Datenschutz­erklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Als Steuerberater unterliegen wir zudem der gesetzlichen Verschwiegenheitspflicht (§ 57 Abs. 1 StBerG, § 203 StGB). Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit Sie uns Daten wie Name, Anschrift, Telefonnummer oder E-Mail-Adresse mitteilen, geschieht das stets freiwillig. Diese Daten geben wir ohne Ihre ausdrückliche Zustimmung nicht an Dritte weiter, soweit diese Erklärung nichts anderes beschreibt.

1. Verantwortlicher

Domenico Bentivegna
Steuerberater
Krummebergstraße 1
88662 Überlingen

Telefon: +49 7551 8411 0
E-Mail: ueberlingen@lorbes.de

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für Reichweitenmessung, Marketing und das Laden externer Inhalte
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa wenn Sie uns anfragen oder einen Termin buchen
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa gesetzliche Aufbewahrungs- und Nachweispflichten
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa am sicheren und stabilen Betrieb dieser Website

Informationen auf Ihrem Endgerät speichern oder auslesen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG), es sei denn, dies ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG).

3. Hosting und Server-Logfiles

Diese Website wird bei Netlify gehostet. Anbieter ist die Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA.

Bei jedem Aufruf einer Seite verarbeitet Netlify automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, zuvor besuchte Seite (Referrer), Browsertyp und -version sowie Betriebssystem. Diese Daten sind technisch erforderlich, um Ihnen die Website auszuliefern, und dienen außerdem der Stabilität und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Netlify liefert die Website über ein weltweites Servernetz aus; eine Verarbeitung in den USA ist daher möglich. Netlify ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Mit Netlify haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen: netlify.com/privacy

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

5. Einwilligungsverwaltung mit Cookiebot

Für die Abfrage und Verwaltung Ihrer Einwilligungen nutzen wir Cookiebot. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Beim Aufruf der Website zeigt Cookiebot ein Banner, in dem Sie entscheiden, welchen Diensten Sie zustimmen. Dienste, die eine Einwilligung benötigen, werden erst nach Ihrer Zustimmung geladen. Zum Nachweis Ihrer Entscheidung verarbeitet Cookiebot: Ihre IP-Adresse in gekürzter Form, Datum und Uhrzeit der Entscheidung, Browserangaben, die Adresse der Seite, auf der Sie entschieden haben, eine zufällig erzeugte Kennung sowie den Einwilligungsstatus. Ihre Entscheidung wird im Cookie „CookieConsent“ auf Ihrem Endgerät für zwölf Monate gespeichert. Die Daten werden auf Servern in der EU verarbeitet.

Rechtsgrundlage ist unsere rechtliche Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Über den Link „Cookie-Einstellungen“ am Ende jeder Seite können Sie Ihre Entscheidung jederzeit ändern oder widerrufen. Weitere Informationen: cookiebot.com/de/privacy-policy

6. Kontaktaufnahme

Anfrageformular

Wenn Sie uns über das Anfrageformular schreiben, verarbeiten wir Ihre Antworten auf die Fragen im Formular (zum Beispiel Art des Betriebs, Umsatzgröße und Anliegen) sowie Ihre Kontaktdaten: Vor- und Nachname, Firma, Telefonnummer, E-Mail-Adresse, bevorzugte Rückrufzeit und auf Wunsch die Mitarbeiterzahl. Wir nutzen diese Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und Sie zurückzurufen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre Einwilligung, die Sie im Formular erteilen (Art. 6 Abs. 1 lit. a DSGVO).

Die Formulardaten werden über den Dienst Netlify Forms des Hosters Netlify (siehe Abschnitt 3) an uns übermittelt und dort gespeichert, bis wir sie löschen. Ein verstecktes Feld im Formular dient der Abwehr von Spam und enthält keine personenbezogenen Daten. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Entsteht aus der Anfrage ein Mandat, werden die Daten Teil der Mandatsunterlagen.

