Datenschutzerklärung
1. Name und Kontaktdaten des Verantwortlichen sowie des Datenschutzbeauftragten
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf der Webseite von:
Verantwortlicher:
ANDERSMACHER
Steuerberater Sidney Nik, LL.M.
Frankfurter Straße 39
63065 Offenbach am Main
Telefon: +49 69 58 99 756 00 • E-Mail: kontakt@andersmacher.tax
Datenschutzbeauftragter:
Maximilian Fuchs
Telefon: +49 69 58 99 756 00
E-Mail: maximilian@andersmacher.tax
2. Bereitstellung der Webseite & Server-Logfiles
Beim Aufrufen unserer Webseite werden durch den auf Deinem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet und temporär in einem Logfile gespeichert:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser, Betriebssystem Deines Rechners sowie der Name Deines Access-Providers
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Gewährleistung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und der technischen Administration. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
3. Weitergabe von Daten & Auftragsverarbeitung
Eine Übermittlung Deiner persönlichen Daten an Dritte findet ausschließlich statt, wenn:
- Du Deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt hast,
- dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Erfüllung eines Vertragsverhältnisses oder vorvertraglicher Maßnahmen mit Dir erforderlich ist,
- eine gesetzliche Verpflichtung nach Art. 6 Abs. 1 S. 1 lit. c DSGVO besteht,
- dies nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen (z. B. Geltendmachung oder Verteidigung von Rechtsansprüchen) erforderlich ist.
Sofern wir externe Dienstleister einsetzen, erfolgt die Datenverarbeitung auf Grundlage strenger Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO. Derzeit setzen wir insbesondere folgende IT- und Softwaredienstleister ein: DATEV eG, Nürnberg, Deutschland (Kanzleisoftware, Rechenzentrum, Datenspeicherung), Microsoft Ireland Operations Ltd., Dublin, Irland (Microsoft 365: E-Mail, Office, Cloud-Speicher, Telefonanlage, Teams/Videocall), ALL-INKL.COM, Neue Medien Münnich, Friedersdorf, Deutschland (Webhosting) sowie unsere Partnergesellschaft docunest GmbH, Nürnberg, Deutschland (Kanzleisoftware, KI-Buchhaltung, Archiv, Dateiaustausch). Alle genannten Anbieter verarbeiten die Daten innerhalb der EU (zu möglichen Drittlandübermittlungen bei Microsoft siehe Ziffer 6.7). Maßgeblich für die Einbindung von Dienstleistern nach § 62a StBerG ist Deine Einwilligungs- und Verzichtserklärung im Mandatsvertrag.
4. Cookies & Einwilligungen
4.1 Einsatz von Cookies & Rechtsgrundlagen: Unsere Webseite verwendet ausschließlich technisch notwendige Cookies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Externe Inhalte (Google Maps und Microsoft Bookings, siehe Ziffer 6.2 und 6.3) laden nicht automatisch beim Seitenaufruf, sondern nur, wenn Du über unseren Cookie-Banner eingewilligt hast oder sie im Einzelfall über den jeweiligen Button aktiv lädst. Die PDF-Bibliothek des Honorarrechners und der Einkommensteuer-Checkliste (siehe Ziffer 6.4) wird ausschließlich bei Klick auf den jeweiligen PDF-Button geladen. Ohne Deine Einwilligung oder aktive Interaktion werden keine nicht notwendigen Cookies gesetzt und keine Daten an Dritte übertragen.
4.2 Cookie-Banner und Einwilligungsverwaltung: Beim ersten Besuch fragen wir Dich über einen Banner, ob externe Dienste (Google Maps, Microsoft Bookings) automatisch geladen werden dürfen. Du kannst allen Diensten zustimmen, nur die notwendigen Funktionen zulassen oder einzelne Dienste auswählen. Die Schaltflächen „Alle akzeptieren“ und „Nur notwendige“ sind dabei gleichwertig gestaltet. Lehnst Du ab, kannst Du die Inhalte trotzdem jederzeit im Einzelfall über den Button am jeweiligen Platzhalter laden. Deine Auswahl speichern wir zusammen mit dem Zeitpunkt ausschließlich lokal in Deinem Browser (Local Storage, Eintrag „andersmacher_consent“). Sie wird nicht an uns oder Dritte übertragen. Nach zwölf Monaten oder wenn sich die eingesetzten Dienste ändern, fragen wir erneut. Rechtsgrundlage für die Speicherung der Auswahl ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO). Rechtsgrundlage für das Laden der externen Dienste ist Deine Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ im Footer jeder Seite oder direkt hier:
4.3 Lokale Speicherung im Browser (Local Storage): Neben Deiner Cookie-Auswahl (siehe Ziffer 4.2) speichern folgende Funktionen Einstellungen ausschließlich lokal in Deinem Browser: die Auswahl des Farbmodus (hell oder dunkel, Eintrag „andersmacher_theme“), falls Du die Gründer-Checkliste nutzt, Dein Fortschritt (Eintrag „andersmacher_gruendung_checklist_v1“), sowie der Zeitpunkt, zu dem Dir unser Hinweis zur Terminvereinbarung zuletzt angezeigt wurde (Eintrag „andersmacher_terminkarte“), damit er höchstens einmal in 30 Tagen erscheint. Die ersten beiden Einträge entstehen erst, wenn Du den Farbmodus umschaltest oder einen Punkt der Checkliste abhakst. Sie werden nicht an uns oder Dritte übertragen und können von Dir jederzeit über die Einstellungen Deines Browsers gelöscht werden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Dir ausdrücklich gewünschte Funktion erforderlich ist.
