Rechtliche Angaben

Datenschutz­erklärung

Wie personenbezogene Daten auf bilanzio.com verarbeitet werden — welche Daten anfallen, wofür sie genutzt werden und welche Rechte Sie haben.

Stand:

01Verantwortliche und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Verantwortliche
Betül Hickorkmaz, Finanzbuchhaltung und Lohnbuchhaltung
Anschrift
Essener Straße 11g, 22419 Hamburg, Deutschland
Telefon
0176 623 755 28
E-Mail
info@bilanzio.com
Umsatzsteuer-ID
DE357965596

Eine Datenschutzbeauftragte ist nicht bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie mich direkt unter den oben genannten Kontaktdaten.

Zuständige Aufsichtsbehörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

Nach oben

02Grundlagen und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen — etwa Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Jede Verarbeitung auf dieser Website stützt sich auf eine der folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Sie haben der Verarbeitung ausdrücklich zugestimmt, zum Beispiel beim Absenden des Kontaktformulars.
  • Art. 6 Abs. 1 lit. b DSGVO — Vertrag und Anbahnung: Die Verarbeitung ist nötig, um einen Vertrag zu erfüllen oder auf Ihre Anfrage hin vorbereitende Schritte zu unternehmen.
  • Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung: Handels- und steuerrechtliche Aufbewahrungspflichten verlangen die Speicherung.
  • Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse: Der sichere, stabile und missbrauchsfreie Betrieb dieser Website.

Datenübermittlung in Drittländer

Einzelne der unten beschriebenen Dienste werden von Anbietern mit Sitz in den USA bereitgestellt. Dabei können Daten in die USA übermittelt werden. Die eingesetzten Google-Dienste werden über Google Ireland Limited erbracht; für Übermittlungen in die USA ist Google LLC nach dem EU-US Data Privacy Framework zertifiziert und es gelten ergänzend die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Für die USA besteht kein mit der EU vollständig vergleichbares Datenschutzniveau; insbesondere ist ein Zugriff durch US-Behörden nicht in jedem Fall auszuschließen.

Nach oben

03Ihre Rechte

Sie haben jederzeit die folgenden Rechte. Eine formlose Nachricht an info@bilanzio.com genügt — die Ausübung ist für Sie kostenfrei.

  • Auskunft (Art. 15 DSGVO): Sie erfahren, ob und welche Daten zu Ihnen verarbeitet werden.
  • Berichtigung (Art. 16 DSGVO): Unrichtige Daten werden korrigiert, unvollständige ergänzt.
  • Löschung (Art. 17 DSGVO): Ihre Daten werden gelöscht, soweit keine Aufbewahrungspflicht entgegensteht.
  • Einschränkung (Art. 18 DSGVO): Die Verarbeitung wird ausgesetzt, statt die Daten zu löschen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Ihre Daten in einem gängigen, maschinenlesbaren Format.
  • Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Beschwerde (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der oben genannten.

Widerspruchsrecht nach Art. 21 DSGVO

Werden Daten auf Grundlage eines berechtigten Interesses verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Die Verarbeitung wird dann beendet, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung von Rechtsansprüchen dient.

Nach oben

04Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet. Der Hoster verarbeitet die beim Aufruf der Seite anfallenden Daten ausschließlich weisungsgebunden für mich; hierzu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

ALL-INKL (Neue Medien Münnich)

Betreiber: Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Deutschland; eine Drittlandübermittlung findet nicht statt.

Zweck
Bereitstellung und technischer Betrieb der Website, E-Mail-Postfach
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO — sicherer und zuverlässiger Betrieb

Server-Logfiles

Bei jedem Aufruf erfasst der Server automatisch Daten, die Ihr Browser übermittelt. Diese Daten sind technisch notwendig und werden nicht mit anderen Datenquellen zusammengeführt:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL, also die zuvor besuchte Seite
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Die Logfiles werden für maximal sieben Tage gespeichert und danach automatisch gelöscht, es sei denn, ein sicherheitsrelevanter Vorfall macht eine längere Aufbewahrung zur Beweissicherung erforderlich.

Nach oben

05Verschlüsselte Übertragung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Sie erkennen das an der Adresszeile Ihres Browsers, die mit https:// beginnt, und am Schloss-Symbol. Ist die Verschlüsselung aktiv, können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

Nach oben

06Cookies und Speichertechnologien

Diese Website setzt keine eigenen Cookies zu Analyse-, Tracking- oder Werbezwecken ein. Es findet keine Reichweitenmessung und kein Profiling statt.

