Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Steuern gestalten. GmbH & Co. KG

Steuerberatungsgesellschaft

Alexanderstr. 32

90762 Fürth

Tel.: +49 (0) 911 38408 0

Fax: +40 (0) 911 38408 40

Datenschutzbeauftragter:

datenschutz@bnp-it.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer:innen ausschließlich im Einklang mit den einschlägigen datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie – soweit anwendbar – dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

3. Hosting und technische Bereitstellung der Website

Unsere Website wird bei einem externen Hosting-Dienstleister betrieben:

Neue Medien Münnich, All-Inkl.com

Hauptstraße 68, 02742 Friedersdorf

Im Rahmen des Hostings werden insbesondere folgende personenbezogene Daten verarbeitet:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browser-, Geräte- und Betriebssysteminformationen
Server-Logfiles

Zweck der Verarbeitung:
Sichere und stabile Bereitstellung der Website sowie Fehleranalyse.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Websitebetrieb)

Mit dem Hosting-Dienstleister besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

3.2 Performance- und Caching-Plugins

Zur Optimierung der Ladezeiten, Performance und technischen Stabilität setzen wir folgende Plugins ein:

Hummingbird Pro
Smush Pro
Redis Object Cache
WPMU DEV Dashboard

Dabei können technisch bedingt folgende Daten verarbeitet werden:

IP-Adresse
Server- und Zugriffsdaten
technische Metadaten

Zweck der Verarbeitung:
Performance-Optimierung, Fehlervermeidung und stabile Auslieferung der Website.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO

4. Sicherheitsmaßnahmen

4.1 Schutz vor Angriffen und Missbrauch

Zum Schutz unserer Website und Benutzerkonten setzen wir Sicherheits-Plugins ein:

Solid Security Basic
Inactive Logout

Dabei können folgende personenbezogene Daten verarbeitet werden:

IP-Adresse
Login-Zeitpunkte
Benutzername
Sitzungs- und Sicherheitsinformationen

Zweck der Verarbeitung:
Abwehr unbefugter Zugriffe, Missbrauchsprävention und Sicherstellung der Integrität der Systeme.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. f DSGVO
Art. 32 DSGVO (Sicherheit der Verarbeitung)

5. Kontaktaufnahme und Formulare

5.1 Kontakt- und Eingabeformulare

Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten (z.B. Name, E-Mail-Adresse, Nachricht).

Zur Bereitstellung der Formulare nutzen wir folgende Plugins:

Formidable Forms
Formidable Forms Pro
Formidable API
Formidable Form Action Automation
Formidable Visual Views

Verarbeitete Datenkategorien:

Kontaktdaten
Inhaltsdaten (Nachrichtentext)
ggf. technische Metadaten (IP-Adresse, Zeitstempel)

Zweck der Verarbeitung:
Bearbeitung Ihrer Anfrage sowie ggf. Anbahnung oder Durchführung eines Vertragsverhältnisses.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (vertragliche bzw. vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen)

5.2 E-Mail-Versand (SMTP)

Für den Versand von E-Mails nutzen wir ein SMTP-Plugin:

WP Mail SMTP Pro

Die E-Mail-Versendung erfolgt über Outlook. Weitere Informationen finden Sie in den Microsoft-Datenschutzbestimmungen: https://www.microsoft.com/de-de/privacy/privacystatement.

Verarbeitete Daten:

E-Mail-Adresse
Inhaltsdaten
technische Metadaten

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b oder lit. f DSGVO

6. Newsletter und Marketing (Mailchimp)

Wenn Sie sich für unseren Newsletter anmelden, erfolgt die Verarbeitung über:

Formidable Mailchimp

Verarbeitete Daten:

E-Mail-Adresse
ggf. Name
IP-Adresse sowie Zeitpunkt der Anmeldung (Double-Opt-In)

Zweck der Verarbeitung:
Versand von Newslettern und Informationen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Deployment und technische Dienste Dritter

7.1 WP Pusher

Zur technischen Bereitstellung und Aktualisierung von Code aus externen Repositories nutzen wir:

WP Pusher

Dabei können IP-Adressen und technische Metadaten verarbeitet werden.

Zweck:
Sichere Entwicklungs- und Update-Infrastruktur.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO

8. Link- und Fehlerüberwachung

Zur Überprüfung technischer Fehler setzen wir ein:

Broken Link Checker
Redirection (bei aktivierten Logs)

Dabei können IP-Adressen und Zugriffszeitpunkte verarbeitet werden.

Zweck:
Fehleranalyse und technische Optimierung.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO

9. Barrierefreiheit und Usability

Zur Verbesserung der Barrierefreiheit und Nutzerfreundlichkeit verwenden wir u. a.:

Editoria11y Accessibility Checker
WP Accessibility

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich technisch bedingt und nicht zu Tracking-Zwecken.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an barrierefreier Gestaltung)

10. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur dann an Dritte übermittelt, wenn:

eine gesetzliche Verpflichtung besteht,
dies zur Vertragserfüllung erforderlich ist,
eine Einwilligung vorliegt oder
ein berechtigtes Interesse besteht.

Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder anonymisiert (Art. 5 Abs. 1 lit. e DSGVO).

12. Nutzung von Google Analytics

Wir verwenden Google Analytics, um die Website-Nutzung zu analysieren. Die daraus gewonnenen Daten werden genutzt, um unsere Website sowie Werbemaßnahmen zu optimieren.

Google Analytics wird uns von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. Google verarbeitet die Daten zur Website-Nutzung in unserem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten.

Während Ihres Website-Besuchs werden u.a. folgende Daten an Google übermittelt:

Aufgerufene Seiten
Die Erreichung von “Website-Zielen” (z.B. Kontaktanfragen und Newsletter-Anmeldungen)
Ihr Verhalten auf den Seiten (beispielsweise Verweildauer, Klicks, Scrolltiefe)
Ihr ungefährer Standort (Land und Stadt)
Ihre Internetadresse (IP-Adresse)
Technische Informationen wie Browser, Internetanbieter, Endgerät und Bildschirmauflösung
Herkunftsquelle Ihres Besuchs (d.h. über welche Website bzw. über welches Werbemittel Sie zu uns gekommen sind)
Eine zufallsgenerierte User-ID

Es werden keine persönlichen Daten wie Name, Anschrift oder Kontaktdaten an Google Analytics übertragen.

Diese Daten werden an Server von Google in den USA übertragen. Wir weisen darauf hin, dass in den USA datenschutzrechtlich nicht das gleiche Schutzniveau wie innerhalb der EU garantiert werden kann.

Google Analytics speichert Cookies in Ihrem Webbrowser für die Dauer von zwei Jahren seit Ihrem letzten Besuch. Diese Cookies enthaltene eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Website-Besuchen wiedererkannt werden können.

Die aufgezeichneten Daten werden zusammen mit der zufallsgenerierten User-ID gespeichert, was die Auswertung pseudonymer Nutzerprofile ermöglicht. Diese nutzerbezogenen Daten werden automatisch nach 14 Monaten gelöscht. Sonstige Daten bleiben in aggregierter Form unbefristet gespeichert.

_________________________________________________________________

13. Verwendung von Google invisible reCAPTCHA

Wir verwenden auf unserer Website den Dienst invisible reCAPTCHA der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“).
Dies dient dem Zweck der Unterscheidung der Eingabe durch einen Menschen oder durch automatisierte, maschinelle Verarbeitung. Im Hintergrund sammelt und analysiert Google Nutzungsdaten, die von Invisible reCaptcha dazu verwendet werden, um reguläre Benutzer von Bots zu unterscheiden. Dazu wird Ihre Eingabe an Google übermittelt und dort weiterverwendet. Zusätzlich werden die IP-Adresse und gegebenenfalls weitere von Google für den Dienst Invisible reCAPTCHA benötigte Daten an Google übertragen.
Diese Daten werden von Google innerhalb der Europäischen Union verarbeitet und gegebenenfalls auch an Server der Google LLC in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Google hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.
Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Nähere Informationen zu Google reCAPTCHA sowie die dazugehörige Datenschutzerklärung finden Sie unter: https://www.google.com/recaptcha/intro/android.html sowie https://www.google.com/privacy

________________________________________________________________________

14. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem eines Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Cookies werden auf Ihrem Rechner gespeichert. Daher haben Sie die volle Kontrolle über die Verwendung von Cookies. Durch die Auswahl entsprechender technischer Einstellungen in Ihrem Internetbrowser können Sie vor dem Setzen von Cookies benachrichtigt werden und über die Annahme einzeln entscheiden sowie die Speicherung der Cookies und Übermittlung der enthaltenen Daten verhindern. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Wir weisen Sie jedoch darauf hin, dass Sie dann gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.

Unter den nachstehenden Links können Sie sich informieren, wie Sie die Cookies bei den wichtigsten Browsern verwalten (u.a. auch deaktivieren) können:

Technisch notwendige Cookies

Soweit nachstehend in der Datenschutzerklärung keine anderen Angaben gemacht werden setzen wir nur diese technisch notwendigen Cookies zu dem Zweck ein, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Des Weiteren ermöglichen Cookies unseren Systemen, Ihren Browser auch nach einem Seitenwechsel zu erkennen und Ihnen Services anzubieten. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt auf Grundlage des § 25 Abs. 2 TDDDG. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung der optimalen Funktionalität der Website sowie einer nutzerfreundlichen und effektiven Gestaltung unseres Angebots.
Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.

______________________________________________________________________

15. Rechte der betroffenen Personen

Betroffene Personen haben folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

16. Widerruf von Einwilligungen

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).

17. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde, dem bayerischen Landesamt für Datenschutzaufsicht (BayLDA) zu beschweren (Art. 77 DSGVO).

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
Telefax: +49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de

Online-Beschwerde einreichen