Datenschutzerklärung

Diese Erklärung gilt für die Website unter steuerkanzlei-winkler.com und für das Mandantenportal unter portal.steuerkanzlei-winkler.com. Die Verarbeitungen im Portal sind in Ziffer 8 gesondert beschrieben; die übrigen Ziffern gelten für beide.

1. Verantwortlicher

Dipl. Finanzwirt (FH) Erik Winkler, LL.M.
Steuerberater
Steuerkanzlei Winkler
Gohliser Straße 27
01619 Zeithain

Telefon: 0151 57722651
E-Mail: info@steuerkanzlei-winkler.com

2. Hosting und Domain

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben. Der Serverstandort liegt in Deutschland. Domain und DNS-Verwaltung liegen bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur.

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einem sicheren und zuverlässigen Betrieb der Website.

3. Aufruf der Website (Server-Protokolle)

Beim Aufruf erfasst der Server automatisch die Angaben, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, zuvor besuchte Seite (Referrer), Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, übertragene Datenmenge und IP-Adresse. Diese Daten sind für die Auslieferung der Seite und für die Abwehr von Angriffen erforderlich.

Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldateien werden nach spätestens 14 Tagen gelöscht.

4. Verschlüsselte Übertragung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und das Schlosssymbol angezeigt wird. Bei aktiver Verschlüsselung können die Daten, die Sie an diese Website übermitteln, nicht von Dritten mitgelesen werden.

5. Cookies und Einwilligung

Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken. Es findet keine Reichweitenmessung und kein Tracking statt. Schriftarten, Bilder und Programmcode werden ausschließlich von diesem Server ausgeliefert.

Technisch notwendige Speicherung. Gespeichert wird allein Ihre Auswahl zur Ortskarte (siehe Ziffer 6). Sie liegt im lokalen Speicher Ihres Browsers und wird nicht an uns übertragen. Ohne diese Speicherung gälte Ihre Auswahl nur für den aktuellen Aufruf. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Eingebundener Dienst. Die Ortskarte von Google im Kontaktbereich ist der einzige Inhalt, der von einem fremden Server geladen wird. Sie wird beim Aufruf der Seite angezeigt. Näheres und die Rechtsgrundlage finden Sie in Ziffer 6.

Ihre Wahl. Sie können die Ortskarte jederzeit mit Wirkung für die Zukunft abschalten – über „Cookie-Einstellungen“ im Fußbereich jeder Seite. Ist sie abgeschaltet, wird keine Verbindung zu Google aufgebaut; angezeigt wird dann nur die Anschrift. Ebenso können Sie die gespeicherten Daten Ihres Browsers für diese Website löschen; dann gilt wieder die Voreinstellung.

6. Ortskarte (Google Maps)

Im Kontaktbereich bieten wir eine Karte an, über die Sie die Lage der Kanzlei ansehen können. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird beim Aufruf der Seite geladen. Dabei werden Ihre IP-Adresse sowie technische Angaben Ihres Browsers an Google übermittelt; Google kann dabei Cookies oder vergleichbare Technologien einsetzen. Sind Sie zu diesem Zeitpunkt bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer auffindbaren Kanzlei nach Art. 6 Abs. 1 lit. f DSGVO. Sie können die Karte jederzeit abschalten – über „Cookie-Einstellungen“ im Fußbereich jeder Seite. Danach wird keine Verbindung zu Google mehr aufgebaut und nur noch die Anschrift angezeigt; die Website ist ohne die Karte uneingeschränkt nutzbar.

Eine Übermittlung in die USA ist dabei möglich. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend hat Google EU-Standardvertragsklauseln abgeschlossen. Google ist für diese Verarbeitung eigenständig verantwortlich und nicht unser Auftragsverarbeiter. Näheres unter policies.google.com/privacy.

Die Karte ist kein notwendiger Bestandteil dieser Website. Die Anschrift finden Sie auch ohne sie im Kontaktbereich und im Impressum.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Mandatsverhältnis, sonst Art. 6 Abs. 1 lit. f DSGVO. Anfragen ohne Mandatsbezug löschen wir, sobald sie erledigt sind; im Übrigen gelten die gesetzlichen Aufbewahrungsfristen.