Technisch notwendige Cookies oder vergleichbare Speichereinträge können durch eingebundene Dienste gesetzt werden — insbesondere durch hCaptcha zum Spamschutz sowie durch Google, sobald Sie die Terminbuchung oder die Karte aufrufen. Diese Einträge dienen der Funktionsfähigkeit und Sicherheit und sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, soweit sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind.

Sie können Cookies in den Einstellungen Ihres Browsers generell blockieren, nur für bestimmte Seiten zulassen oder beim Schließen des Browsers automatisch löschen lassen. Werden Cookies deaktiviert, kann die Funktionalität dieser Website eingeschränkt sein.

Nach oben

07Kontaktformular, E-Mail und Telefon

Wenn Sie mir eine Anfrage senden, verarbeite ich die von Ihnen gemachten Angaben, um Ihr Anliegen zu bearbeiten und für Rückfragen erreichbar zu sein. Ohne Ihre Einwilligung gebe ich diese Daten nicht weiter.

Verarbeitete Daten
Name, E-Mail-Adresse, optional Telefonnummer und Unternehmen, Ihre Nachricht, Zeitpunkt der Absendung
Zweck
Bearbeitung Ihrer Anfrage, Angebotserstellung, Rückfragen
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, sonst Art. 6 Abs. 1 lit. a und lit. f DSGVO
Speicherdauer
bis Ihr Anliegen abschließend geklärt ist; danach Löschung, soweit keine gesetzliche Aufbewahrungsfrist greift

Web3Forms — Formularversand

Das Kontakt- und Terminanfrageformular wird technisch über Web3Forms verarbeitet. Ihre Formulareingaben werden an die Server von Web3Forms übermittelt und von dort als E-Mail an mein Postfach weitergeleitet. Anbieter ist Web3Forms, betrieben durch Surjith S M. Es besteht ein Auftragsverarbeitungsverhältnis nach Art. 28 DSGVO.

Übermittelte Daten
alle Formularfelder, IP-Adresse, Zeitstempel
Zweck
zuverlässige Zustellung Ihrer Nachricht ohne eigenen Mailserver-Betrieb
Rechtsgrundlage
Art. 6 Abs. 1 lit. b und lit. f DSGVO

hCaptcha — Spamschutz

Zum Schutz vor automatisierten Formulareinsendungen ist hCaptcha eingebunden. Anbieter ist Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA. hCaptcha analysiert dazu Verhaltens- und Gerätedaten, um Menschen von Bots zu unterscheiden. Dabei können Daten in die USA übermittelt werden.

Verarbeitete Daten
IP-Adresse, Browser- und Geräteinformationen, Maus- und Tastatureingaben, Verweildauer
Zweck
Abwehr von Spam und missbräuchlicher Nutzung des Formulars
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO — Schutz vor Missbrauch; Drittlandtransfer auf Basis der Standardvertragsklauseln

Anfragen per E-Mail und Telefon

Kontaktieren Sie mich direkt per E-Mail oder telefonisch, werden Ihre Angaben einschließlich des Gesprächsanliegens zur Bearbeitung gespeichert. Für den E-Mail-Verkehr gilt: Eine unverschlüsselte E-Mail ist mit dem Versand einer Postkarte vergleichbar. Für vertrauliche Unterlagen nutzen Sie bitte den von mir bereitgestellten Übermittlungsweg.

Nach oben

08Terminbuchung und Videogespräch

Für das kostenfreie Beratungsgespräch nutze ich die Terminplanung von Google Kalender. Das Gespräch selbst findet über Google Meet statt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Calendar Appointment Scheduling

Die Buchungsoberfläche wird von Google-Servern geladen. Beim Aufruf der Terminseite stellt Ihr Browser eine Verbindung zu Google her und übermittelt dabei technische Verbindungsdaten. Buchen Sie einen Termin, werden die von Ihnen eingegebenen Angaben in meinem Google-Kalender gespeichert.

Verarbeitete Daten
Name, E-Mail-Adresse, gewünschter Termin, optionale Angaben zum Anliegen, IP-Adresse, Browser- und Gerätedaten
Zweck
Vereinbarung, Bestätigung und Erinnerung an den Gesprächstermin
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahme auf Ihre Anfrage
Speicherdauer
Kalendereintrag bis zu zwölf Monate nach dem Termin, danach Löschung

Google Meet

Das Beratungsgespräch wird als Videokonferenz über Google Meet durchgeführt. Google verarbeitet dabei Verbindungs- und Metadaten sowie die Audio- und Videoinhalte während der Übertragung. Die Gespräche werden nicht aufgezeichnet. Die Teilnahme ist freiwillig; alternativ können wir telefonisch sprechen.

