Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Kontaktaufnahme verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Heiko Brand, Steuerberater
Steuerkanzlei Brand (Einzelunternehmen)
Paul-Hartmann-Str. 61
89522 Heidenheim an der Brenz
Telefon: +49 7321 27719-0
E-Mail: info@steuerberater-brand.de

Weitere Angaben finden Sie im Impressum.

2. Datenschutzbeauftragter

Wir haben für unsere Kanzlei folgenden Datenschutzbeauftragten bestellt:
Julian Kraft
KUHN IT GmbH
Telefon: 07182 51601 64
E-Mail: datenschutz@kuhnit.de

3. Datenschutz auf einen Blick

• Diese Website setzt derzeit keine Analyse-, Tracking- oder Marketing-Dienste ein.
• Es werden keine Schriften, Videos, Karten oder Social-Media-Plugins von Drittanbietern eingebettet. Einzige Ausnahme sind die Steuernews und Arbeitshilfen unseres Fachverlags auf den Seiten „Aktuelles“ und „Arbeitshilfen“; sie laden erst nach Ihrer Zustimmung (Abschnitt 12). Externe Angebote öffnen sich erst, wenn Sie einen Link anklicken.
• Im Browser speichern wir nur, was technisch notwendig ist, insbesondere Ihre Auswahl im Datenschutz-Hinweis.
• Daten, die Sie uns über Formulare, per E-Mail oder Telefon mitteilen, nutzen wir ausschließlich zur Bearbeitung Ihres Anliegens.
• Als Steuerberater unterliegen wir der gesetzlichen Verschwiegenheitspflicht.

4. Hosting und Bereitstellung der Website

Diese Website wird über die Plattform Onepage betrieben und ausgeliefert. Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main. Nach Angaben des Anbieters erfolgt das Hosting auf Servern in der Europäischen Union; für die schnelle Auslieferung von Seiten, Bildern und Schriften wird ein Content-Delivery-Netzwerk (CDN) genutzt.

Beim Aufruf der Website verarbeitet der Anbieter die für die Auslieferung technisch erforderlichen Daten (siehe Abschnitt 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und schnellen Bereitstellung unserer Website.

Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Er verarbeitet die Daten nur nach unserer Weisung.

5. Server-Log-Dateien

Bei jedem Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite oder Datei
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem
• übertragene Datenmenge und Statuscode

Diese Daten dienen ausschließlich der technischen Auslieferung, der Stabilität und der Sicherheit der Website, zum Beispiel zur Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Log-Daten werden vom Hosting-Anbieter nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

6. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.

7. Schriftarten

Die auf dieser Website verwendeten Schriften werden über die Infrastruktur unseres Hosting-Anbieters ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftdiensten von Drittanbietern.

8. Datenschutz-Hinweis und Speicherung im Browser

Beim ersten Besuch zeigen wir einen Hinweis zum Datenschutz. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (localStorage), damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis Ihrer Auswahl) sowie Art. 6 Abs. 1 lit. f DSGVO.

Die Kategorie „Statistik“ ist im Hinweis zwar auswählbar, derzeit setzen wir aber keine solchen Dienste ein. Sollte sich das ändern, passen wir diese Datenschutzerklärung vorher an; die Dienste werden dann nur mit Ihrer Einwilligung aktiviert. Die Kategorie „Externe Inhalte“ betrifft die Fachinformationen unseres Verlags (Abschnitt 12).

Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website ändern oder durch Löschen der Website-Daten in Ihrem Browser entfernen.

9. Kontaktformular und Service-Formulare

Wenn Sie uns über ein Formular auf dieser Website eine Anfrage senden (zum Beispiel Kontaktanfrage oder Erstgespräch), verarbeiten wir die von Ihnen eingegebenen Daten, etwa Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht und gegebenenfalls hochgeladene Dateien.

Die Formulare werden technisch über das Formular- und Kundenverwaltungssystem (CRM) der Onepage GmbH abgewickelt. Die Eingaben werden dort gespeichert und an uns übermittelt. Onepage verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO.

Zweck und Rechtsgrundlage: Wir nutzen Ihre Angaben, um Ihre Anfrage zu bearbeiten und gegebenenfalls ein Mandat vorzubereiten oder durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt oder vorvertragliche Maßnahmen betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Soweit Sie eine Einwilligung erteilen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Speicherdauer: Ihre Daten bleiben bei uns, bis der Zweck entfällt, Sie die Löschung verlangen oder Ihre Einwilligung widerrufen. Kommt ein Mandat zustande, gelten die gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 15).

10. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Bitte beachten Sie: Unverschlüsselte E-Mails können auf dem Übertragungsweg von Dritten eingesehen werden. Für vertrauliche Unterlagen nutzen Sie bitte die verschlüsselten Wege, die wir Ihnen im Mandat zur Verfügung stellen.

11. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen regelmäßig Informationen zu Steuerthemen und Neuigkeiten aus der Kanzlei zu senden.

Versanddienst: Für den Versand nutzen wir KlickTipp. Anbieter ist die KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd's Bush Road, London W6 7NJ, Vereinigtes Königreich. Ihre Daten werden auf den Servern von KlickTipp gespeichert. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit KlickTipp besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Double-Opt-in: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung wird Ihre Adresse in den Verteiler aufgenommen. Wir protokollieren Anmeldung und Bestätigung (Zeitpunkt, IP-Adresse), um Ihre Einwilligung nachweisen zu können.

