Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:

2. Datenschutzbeauftragter

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (lit. b), zur Erfüllung rechtlicher Verpflichtungen (lit. c) oder auf Grundlage berechtigter Interessen (lit. f).

4. Bereitstellung der Website & Server-Log-Dateien

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time, Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, verwendeter Browser, Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherstellung der Funktionsfähigkeit und Sicherheit unserer Website.
Speicherdauer: Die Server-Logfiles werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, längstens jedoch nach 30 Tagen. Rein anonymisierte Auswertungen, die keinen Rückschluss auf einzelne Personen zulassen, können darüber hinaus bestehen bleiben.

Hosting

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland gehostet. IONOS verarbeitet die beim Aufruf der Website anfallenden Daten (insbesondere Server-Logfiles) ausschließlich in unserem Auftrag und nach unseren Weisungen. Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Der für diese Website genutzte Serverstandort liegt nach Angaben des Anbieters in Deutschland. Soweit IONOS für Support-, Wartungs- oder Sicherheitsleistungen Unterauftragnehmer einsetzt, kann im Einzelfall ein Zugriff aus einem Drittland erfolgen; hierfür gelten die unter Ziffer 10 beschriebenen Garantien.

5. Cookies und vergleichbare Technologien

Diese Website setzt keine Cookies ein - insbesondere keine Analyse-, Tracking- oder Marketing-Cookies und keine Cookies von Drittanbietern. Ein Einwilligungsbanner ist daher nicht erforderlich.

Es werden auch keine sonstigen Informationen in Ihrem Endgerät gespeichert oder ausgelesen, die eine Einwilligung nach § 25 Abs. 1 TDDDG erfordern würden.

Ebenso werden keine Dienste Dritter nachgeladen: Diese Website nutzt weder Web-Analyse oder Fehler-Tracking noch Kartendienste, Videoeinbindungen, Captchas, Social-Media-Plugins oder externe Content-Delivery-Netzwerke. Die verwendeten Schriftarten sind lokal auf unserem Server hinterlegt; eine Verbindung zu Google Fonts oder vergleichbaren Anbietern findet nicht statt. Ausgehende Links (z. B. zu Berufskammern oder XING) werden erst durch Ihren aktiven Klick aufgerufen; für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich.

Sollten künftig einwilligungspflichtige Technologien eingesetzt werden, holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO vorab über einen entsprechenden Hinweis ein.

6. Kontaktaufnahme per E-Mail oder Telefon

Diese Website enthält kein Kontaktformular. Eine Kontaktaufnahme ist per E-Mail oder telefonisch möglich. Bei einer Kontaktaufnahme werden die von Ihnen übermittelten personenbezogenen Daten (insbesondere Name, E-Mail-Adresse bzw. Telefonnummer und der Inhalt Ihrer Anfrage) gespeichert und ausschließlich für die Bearbeitung Ihres Anliegens verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (berechtigtes Interesse an der Bearbeitung).
Speicherdauer: Führt Ihre Anfrage nicht zu einem Mandat, löschen wir die Korrespondenz spätestens sechs Monate nach dem letzten Kontakt. Kommt es zu einem Mandat, wird die Anfrage Teil der Mandatsunterlagen; für diese gelten die berufs- und steuerrechtlichen Aufbewahrungsfristen (§ 66 StBerG, §§ 147 AO, 257 HGB - je nach Art der Unterlage in der Regel 6, 8 oder 10 Jahre).

Hinweis zur E-Mail-Kommunikation: Unverschlüsselte E-Mails können auf dem Übertragungsweg mitgelesen oder verändert werden. Für den Austausch vertraulicher Unterlagen stellen wir Ihnen daher unseren verschlüsselten Datenraum (Ehrhardt & Partner Cloud auf Basis von Dracoon, Hosting in Deutschland) sowie DATEV Unternehmen online / Meine Steuern zur Verfügung. Sprechen Sie uns gerne an, wenn Sie einen Zugang wünschen.

7. Datenverarbeitung im Rahmen der Mandatsbearbeitung

Verantwortlich für die hier beschriebenen Verarbeitungen ist ausschließlich die Ehrhardt & Partner Steuerberatungsgesellschaft mbH im Rahmen ihrer steuerberatenden Tätigkeit (Art. 6 Abs. 1 lit. b und c DSGVO sowie § 11 StBerG). Gesetzliche Abschlussprüfungen werden nicht von der Gesellschaft erbracht; soweit Prüfungsleistungen von einer beauftragten Wirtschaftsprüfungsgesellschaft oder einem persönlich bestellten Wirtschaftsprüfer erbracht werden, ist der jeweilige Rechtsträger insoweit eigener Verantwortlicher und informiert gesondert über seine Datenverarbeitung.

Wir setzen insbesondere folgende Auftragsverarbeiter ein:

• DATEV eG, Paumgartnerstraße 6-14, 90329 Nürnberg - u. a. „DATEV Unternehmen online" und „Meine Steuern" zur digitalen Belegverarbeitung und Mandantenkommunikation.
• Dracoon GmbH (Ehrhardt & Partner Cloud auf Basis von Dracoon), Galgenbergstraße 2a, 93053 Regensburg - verschlüsselter Datenraum für den sicheren Austausch von Unterlagen mit Mandanten; die Übertragung und Speicherung erfolgt verschlüsselt nach dem Stand der Technik. Hosting in Deutschland.
• IONOS SE, Elgendorfer Straße 57, 56410 Montabaur - Hosting dieser Website; Serverstandort nach Angaben des Anbieters Deutschland.
• IT-Dienstleister für Betrieb, Wartung und Fernwartung unserer Systeme, E-Mail- und Telefoniedienste sowie Datensicherung.
• Dienstleister für die Vernichtung von Akten und Datenträgern nach DIN 66399.