5. Kontaktaufnahme (E-Mail, Telefon & WhatsApp)
Wenn Du per E-Mail, Telefon oder über unseren WhatsApp-Kanal Kontakt mit uns aufnimmst, werden Deine Angaben inklusive der von Dir angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet:
- Vorvertragliche / vertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO
- Berechtigtes Interesse an effizienter Kommunikation: Art. 6 Abs. 1 lit. f DSGVO
- Freiwillige Nutzung von Messaging-Diensten: Art. 6 Abs. 1 lit. a DSGVO
6. Plugins, Tools & Externe Dienste
6.1 Lokale Schriftarten (Self-Hosted Montserrat): Zur einheitlichen Darstellung unserer Corporate Identity nutzen wir die Schriftart Montserrat. Diese Schriften sind ausschließlich lokal auf unserem Server eingebunden. Beim Aufruf der Seite findet keine Verbindung zu externen Servern von Google statt: es werden keine IP-Adressen an Dritte übertragen.
6.2 Google Maps (nur mit Einwilligung): Wir binden Kartenmaterial von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Die Einbindung erfolgt blockiert und wird nur geladen, wenn Du über unseren Cookie-Banner in „Google Maps“ eingewilligt hast oder im Einzelfall aktiv auf den Button „Karte laden” klickst (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Erst dann wird eine Verbindung zu den Google-Servern aufgebaut, wobei Daten (inkl. IP-Adresse) an Google-Server in den USA übertragen werden können. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework.
6.3 Terminbuchung über Microsoft Bookings (nur mit Einwilligung): Für die Vereinbarung von Beratungsterminen binden wir auf der Seite „Termin vereinbaren” den Buchungskalender Microsoft Bookings ein, einen Dienst von Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland) im Rahmen unseres Microsoft-365-Vertrags. Die Einbindung erfolgt blockiert und wird nur geladen, wenn Du über unseren Cookie-Banner in „Microsoft Bookings“ eingewilligt hast oder im Einzelfall aktiv auf den Button „Buchungskalender laden” klickst (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Erst dann wird eine Verbindung zu Microsoft-Servern aufgebaut, wobei Daten (inkl. IP-Adresse und technische Angaben zu Deinem Browser) verarbeitet werden können. Nimmst Du die Buchung vor, werden die von Dir eingegebenen Angaben (Name, E-Mail-Adresse sowie freiwillig Adresse, Telefonnummer und Anmerkungen) und der gewählte Termin verarbeitet, um den Termin einzutragen, Dir eine Bestätigung per E-Mail zu senden und Dich bei Bedarf zu erinnern (Art. 6 Abs. 1 lit. b DSGVO). Der Termin erscheint in unserem Microsoft-365-Kalender. Bei Online-Terminen erzeugt Bookings automatisch einen Link zu einer Videokonferenz in Microsoft Teams (siehe Ziffer 6.6). Soweit Du im Buchungsformular zusätzlich in die Kontaktaufnahme per E-Mail oder Telefon einwilligst, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kannst Du jederzeit widerrufen. Microsoft verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Die Buchungsdaten speichern wir, solange sie für die Terminabwicklung und eine sich anschließende Zusammenarbeit erforderlich sind und löschen sie danach im Rahmen der gesetzlichen Aufbewahrungsfristen.