Erfolgsmessung: Die Newsletter enthalten technische Messpunkte. Damit können wir feststellen, ob eine Nachricht geöffnet und welche Links angeklickt wurden. Wir nutzen diese Auswertung, um unsere Inhalte zu verbessern und an die Interessen der Empfänger anzupassen (Segmentierung, zum Beispiel Mandant oder Interessent).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung des Anmeldeverfahrens beruht auf Art. 6 Abs. 1 lit. c und f DSGVO.

Widerruf: Sie können den Newsletter jederzeit abbestellen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per Nachricht an info@steuerberater-brand.de. Eine getrennte Abmeldung nur von der Erfolgsmessung ist nicht möglich; wenn Sie keine Auswertung wünschen, bestellen Sie bitte den Newsletter ab. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler. Ihre E-Mail-Adresse kann in einer Sperrliste gespeichert werden, damit Sie keine weiteren Newsletter erhalten (Art. 6 Abs. 1 lit. f DSGVO). Daten, die wir zu anderen Zwecken gespeichert haben, bleiben davon unberührt.

12. Steuernews und Arbeitshilfen unseres Fachverlags (ERV)

Auf den Seiten „Aktuelles“ und „Arbeitshilfen“ binden wir Steuernews, Rechner, Formulare und Checklisten des Ernst Röbke Verlags (ERV, www.erv-online.de) ein. Die Inhalte werden vom Server des Verlags unter mainfo.net geladen, Bilder von pics.mainfo.net.

Die Inhalte laden wir erst, wenn Sie zustimmen: entweder über die Kategorie „Externe Inhalte“ im Datenschutz-Hinweis oder durch Klick auf „Inhalte laden“ direkt auf der Seite. Vorher wird keine Verbindung zum Verlag aufgebaut. Beim Laden übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Browser- und Systemangaben an den Server des Verlags. Nach unserem Kenntnisstand setzt der Einbettungscode des Verlags keine Cookies. Mit dem Verlag besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. Ein Klick auf „Inhalte laden“ gilt nur für den jeweiligen Seitenaufruf.

12a. Externe Links und Portale

Auf dieser Website verlinken wir auf Angebote anderer Anbieter. Diese Inhalte sind nicht eingebettet. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzhinweise des jeweiligen Anbieters. Dazu gehören insbesondere:

• DATEV-Anwendungen (zum Beispiel DATEV Unternehmen online, Kundenportal und Logins) der DATEV eG, Nürnberg
• die digitalen Personalfragebögen unseres Partners fastdocs sowie die Online-Formulare für Krank- und Kündigungsmeldungen bei Jotform
• das Hilfecenter fragdeinekanzlei.de der Novist GmbH, Bad Neuenahr-Ahrweiler
• unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Ltd., Dublin)
• Google Maps für die Anfahrt (Google Ireland Ltd., Dublin), nur als Link
• unsere Karriereseite steuerprofi-gesucht.de

Für die Verarbeitung auf diesen externen Seiten ist der jeweilige Anbieter verantwortlich. Wenn Sie DATEV-Anwendungen im Rahmen Ihres Mandats nutzen, erhalten Sie dazu gesonderte Informationen.

13. Berufsgeheimnis

Als Steuerberater sind wir nach § 57 Abs. 1 StBerG zur Verschwiegenheit verpflichtet. Diese Pflicht gilt auch für alle Mitarbeiterinnen und Mitarbeiter der Kanzlei und für Informationen, die Sie uns bereits vor Beginn eines Mandats anvertrauen. Externe Dienstleister ziehen wir nur unter den Voraussetzungen des § 62a StBerG heran.

14. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten geben wir nur weiter, wenn dies zur Erfüllung des Mandats, aufgrund gesetzlicher Pflichten (zum Beispiel gegenüber Finanzbehörden oder Sozialversicherungsträgern) oder mit Ihrer Einwilligung erforderlich ist, oder an die oben genannten Auftragsverarbeiter. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt nur, soweit oben angegeben und eine Rechtsgrundlage nach Art. 44 ff. DSGVO besteht.

15. Speicherdauer und Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Mandats- und Geschäftsunterlagen gelten insbesondere:

• § 147 AO und § 257 HGB: Bücher, Inventare und Jahresabschlüsse 10 Jahre, Buchungsbelege 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre
• § 66 Abs. 1 StBerG: Handakten des Steuerberaters 10 Jahre nach Beendigung des Auftrags

Die Fristen nach AO und HGB beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

16. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Das Recht auf Auskunft und Löschung kann durch die berufliche Verschwiegenheitspflicht und gesetzliche Aufbewahrungspflichten eingeschränkt sein (§ 29 BDSG).

Wenden Sie sich für die Ausübung Ihrer Rechte bitte an die in Abschnitt 1 genannten Kontaktdaten oder an unseren Datenschutzbeauftragten.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

17. Widerruf Ihrer Einwilligung

Viele Verarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@steuerberater-brand.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für unsere Kanzlei zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Internet: www.baden-wuerttemberg.datenschutz.de

19. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten über diese Website ist freiwillig. Ohne die Pflichtangaben in Formularen können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

20. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen. Wir behalten uns rechtliche Schritte im Fall unverlangt zugesandter Werbung, etwa durch Spam-E-Mails, ausdrücklich vor.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Technik der Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026