Gehlich Steuerberatersozietät | Döbelner Str. 55 | 01683 Nossen OT Rhäsa

Datenschutzinformation Webseite

Mit den folgenden Datenschutzinformationen erläutern wir, die Gehlich Steuerberatersozietät, als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Internetseite besuchen. Daneben gilt für unsere Seite das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Sämtliche Datenübermittlungen im Zusammenhang mit unserer Internetseite erfolgen über eine verschlüsselte Verbindung.

1. Verantwortliche Stelle

Gehlich Steuerberatersozietät
Döbelner Str. 55
01683 Nossen OT Rhäsa
Telefon: 03 52 42 / 45 80
E-Mail: info@sozietaet-gehlich.de

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist das Dresdner Institut für Datenschutz. Sie erreichen ihn unter datenschutz@sozietaet-gehlich.de (weitere Kontaktdaten unter www.dids.de).

3. Protokollierung und Erstellung von Logfiles

Bei einem Zugriff auf unsere Internetseite werden eine Reihe von technischen Daten protokolliert und in den Logfiles des Servers gespeichert: Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit des Abrufs sowie die Übertragungsdauer. Die Verarbeitung erfolgt zur Bereitstellung der Internetseite sowie zur Fehlerbehebung und Aufklärung von Missbrauchs- oder Betrugshandlungen aufgrund eines berechtigten Interesses gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Die Logfiles werden nach 14 Tagen gelöscht.

4. Einsatz von Dienstleistern zur Bereitstellung der Internetseite

Zur Bereitstellung der Internetseite nehmen wir Dienstleister in Anspruch, welche personenbezogene Daten in unserem Auftrag verarbeiten oder durch welche ein Zugriff auf personenbezogene Daten nicht ausgeschlossen werden kann. Hierbei handelt es sich um:

  • Mummert Media, Am Eiswurmlager 7, 01189 Dresden (technische Betreuung, Wartung und Administration der Internetseite sowie Betrieb der Karteninfrastruktur auf maps.mummert.media),
  • Hostingwerk / Feyer Media GmbH, Eibenweg 42, 42111 Wuppertal (technische Serveradministration und Infrastrukturmanagement),
  • Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen (Rechenzentrums- und Hostingdienstleistungen).

Mit allen eingesetzten Dienstleistern wurden Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

5. Cookies und Local Storage

Auf unserer Internetseite kommen technisch notwendige Cookies sowie der Local Storage Ihres Browsers zum Einsatz. Optionale Dienste (YouTube) werden erst nach Ihrer Einwilligung über unser Cookie-Banner geladen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer anpassen oder widerrufen.

Technisch notwendige Cookies und Speicherungen

Folgende Speicherungen sind unbedingt erforderlich und erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG:

  • Einwilligungsspeicherung (Contao Cookiebar) – speichert Ihre Auswahl im Cookie-Banner im Local Storage Ihres Browsers, damit diese nicht bei jedem Besuch erneut abgefragt werden muss. Dritte haben keinen Zugriff auf diese Information.
  • Contao CSRF-Token – Schutz vor Cross-Site-Request-Forgery-Angriffen; Speicherdauer: Sitzungsdauer.
  • PHP-Session-ID – Gewährleistung der korrekten technischen Funktionalität; Speicherdauer: Sitzungsdauer.

Die daran anschließende Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung von Benutzerfreundlichkeit, einer datenschutzkonformen Bereitstellung sowie der uneingeschränkten technischen Funktionalität der Internetseite.

6. Schriftarten

Zur einheitlichen Darstellung verwenden wir Schriftarten, die lokal auf unserem Server installiert sind. Eine Verbindung zu Servern Dritter (z. B. Google) findet dabei nicht statt.

7. YouTube – Darstellung von Videoinhalten

Innerhalb unserer Internetseite nutzen wir mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 4 Nr. 11, Art. 7 DSGVO die YouTube-Einbettungsfunktion der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Anzeige und Wiedergabe von Videos. Die Videos werden erst geladen, nachdem Sie der Kategorie „YouTube" im Cookie-Banner zugestimmt haben. Die damit einhergehende Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO.

Nach Ihrer Einwilligung werden Ihre IP-Adresse sowie weitere browserbezogene Informationen an Google übermittelt. Wir binden die Videos im erweiterten Datenschutzmodus ein. Sind Sie bei YouTube angemeldet, kann Google diese Informationen Ihrem Nutzerkonto zuordnen. Ihre Einwilligungserklärung umfasst gemäß Art. 49 Abs. 1 Satz 1 lit. a DSGVO ausdrücklich auch die mögliche weltweite Datenübermittlung und -verarbeitung durch weitere Konzernunternehmen der Google LLC. Wir weisen auf etwaige Risiken hin, beispielsweise weitreichende Zugriffsrechte von Ermittlungsbehörden sowie die erschwerte Durchsetzung datenschutzrechtlicher Betroffenenrechte.

