Datenschutzhinweise

Diese Hinweise erklären, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, wozu und wie lange. Die Website kommt ohne Analyse- und Werbedienste aus, lädt keine Inhalte von Dritten nach (Ausnahme: die Karte, nur auf Ihren Klick) und setzt nur dann ein Cookie, wenn Sie das Kontaktformular benutzen.

1. Verantwortlicher

Sven J. Poschmann, Steuerberater
Cecilienstraße 141, 12683 Berlin
Telefon: 030 91427834 · E-Mail: StB@poschmann-steuerberater.de

Als Steuerberater unterliege ich der beruflichen Verschwiegenheitspflicht (§ 57 Abs. 1 StBerG, § 203 StGB). Sie gilt auch für Anfragen, die Sie über diese Website stellen.

2. Bereitstellung der Website und Server-Logfiles

Die Website liegt bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Angaben: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, die zuvor besuchte Seite (Referrer) sowie Browsertyp, Betriebssystem und Gerätetyp.

• Zweck: sichere und stabile Bereitstellung der Website, Abwehr von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• IP-Adressen werden bereits bei der Erfassung gekürzt (IPv4 um das letzte Byte, IPv6 auf die ersten 48 Bit), sodass sie keiner Person mehr zugeordnet werden können.
• Speicherdauer: 8 Wochen, danach werden die Logfiles gelöscht.
• IONOS verarbeitet die Daten in meinem Auftrag; eine Übermittlung in Drittländer findet nicht statt.

Alle Schriften, Symbole und Programmbibliotheken liegen auf diesem Server. Beim Seitenaufruf werden keine Verbindungen zu anderen Anbietern aufgebaut.

3. Cookies

Beim bloßen Besuch der Website wird kein Cookie gesetzt. Erst wenn Sie in das Kontaktformular klicken oder tippen, setzt der Server ein Sitzungs-Cookie (PHPSESSID). Es enthält nur eine zufällige Kennung und wird gelöscht, wenn Sie den Browser schließen. Es ist technisch erforderlich, damit das Formular vor Missbrauch geschützt werden kann (siehe Abschnitt 4).

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich) und Art. 6 Abs. 1 lit. f DSGVO.
• Werbe-, Analyse- oder Tracking-Cookies werden nicht verwendet.

4. Kontaktformular

Welche Daten: Name, E-Mail-Adresse und Nachricht (Pflichtfelder) sowie optional Ihre Telefonnummer.

Über das Formular lassen sich keine Dateien senden. Bitte schreiben Sie auch keine vertraulichen Steuerdaten in die Nachricht, etwa Steuer-ID, Kontoverbindung oder Angaben zu Einkünften: Die Nachricht wird per E-Mail zugestellt. Für Unterlagen vereinbaren wir gern einen sicheren Weg.

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf ein Mandat zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Eine Einwilligung ist dafür nicht erforderlich. Mit dem Häkchen bestätigen Sie nur, diese Hinweise zur Kenntnis genommen zu haben.

Wie die Anfrage mich erreicht: Das Formular wird nicht auf der Website gespeichert, sondern per E-Mail an mein Kanzleipostfach geschickt. Die E-Mail enthält Ihre Eingaben sowie IP-Adresse, Zeitpunkt und eine technische Spam-Bewertung der Absendung. Der Versand erfolgt verschlüsselt (TLS) über den Mailserver meines E-Mail-Anbieters, der die Daten in meinem Auftrag verarbeitet. Sie erhalten an Ihre Adresse eine Eingangsbestätigung; sie enthält den Text Ihrer Nachricht nicht, damit er bei einer vertippten Adresse nicht an Dritte geht.

