Datenschutzerklärung
Wie personenbezogene Daten auf bilanzio.com verarbeitet werden — welche Daten anfallen, wofür sie genutzt werden und welche Rechte Sie haben.
Stand:01Verantwortliche und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
- Verantwortliche
- Betül Hickorkmaz, Finanzbuchhaltung und Lohnbuchhaltung
- Anschrift
- Essener Straße 11g, 22419 Hamburg, Deutschland
- Telefon
- 0176 623 755 28
- info@bilanzio.com
- Umsatzsteuer-ID
- DE357965596
Eine Datenschutzbeauftragte ist nicht bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie mich direkt unter den oben genannten Kontaktdaten.
Zuständige Aufsichtsbehörde
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.
Nach oben02Grundlagen und Rechtsgrundlagen
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen — etwa Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.
Jede Verarbeitung auf dieser Website stützt sich auf eine der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Sie haben der Verarbeitung ausdrücklich zugestimmt, zum Beispiel beim Absenden des Kontaktformulars.
- Art. 6 Abs. 1 lit. b DSGVO — Vertrag und Anbahnung: Die Verarbeitung ist nötig, um einen Vertrag zu erfüllen oder auf Ihre Anfrage hin vorbereitende Schritte zu unternehmen.
- Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung: Handels- und steuerrechtliche Aufbewahrungspflichten verlangen die Speicherung.
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse: Der sichere, stabile und missbrauchsfreie Betrieb dieser Website.
Datenübermittlung in Drittländer
Einzelne der unten beschriebenen Dienste werden von Anbietern mit Sitz in den USA bereitgestellt. Dabei können Daten in die USA übermittelt werden. Die eingesetzten Google-Dienste werden über Google Ireland Limited erbracht; für Übermittlungen in die USA ist Google LLC nach dem EU-US Data Privacy Framework zertifiziert und es gelten ergänzend die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Für die USA besteht kein mit der EU vollständig vergleichbares Datenschutzniveau; insbesondere ist ein Zugriff durch US-Behörden nicht in jedem Fall auszuschließen.
Nach oben03Ihre Rechte
Sie haben jederzeit die folgenden Rechte. Eine formlose Nachricht an info@bilanzio.com genügt — die Ausübung ist für Sie kostenfrei.
- Auskunft (Art. 15 DSGVO): Sie erfahren, ob und welche Daten zu Ihnen verarbeitet werden.
- Berichtigung (Art. 16 DSGVO): Unrichtige Daten werden korrigiert, unvollständige ergänzt.
- Löschung (Art. 17 DSGVO): Ihre Daten werden gelöscht, soweit keine Aufbewahrungspflicht entgegensteht.
- Einschränkung (Art. 18 DSGVO): Die Verarbeitung wird ausgesetzt, statt die Daten zu löschen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Ihre Daten in einem gängigen, maschinenlesbaren Format.
- Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerde (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der oben genannten.
Widerspruchsrecht nach Art. 21 DSGVO
Werden Daten auf Grundlage eines berechtigten Interesses verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Die Verarbeitung wird dann beendet, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung von Rechtsansprüchen dient.
Nach oben04Hosting und Server-Logfiles
Diese Website wird bei einem externen Dienstleister gehostet. Der Hoster verarbeitet die beim Aufruf der Seite anfallenden Daten ausschließlich weisungsgebunden für mich; hierzu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
ALL-INKL (Neue Medien Münnich)
Betreiber: Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Deutschland; eine Drittlandübermittlung findet nicht statt.
- Zweck
- Bereitstellung und technischer Betrieb der Website, E-Mail-Postfach
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO — sicherer und zuverlässiger Betrieb
- Datenschutz
- all-inkl.com/datenschutzinformationen
Server-Logfiles
Bei jedem Aufruf erfasst der Server automatisch Daten, die Ihr Browser übermittelt. Diese Daten sind technisch notwendig und werden nicht mit anderen Datenquellen zusammengeführt:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL, also die zuvor besuchte Seite
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Die Logfiles werden für maximal sieben Tage gespeichert und danach automatisch gelöscht, es sei denn, ein sicherheitsrelevanter Vorfall macht eine längere Aufbewahrung zur Beweissicherung erforderlich.
Nach oben05Verschlüsselte Übertragung
Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Sie erkennen das an der Adresszeile Ihres Browsers, die mit https:// beginnt, und am Schloss-Symbol. Ist die Verschlüsselung aktiv, können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.
Nach oben06Cookies und Speichertechnologien
Diese Website setzt keine eigenen Cookies zu Analyse-, Tracking- oder Werbezwecken ein. Es findet keine Reichweitenmessung und kein Profiling statt.
