Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MVK Management GmbH Steuerberatungsgesellschaft
Sebrathweg 7
44149 Dortmund
Telefon: 0231 618 025-0
E-Mail: kontakt@mvk-steuerberatung.de

Die Kanzlei in Lüdenscheid (Danziger Weg 62, 58511 Lüdenscheid) ist eine Betriebsstätte der MVK Management GmbH.

Vertretungsberechtigte Personen nennt das Impressum.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung Ihrer Anfragen oder auf Grundlage Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Für den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting und Server-Logdateien (Vercel)

Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browsertyp und Betriebssystem. Das ist erforderlich, um die Website auszuliefern und gegen Angriffe zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Vercel ist als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Für Übermittlungen in die USA gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: vercel.com/legal/privacy-policy.

4. Kontaktformulare, E-Mail und Telefon

Die Website enthält Anfrageformulare (Kontakt, Rückrufbitte, Strategie-Gespräch und auf der Startseite). Dabei verarbeiten wir: Name, E-Mail-Adresse, Telefonnummer (freiwillig), das gewählte Anliegen und Ihre Nachricht. Wir nutzen diese Angaben ausschließlich, um Ihre Anfrage zu beantworten und gegebenenfalls ein Mandat anzubahnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Mit dem Häkchen im Formular bestätigen Sie zusätzlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Die Anfrage geht per E-Mail an die Kanzlei und an die Agentur, die diese Website für uns betreut (Abschnitt 7). Eine Bestätigungs-E-Mail an Sie versenden wir nicht. Wenn Sie uns direkt per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben auf derselben Rechtsgrundlage.

5. Herkunft Ihrer Anfrage (Kampagnen- und Verweisdaten)

Damit wir nachvollziehen können, über welchen Weg Anfragen zu uns kommen, merkt sich Ihr Browser beim ersten Seitenaufruf eines Besuchs folgende Angaben: die Kampagnenparameter der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content; bei Anzeigen-Klick-IDs von Google oder Meta die daraus abgeleitete Quelle), die verweisende Website (Referrer) und die Einstiegsseite.

Diese Angaben liegen nur im Sitzungsspeicher (sessionStorage) Ihres Browsers. Sie werden ausschließlich dann an uns übertragen, wenn Sie ein Formular absenden, und zusammen mit Ihrer Anfrage verarbeitet. Schließen Sie den Browser ohne Anfrage, werden sie gelöscht, ohne Ihr Gerät verlassen zu haben. Ein Cookie wird dafür nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung, welche Seiten und Kampagnen zu Anfragen führen). Die Herkunftsdaten werden gemeinsam mit der zugehörigen Anfrage gelöscht.

6. E-Mail-Versand (Resend)

Für die Zustellung der Anfragen per E-Mail nutzen wir den Dienst Resend (Plus Five Five, Inc., USA). Resend verarbeitet dabei den Inhalt der Anfrage einschließlich Ihrer Kontaktdaten und der Herkunftsdaten. Resend ist als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Für Übermittlungen in die USA gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: resend.com/legal/privacy-policy.

7. Betreuende Agentur und Leadportal

Technischer Betrieb dieser Website und Zustellung der Anfragen liegen bei der Agentur RX2 Marketing GmbH (reinkober.com), Stockumer Straße 30, 59368 Werne. Jede Anfrage wird zusätzlich an das Leadportal der Agentur übermittelt. Dort sehen wir unsere Anfragen in einer Übersicht. Übermittelt werden die Formularangaben aus Abschnitt 4 und die Herkunftsdaten aus Abschnitt 5. Die Agentur handelt als Auftragsverarbeiter nach Art. 28 DSGVO und nutzt die Daten nicht für eigene Zwecke. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8. Schutz vor Spam und Missbrauch (Cloudflare Turnstile, Upstash)

Die Formulare sind mit Cloudflare Turnstile gegen automatisierte Eingaben geschützt (Cloudflare, Inc., USA). Beim Laden eines Formulars stellt Ihr Browser eine Verbindung zu Cloudflare her. Cloudflare verarbeitet dabei unter anderem Ihre IP-Adresse und technische Merkmale von Browser und Gerät, um Menschen von Bots zu unterscheiden. Weitere Informationen: cloudflare.com/turnstile-privacy-policy.

