Datenschutzerklärung

Verantwortlich für die hier beschriebenen Verarbeitungen ist:

ecandes Stork, Daum, Schnarre, Spieth Partnerschaft mbB Steuerberatungsgesellschaft
Heideweg 1d, 59069 Hamm, Deutschland
Telefon: +49 2381 940 940
E-Mail: antworten@ecandes.de

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@ecandes.de sowie postalisch unter der oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragter".

Wir verarbeiten personenbezogene Daten, soweit dies für die Bereitstellung unserer Website, die Bearbeitung von Anfragen, die Vorbereitung und Durchführung unserer Leistungen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Für darüber hinausgehende, einwilligungspflichtige Verarbeitungen holen wir Ihre Einwilligung ein.

Die jeweilige Rechtsgrundlage wird bei den einzelnen Verfahren erläutert. Art. 6 Abs. 1 lit. b DSGVO betrifft Verträge mit der betroffenen Person und von ihr gewünschte vorvertragliche Maßnahmen. Bei Ansprechpartnern eines Unternehmens stützen wir die erforderliche geschäftliche Kommunikation regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht in der Bearbeitung der Unternehmensanfrage und der Organisation der Geschäftsbeziehung. Gesetzlich vorgeschriebene Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Einwilligungsbasierte Verarbeitungen auf Art. 6 Abs. 1 lit. a DSGVO.

Bei einzelnen Diensten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder von dort eingesehen werden. Ein europäischer Speicherort schließt insbesondere Supportzugriffe aus anderen Staaten nicht automatisch aus.

Für solche Übermittlungen sind zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten. Grundlage kann ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO sein. Für die USA gilt der Beschluss zum EU-US Data Privacy Framework ausschließlich für entsprechend zertifizierte Empfänger und die vom Zertifikat erfassten Verarbeitungen. Alternativ kommen geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln und erforderliche ergänzende Schutzmaßnahmen, in Betracht. Eine Einwilligung zur Nutzung eines Dienstes ersetzt diese Prüfung nicht.

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Maßgeblich sind die Dauer der Bearbeitung, eine anschließende Geschäftsbeziehung, gesetzliche Aufbewahrungspflichten sowie eine gegebenenfalls erforderliche Sicherung oder Verteidigung von Rechtsansprüchen. Entfallen diese Gründe, werden die Daten gelöscht oder dauerhaft anonymisiert. Gesetzlich aufzubewahrende Daten werden für andere Zwecke gesperrt beziehungsweise in ihrer Nutzung beschränkt.

Anfragedaten werden nach Abschluss der Bearbeitung gelöscht, soweit keine weitere Betreuung gewünscht wird und keine Aufbewahrungs- oder Nachweisgründe bestehen. Kommt ein Mandat zustande, gelten die dafür einschlägigen Aufbewahrungspflichten. Die bloße Nutzung eines Formulars ist keine Einwilligung in eine unbegrenzte Speicherung oder in allgemeine Werbung.

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft und eine Kopie Ihrer Daten nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie Datenübertragbarkeit nach Art. 20 DSGVO. Soweit erforderlich, müssen wir Ihre Identität prüfen, bevor wir ein Anliegen bearbeiten.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig. Für Website-Einwilligungen können Sie Ihre Auswahl in den Cookie-Einstellungen ändern. Für andere Einwilligungen genügt eine Nachricht an unseren Datenschutzkontakt.

Widerspruch: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für damit verbundenes Profiling.

Für den Betrieb unserer Website nutzen wir Datenchef, Grabenstr. 5b, 58095 Hagen. Beim Seitenaufruf werden die zur Auslieferung und Absicherung erforderlichen technischen Daten verarbeitet. Hierzu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, Status der Anfrage, Browser- und Betriebssysteminformationen sowie die zuvor besuchte Seite gehören, sofern Ihr Browser diese übermittelt.

Unsere Website kann Cookies und vergleichbare Techniken verwenden. Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen gilt § 25 TDDDG. Eine Einwilligung ist erforderlich, soweit keine gesetzliche Ausnahme greift. Die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG betrifft ausschließlich Techniken, die für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind. Für optionale Statistik- und Werbetechniken ist Ihre Einwilligung erforderlich.

Für einwilligungspflichtige Dienste verwenden wir Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit ein Endgerätezugriff erfolgt, § 25 Abs. 1 TDDDG. Sie können die Website auch ohne Zustimmung zu optionalen Diensten nutzen. Einzelne externe Inhalte stehen dann gegebenenfalls nicht zur Verfügung.