Verarbeitete Daten
Anzeigename, E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten, Audio und Video während des Gesprächs
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. a DSGVO durch Ihre Teilnahme
Nach oben

09Google Fonts

Zur einheitlichen Darstellung von Schriften bindet diese Website Schriftarten von Google Fonts ein. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften direkt von Servern von Google. Dabei erhält Google Kenntnis davon, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitete Daten
IP-Adresse, aufgerufene Seite, Browser- und Gerätedaten
Zweck
einheitliche und barrierearme Darstellung der Texte auf allen Endgeräten
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer konsistenten Gestaltung
Datenschutz
policies.google.com/privacy · Google Fonts FAQ
Nach oben

10Google Maps

Zur Anzeige des Standorts nutzt diese Website den Kartendienst Google Maps. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte wird eine Verbindung zu Servern von Google hergestellt und Ihre IP-Adresse übermittelt. Sind Sie gleichzeitig in Ihrem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen; melden Sie sich vorher ab, wenn Sie das nicht möchten.

Verarbeitete Daten
IP-Adresse, Standort- und Nutzungsdaten der Karte, Browser- und Gerätedaten
Zweck
komfortable Anzeige der Anfahrt und des Standorts
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO, sofern Sie das Laden der Karte bestätigen, sonst Art. 6 Abs. 1 lit. f DSGVO
Nutzungsbedingungen
policies.google.com/terms
Nach oben

11Profile in sozialen Netzwerken

Auf dieser Website wird auf Profile in sozialen Netzwerken verlinkt. Es sind keine Social-Media-Plugins eingebunden — es handelt sich um einfache Links. Eine Datenübertragung an die Netzwerke findet erst statt, wenn Sie einen dieser Links anklicken und die jeweilige Plattform aufrufen.

Besuchen Sie eines der Profile, verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung. Für Instagram und Facebook besteht zudem eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für die Seiten-Insights, also die anonymisierten Statistiken über die Nutzung des Profils. Auf Umfang und Inhalt dieser Verarbeitung habe ich keinen Einfluss.

  • Instagram und Facebook: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland — Datenschutzrichtlinie
  • LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland — Datenschutzrichtlinie

Kontaktieren Sie mich über eines dieser Netzwerke, verarbeite ich Ihre Nachricht zur Beantwortung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für vertrauliche Anliegen nutzen Sie bitte E-Mail oder Telefon.

Nach oben

12Daten im Rahmen eines Auftrags

Beauftragen Sie mich mit Buchhaltungs- oder Lohnbuchhaltungsleistungen, verarbeite ich darüber hinaus die dafür erforderlichen Daten — etwa Belege, Kontoumsätze, Stammdaten Ihres Unternehmens sowie Daten Ihrer Beschäftigten. Diese Verarbeitung erfolgt außerhalb dieser Website.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung; Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten
Beschäftigtendaten
Verarbeitung als Auftragsverarbeiterin für Sie als Arbeitgeber auf Basis eines gesonderten Vertrags nach Art. 28 DSGVO
Empfänger
Finanzverwaltung über ELSTER, Sozialversicherungsträger, Krankenkassen und Berufsgenossenschaften, soweit gesetzlich vorgeschrieben
Vertraulichkeit
Alle Daten werden vertraulich behandelt und nicht zu anderen Zwecken genutzt

Die Einzelheiten regelt der jeweilige Auftrag samt Vereinbarung zur Auftragsverarbeitung, die Sie vor Beginn der Zusammenarbeit erhalten.

Nach oben

13Speicherdauer und Löschung

Sofern in dieser Erklärung keine konkrete Frist genannt ist, werden Ihre Daten gelöscht, sobald der Zweck der Verarbeitung entfällt. Bestehen gesetzliche Aufbewahrungspflichten, tritt an die Stelle der Löschung eine Einschränkung der Verarbeitung: Die Daten werden gesperrt und nur noch zur Erfüllung dieser Pflichten vorgehalten.

  • Sechs Jahre für Handelsbriefe und geschäftliche Korrespondenz nach § 257 HGB und § 147 AO
  • Zehn Jahre für Buchungsbelege, Jahresabschlüsse und steuerlich relevante Unterlagen nach § 147 AO
  • Sieben Tage für Server-Logfiles
Nach oben

14Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Rechtslage, die eingesetzten Dienste oder die Funktionen dieser Website ändern. Es gilt jeweils die hier veröffentlichte Fassung. Ein Cookie-Consent-Banner sowie eine Reichweitenmessung sind derzeit nicht im Einsatz; sollten sie eingeführt werden, wird diese Erklärung zuvor entsprechend ergänzt.

Nach oben

Diese Erklärung beschreibt den Stand der auf bilanzio.com eingesetzten Dienste. Fragen zum Datenschutz beantworte ich gern unter info@bilanzio.com.