Datenschutz­erklärung

Wie wir mit Ihren Daten umgehen, wenn Sie diese Website besuchen, uns kontaktieren oder einen Termin buchen.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

pamaa Steuerberatung PartG mbB
Ferdinand-Rhode-Straße 34
04107 Leipzig

Telefon: 0341 98989150
E-Mail: [email protected]

Vertreten durch die Partner Florian Schlecht und Maximilian Stein, beide Steuerberater.

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür derzeit nicht vorliegen. Ihre Anliegen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

2. Berufliche Verschwiegenheit

Als Steuerberater unterliegen wir der beruflichen Verschwiegenheitspflicht nach § 57 Abs. 1 Steuerberatungsgesetz und § 203 Abs. 1 Nr. 3 Strafgesetzbuch. Alles, was uns im Rahmen eines Mandats anvertraut wird, behandeln wir vertraulich.

Diese Pflicht geht über die Anforderungen der Datenschutz-Grundverordnung hinaus. Sie gilt unabhängig davon, ob personenbezogene Daten betroffen sind, und sie bindet auch unsere Mitarbeiter und die von uns eingesetzten Dienstleister.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage vorliegt. Je nach Zusammenhang sind das:

Art. 6 Abs. 1 lit. a DSGVO
Ihre Einwilligung, etwa beim Setzen nicht notwendiger Cookies. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
Art. 6 Abs. 1 lit. b DSGVO
Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa bei einer Terminbuchung oder einer Anfrage.
Art. 6 Abs. 1 lit. c DSGVO
Erfüllung rechtlicher Verpflichtungen, etwa steuerlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO
Unser berechtigtes Interesse, etwa an einem sicheren und stabilen Betrieb dieser Website.
§ 25 Abs. 1 TDDDG
Speicherung von Informationen auf Ihrem Endgerät oder Zugriff darauf, soweit hierfür eine Einwilligung erforderlich ist.

4. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20).

Widerspruchsrecht

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
www.saechsdsb.de

5. Hosting und Server-Logfiles

Diese Website wird gehostet bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Die Server stehen in Deutschland. Mit All-Inkl besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf unserer Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Logfiles werden nach spätestens sieben Tagen gelöscht.

Weitere Informationen: all-inkl.com/datenschutzinformationen

6. Cloudflare

Wir nutzen den Dienst der Cloudflare Germany GmbH, Rosental 7, 80331 München (Mutterunternehmen: Cloudflare, Inc., USA), als Content Delivery Network und zur Absicherung unserer Website.

Cloudflare vermittelt den Datenverkehr zwischen Ihrem Browser und unserem Server. Dabei verarbeitet Cloudflare Ihre IP-Adresse sowie technische Verbindungsdaten, um Angriffe abzuwehren und Inhalte schneller auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit dieser Website.

Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung ist zusätzlich durch Standardvertragsklauseln abgesichert.

Weitere Informationen: cloudflare.com/de-de/privacypolicy

7. Cookies und Einwilligung

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert; sie werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt.

Alle übrigen Cookies und vergleichbaren Technologien setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Complianz

Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir das Consent-Management-Tool Complianz der Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande. Complianz speichert Ihre Auswahl in einem Cookie auf Ihrem Endgerät, damit wir Ihre Entscheidung nachweisen und beim nächsten Besuch berücksichtigen können. Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtung, Einwilligungen zu dokumentieren (Art. 6 Abs. 1 lit. c DSGVO).

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf dieser Website ändern oder widerrufen.

WordPress und Elementor

Diese Website basiert auf dem Content-Management-System WordPress und dem Seitenbaukasten Elementor. Beide werden auf unserem eigenen Server bei All-Inkl betrieben. Es findet keine Übertragung an Dritte statt. Schriftarten werden von unserem eigenen Server geladen; eine Verbindung zu Google Fonts besteht nicht.

8. Terminbuchung (Microsoft Bookings)

Für die Vereinbarung eines Erstgesprächs nutzen wir Microsoft Bookings, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Wenn Sie einen Termin buchen, verarbeiten wir folgende Angaben:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Ihre Angaben zum Anliegen sowie den gewählten Termin

Diese Daten verwenden wir ausschließlich, um den Termin zu vereinbaren, zu bestätigen, daran zu erinnern und das Gespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Die Daten werden in Rechenzentren von Microsoft innerhalb der Europäischen Union gespeichert. Eine Übermittlung in Drittländer ist im Rahmen des Microsoft-Supports nicht vollständig auszuschließen; sie ist durch Standardvertragsklauseln abgesichert. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen: privacy.microsoft.com/de-de/privacystatement

9. Videogespräche (Microsoft Teams)

Erstgespräche per Videocall führen wir über Microsoft Teams (Microsoft Ireland Operations Limited, Anschrift wie oben). Beim Beitritt zu einer Besprechung verarbeitet Microsoft Ihren Namen, Ihre IP-Adresse, Geräte- und Verbindungsdaten sowie die übertragenen Bild- und Toninhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir zeichnen Gespräche nicht auf. Sollte im Einzelfall eine Aufzeichnung gewünscht sein, holen wir Ihre Einwilligung vorab ein.

10. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO.

E-Mail: Microsoft 365

Unsere E-Mail-Kommunikation läuft über Microsoft Exchange Online (Microsoft 365). Anbieter ist die Microsoft Ireland Operations Limited. Die Postfächer werden in Rechenzentren innerhalb der EU gehostet. Ein Auftragsverarbeitungsvertrag besteht.

Telefon: Placetel

Für unsere Telefonie nutzen wir Placetel, einen Dienst der cloudya GmbH (vormals Placetel GmbH), Schützenstraße 6, 50126 Bergheim. Dabei werden Verbindungsdaten wie Rufnummer, Zeitpunkt und Dauer des Gesprächs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Ein Auftragsverarbeitungsvertrag besteht. Gespräche werden nicht aufgezeichnet.

Sicherheitshinweis

Die Übertragung von Daten per E-Mail kann Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich. Für vertrauliche Unterlagen stellen wir Ihnen auf Wunsch einen gesicherten Übertragungsweg zur Verfügung.

11. Google Maps

Auf unserer Startseite binden wir eine Karte des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst geladen, wenn Sie zuvor Ihre Einwilligung erteilt haben. Beim Laden wird Ihre IP-Adresse an Google übertragen; eine Übermittlung in die USA ist dabei nicht auszuschließen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über die Cookie-Einstellungen widerrufen. Ohne Einwilligung wird die Karte nicht geladen und keine Verbindung zu Google hergestellt.

Weitere Informationen: policies.google.com/privacy

12. Google Ads Conversion-Tracking

Wir nutzen auf unserer Website das Conversion-Tracking von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und in unseren Cookie-Einstellungen in die Kategorie „Marketing“ eingewilligt haben, wird auf Ihrem Endgerät ein Cookie gespeichert (u. a. _gcl_au, Speicherdauer bis zu 90 Tage). Klicken Sie anschließend auf die Schaltfläche zur Terminbuchung, wird dieses Ereignis an Google übermittelt. Wir erfahren dadurch nicht Ihre Identität, sondern lediglich, dass ein Nutzer nach dem Klick auf eine unserer Anzeigen die Terminbuchung aufgerufen hat. Diese Informationen dienen uns zur Erfolgsmessung unserer Werbeanzeigen.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung findet kein Conversion-Tracking statt; wir setzen hierzu den Google Consent Mode ein, der Ihre Einwilligungsentscheidung an Google übermittelt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website widerrufen.

Im Rahmen der Verarbeitung kann es zu einer Übermittlung personenbezogener Daten an die Google LLC in die USA kommen. Google ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission nach Art. 45 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google sowie in unserer Cookie-Richtlinie.

13. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Daten, um über Ihre Bewerbung zu entscheiden. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO.

Kommt es zu einer Anstellung, bewahren wir Ihre Unterlagen für die Dauer des Beschäftigungsverhältnisses auf. Andernfalls löschen wir sie spätestens sechs Monate nach Abschluss des Verfahrens. Wenn Sie einer längeren Speicherung zustimmen, nehmen wir Sie in unseren Bewerberpool auf; diese Einwilligung können Sie jederzeit widerrufen.

14. Speicherdauer

Soweit an anderer Stelle keine konkrete Dauer genannt ist, speichern wir Ihre Daten, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, löschen wir die Daten, sofern keine anderen rechtlichen Gründe für eine weitere Speicherung bestehen.

Zu diesen Gründen zählen insbesondere die handels- und steuerrechtlichen Aufbewahrungsfristen nach § 147 AO und § 257 HGB (sechs bzw. zehn Jahre) sowie die berufsrechtliche Aufbewahrungspflicht für Handakten nach § 66 StBerG (zehn Jahre). In diesen Fällen löschen wir nach Ablauf der Frist.

15. Datensicherheit

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol anzeigt. Ist die Verschlüsselung aktiv, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Darüber hinaus setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Unsere Systeme sind in der Europäischen Union angesiedelt oder durch entsprechende Verträge abgesichert.

Stand: Juli 2026