Datenschutz­erklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Marius Wittig, Steuerberater
Wittig Steuerberatung
Loorweg 175
51143 Köln
Telefon: +49 151 209 429 28
E-Mail: kontakt@wittig-steuerberatung.de

2. Worum es hier geht

Ich nehme den Schutz deiner persönlichen Daten ernst. Auf dieser Seite erfährst du, welche Daten beim Besuch meiner Website und bei der Terminbuchung verarbeitet werden, wofür ich sie brauche und welche Rechte du hast. Rechtsgrundlage ist die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Diese Erklärung gilt für die Website wittig-steuerberatung.de. Für die Datenverarbeitung im Rahmen eines Mandats erhältst du gesonderte Informationen nach Art. 13 DSGVO mit dem Steuerberatungsvertrag.

3. Hosting und Server-Logfiles

Diese Website wird bei Squarespace gehostet: Squarespace, Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA (für Nutzer in der EU: Squarespace Ireland Ltd., Dublin). Beim Aufruf der Website verarbeitet Squarespace automatisch technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem, Referrer-URL. Diese Daten sind für die Auslieferung der Website technisch erforderlich und dienen der Stabilität und Sicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Betrieb der Website). Mit Squarespace besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Squarespace ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: squarespace.com/privacy.

4. Cookies

Die Website setzt technisch notwendige Cookies, die für den Betrieb erforderlich sind (z. B. zum Schutz vor Missbrauch von Formularen). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Diese Cookies enthalten keine Daten, mit denen ich dich persönlich identifizieren könnte.

Squarespace Analytics

Zur Auswertung der Website-Nutzung (z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucher) nutze ich die Statistikfunktion von Squarespace. Analyse-Cookies werden nur gesetzt, wenn du über das Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookies in deinem Browser löschst oder die Einstellungen im Cookie-Banner änderst.

5. Terminbuchung über Calendly

Für die Buchung von Gesprächsterminen nutze ich Calendly, einen Dienst der Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Wenn du einen Termin buchst, verarbeitet Calendly die Daten, die du eingibst: Name, E-Mail-Adresse, Telefonnummer, gewählter Termin und gegebenenfalls deine Antworten auf die Fragen im Buchungsformular. Außerdem werden technische Daten wie IP-Adresse und Browserdaten verarbeitet.

Die Verarbeitung ist erforderlich, um den Termin zu vereinbaren und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung). Calendly ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: calendly.com/privacy.

6. Kontaktverwaltung mit HubSpot

Für die Verwaltung von Anfragen und Interessenten nutze ich das CRM-System von HubSpot (HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA; europäische Niederlassung: HubSpot Ireland Ltd., Dublin). Wenn du über Calendly einen Termin buchst, werden deine Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, gebuchter Termin) an HubSpot übertragen, damit ich das Gespräch vorbereiten, dich erreichen und die weitere Kommunikation nachhalten kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer strukturierten Kontaktverwaltung). Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung. HubSpot ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: legal.hubspot.com/de/privacy-policy.

7. Kontakt per E-Mail oder Telefon

Wenn du mir per E-Mail oder Telefon schreibst bzw. mich anrufst, verarbeite ich die Angaben, die du mir mitteilst, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung oder Durchführung eines Mandats geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Kontaktformular

Soweit auf der Website ein Kontaktformular angeboten wird, werden die dort eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) über Squarespace an mich übermittelt und dort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald deine Anfrage erledigt ist.

9. Meldeformular für Mandanten („Beleg einreichen“)

Für meine Mandantinnen und Mandanten gibt es ein Formular, mit dem sie Produktsendungen ohne Rechnung melden oder bestätigen können, dass in einem Monat keine eingegangen sind. Dabei verarbeite ich deine E-Mail-Adresse und deine persönliche PIN (zur Zuordnung zu deinem Mandat), die Angaben zum Produkt (Marke, Produkt, Eingangsdatum, Preis, Absprache zur Veröffentlichung, Verbleib) und den hochgeladenen Screenshot der Produktseite. Außerdem werden technische Daten wie IP-Adresse und Browserdaten verarbeitet.

Aus deinen Angaben wird automatisch ein Eigenbeleg erstellt und an das Buchhaltungssystem deines Mandats übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Steuerberatungsvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufzeichnungs- und Aufbewahrungspflichten). Die Belege werden im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.

Dafür setze ich folgende Dienstleister ein: n8n GmbH, Berlin (Automatisierung, Server in Frankfurt am Main), Microsoft Ireland Operations Ltd., Dublin (Umwandlung in PDF und E-Mail-Versand über Microsoft 365) und Tabula GmbH, Berlin (Buchhaltungssystem). Die Zugangsdaten zum Formular (E-Mail-Adresse, Tabula-Adresse, PIN) werden aus den Mandantenstammdaten in DATEV übernommen; die Übertragung läuft über die Klardaten GmbH, Berlin, die als Schnittstelle zu DATEV dient. Mit allen genannten Dienstleistern besteht ein Vertrag zur Auftragsverarbeitung. Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.

10. Links zu anderen Websites

Diese Website enthält Links zu externen Angeboten, etwa zu meinem Hilfecenter für Mandanten oder zu Social-Media-Profilen. Beim Aufruf dieser Angebote gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Es werden keine Inhalte dieser Anbieter direkt in meine Website eingebettet, die schon beim Seitenaufruf Daten an sie übertragen.

11. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Server-Logfiles werden von Squarespace nach kurzer Zeit gelöscht. Daten aus Terminbuchungen und Anfragen werden gelöscht, wenn kein Mandat zustande kommt und keine weitere Kommunikation stattfindet, spätestens jedoch nach zwölf Monaten. Kommt ein Mandat zustande, gelten die gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB, § 66 StBerG).

12. Deine Rechte

Du hast gegenüber mir folgende Rechte hinsichtlich deiner personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um deine Rechte auszuüben, genügt eine E-Mail an kontakt@wittig-steuerberatung.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Datensicherheit

Die Website wird über eine verschlüsselte Verbindung (TLS/SSL) ausgeliefert. Du erkennst das am Schloss-Symbol in der Adresszeile deines Browsers. Als Steuerberater unterliege ich zusätzlich der beruflichen Verschwiegenheitspflicht nach § 57 StBerG und § 203 StGB.

14. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Rechtslage oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.