Technisch notwendige Cookies oder vergleichbare Speichereinträge können durch eingebundene Dienste gesetzt werden — insbesondere durch hCaptcha zum Spamschutz sowie durch Google, sobald Sie die Terminbuchung oder die Karte aufrufen. Diese Einträge dienen der Funktionsfähigkeit und Sicherheit und sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, soweit sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind.
Sie können Cookies in den Einstellungen Ihres Browsers generell blockieren, nur für bestimmte Seiten zulassen oder beim Schließen des Browsers automatisch löschen lassen. Werden Cookies deaktiviert, kann die Funktionalität dieser Website eingeschränkt sein.
Nach oben07Kontaktformular, E-Mail und Telefon
Wenn Sie mir eine Anfrage senden, verarbeite ich die von Ihnen gemachten Angaben, um Ihr Anliegen zu bearbeiten und für Rückfragen erreichbar zu sein. Ohne Ihre Einwilligung gebe ich diese Daten nicht weiter.
- Verarbeitete Daten
- Name, E-Mail-Adresse, optional Telefonnummer und Unternehmen, Ihre Nachricht, Zeitpunkt der Absendung
- Zweck
- Bearbeitung Ihrer Anfrage, Angebotserstellung, Rückfragen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, sonst Art. 6 Abs. 1 lit. a und lit. f DSGVO
- Speicherdauer
- bis Ihr Anliegen abschließend geklärt ist; danach Löschung, soweit keine gesetzliche Aufbewahrungsfrist greift
Web3Forms — Formularversand
Das Kontakt- und Terminanfrageformular wird technisch über Web3Forms verarbeitet. Ihre Formulareingaben werden an die Server von Web3Forms übermittelt und von dort als E-Mail an mein Postfach weitergeleitet. Anbieter ist Web3Forms, betrieben durch Surjith S M. Es besteht ein Auftragsverarbeitungsverhältnis nach Art. 28 DSGVO.
- Übermittelte Daten
- alle Formularfelder, IP-Adresse, Zeitstempel
- Zweck
- zuverlässige Zustellung Ihrer Nachricht ohne eigenen Mailserver-Betrieb
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b und lit. f DSGVO
- Datenschutz
- web3forms.com/privacy
hCaptcha — Spamschutz
Zum Schutz vor automatisierten Formulareinsendungen ist hCaptcha eingebunden. Anbieter ist Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA. hCaptcha analysiert dazu Verhaltens- und Gerätedaten, um Menschen von Bots zu unterscheiden. Dabei können Daten in die USA übermittelt werden.
- Verarbeitete Daten
- IP-Adresse, Browser- und Geräteinformationen, Maus- und Tastatureingaben, Verweildauer
- Zweck
- Abwehr von Spam und missbräuchlicher Nutzung des Formulars
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO — Schutz vor Missbrauch; Drittlandtransfer auf Basis der Standardvertragsklauseln
- Datenschutz
- hcaptcha.com/privacy
Anfragen per E-Mail und Telefon
Kontaktieren Sie mich direkt per E-Mail oder telefonisch, werden Ihre Angaben einschließlich des Gesprächsanliegens zur Bearbeitung gespeichert. Für den E-Mail-Verkehr gilt: Eine unverschlüsselte E-Mail ist mit dem Versand einer Postkarte vergleichbar. Für vertrauliche Unterlagen nutzen Sie bitte den von mir bereitgestellten Übermittlungsweg.
Nach oben08Terminbuchung und Videogespräch
Für das kostenfreie Beratungsgespräch nutze ich die Terminplanung von Google Kalender. Das Gespräch selbst findet über Google Meet statt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Calendar Appointment Scheduling
Die Buchungsoberfläche wird von Google-Servern geladen. Beim Aufruf der Terminseite stellt Ihr Browser eine Verbindung zu Google her und übermittelt dabei technische Verbindungsdaten. Buchen Sie einen Termin, werden die von Ihnen eingegebenen Angaben in meinem Google-Kalender gespeichert.
- Verarbeitete Daten
- Name, E-Mail-Adresse, gewünschter Termin, optionale Angaben zum Anliegen, IP-Adresse, Browser- und Gerätedaten
- Zweck
- Vereinbarung, Bestätigung und Erinnerung an den Gesprächstermin
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahme auf Ihre Anfrage
- Speicherdauer
- Kalendereintrag bis zu zwölf Monate nach dem Termin, danach Löschung
Google Meet
Das Beratungsgespräch wird als Videokonferenz über Google Meet durchgeführt. Google verarbeitet dabei Verbindungs- und Metadaten sowie die Audio- und Videoinhalte während der Übertragung. Die Gespräche werden nicht aufgezeichnet. Die Teilnahme ist freiwillig; alternativ können wir telefonisch sprechen.