Um massenhaftes Absenden zu verhindern, begrenzen wir die Zahl der Anfragen je IP-Adresse (höchstens fünf Anfragen in zehn Minuten). Dazu wird Ihre IP-Adresse beim Absenden an den Datenbankdienst Upstash (Upstash, Inc., USA) übermittelt und dort nur kurzzeitig für diese Zählung gespeichert. Eine darüber hinausgehende Zugriffsstatistik führen wir nicht.

Rechtsgrundlage für beide Dienste ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website vor Missbrauch). Für Übermittlungen in die USA gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Reichweitenmessung (Vercel Web Analytics und Speed Insights)

Wir nutzen Vercel Web Analytics, um die Zahl der Seitenaufrufe auszuwerten, und Vercel Speed Insights, um Ladezeiten zu messen. Beide Dienste setzen keine Cookies. Erfasst werden unter anderem aufgerufene Seite, Referrer, ungefährer Standort (Land, Region), Gerätetyp, Betriebssystem und Browser. Besucher werden über einen Hashwert aus der Anfrage unterschieden, der nach 24 Stunden verworfen wird. Eine Zuordnung zu einer Person ist uns nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, schnell ladenden Website). Weitere Informationen: vercel.com/docs/analytics/privacy-policy.

10. Google Analytics 4 (nur mit Einwilligung)

Wir setzen Google Analytics 4 ein. Beim ersten Besuch erscheint deshalb ein Einwilligungsbanner. Nur wenn Sie dort auf „Akzeptieren“ klicken, werten wir die Nutzung der Website mit diesem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) aus. Google Analytics setzt dann Cookies und erfasst unter anderem aufgerufene Seiten, Verweildauer, Gerät, Browser und den ungefähren Standort. Die IP-Adresse wird gekürzt.

Das Google-Tag (gtag.js) wird erst nach Ihrer Einwilligung geladen. Vorher stellt Ihr Browser keine Verbindung zu Google her, und es werden keine Daten an Google übermittelt. Werbefunktionen nutzen wir nicht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: Über den Link „Cookie-Einstellungen“ im Seitenfuß öffnen Sie das Banner erneut und wählen „Nur notwendige“. Die Seite lädt dann neu, ohne Google Analytics (siehe auch Cookies und Einwilligung). Eine Übermittlung in die USA ist möglich. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO). Weitere Informationen: policies.google.com/privacy.

11. Speicherung Ihrer Einwilligungsentscheidung

Ihre Auswahl im Einwilligungsbanner (Abschnitt 10), also „Akzeptieren“ oder „Nur notwendige“, speichern wir im lokalen Speicher (localStorage) Ihres Browsers, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Diese Angabe verlässt Ihr Gerät nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

12. Kartendarstellung (OpenStreetMap)

Auf einzelnen Seiten können Sie eine Karte des Einzugsgebiets einblenden. Die Karte wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken. Vorher besteht keine Verbindung zu OpenStreetMap. Nach dem Klick werden die Kartenkacheln von Servern der OpenStreetMap Foundation (Vereinigtes Königreich) geladen. Dabei werden Ihre IP-Adresse, Browserinformationen und der angezeigte Kartenausschnitt an die OpenStreetMap Foundation übermittelt. Darauf weisen wir vor dem Klick hin. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Sie gilt nur für den jeweiligen Seitenaufruf. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy.

13. Speicherdauer

Wir löschen Anfragen einschließlich der Herkunftsdaten, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Entsteht aus der Anfrage ein Mandat, gelten die berufs- und steuerrechtlichen Aufbewahrungsfristen. Für die übrigen Dienste gelten die in den jeweiligen Abschnitten genannten Fristen bzw. die Fristen der Anbieter.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@mvk-steuerberatung.de oder an die Anschrift in Abschnitt 1.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.