Zweck und Umfang der Datenverarbeitung durch Google sowie Ihre Rechte und Einstellungsmöglichkeiten entnehmen Sie bitte der Datenschutzerklärung von Google.

8. Kartendarstellung (MapLibre)

Zur Darstellung unseres Standortes und der Anfahrt nutzen wir die quelloffene Bibliothek MapLibre GL. Das Kartenmaterial wird vom Server maps.mummert.media geladen, der durch Mummert Media als Auftragsverarbeiterin betrieben wird. Technisch bedingt wird dabei Ihre IP-Adresse an diesen Server übertragen. Es werden keine Cookies gesetzt; eine Weitergabe an Google oder in Drittländer findet nicht statt. Mit Mummert Media besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschonenden Anfahrtsdarstellung (Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO).

9. Kontaktaufnahme

Auf unserer Internetseite ist ein Kontaktformular vorhanden, das für die elektronische Kontaktaufnahme genutzt werden kann. Weiterhin ist eine Kontaktaufnahme per E-Mail über die im Impressum bereitgestellten Kontaktdaten möglich. Bei der Kontaktaufnahme verarbeiten wir zur Klärung Ihres Anliegens die von Ihnen angegebenen personenbezogenen Daten, insbesondere Name, E-Mail-Adresse sowie Ihr geäußertes Anliegen.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der zufriedenstellenden Beantwortung von Anfragen gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO beziehungsweise bei Angebotsanfragen und vertraglichen Angelegenheiten auf Grundlage des Vertrages oder vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO.

Die von Ihnen bereitgestellten Daten werden vertraulich behandelt, dienen ausschließlich der Bearbeitung Ihres Anliegens und werden nicht an Dritte weitergegeben, es sei denn, dies ist im Einzelfall aufgrund der Art Ihres Anliegens erforderlich. Die Löschung erfolgt nach abschließender Klärung Ihres Anliegens oder aufgrund eines Widerspruchs durch Sie, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

10. DATEV Mandanten-Fernbetreuung

Mit der DATEV Mandanten-Fernbetreuung bieten wir Ihnen die Möglichkeit, über das Internet eine direkte Verbindung von unserem Kanzleirechner zu Ihrem PC herzustellen. Wir können Ihren Rechner nach Ihrer ausdrücklichen Zustimmung einsehen und steuern und so gemeinsam Fragen zu einem Buchungsvorgang, einem Programm oder einer Auswertung klären. Über unsere Internetseite kann das Kundenmodul der DATEV Mandanten-Fernbetreuung heruntergeladen werden; es wird nicht installiert, sondern direkt gestartet.

Bei Programmstart melden sich Berater- und Kundenprogramm am Fernbetreuungs-Server an. Nach Eingabe einer Sitzungsnummer wird eine verschlüsselte Verbindung aufgebaut und der Bildschirminhalt vom Kunden-PC zum Berater-PC übertragen. Bei der Initiierung einer Sitzung werden Ihre IP-Adresse, der Windows-Anmeldename sowie der Computername verarbeitet. In einer Sitzungsaufzeichnung und im Sitzungslog können – je nach geöffnetem Programm und durchgeführten Aktionen (z. B. Dateitransfer) – weitere personenbezogene Daten gespeichert werden. Für statistische Logs werden zudem Identifikationsdaten (pseudonymisierte Nutzer-ID), Benutzereinstellungen, Konfigurationsinformationen, Programmnutzung und ggf. die Beraternummer erfasst.

Die Verarbeitung erfolgt zur Erfüllung unserer vertraglichen Verpflichtungen und zum Angebot von Serviceleistungen gemäß Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO sowie hinsichtlich der Sitzungsaufzeichnung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO. Mit der DATEV eG besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die im Rahmen der Sitzungsherstellung verarbeiteten Daten werden grundsätzlich nach Beendigung der Sitzung gelöscht, Sitzungsaufzeichnungen nach 30 Tagen. Weitere Informationen erhalten Sie bei der DATEV eG.

11. Einsatz von FP Sign

Zur effizienten und rechtssicheren Durchführung von Unterschriftsprozessen setzen wir die Signaturplattform FP Sign der FP Digital Business Solutions GmbH ein. FP Sign unterstützt fortgeschrittene und qualifizierte elektronische Signaturen nach der eIDAS-Verordnung; die Verarbeitung erfolgt in Rechenzentren in Deutschland. Wir nutzen FP Sign zur elektronischen Unterzeichnung von Verträgen, Vollmachten, Erklärungen und sonstigen Dokumenten, für digitale Freigabe- und Genehmigungsprozesse sowie zur Dokumentation und Nachweisführung des Signaturvorgangs.