Ein Kontaktformular bieten wir bewusst nicht an. Bitte senden Sie uns keine vertraulichen Unterlagen per unverschlüsselter E-Mail – für den Austausch von Dokumenten nutzen wir nach Mandatsbeginn das Mandantenportal.

8. Mandantenportal

Das Mandantenportal liegt unter einer eigenen Adresse mit eigener Anmeldung. Dort tausche ich mit meinen Mandanten steuerlich relevante Unterlagen im Rahmen des bestehenden Mandatsverhältnisses aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO.

8.1 Konto und Anmeldung

Passwörter werden ausschließlich als Argon2id-Hash gespeichert, nicht im Klartext. Die Anmeldung ist zusätzlich durch einen per E-Mail zugestellten, zeitlich begrenzten Bestätigungscode abgesichert (Zwei-Faktor-Anmeldung). Eine Sitzung endet automatisch nach 30 Minuten ohne Aktivität.

8.2 Hochgeladene Dokumente

Dokumente werden verschlüsselt übertragen (TLS), außerhalb des öffentlich erreichbaren Serverbereichs gespeichert und vor der endgültigen Ablage automatisiert auf Schadsoftware geprüft. Eine zeitgesteuerte automatische Löschung von Jahresordnern findet nicht statt; Jahresordner erhalten lediglich eine Aufbewahrungsfrist, über deren Ablauf ich informiert werde und die ich verlängern kann.

8.3 Protokoll- und Sicherheitsdaten

Sicherheitsrelevante Vorgänge – Anmeldungen, Uploads, Downloads, Freigaben, Löschungen und administrative Aktionen – werden mit Zeitstempel, IP-Adresse und ausführender Person protokolliert. Diese Aufzeichnungen sind nachträglich weder veränderbar noch löschbar; sie dienen dem Nachweis, wer wann auf welche Unterlagen zugegriffen hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8.4 Cookies im Portal

Im Portal werden ausschließlich technisch notwendige Cookies gesetzt: das Sitzungs-Cookie und ein Cookie zum Schutz vor Cross-Site-Request-Forgery. Das Sitzungs-Cookie ist als HttpOnly, Secure und SameSite=Strict ausgezeichnet. Tracking-, Analyse- oder Marketing-Cookies gibt es nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Das Portal lädt keinerlei Inhalte von fremden Servern nach – Schriftart, Logo und Programmcode kommen ausschließlich vom eigenen Server. Die Ortskarte nach Ziffer 6 ist dort nicht eingebunden; es werden also keine Daten an Google übertragen.

8.5 Empfänger im Portalbetrieb

• Hosting und Serverbetrieb: Hetzner Online GmbH, Deutschland
• Versand der E-Mail-Benachrichtigungen: IONOS SE, Deutschland

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in ein Drittland findet nicht statt.

8.6 Technische und organisatorische Maßnahmen

• Verschlüsselte Datenübertragung (TLS)
• Rollenbasierte Zugriffsrechte mit serverseitiger Prüfung bei jedem Zugriff
• Zwei-Faktor-Anmeldung per E-Mail-Code
• Passwort-Speicherung ausschließlich als Argon2id-Hash
• Automatisierter Virenscan aller Uploads
• Speicherung außerhalb des öffentlich erreichbaren Serverbereichs
• Schutz vor Cross-Site-Request-Forgery bei allen Formularen
• Unveränderliches Protokoll sicherheitsrelevanter Vorgänge

9. Speicherdauer

Soweit in dieser Erklärung keine andere Dauer genannt ist, verbleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein Recht auf Löschung geltend oder widerrufen Sie eine Einwilligung, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Unterlagen aus einem Mandatsverhältnis gelten die Fristen der Abgabenordnung und des Handelsgesetzbuchs.

10. Ihre Rechte

Sie haben das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an die oben genannte Adresse.

Widerspruchsrecht. Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts. Für uns zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 11 01 32
01330 Dresden

Telefon: 0351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: www.datenschutz.sachsen.de

11. Verschwiegenheitspflicht

Als Steuerberater unterliege ich der gesetzlichen Verschwiegenheitspflicht nach § 57 Abs. 1 StBerG und § 203 StGB. Sie gilt unabhängig von den Vorgaben des Datenschutzrechts und über das Ende des Mandats hinaus.