Zur Verwaltung Ihrer Auswahl setzen wir Borlabs Cookie der Borlabs GmbH ein. Ihre Auswahl wird in einem technisch erforderlichen Cookie gespeichert. Die Speicherung ermöglicht es, Ihre Entscheidungen zu beachten und wiederzuerkennen. Rechtsgrundlage für den erforderlichen Endgerätezugriff ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Einwilligungsnachweise verarbeitet werden, dient dies der Erfüllung unserer Nachweispflichten nach Art. 6 Abs. 1 lit. c DSGVO. Die konkreten Cookie-Laufzeiten und Dienste werden in den Cookie-Einstellungen erläutert.

Für unsere Kontakt- und Interessentenformulare sowie die strukturierte Bearbeitung von Anfragen setzen wir SuperOffice CRM Online ein. Der Cloud-Dienst wird von SuperOffice AS, Wergelandsveien 27, 0167 Oslo, Norwegen, angeboten. Die deutsche Gesellschaft ist SuperOffice GmbH, Phoenixseestraße 17, 44263 Dortmund, Deutschland.

Wir verarbeiten die von Ihnen eingetragenen Angaben. Abhängig vom Formular sind dies Unternehmen, Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer, gewünschte Leistungen, Umsatzkategorie, Mitarbeiterzahl und Ihre Nachricht. Hinzu kommen für die Übermittlung und Sicherheit erforderliche technische Daten sowie gegebenenfalls der Nachweis einer abgegebenen Erklärung.

Die Angaben dienen der Bearbeitung Ihrer Anfrage, der Einschätzung des gewünschten Leistungsumfangs und der Vorbereitung eines Erstgesprächs. Umsatzkategorie und Mitarbeiterzahl helfen uns, den Beratungsbedarf und die Eignung unseres Angebots einzuordnen. Pflichtfelder sind im Formular gekennzeichnet. Ohne die erforderlichen Angaben ist eine Bearbeitung über dieses Formular gegebenenfalls nicht möglich. Alternativ können Sie uns telefonisch oder per E-Mail kontaktieren. Freiwillige Angaben müssen Sie nicht machen.

Für Anfragen zu einem eigenen möglichen Mandat gilt Art. 6 Abs. 1 lit. b DSGVO. Bei Unternehmensansprechpartnern sowie sonstigen Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an einer geordneten Bearbeitung und passenden Zuordnung der Anfrage. Eine Bestätigung, dass Sie die Datenschutzhinweise zur Kenntnis genommen haben, ist keine Einwilligung in Werbung. Einwilligungen für zusätzliche Zwecke werden gesondert eingeholt.

SuperOffice verarbeitet die Daten für uns und setzt dafür Unterauftragnehmer ein. Nach den veröffentlichten Datenschutzvertragsbedingungen speichert SuperOffice die Daten des CRM-Dienstes auf europäischen Servern. Die beteiligten Unternehmen und Verarbeitungsregionen erläutert SuperOffice in seiner Unterauftragnehmerliste. Für mögliche Zugriffe von außerhalb des Europäischen Wirtschaftsraums gelten die Hinweise in Abschnitt 3.

Die Speicherung der Anfragedaten richtet sich nach Abschnitt 4. Wir verwenden Ihre Anfrage nicht allein aufgrund der Formularübermittlung für Newsletter oder allgemeine Werbekampagnen.

Nach Übermittlung des Interessentenformulars können Sie auf unsere Buchungsseite bei Microsoft Bookings weitergeleitet werden. Dort wählen Sie einen Termin und geben die für die Buchung erforderlichen Angaben ein. Die Formularübermittlung und die anschließende Terminbuchung sind jeweils eigene Verarbeitungsschritte.

Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Für die Terminorganisation verarbeiten wir insbesondere Namen, Kontaktangaben, gebuchte Leistung, Terminzeit und gegebenenfalls Ihre zusätzlichen Angaben. Microsoft verarbeitet ferner technische Daten, die beim Aufruf und Betrieb der Buchungsseite entstehen. Die Angaben werden für die Terminplanung, Bestätigung, gegebenenfalls Erinnerung und die Durchführung des Gesprächs verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Buchung der Vorbereitung oder Durchführung eines Vertrags mit Ihnen dient. Bei Ansprechpartnern eines Unternehmens gilt Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht in der Organisation des gewünschten Geschäftstermins. Sie müssen Bookings nicht nutzen und können Termine auch telefonisch oder per E-Mail vereinbaren.