Dabei verarbeiten wir insbesondere Vor- und Nachname, E-Mail-Adresse, Funktion bzw. Unternehmen, Signaturdaten, Dokumenteninhalte, Datum und Uhrzeit der Signatur, IP-Adresse, Protokoll- und Nachweisdaten sowie Authentifizierungs- und Verifizierungsdaten. Die Verarbeitung erfolgt zur Erfüllung unserer vertraglichen Verpflichtungen gemäß Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO sowie aufgrund unseres berechtigten Interesses an einer effizienten, sicheren und nachvollziehbaren digitalen Vertragsabwicklung gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Soweit besondere Kategorien personenbezogener Daten betroffen sind, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. g DSGVO i. V. m. § 11 StBerG. Mit der FP Digital Business Solutions GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen erhalten Sie bei FP Sign.

12. Verarbeitung von Bewerberdaten

Wenn Sie sich bei uns bewerben, verarbeiten wir die Informationen, die wir im Rahmen des Bewerbungsverfahrens von Ihnen erhalten, z. B. Bewerbungsschreiben, Lebenslauf, Zeugnisse, Schriftverkehr, telefonische oder mündliche Angaben oder Angaben über unser Kontaktformular. Notwendige Pflichtangaben sind entsprechend gekennzeichnet. Für uns relevant sind neben Ihren Kontaktdaten insbesondere Angaben zu Ihrer Ausbildung, Qualifikation, Arbeitserfahrung und Ihren Fähigkeiten.

Ihre Daten werden zunächst ausschließlich zur Durchführung des Bewerbungsverfahrens verarbeitet. Bei Erfolg Ihrer Bewerbung werden sie Bestandteil Ihrer Personalakte und nach den für Personalakten geltenden Regelungen gelöscht. Können wir Ihnen keine Beschäftigung anbieten, verarbeiten wir Ihre Daten noch bis zu sechs Monate nach Versand der Absage, um uns gegen eventuelle Rechtsansprüche zu verteidigen, insbesondere wegen einer angeblichen Benachteiligung im Bewerbungsverfahren.

Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO und, soweit Sie eine Einwilligung erteilt haben (etwa durch Übersendung nicht erforderlicher Angaben), Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO benötigen wir in der Regel nicht; wir bitten Sie, uns solche Informationen nicht zukommen zu lassen. Sind sie ausnahmsweise relevant – etwa Angaben zu einer Schwerbehinderung, die Sie uns freiwillig machen können –, verarbeiten wir sie zur Erfüllung unserer arbeits- und sozialrechtlichen Pflichten auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG.

13. Social-Media-Präsenzen

Zur aktiven Kommunikation mit Nutzern sowie zur Bereitstellung von Informationen über unsere Tätigkeit unterhalten wir, teils in gemeinsamer Verantwortlichkeit mit den unten aufgeführten Betreibern, Präsenzen in sozialen Netzwerken. Auf unserer Internetseite sind diese lediglich verlinkt; es werden keine Social-Media-Plugins eingebunden.

Wir weisen darauf hin, dass personenbezogene Daten der Nutzer durch die Betreiber auch außerhalb der EU bzw. des EWR verarbeitet werden können. Hieraus können Risiken resultieren, beispielsweise eine erschwerte Durchsetzung von Betroffenenrechten. Sofern die Betreiber dies unterstützen, erfolgt ein Abschluss von Vereinbarungen zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO sowie von Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Die Betreiber verarbeiten die Daten der Nutzer in der Regel auch zu eigenen Marktforschungs- und Werbezwecken und setzen hierfür Cookies ein – auch bei Nutzern ohne eigenes Profil.

Verarbeitet werden Bestandsdaten (z. B. Namen), Kontaktdaten (z. B. E-Mail-Adressen), Inhaltsdaten (z. B. Texteingaben), Nutzungsdaten (z. B. Interesse an Inhalten) sowie Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen). Soweit die Verarbeitung unserer Verantwortlichkeit unterliegt, erfolgt sie zur Informationsbereitstellung, Kommunikation, zum Marketing sowie zur Reichweitenmessung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Die Speicherung erfolgt allein innerhalb des jeweiligen Netzwerks; auf die Speicherdauer haben wir in der Regel keinen Einfluss.

14. Links zu anderen Internetseiten

Unsere Internetseite enthält Links zu anderen Internetseiten. Wir haben keinen Einfluss darauf, dass deren Betreiber die Datenschutzbestimmungen einhalten. Mit einem Klick auf einen externen Link unterfallen Sie den Datenschutzbestimmungen des jeweiligen Anbieters. Externe Links sind gemäß § 19 Abs. 3 TDDDG als solche gekennzeichnet.

15. Ihre Rechte

Sie können jederzeit Auskunft über die Sie betreffenden personenbezogenen Daten sowie gegebenenfalls Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen (Art. 15–18 DSGVO). Außerdem besteht ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Erfolgt eine Verarbeitung aufgrund einer Einwilligung, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten (Abschnitt 2).

Darüber hinaus haben Sie gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde – in Sachsen: Sächsische Datenschutz- und Transparenzbeauftragte.

16. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Aktualität

Stand: 09/2026. Wir passen diese Datenschutzinformationen an, wenn sich rechtliche Anforderungen oder unsere Leistungen ändern.