6.4 PDF-Bibliothek (jsPDF, über Cloudflare-CDN): Der Honorarrechner und die Einkommensteuer-Checkliste nutzen zur Erstellung der jeweiligen PDF-Datei (Kostenschätzung bzw. Unterlagen-Checkliste) die JavaScript-Bibliothek jsPDF, die erst bei Klick auf „PDF Export” bzw. „Checkliste als PDF herunterladen” von einem Content-Delivery-Network (cdnjs, betrieben von Cloudflare, Inc., San Francisco, USA) nachgeladen wird (Art. 6 Abs. 1 lit. a DSGVO) - nicht automatisch beim Aufruf der Seite. Die Bibliothek läuft danach ausschließlich lokal in Deinem Browser; Deine Eingaben und das erzeugte PDF werden dabei nicht an Cloudflare übermittelt. Beim Laden der Bibliothek selbst wird lediglich technisch bedingt Deine IP-Adresse an Cloudflare übertragen.
6.5 Verlinkte Profile (LinkedIn, Instagram, Google): Auf unserer Webseite verlinken wir auf unsere Profile bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland) und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) sowie auf unser Unternehmensprofil mit Bewertungen bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es handelt sich um einfache Links und nicht um eingebundene Plugins: Beim Aufruf unserer Seite werden keine Daten an diese Anbieter übertragen. Erst wenn Du einen Link anklickst, öffnet sich das jeweilige Angebot und der Anbieter kann Daten (z. B. Deine IP-Adresse) verarbeiten. Auf diese Verarbeitung haben wir keinen Einfluss, es gelten die Datenschutzhinweise der jeweiligen Anbieter.
6.6 Videokonferenzen mit Microsoft Teams: Für Online-Termine und Besprechungen nutzen wir Microsoft Teams, einen Dienst von Microsoft (Microsoft Ireland Operations Limited, Anschrift siehe Ziffer 6.3) im Rahmen unseres Microsoft-365-Vertrags. Teams ist nicht in unsere Webseite eingebunden; eine Verbindung entsteht erst, wenn Du den Link zu einer Besprechung öffnest. Du kannst ohne eigenes Microsoft-Konto über den Browser teilnehmen. Dabei werden insbesondere verarbeitet: der von Dir angegebene Name, gegebenenfalls Deine E-Mail-Adresse, Deine IP-Adresse sowie Geräte- und Verbindungsdaten, Besprechungsdaten (Zeitpunkt, Dauer, Teilnehmende) und, solange Du sie aktivierst, Bild, Ton, Chatnachrichten und geteilte Bildschirminhalte. Besprechungen zeichnen wir nicht auf; sollte eine Aufzeichnung im Einzelfall sinnvoll sein, kündigen wir sie vorher an und holen Deine Einwilligung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Besprechung der Anbahnung oder Durchführung eines Mandats dient, im Übrigen unser berechtigtes Interesse an einer effizienten, ortsunabhängigen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Microsoft verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Nutzt Du Teams mit einem eigenen Microsoft-Konto, gelten für diese Nutzung zusätzlich die Datenschutzbestimmungen von Microsoft.
6.7 Datenübermittlung bei Microsoft-Diensten: Microsoft verarbeitet die Daten unserer Microsoft-365-Dienste (einschließlich Bookings und Teams) grundsätzlich in Rechenzentren innerhalb der EU. Eine Übermittlung in Drittländer, insbesondere in die USA, etwa im Rahmen von Support oder Sicherheitsdiensten, lässt sich nicht vollständig ausschließen. Sie stützt sich in diesem Fall auf das EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission.
7. Deine Rechte als betroffene Person
Du hast gemäß DSGVO jederzeit folgende Rechte gegenüber dem Verantwortlichen:
- Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über Deine von uns verarbeiteten Daten (unter Beachtung berufsrechtlicher Verschwiegenheitspflichten gemäß § 57 StBerG).
- Berichtigung (Art. 16 DSGVO): Recht auf unverzügliche Korrektur unrichtiger oder Vervollständigung Deiner Daten.
- Löschung (Art. 17 DSGVO): Recht auf Löschung Deiner bei uns gespeicherten personenbezogenen Daten („Recht auf Vergessenwerden“).
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht, die Einschränkung der Datenverarbeitung zu verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Recht, Deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen Dritten übertragen zu lassen.
- Widerspruchsrecht (Art. 21 DSGVO): Recht, aus Gründen Deiner besonderen Situation jederzeit gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Recht, erteilte Einwilligungen jederzeit formlos mit Wirkung für die Zukunft zu widerrufen.
- Beschwerderecht (Art. 77 DSGVO): Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde (z. B. Der Hessische Beauftragte für Datenschutz und Informationsfreiheit).
8. Stand und Aktualität
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 11.10.2026.