Microsoft speichert die Buchungsdaten in Exchange Online innerhalb der Microsoft-365-Plattform. Die Speicherregion richtet sich nach der Datenresidenz des Microsoft-365-Mandanten. Microsoft veröffentlicht hierzu regionale Speicherzusagen und Informationen zur EU Data Boundary. Diese beschreiben die Speicherung und Verarbeitung in der EU und EFTA für die erfassten Dienste und Mandanten sowie begrenzte Ausnahmen. Insbesondere können internationale Betriebs- und Supportzugriffe stattfinden. Eine ausschließlich deutsche Speicherung sämtlicher Daten wird damit nicht zugesagt. Für Drittlandübermittlungen gelten die Hinweise in Abschnitt 3.

Buchungsdaten werden so lange gespeichert, wie sie für Terminabwicklung, zugehörige Kommunikation und gegebenenfalls weitere Betreuung erforderlich sind. Gesetzliche Aufbewahrungs- und Nachweispflichten bleiben unberührt. Soweit Microsoft Daten für eigene Zwecke verarbeitet, erläutert Microsoft diese in seiner Datenschutzerklärung.

Bei einer Kontaktaufnahme verarbeiten wir Ihre Kontaktangaben, den Inhalt Ihres Anliegens und die zur Bearbeitung erforderliche Kommunikation. Rechtsgrundlagen und Aufbewahrung richten sich nach den Abschnitten 2 und 4. Wir können Angaben zu einer geschäftlichen Anfrage in unserer Interessentenverwaltung erfassen, damit zuständige Mitarbeitende diese bearbeiten und Anschlussfragen beantworten können.

Zur Annahme und Bearbeitung telefonischer Anliegen setzen wir eine KI-Telefonassistenz ein. Hierfür nutzen wir fonio der fonio GmbH, Neustiftgasse 73-75/3/7, 1070 Wien, Österreich. Zu Beginn einer Interaktion wird auf den Einsatz der KI hingewiesen. Die Assistenz dient der Aufnahme Ihres Anliegens und der Vorbereitung einer Bearbeitung durch unsere Mitarbeitenden.

Verarbeitet werden können Telefonnummer, Name, mitgeteilte Kontakt- und Unternehmensangaben, Gesprächsinhalte, technische Verbindungsdaten sowie aus dem Gespräch erstellte Texte und Zusammenfassungen. Für eine gewünschte vorvertragliche oder vertragliche Bearbeitung gilt Art. 6 Abs. 1 lit. b DSGVO. Bei Unternehmensansprechpartnern und sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht in der Erreichbarkeit und geordneten Bearbeitung von Anfragen. Bei einer Tonaufzeichnung verarbeiten wir zusätzlich die Aufnahme. Vor einer vorgesehenen Aufzeichnung informieren wir Sie über deren Zweck und holen Ihre Einwilligung ein. Rechtsgrundlage für die einwilligungsbasierte Aufzeichnung ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit für die Zukunft über unseren Datenschutzkontakt widerrufen. Der Hinweis auf den Einsatz von KI ersetzt keine Einwilligung in eine Tonaufzeichnung.

Bitte teilen Sie der Assistenz nur die für Ihr Anliegen erforderlichen Informationen mit. Sie können uns alternativ per E-Mail kontaktieren. Die Assistenz ersetzt keine steuerliche Beratung durch unsere Mitarbeitenden.

Für die Verwaltung von Website-Tags verwenden wir Google Tag Manager. Für die statistische Auswertung der Website verwenden wir Google Analytics. Anbieter ist jeweils Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager steuert die Einbindung weiterer Dienste. Die über ihn eingebundenen Dienste können eigene Datenverarbeitungen auslösen. Beim Laden von Google-Ressourcen können insbesondere technische Verbindungsdaten und die IP-Adresse übermittelt werden. Einwilligungspflichtige Analyse-Tags werden nur entsprechend Ihrer Auswahl aktiviert.

Google Analytics verarbeitet insbesondere Seitenaufrufe, Interaktionen, ungefähre Herkunftsregion, Geräte- und Browserinformationen sowie Kennungen, mit denen Besuche zusammengeführt werden können. Die Auswertung dient der Verbesserung unserer Website. Die erfassten Analysekennungen können eine Wiedererkennung von Besuchen ermöglichen.

Die Verarbeitung für diese optionalen Analysezwecke erfolgt mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Cookies oder andere Endgerätezugriffe eingesetzt werden, § 25 Abs. 1 TDDDG. Ihre Auswahl können Sie in den Cookie-Einstellungen ändern. Cookies und gespeicherte Analyseereignisse werden nach den für den Dienst festgelegten Laufzeiten gelöscht. Angaben zu den eingesetzten Cookies finden Sie in den Cookie-Einstellungen.