Soweit wir Dienstleister als Auftragsverarbeiter einsetzen, erfolgt dies auf Grundlage eines Vertrags über die Auftragsverarbeitung nach Art. 28 DSGVO. Zusätzlich sind alle eingeschalteten Dienstleister und deren Beschäftigte nach § 62a StBerG vertraglich zur Verschwiegenheit verpflichtet und über die Strafbarkeit einer Verletzung von Geheimnissen (§ 203 Abs. 4 StGB) belehrt.

Weitere Empfänger (keine Auftragsverarbeiter) sind - soweit für die Mandatsbearbeitung erforderlich oder gesetzlich vorgesehen - insbesondere die Finanzverwaltung (u. a. über ELSTER), Sozialversicherungsträger und Krankenkassen (DEÜV-Meldeverfahren), Berufsgenossenschaften und die SOKA-BAU, Banken im Zahlungsverkehr, unsere Berufskammer sowie unser Berufshaftpflichtversicherer.

8. Daten, die wir nicht von Ihnen selbst erhalten (Art. 14 DSGVO)

Im Rahmen von Mandaten verarbeiten wir auch personenbezogene Daten von Personen, die nicht selbst unsere Mandanten sind - etwa Beschäftigte unserer Mandanten in der Lohn- und Gehaltsabrechnung, Angehörige, Gesellschafter, Geschäftspartner, Kunden oder Lieferanten.

Herkunft der Daten: Diese Daten erhalten wir von dem jeweiligen Mandanten, aus von ihm übermittelten Unterlagen und Buchführungsdaten sowie gegebenenfalls aus öffentlich zugänglichen Registern (z. B. Handelsregister).
Datenkategorien: Stammdaten (Name, Anschrift, Geburtsdatum, Steuer- und Sozialversicherungsnummer), Vertrags- und Abrechnungsdaten (Entgelt, Arbeitszeiten, Fehlzeiten, Bankverbindung), steuerlich relevante Angaben (z. B. Steuerklasse, Konfessionsmerkmal für den Kirchensteuerabzug, Kinder, Schwerbehinderung) sowie Beleg- und Kommunikationsdaten.
Zwecke und Rechtsgrundlagen: Erbringung der mit unserem Mandanten vereinbarten Leistungen sowie Erfüllung gesetzlicher Pflichten. Da zwischen Ihnen und uns regelmäßig kein Vertrag besteht, stützen wir diese Verarbeitungen auf Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, z. B. im Lohnsteuer- und Sozialversicherungsverfahren) sowie auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse unseres Mandanten und unser Interesse an der ordnungsgemäßen Erfüllung des Mandats). Besondere Kategorien personenbezogener Daten verarbeiten wir nur, soweit dies arbeits-, sozial- oder steuerrechtlich erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO, § 22 BDSG).
Speicherdauer: entsprechend den gesetzlichen Aufbewahrungsfristen (§ 66 StBerG, §§ 147 AO, 257 HGB, § 28f SGB IV).

9. Bewerbungen

Bewerbungen erreichen uns per E-Mail oder Post. Wir verarbeiten die von Ihnen übermittelten Daten (Kontaktdaten, Lebenslauf, Zeugnisse, Angaben zum beruflichen Werdegang) ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Bewerbungsunterlagen werden spätestens sechs Monate nach Abschluss des Verfahrens gelöscht bzw. vernichtet, soweit keine längere Aufbewahrung zur Rechtsverteidigung erforderlich ist oder Sie einer Aufnahme in unseren Bewerberpool ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerruflich).

10. Übermittlung in Drittländer

Unsere Verarbeitungen sind auf Dienstleister mit Verarbeitung innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums ausgelegt; die Server unserer zentralen Systeme (Website-Hosting, Datenraum, DATEV) stehen in Deutschland. Soweit im Einzelfall - etwa bei Support- oder Wartungsleistungen eines Anbieters mit Konzernstrukturen außerhalb des EWR - eine Übermittlung in ein Drittland stattfindet, erfolgt diese nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien nach Art. 44 ff. DSGVO (insbesondere Standardvertragsklauseln) und unter Beachtung unserer berufsrechtlichen Verschwiegenheitspflicht.

11. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

12. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Einschränkungen: Diese Rechte bestehen grundsätzlich, können im Einzelfall jedoch im gesetzlichen Umfang eingeschränkt sein - etwa soweit gesetzliche Aufbewahrungspflichten (§ 66 StBerG, §§ 147 AO, 257 HGB) oder unsere berufliche Verschwiegenheitspflicht entgegenstehen oder die Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (§§ 29 Abs. 1 Satz 2, 34, 35 BDSG, Art. 17 Abs. 3 lit. b und e DSGVO). Wir prüfen jedes Ersuchen einzeln und teilen Ihnen mit, soweit wir einem Anliegen aus solchen Gründen nicht oder nur teilweise entsprechen können.

13. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgt. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen; die Daten werden danach nicht mehr für diesen Zweck verwendet. Ihren Widerspruch richten Sie formfrei an d.kahle@ehrhardt-und-partner.de oder an die oben genannte Anschrift.

14. Zuständige Aufsichtsbehörde

15. SSL- / TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://"-Präfix und am Schloss-Symbol Ihrer Browserzeile.

Stand: August 2026