- Verarbeitete Daten
- Anzeigename, E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten, Audio und Video während des Gesprächs
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. a DSGVO durch Ihre Teilnahme
- Datenschutz
- policies.google.com/privacy
09Google Fonts
Zur einheitlichen Darstellung von Schriften bindet diese Website Schriftarten von Google Fonts ein. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften direkt von Servern von Google. Dabei erhält Google Kenntnis davon, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
- Verarbeitete Daten
- IP-Adresse, aufgerufene Seite, Browser- und Gerätedaten
- Zweck
- einheitliche und barrierearme Darstellung der Texte auf allen Endgeräten
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer konsistenten Gestaltung
- Datenschutz
- policies.google.com/privacy · Google Fonts FAQ
10Google Maps
Zur Anzeige des Standorts nutzt diese Website den Kartendienst Google Maps. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte wird eine Verbindung zu Servern von Google hergestellt und Ihre IP-Adresse übermittelt. Sind Sie gleichzeitig in Ihrem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen; melden Sie sich vorher ab, wenn Sie das nicht möchten.
- Verarbeitete Daten
- IP-Adresse, Standort- und Nutzungsdaten der Karte, Browser- und Gerätedaten
- Zweck
- komfortable Anzeige der Anfahrt und des Standorts
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO, sofern Sie das Laden der Karte bestätigen, sonst Art. 6 Abs. 1 lit. f DSGVO
- Nutzungsbedingungen
- policies.google.com/terms
11Profile in sozialen Netzwerken
Auf dieser Website wird auf Profile in sozialen Netzwerken verlinkt. Es sind keine Social-Media-Plugins eingebunden — es handelt sich um einfache Links. Eine Datenübertragung an die Netzwerke findet erst statt, wenn Sie einen dieser Links anklicken und die jeweilige Plattform aufrufen.
Besuchen Sie eines der Profile, verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung. Für Instagram und Facebook besteht zudem eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für die Seiten-Insights, also die anonymisierten Statistiken über die Nutzung des Profils. Auf Umfang und Inhalt dieser Verarbeitung habe ich keinen Einfluss.
- Instagram und Facebook: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland — Datenschutzrichtlinie
- LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland — Datenschutzrichtlinie
Kontaktieren Sie mich über eines dieser Netzwerke, verarbeite ich Ihre Nachricht zur Beantwortung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für vertrauliche Anliegen nutzen Sie bitte E-Mail oder Telefon.
Nach oben12Daten im Rahmen eines Auftrags
Beauftragen Sie mich mit Buchhaltungs- oder Lohnbuchhaltungsleistungen, verarbeite ich darüber hinaus die dafür erforderlichen Daten — etwa Belege, Kontoumsätze, Stammdaten Ihres Unternehmens sowie Daten Ihrer Beschäftigten. Diese Verarbeitung erfolgt außerhalb dieser Website.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung; Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten
- Beschäftigtendaten
- Verarbeitung als Auftragsverarbeiterin für Sie als Arbeitgeber auf Basis eines gesonderten Vertrags nach Art. 28 DSGVO
- Empfänger
- Finanzverwaltung über ELSTER, Sozialversicherungsträger, Krankenkassen und Berufsgenossenschaften, soweit gesetzlich vorgeschrieben
- Vertraulichkeit
- Alle Daten werden vertraulich behandelt und nicht zu anderen Zwecken genutzt
Die Einzelheiten regelt der jeweilige Auftrag samt Vereinbarung zur Auftragsverarbeitung, die Sie vor Beginn der Zusammenarbeit erhalten.
Nach oben13Speicherdauer und Löschung
Sofern in dieser Erklärung keine konkrete Frist genannt ist, werden Ihre Daten gelöscht, sobald der Zweck der Verarbeitung entfällt. Bestehen gesetzliche Aufbewahrungspflichten, tritt an die Stelle der Löschung eine Einschränkung der Verarbeitung: Die Daten werden gesperrt und nur noch zur Erfüllung dieser Pflichten vorgehalten.
- Sechs Jahre für Handelsbriefe und geschäftliche Korrespondenz nach § 257 HGB und § 147 AO
- Zehn Jahre für Buchungsbelege, Jahresabschlüsse und steuerlich relevante Unterlagen nach § 147 AO
- Sieben Tage für Server-Logfiles
14Änderungen dieser Erklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Rechtslage, die eingesetzten Dienste oder die Funktionen dieser Website ändern. Es gilt jeweils die hier veröffentlichte Fassung. Ein Cookie-Consent-Banner sowie eine Reichweitenmessung sind derzeit nicht im Einsatz; sollten sie eingeführt werden, wird diese Erklärung zuvor entsprechend ergänzt.
Nach obenDiese Erklärung beschreibt den Stand der auf bilanzio.com eingesetzten Dienste. Fragen zum Datenschutz beantworte ich gern unter info@bilanzio.com.