Datenschutzerklärung

Der Schutz Deiner personenbezogenen Daten ist uns ein wichtiges Anliegen – nicht zuletzt, weil wir als Steuerberater täglich mit besonders vertraulichen Informationen arbeiten. Mit dieser Datenschutzerklärung informieren wir Dich darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Kontaktaufnahme mit uns verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Dir zustehen. Grundlage sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Black Forest Tax
Daniel Haltermann, Steuerberater
Hexentalstraße 6
79249 Merzhausen
Deutschland

Telefon: +49 (0)761 / 42962010
E-Mail: Tax@BlackForestTax.de
Internet: www.BlackForestTax.de

Bei allen Fragen zum Datenschutz und zur Ausübung Deiner Rechte kannst Du Dich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

2. Allgemeines zur Datenverarbeitung

Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer oder auch Deine IP-Adresse.

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Du eingewilligt hast. Eine Weitergabe an Dritte erfolgt nur, wenn dies in dieser Datenschutzerklärung beschrieben ist, wir gesetzlich dazu verpflichtet sind oder Du eingewilligt hast. Wir verkaufen Deine Daten nicht und nutzen sie nicht für Werbezwecke Dritter. Analyse- oder Tracking-Tools (z. B. Google Analytics) und Werbe-Pixel setzen wir auf dieser Website nicht ein.

Rechtsgrundlagen

Wir verarbeiten Deine Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Deine Einwilligung, z. B. für das Laden externer Dienste wie Google Maps oder Cal.com.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, z. B. bei Mandatsanfragen, Terminbuchungen oder Bewerbungen.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, z. B. steuer- und handelsrechtliche Aufbewahrungspflichten oder berufsrechtliche Pflichten nach dem Steuerberatungsgesetz (StBerG).
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, z. B. am sicheren und stabilen Betrieb dieser Website, sofern Deine Interessen oder Grundrechte nicht überwiegen.
• § 25 Abs. 1 TDDDG – Deine Einwilligung in das Speichern von oder den Zugriff auf Informationen in Deinem Endgerät; § 25 Abs. 2 Nr. 2 TDDDG – soweit dies für einen von Dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

3. Deine Rechte als betroffene Person

Dir stehen hinsichtlich Deiner personenbezogenen Daten folgende Rechte zu. Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

• Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, ob und welche Daten wir über Dich verarbeiten, zu welchem Zweck, an wen sie ggf. weitergegeben werden und wie lange sie gespeichert werden.
• Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung Deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst verlangen, dass wir Deine Daten nur noch eingeschränkt verarbeiten, z. B. während die Richtigkeit geprüft wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, die Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
• Beschwerde (Art. 77 DSGVO): Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (siehe Abschnitt 15).

4. Hosting und Bereitstellung der Website

Unsere Website wird bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA („Webflow“) gehostet. Webflow stellt die technische Infrastruktur für den Betrieb der Website bereit und nutzt hierfür ein weltweites Content Delivery Network (CDN), damit Inhalte schnell und zuverlässig ausgeliefert werden.

Server-Logfiles

Bei jedem Aufruf unserer Website erfasst der Server automatisch Informationen, die Dein Browser übermittelt. Dazu gehören insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• verwendeter Browser, Betriebssystem und Gerätetyp
• HTTP-Statuscode (z. B. erfolgreicher Abruf oder Fehler)

Diese Daten werden benötigt, um die Website auszuliefern, die Stabilität und Sicherheit des Systems zu gewährleisten und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer technisch fehlerfreien und sicheren Darstellung unserer Website. Die Logfiles werden von Webflow nach den eigenen Aufbewahrungsfristen gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

Auftragsverarbeitung und Drittlandtransfer

Mit Webflow besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Da Webflow seinen Sitz in den USA hat, können Daten in die USA übermittelt werden. Webflow ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend wurden Standardvertragsklauseln der EU-Kommission vereinbart. Weitere Informationen findest Du in der Datenschutzerklärung von Webflow: webflow.com/legal/eu-privacy-policy.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa Anfragen, die Du uns über das Kontaktformular sendest – eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Bei aktivierter Verschlüsselung können die Daten, die Du an uns übermittelst, nicht von Dritten mitgelesen werden.

6. Cookies, lokale Speicherung und Einwilligungsverwaltung

Cookies und vergleichbare Technologien (z. B. der lokale Speicher Deines Browsers, „Local Storage“) sind kleine Datensätze, die auf Deinem Endgerät abgelegt werden. Wir setzen solche Technologien nur sehr zurückhaltend ein.

