere Leistungen vorzustellen. Die Betreiber dieser Netzwerke verarbeiten Daten ihrer Nutzer regelmäßig zu Werbezwecken. Unter anderem erstellen sie aus ihrem Onlineverhalten Nutzerprofile, die beispielsweise dazu verwendet werden, um Werbung zu zeigen, die den Interessen der Nutzer entspricht. Es kann auch sein, dass die Betreiber oder ihre Server in Nicht-EU-Staaten sitzen, so dass sie Daten dort verarbeiten.

Wenn Nutzer der Netzwerke mit uns über unsere Profile in Kontakt treten, verarbeiten wir die uns mitgeteilten Daten, um die Anfragen zu beantworten. Darin liegt unser berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

4.1 LinkedIn

Wir unterhalten ein Profil auf LinkedIn. Betreiber ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die Datenschutzerklärung ist unter linkedin.com/legal/privacy-policy abrufbar. Eine Möglichkeit, der Datenverarbeitung zu widersprechen, ergibt sich über die Einstellungen für Werbeanzeigen.

5. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist jeweils hier verfügbar.

6. Fragen und Kommentare

Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir gern unter den oben angegebenen Kontaktdaten zur Verfügung. Das Impressum nennt die Pflichtangaben zum Anbieter.