Bewerbungen

Über das Bewerbungsformular auf unserer Karriereseite verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, die gewünschte Stelle und auf Wunsch Ihren Lebenslauf. Die Übermittlung erfolgt ebenfalls über Netlify Forms. Wir verwenden diese Daten ausschließlich für das Bewerbungsverfahren. Rechtsgrundlage ist die Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO, Art. 88 DSGVO in Verbindung mit § 26 BDSG) sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben. Kommt ein Arbeitsverhältnis zustande, werden die Daten in die Personalakte übernommen.

E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Bitte beachten Sie, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Vertrauliche Unterlagen senden Sie uns daher bitte über die sicheren Wege, die wir mit Ihnen vereinbaren.

WhatsApp

Über die WhatsApp-Links auf dieser Website können Sie uns per WhatsApp schreiben. Erst wenn Sie einen WhatsApp-Link anklicken, öffnet sich WhatsApp; vorher werden über diese Links keine Daten an WhatsApp übertragen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie uns über WhatsApp schreiben, verarbeitet WhatsApp Ihre Telefonnummer, Ihren Profilnamen, den Nachrichteninhalt sowie Metadaten nach den eigenen Bestimmungen von WhatsApp; dabei ist eine Übermittlung an die Meta Platforms, Inc. in den USA möglich, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist. Wir verarbeiten Ihre Nachricht zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte senden Sie über WhatsApp keine Steuerunterlagen oder andere vertrauliche Dokumente.

Chat-Widget (Superchat)

Für die Kontaktaufnahme per Chat, WhatsApp und weitere Messenger binden wir das Chat-Widget von Superchat ein. Anbieter ist die SuperX GmbH, Berlin. Beim Laden der Seite wird das Widget von den Servern des Anbieters abgerufen; dabei werden Ihre IP-Adresse, Angaben zu Ihrem Browser und die aufgerufene Seite übertragen. Wenn Sie über das Widget eine Nachricht schreiben, verarbeiten wir Ihre Nachricht sowie die Kontaktdaten, die Sie angeben (zum Beispiel Name, Telefonnummer oder E-Mail-Adresse), um Ihr Anliegen zu beantworten. Wählen Sie im Widget einen Messenger wie WhatsApp, gelten zusätzlich die Hinweise zu WhatsApp oben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), soweit das Widget über unser Cookie-Banner gesteuert wird, im Übrigen unser berechtigtes Interesse an einer einfachen Kontaktaufnahme (Art. 6 Abs. 1 lit. f DSGVO) sowie bei konkreten Anfragen die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Superchat verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Weitere Informationen: superchat.de/datenschutz

7. Terminbuchung und Videogespräche (Microsoft)

Für die Buchung des Steuerstrategie- und des Vermögensstrategie-Gesprächs nutzen wir Microsoft Bookings, für Gespräche Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Die Buchungsseite öffnet sich erst, wenn Sie auf einen Buchungs-Button klicken. Dort verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den gewählten Termin und Ihre Anmerkungen, um den Termin zu vereinbaren und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO).

Microsoft verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO), grundsätzlich in Rechenzentren in der EU. Eine Übermittlung an die Microsoft Corporation in den USA ist im Einzelfall möglich; Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: privacy.microsoft.com

8. Videos von YouTube

Auf dieser Website binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden erst geladen, wenn Sie auf den Play-Button eines Videos klicken; das Video startet dann sofort. Vorher wird keine Verbindung zu YouTube hergestellt. Das Video wird im erweiterten Datenschutzmodus über youtube-nocookie.com geladen. Dabei werden unter anderem Ihre IP-Adresse und Informationen über das abgespielte Video an Google übermittelt; eine Übermittlung an die Google LLC in den USA ist möglich, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: policies.google.com/privacy