Technisch notwendige Speicherung

Beim ersten Besuch unserer Website zeigen wir Dir ein Hinweisfenster, in dem Du auswählen kannst, ob externe Dienste (Google Maps, Cal.com) geladen werden dürfen. Deine Auswahl speichern wir im Local Storage Deines Browsers unter dem Schlüssel „bft_consent“. Gespeichert werden ausschließlich Deine Entscheidung je Kategorie, eine Versionsnummer und der Zeitpunkt der Entscheidung. Diese Information verlässt Dein Endgerät nicht und wird nicht an uns oder Dritte übertragen. Nach 12 Monaten fragen wir Deine Auswahl erneut ab.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung unbedingt erforderlich ist, um Deine Einwilligungsentscheidung zu beachten, sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Einwilligungspflichtige Dienste

Externe Inhalte, bei denen Daten an Drittanbieter übertragen werden, laden wir erst, nachdem Du eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Bis dahin siehst Du an der entsprechenden Stelle einen Platzhalter, über den Du den Inhalt auch gezielt einzeln freigeben kannst. Details zu den einzelnen Diensten findest Du in den Abschnitten 9 und 10.

Einwilligung ändern oder widerrufen

Du kannst Deine Auswahl jederzeit ändern oder erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen – über den runden Cookie-Button unten links auf jeder Seite oder direkt hier:

Cookie-Einstellungen öffnen

Zusätzlich kannst Du gespeicherte Daten jederzeit über die Einstellungen Deines Browsers löschen und die Speicherung generell unterbinden. In diesem Fall wirst Du bei jedem Besuch erneut nach Deiner Auswahl gefragt.

7. Kontaktformular

Wenn Du uns über das Kontaktformular auf unserer Website eine Anfrage sendest, verarbeiten wir die von Dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht) sowie den Zeitpunkt der Übermittlung, um Deine Anfrage zu bearbeiten und Dir zu antworten. Pflichtfelder sind als solche gekennzeichnet; alle weiteren Angaben sind freiwillig.

Das Formular wird technisch über Webflow bereitgestellt. Deine Angaben werden dabei auf den Servern von Webflow gespeichert und uns per E-Mail weitergeleitet (siehe Abschnitt 4 zu Auftragsverarbeitung und Drittlandtransfer).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Deine Anfrage mit einem (möglichen) Mandat zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effektiven Bearbeitung von Anfragen. Wir löschen die Daten, sobald Deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Mandat zustande, gelten die Regelungen in Abschnitt 11.

Hinweis: Bitte übermittle über das Kontaktformular keine umfangreichen oder besonders sensiblen Unterlagen (z. B. Steuerbescheide oder Gesundheitsdaten). Für den Austausch solcher Unterlagen stimmen wir mit Dir gern einen sicheren Übertragungsweg ab.

8. Kontaktaufnahme per E-Mail oder Telefon

Wenn Du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir Deine Angaben (z. B. Name, Kontaktdaten, Anliegen) zur Bearbeitung Deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Dein Anliegen auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Bitte beachte, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig vor dem Zugriff Dritter geschützt sind. Für vertrauliche Unterlagen empfehlen wir Dir, vorab mit uns einen gesicherten Übertragungsweg zu vereinbaren.

9. Online-Terminbuchung mit Cal.com

Für die Online-Buchung von Erstgesprächen binden wir auf unserer Kontaktseite das Buchungstool Cal.com ein. Anbieter ist die Cal.com, Inc., 2261 Market Street #5245, San Francisco, CA 94114, USA.

Das Buchungstool wird erst geladen, wenn Du im Cookie-Banner oder über den Platzhalter eingewilligt hast. Beim Laden stellt Dein Browser eine Verbindung zu den Servern von Cal.com her; dabei werden u. a. Deine IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an Cal.com übermittelt. Cal.com kann außerdem Cookies oder lokale Speicher für den Betrieb des Buchungskalenders verwenden.

Wenn Du einen Termin buchst, verarbeiten wir und Cal.com die von Dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewählter Termin, Anmerkungen), um den Termin zu organisieren, Dir eine Bestätigung und ggf. Erinnerungen zu senden und das Gespräch vorzubereiten.

Rechtsgrundlage für das Laden des Tools ist Deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Du jederzeit widerrufen kannst. Rechtsgrundlage für die Verarbeitung Deiner Buchungsdaten ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Buchungsdaten werden gelöscht, sobald sie für die Terminorganisation nicht mehr erforderlich sind, soweit keine Aufbewahrungspflichten bestehen.

Eine Übermittlung in die USA ist möglich; sie stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie – soweit vorhanden – auf eine Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework. Möchtest Du das Tool nicht nutzen, kannst Du einen Termin jederzeit auch telefonisch oder per E-Mail mit uns vereinbaren. Weitere Informationen: cal.com/privacy.

10. Google Maps

Auf unserer Kontaktseite binden wir eine Karte des Kartendienstes Google Maps ein, um Dir die Anfahrt zu unserer Kanzlei zu erleichtern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Karte wird erst geladen, wenn Du eingewilligt hast. Beim Laden werden Informationen über Deine Nutzung, insbesondere Deine IP-Adresse, an Server von Google übertragen und dort gespeichert. Dabei kann es auch zu einer Übermittlung an die Google LLC in den USA kommen. Google kann zudem Cookies setzen. Wenn Du in Deinem Google-Konto angemeldet bist, kann Google die Informationen Deinem Konto zuordnen. Wir haben keinen Einfluss auf diese Datenverarbeitung.