Für eine ergänzende statistische Auswertung verwenden wir WP Statistics von VeronaLabs. Die Auswertung umfasst insbesondere aufgerufene Seiten, Zeitpunkte, Verweisquellen und technische Browserinformationen. Die Statistikdaten werden auf dem Website-Server gespeichert. Wir verwenden die Einstellung zur Kürzung der IP-Adresse.

Soweit die Auswertung ohne einwilligungspflichtigen Endgerätezugriff und mit datensparsamer Konfiguration erfolgt, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht in der Bewertung und Verbesserung unseres Webangebots. Werden zusätzliche einwilligungspflichtige Funktionen eingesetzt, erfolgt deren Aktivierung erst nach Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Aufbewahrung gilt Abschnitt 4.

Wir können Karten von Google Maps einbinden, um unsere Standorte darzustellen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aktivieren einer eingebetteten Karte erhält Google insbesondere Ihre IP-Adresse und technische Verbindungsdaten. Weitere Daten können durch Ihre Interaktion und abhängig von einem bestehenden Google-Konto verarbeitet werden. Karteninhalte können weitere Ressourcen von Google laden, etwa Schriftarten.

Für die technische Verwaltung, Wartung und gegebenenfalls Sicherung unserer WordPress-Website verwenden wir ManageWP. Der Dienst gehört zu GoDaddy. Die veröffentlichten Nutzungsbedingungen nennen GoDaddy.com LLC als Betreiber. Datenschutzkontakt für Europa: ManageWP, c/o WeWork, Friesenplatz 4, 50672 Köln, Deutschland. E-Mail: privacy@godaddy.com.

Bei Wartung und Sicherung können Website-Inhalte, Datenbanken, Protokolle und darin enthaltene personenbezogene Daten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht in der Sicherheit, Verfügbarkeit und Wiederherstellbarkeit unserer Website. Sicherungen werden nur entsprechend ihrer Funktion zur Wiederherstellung aufbewahrt. Sie begründen keine unbegrenzte Speicherung bereits gelöschter Daten. Bei internationalen Verarbeitungen gelten die Voraussetzungen in Abschnitt 3.

Für den Schutz von Formularen vor automatisiertem Missbrauch können wir hCaptcha einsetzen. Anbieter ist Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. Der Dienst bewertet technische und Interaktionsdaten, beispielsweise IP-Adresse, Browserinformationen und die Bearbeitung einer Sicherheitsaufgabe, um menschliche Eingaben von automatisierten Anfragen zu unterscheiden.

Soweit ein Zugriff auf Endgeräteinformationen unbedingt erforderlich ist, um ein von Ihnen ausdrücklich angefordertes Formular sicher bereitzustellen, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die erforderliche Verarbeitung personenbezogener Daten zum Missbrauchsschutz beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht im Schutz der Website und der Kommunikationswege. Für darüber hinausgehende, einwilligungspflichtige Zugriffe oder Zwecke ist Ihre vorherige Einwilligung erforderlich. Deren Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Zur Vorbereitung und Durchführung eines Mandats verarbeiten wir die dafür erforderlichen Identifikations-, Kontakt-, Vertrags- und Abrechnungsdaten. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO sowie bei gesetzlichen Pflichten Art. 6 Abs. 1 lit. c DSGVO. Für Ansprechpartner eines Unternehmens kann Art. 6 Abs. 1 lit. f DSGVO gelten. Die erforderliche Bereitstellung bestimmter Angaben kann sich aus dem Vertrag oder gesetzlichen Vorgaben ergeben. Ohne diese Angaben kann das Mandat gegebenenfalls nicht begründet oder durchgeführt werden.

Bei einer Bewerbung verarbeiten wir die von Ihnen übermittelten Kontaktangaben, Bewerbungsunterlagen und die während des Auswahlverfahrens entstehenden Informationen. Zweck ist die Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG. Soweit besondere Kategorien personenbezogener Daten erforderlich sind, gelten zusätzlich die einschlägigen Voraussetzungen des Art. 9 DSGVO und § 26 Abs. 3 BDSG.

Unsere Website kann Links zu anderen Websites oder Social-Media-Angeboten enthalten. Wenn Sie einen gewöhnlichen externen Link öffnen, verlassen Sie unsere Website. Das Zielangebot verarbeitet die beim Aufruf übermittelten Daten nach seinen eigenen Datenschutzhinweisen. Eingebettete Inhalte und in unserem Auftrag bereitgestellte Dienste werden davon getrennt in den entsprechenden Abschnitten erläutert.