Schutz vor Missbrauch: Damit das Formular nicht für Spam missbraucht werden kann, werden bei jeder Absendung zusätzlich verarbeitet:

• ein einmal verwendbares Sicherheitstoken und die Lösung der Rechenaufgabe, gespeichert in Ihrer Sitzung auf dem Server; beides wird nach dem Absenden gelöscht;
• ein Protokolleintrag mit IP-Adresse, Zeitpunkt, Browserkennung (User-Agent), einem gekürzten Prüfwert aus Ihren Browser-Angaben und der Spam-Bewertung — ohne Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Die IP-Adresse wird nach 14 Tagen gekürzt, der gesamte Eintrag nach 30 Tagen gelöscht;
• ein Prüfwert (Hash) Ihrer E-Mail-Adresse für 24 Stunden, damit pro Adresse höchstens eine Eingangsbestätigung am Tag verschickt wird;
• bei offensichtlichem Missbrauch (automatisches Ausfüllen eines verborgenen Feldes oder mehr als fünf Absendungen in einer Stunde) wird die IP-Adresse für 24 Stunden gesperrt und danach automatisch aus der Sperrliste entfernt;
• die Domain Ihrer E-Mail-Adresse wird mit einer Liste bekannter Wegwerf-Adressen auf diesem Server abgeglichen. Es wird dafür kein externer Dienst abgefragt.

Rechtsgrundlage dieser Schutzmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, missbrauchsfreien Kontaktweg).

Speicherdauer in der Kanzlei: Ihre Anfrage wird gelöscht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Entsteht ein Mandat, gelten die dafür vorgeschriebenen Aufbewahrungsfristen.

Pflicht zur Angabe: Die Nutzung des Formulars ist freiwillig. Ohne die Pflichtangaben kann das Formular nicht abgeschickt werden. Sie können mich jederzeit auch per Telefon oder E-Mail erreichen.

5. Kontakt per E-Mail oder Telefon

Wenn Sie mir eine E-Mail schreiben oder anrufen, verarbeite ich Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Für die Speicherdauer gilt Abschnitt 4 entsprechend. Bitte beachten Sie: Unverschlüsselte E-Mails können auf dem Übertragungsweg mitgelesen werden.

6. Karte (OpenStreetMap)

Im Kontaktbereich sehen Sie zunächst nur ein Kartenbild, das auf diesem Server liegt. Dabei werden keine Daten an Dritte übertragen.

Erst wenn Sie auf „Interaktive Karte laden“ klicken, lädt Ihr Browser die Karte von der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteangaben sowie Datum und Uhrzeit übertragen; die Adresse dieser Seite (Referrer) sendet Ihr Browser nicht mit. Die Daten werden im Vereinigten Königreich und in den Niederlanden gespeichert; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Wie lange die OpenStreetMap Foundation die Daten speichert, gibt sie in ihren Datenschutzhinweisen nicht an.

• Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie widerrufen, indem Sie die Seite neu laden; die Karte wird dann nicht mehr geladen.
• Datenschutzhinweise der OpenStreetMap Foundation: osmfoundation.org/wiki/Privacy_Policy

Die Links „Route mit OpenStreetMap“, „Route mit Google Maps“ und „Größere Karte“ sind gewöhnliche Links; dafür gilt Abschnitt 7. Google Maps ist nicht eingebettet.

7. Links zu anderen Websites

Links zu anderen Angeboten (z. B. Steuerberaterkammer, DATEV, OpenStreetMap, Google Maps) sind gewöhnliche Verweise. Erst wenn Sie einem Link folgen, erhält der jeweilige Anbieter Daten von Ihrem Browser; dafür ist er selbst verantwortlich.

8. Kontakt speichern (vCard)

Der QR-Code und die Schaltfläche „Kontakt speichern“ enthalten nur die Kontaktdaten der Kanzlei. Die Datei wird von diesem Server geladen; dabei fallen nur die Server-Logfiles nach Abschnitt 2 an.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Haben Sie eine Einwilligung erteilt, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Wenden Sie sich dafür formlos an die oben genannten Kontaktdaten. Gesetzliche Pflichten, insbesondere zur Verschwiegenheit und zur Aufbewahrung, bleiben unberührt.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für mich ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de

10. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO findet nicht statt. Die Spam-Bewertung des Formulars entscheidet nur darüber, ob eine Absendung technisch angenommen wird; Sie erreichen mich in jedem Fall auch per Telefon oder E-Mail.