Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach der Datenschutz-Grundverordnung (DSGVO)

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Dipl.-Kfm. Jens Bunte – Steuerberater / Wirtschaftsprüfer
Detmolder Str. 25a, 32839 Steinheim
Telefon: 05233 / 95 600 · E-Mail: info@stb-bunte.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

3. Bereitstellung der Website und Server-Logfiles

Diese Website wird in unserem Auftrag durch einen externen Dienstleister bereitgestellt und technisch betrieben:

Philipp Rohrbeck
Pommersche Straße 6, 32839 Steinheim

Der Dienstleister ist als Auftragsverarbeiter für uns tätig; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO wurde geschlossen. Die Server befinden sich in einem Rechenzentrum innerhalb der Europäischen Union.

Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden in Server-Logfiles gespeichert und dienen der technischen Auslieferung, Sicherheit und Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach vier Wochen gelöscht.

4. Lokale Schriftarten

Diese Website verwendet Schriftarten, die lokal auf unserem Server gespeichert sind und von dort ausgeliefert werden. Es besteht dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts), und es werden hierfür keine personenbezogenen Daten an Dritte übertragen.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Durchführung eines Mandatsverhältnisses dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kontaktaufnahme über WhatsApp

Als zusätzliches, freiwilliges Angebot können Sie uns über den Messenger-Dienst „WhatsApp" kontaktieren. WhatsApp ist kein Standard-Kommunikationsweg unserer Kanzlei – Telefon, E-Mail und Post stehen Ihnen gleichwertig zur Verfügung. Anbieter ist die WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Teil der Meta-Unternehmensgruppe).

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Mobilfunknummer, Ihren Profilnamen sowie die Inhalte Ihrer Nachrichten zur Bearbeitung Ihres Anliegens. Die Inhalte der Kommunikation sind Ende-zu-Ende-verschlüsselt; WhatsApp erhält jedoch Kenntnis von Metadaten (z. B. Telefonnummern und Zeitpunkte der Kommunikation). Dabei kann es zu einer Übermittlung von Daten in die USA kommen; Meta stützt diese auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Durchführung eines Mandatsverhältnisses dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; mit Ihrer aktiven Kontaktaufnahme über WhatsApp willigen Sie in diesen Kommunikationsweg ein (Art. 6 Abs. 1 lit. a DSGVO).

Wir empfehlen, über WhatsApp keine vertraulichen Unterlagen oder besonders sensiblen Daten zu übermitteln – nutzen Sie hierfür bitte die anderen genannten Kommunikationswege. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea.

7. Online-Terminvereinbarung

Für die Online-Terminbuchung setzen wir eine eigene Buchungslösung ein, die in unserem Auftrag durch den unter Ziffer 3 genannten Dienstleister (Philipp Rohrbeck, Pommersche Straße 6, 32839 Steinheim) als Auftragsverarbeiter nach Art. 28 DSGVO betrieben wird; ein Vertrag zur Auftragsverarbeitung wurde geschlossen.

Bei der Buchung geben Sie Ihren Namen und Ihre E-Mail-Adresse an, optional zusätzlich Telefonnummer und Anliegen. Diese Daten werden ausschließlich zur Durchführung der Terminvereinbarung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Die Buchung wird per Double-Opt-in bestätigt: Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink; erst nach Ihrer Bestätigung wird der Termin angelegt.

Auf dem Server des Dienstleisters werden dabei keine Buchungsdaten gespeichert. Ihre Angaben werden ausschließlich verschlüsselt (TLS) übertragen und direkt in das Kalendersystem unserer Kanzlei (Microsoft 365 / Exchange Online der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) eingetragen; Bestätigungs- und Termin-E-Mails werden über unser Kanzlei-Postfach versendet. Es kann dabei zu einer Übermittlung von Daten in Drittländer kommen; Microsoft stützt diese auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen: privacy.microsoft.com.

8. Personalfragebogen / Onboarding

Für die Aufnahme neuer Mitarbeiterinnen und Mitarbeiter setzen wir eine eigene Onboarding-Lösung ein, die unter onboarding.stb-bunte.de erreichbar ist. Die von Ihnen eingegebenen Daten werden ausschließlich zur Begründung und Durchführung des Beschäftigungs- bzw. Mandatsverhältnisses verarbeitet. Eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt.

Die Lösung wird in unserem Auftrag durch den unter Ziffer 3 genannten Dienstleister (Philipp Rohrbeck, Pommersche Straße 6, 32839 Steinheim) als Auftragsverarbeiter nach Art. 28 DSGVO betrieben; ein Vertrag zur Auftragsverarbeitung wurde geschlossen. Ihre Angaben werden bereits in Ihrem Browser verschlüsselt, verschlüsselt übertragen (TLS) und auf dem Server des Dienstleisters ausschließlich in verschlüsselter Form zwischengespeichert. Der Abruf durch unsere Kanzlei erfolgt ebenfalls über eine verschlüsselte Verbindung; die Entschlüsselung findet erst in unserer Kanzlei statt. Der Dienstleister hat zu keinem Zeitpunkt Zugriff auf Ihre Daten im Klartext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

9. Download der Fernbetreuungssoftware (DATEV)

Über unsere Website bieten wir Links zum Download der Fernbetreuungssoftware der DATEV eG an. Beim Anklicken der Links werden Sie auf Server der DATEV eG weitergeleitet; für die dortige Verarbeitung ist die DATEV eG verantwortlich. Informationen finden Sie unter www.datev.de/datenschutz.

10. Kartendienst (OpenStreetMap)

Auf unserer Kontaktseite binden wir eine Karte des Dienstes „OpenStreetMap" ein. Anbieter ist die OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Karte wird nicht automatisch geladen: Erst wenn Sie aktiv auf „Karte laden" klicken, wird eine Verbindung zu den Servern von OpenStreetMap hergestellt und dabei Ihre IP-Adresse übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: osmfoundation.org.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

13. Datensicherheit / SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://" in der Adresszeile Ihres Browsers.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.