9. Hilfe-Center für Mandanten

Unser Hilfe-Center wird über die Adresse www.fragdeinekanzlei.de bereitgestellt und erst geladen, wenn Sie auf „Hilfe-Center öffnen“ klicken. Erst dann wird eine Verbindung zu den Servern des Anbieters hergestellt und Ihre IP-Adresse sowie technische Angaben Ihres Browsers werden dorthin übermittelt. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10. Selbstcheck „Sechs Baustellen“

Die Werte, die Sie im Selbstcheck einstellen, werden zunächst nur im lokalen Speicher Ihres Browsers (localStorage) abgelegt, damit sie beim nächsten Besuch wieder da sind. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen gewünschte Funktion unbedingt erforderlich ist. Mit „Neu starten“ oder durch Löschen Ihrer Browserdaten entfernen Sie die Werte jederzeit.

Bevor Ihr Ergebnis angezeigt wird, bitten wir um Ihren Namen und Ihre E-Mail-Adresse. Diese Angaben übermitteln wir zusammen mit Ihren Werten und Ihrem Startpunkt über Netlify Forms (siehe Abschnitt 3) an uns, um Ihnen das Ergebnis per E-Mail zu schicken und Sie dazu kontaktieren zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Selbstcheck erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, zum Beispiel per E-Mail an die oben genannte Adresse. Wir löschen die Angaben, sobald sie für diesen Zweck nicht mehr erforderlich sind oder Sie widersprechen.

11. Reichweitenmessung und Marketing

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen.

Google Analytics 4

Mit Ihrer Einwilligung in der Kategorie „Statistik“ nutzen wir Google Analytics 4, um zu verstehen, wie Besucher unsere Website nutzen, und um sie zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics speichert Cookies auf Ihrem Endgerät und erfasst unter anderem aufgerufene Seiten, Verweildauer, Klicks auf Schaltflächen, Herkunft des Besuchs, ungefähren Standort (Land, Region), Gerätetyp, Browser und Betriebssystem. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Nutzungsdaten werden nach 14 Monaten gelöscht. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

Google Ads Conversion-Tracking

Mit Ihrer Einwilligung in der Kategorie „Marketing“ nutzen wir das Conversion-Tracking von Google Ads (Anbieter wie oben). Wenn Sie über eine unserer Anzeigen auf die Website gelangen, wird ein Cookie gesetzt. So erfahren wir, ob nach einem Anzeigenklick zum Beispiel eine Anfrage abgeschickt wurde. Wir erhalten dabei nur zusammengefasste Auswertungen, aus denen wir Sie nicht persönlich identifizieren können. Wir nutzen den Einwilligungsmodus von Google (Consent Mode): Ohne Ihre Zustimmung wird der Dienst nicht geladen.

Meta-Pixel

Mit Ihrer Einwilligung in der Kategorie „Marketing“ nutzen wir das Meta-Pixel. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel erfasst, welche Seiten Sie besuchen und ob Sie zum Beispiel eine Anfrage oder Bewerbung abschicken. So können wir die Wirkung unserer Anzeigen auf Facebook und Instagram messen und Anzeigen gezielter ausspielen. Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta den Besuch Ihrem Konto zuordnen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt die Vereinbarung unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: facebook.com/privacy/policy

12. Schriftarten

Die Schriftarten dieser Website sind lokal auf unserem Server eingebunden. Beim Aufruf der Seiten wird keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern hergestellt.

13. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei YouTube, Instagram, Facebook, LinkedIn und kununu sowie auf Teilen-Funktionen dieser Netzwerke. Es handelt sich um einfache Links: Beim Aufruf unserer Website werden keine Daten an die Netzwerke übertragen. Erst wenn Sie einen Link anklicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet; dort gelten dessen Datenschutzbestimmungen.

14. Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht sowie nach dem Steuerberatungsgesetz, bleiben unberührt.

15. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Für alle Anliegen genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de

16. Datenschutzhinweise für Mandanten

Wie wir Daten im Rahmen eines Mandats verarbeiten, erläutern unsere Datenschutzhinweise für Mandanten (PDF).

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026