Rechtsgrundlage ist Deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Du jederzeit widerrufen kannst. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest Du in der Datenschutzerklärung von Google: policies.google.com/privacy. Unsere Adresse findest Du alternativ jederzeit im Impressum und auf der Kontaktseite.

11. Datenverarbeitung im Rahmen unseres Mandats

Wenn Du uns mit steuerberatenden Tätigkeiten beauftragst, verarbeiten wir die zur Durchführung des Mandats erforderlichen Daten. Dazu können insbesondere Stammdaten (Name, Anschrift, Geburtsdatum), Kontaktdaten, Steuer-Identifikationsnummer und Steuernummern, Bankverbindungen, Einkommens- und Vermögensverhältnisse, Buchhaltungs- und Lohndaten sowie ggf. Daten Deiner Beschäftigten oder Angehörigen gehören. In Einzelfällen können auch besondere Kategorien personenbezogener Daten betroffen sein (z. B. Religionszugehörigkeit für die Kirchensteuer oder Gesundheitsdaten bei außergewöhnlichen Belastungen).

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Mandatsvertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. aus dem Steuerberatungsgesetz, der Abgabenordnung und dem Geldwäschegesetz) sowie für besondere Kategorien Art. 9 Abs. 2 lit. f DSGVO bzw. § 22 BDSG.

Eine Weitergabe erfolgt nur, soweit dies für die Mandatsbearbeitung erforderlich oder gesetzlich vorgeschrieben ist, z. B. an Finanzbehörden, Sozialversicherungsträger, Gerichte oder an die DATEV eG als IT-Dienstleister für Steuerberater. Mit unseren Dienstleistern bestehen Verträge zur Auftragsverarbeitung.

Berufliche Verschwiegenheit

Als Steuerberater unterliegen wir der gesetzlichen Verschwiegenheitspflicht (§ 57 Abs. 1 StBerG, § 5 BOStB). Die Verletzung von Privatgeheimnissen ist nach § 203 StGB strafbar. Diese Pflicht gilt auch für alle unsere Mitarbeitenden und Dienstleister, die wir entsprechend verpflichtet haben.

12. Bewerbungen

Wir freuen uns über Deine Bewerbung. Wenn Du Dich bei uns bewirbst – z. B. per E-Mail auf eine unserer Stellenanzeigen oder initiativ –, verarbeiten wir Deine Bewerbungsdaten (z. B. Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse, Qualifikationen) ausschließlich zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Soweit Du uns freiwillig besondere Kategorien personenbezogener Daten mitteilst (z. B. eine Schwerbehinderung), verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO. Zugriff auf Deine Bewerbung haben nur die am Auswahlverfahren beteiligten Personen.

Kommt ein Beschäftigungsverhältnis zustande, übernehmen wir Deine Daten in die Personalakte. Andernfalls löschen wir Deine Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens, damit wir etwaige Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) abwehren können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung, etwa für künftige Stellen, erfolgt nur mit Deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

13. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienste (Webflow, Cal.com, Google) haben ihren Sitz in den USA oder greifen auf Server außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums zurück. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) erlassen. Für Unternehmen, die danach zertifiziert sind, gilt ein angemessenes Datenschutzniveau (Art. 45 DSGVO). Soweit keine Zertifizierung vorliegt, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder Deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

14. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir Deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder Du Deine Einwilligung nicht widerrufen hast. Anschließend werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen. Wesentliche Aufbewahrungsfristen sind:

• 10 Jahre für Handakten gemäß § 66 StBerG, gerechnet ab Beendigung des Auftrags
• 8 bzw. 10 Jahre für Buchungsbelege, Bücher und Jahresabschlüsse gemäß § 147 AO und § 257 HGB
• 6 Jahre für empfangene und versandte Handels- und Geschäftsbriefe gemäß § 147 AO und § 257 HGB
• 5 Jahre für Unterlagen nach dem Geldwäschegesetz (§ 8 Abs. 4 GwG)

Nach Ablauf dieser Fristen werden die Daten routinemäßig gelöscht. Bis dahin wird ihre Verarbeitung eingeschränkt.

15. Beschwerderecht bei der Aufsichtsbehörde

Wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen die DSGVO verstößt, hast Du das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – insbesondere in dem Mitgliedstaat Deines gewöhnlichen Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Internet: www.baden-wuerttemberg.datenschutz.de

Wir würden uns freuen, wenn Du Dich mit Deinem Anliegen zunächst direkt an uns wendest, damit wir die Angelegenheit schnell klären können.

16. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Du bist weder gesetzlich noch vertraglich verpflichtet, uns beim Besuch dieser Website personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Daten (z. B. die IP-Adresse) kann die Website jedoch nicht angezeigt werden. Für die Bearbeitung einer Anfrage, einer Terminbuchung, eines Mandats oder einer Bewerbung benötigen wir die jeweils als erforderlich gekennzeichneten Angaben; ohne diese können wir Dein Anliegen nicht bearbeiten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.

Stand: September 2026