Datenschutzerklärung

ageno Gerauer Nöbauer und Partner
Steuerberatungsgesellschaft Part mbB

Telefon: +49 851 94999 0
E-Mail: mail@ageno.info

Vertreten durch Hubert Gerauer, StB und Josef Nöbauer, StB.

Wir haben einen Datenschutzbeauftragten benannt. Sie können sich in allen Fragen zum Schutz Ihrer Daten und zur Ausübung Ihrer Rechte direkt an ihn wenden:

Marco Krapp
DATEV eG
90329 Nürnberg

Telefon: +49 160 5876873
E-Mail: marco.krapp@datev.de

Diese Website setzt keine Analyse- oder Marketingwerkzeuge ein. Es werden keine Cookies zur Reichweitenmessung gesetzt, es findet kein Tracking statt, und es gibt deshalb auch keinen Einwilligungsbanner. Texte, Bilder und Schriften werden von unserem eigenen Server ausgeliefert oder von ihm vorab abgerufen. Die einzige Ausnahme ist das Video auf der Startseite, das Ihr Browser von der Adresse unseres technischen Dienstleisters lädt – dazu unten mehr.

Beim ersten Aufruf zeigt die Startseite eine kurze Eröffnungssequenz. Damit sie beim Weiterklicken nicht jedes Mal erneut läuft, legt die Website dafür einen einzelnen Wert im Sitzungsspeicher Ihres Browsers ab. Dieser Wert enthält keine Angaben zu Ihrer Person, wird nicht ausgewertet und verschwindet, sobald Sie den Tab schließen. Er ist für die von Ihnen aufgerufene Darstellung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der nutzerfreundlichen und technisch fehlerfreien Darstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus speichern wir auf den öffentlichen Seiten nichts auf Ihrem Gerät und lesen nichts von ihm aus. Cookies setzen wir nur im redaktionellen Bereich für die Anmeldung ein; dorthin gelangen ausschließlich berechtigte Personen.

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die unser Hoster in Logfiles protokolliert: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, Browsertyp und Version, Betriebssystem, die zuvor besuchte Seite sowie die IP-Adresse.

Diese Verarbeitung ist für den Betrieb und die Sicherheit der Website erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien und sicheren Darstellung nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt. Die Logfiles werden spätestens nach 30 Tagen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Technik und Betrieb dieser Website liegen bei einem Dienstleister, der die Daten in unserem Auftrag und nach unseren Weisungen verarbeitet:

Sascha Wohlert
Staffelstr. 3A
94051 Hauzenberg

Mit ihm besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Da über diese Website Anfragen möglicher Mandanten eingehen, ist er zusätzlich zur Verschwiegenheit verpflichtet (§ 62a Steuerberatungsgesetz, § 203 Strafgesetzbuch).

Für den Betrieb setzt er die nachstehend genannten Anbieter ein – Hosting, Datenbank, Dateispeicher und Auslieferung des Videos. Diese Anbieter sind seine Unterauftragsverarbeiter; die Verträge mit ihnen bestehen nicht zwischen uns und ihnen, sondern zwischen ihm und ihnen. Verantwortlich für die Verarbeitung bleiben wir.

Die Website läuft auf der Plattform der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, die unser technischer Dienstleister als Unterauftragsverarbeiter einsetzt. Vercel verarbeitet dabei personenbezogene Daten, insbesondere die oben genannten Zugriffsdaten.

Die Anwendung ist auf den Standort Frankfurt am Main festgelegt. Ihre Anfragen an diese Website – auch das Absenden des Kontaktformulars – werden dort verarbeitet, nicht in den Vereinigten Staaten. Zu den Ausnahmen siehe den Abschnitt „Übermittlung in Drittländer“.

Die verwendeten Schriftarten werden bei der Erstellung der Website heruntergeladen, fest eingebunden und von unserem eigenen Server geladen. Ihr Browser baut dabei keine Verbindung zu einem externen Schriftanbieter auf, insbesondere nicht zu Google Fonts.

Bilder liefern wir über unsere eigene Domain aus; das gilt auch für Dateien, die im Redaktionssystem hochgeladen wurden. Das Video auf der Startseite liegt wegen seiner Größe nicht auf dem Server dieser Website, sondern wird über das Auslieferungsnetzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) unter einer Adresse unseres technischen Dienstleisters ausgeliefert. Ihr Browser ruft die Videodatei deshalb dort ab und übermittelt dabei Ihre IP-Adresse – ohne sie ließe sich die Datei technisch nicht zustellen.

Cloudflare ist dabei Unterauftragsverarbeiter unseres technischen Dienstleisters und verarbeitet Ihre IP-Adresse ausschließlich zur Übertragung der Datei; eine Auswertung zu eigenen Zwecken findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung nach Art. 6 Abs. 1 lit. f DSGVO.

Signalisiert Ihr Browser, dass Sie Bewegtbild reduzieren möchten, laden wir das Video gar nicht erst; Sie sehen dann nur das Standbild von unserem eigenen Server.

Beiträge, Stellenangebote und Downloads pflegen wir in einem Redaktionssystem, das Teil dieser Website ist. Die Inhalte liegen in einer Datenbank bei MongoDB Atlas (MongoDB, Inc., 1633 Broadway, 38th Floor, New York, NY 10019, USA) und in einem Dateispeicher bei Cloudflare R2 (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA); beide sind Unterauftragsverarbeiter unseres technischen Dienstleisters. Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main.

Auf Datenbank und Dateispeicher greift ausschließlich unser Server zu. Bilder, Dateien und Formulare liefern wir über unsere eigene Domain aus – Ihr Browser nimmt zu diesen Anbietern keinen Kontakt auf, und es werden keine Daten über Sie an sie übermittelt.

Der redaktionelle Bereich ist nur für berechtigte Personen zugänglich. Dort sind technisch notwendige Cookies zur Anmeldung erforderlich; für Besucherinnen und Besucher der öffentlichen Seiten gilt das nicht.

Wir zeigen auf dieser Website Bewertungen, die unser Server einmal täglich über die Places-Schnittstelle von Google abruft und danach selbst bereithält. Dieser Abruf erfolgt ausschließlich serverseitig; gegenüber Google tritt dabei unser Server auf, nicht Ihr Browser. Wir laden keine Skripte, Kartenelemente oder Profilbilder von Google in Ihren Browser. An Google werden daher keine Daten über Sie übermittelt.

Karten werden nicht eingebettet. Wenn Sie „Route planen“ anklicken, verlassen Sie diese Website und rufen Google Maps auf. Erst dann verarbeitet Google Ihre Daten als eigener Verantwortlicher nach seinen eigenen Bestimmungen. Gleiches gilt für Links zu unseren Profilen in sozialen Netzwerken: Es werden keine Inhalte dieser Netzwerke eingebunden, es handelt sich um einfache Verweise.

Wenn Sie uns über das Formular auf der Kontaktseite schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, auf freiwilliger Basis Ihre Telefonnummer, das gewählte Thema, den Wunschstandort sowie Ihre Nachricht. Wir nutzen diese Angaben ausschließlich, um Ihre Anfrage zu beantworten.

Sie sind zu keiner dieser Angaben verpflichtet. Ohne Namen, E-Mail-Adresse und Nachricht können wir Ihre Anfrage allerdings nicht zuordnen und nicht beantworten; Telefon, Thema und Standort sind freiwillig. Der Weg über Telefon oder E-Mail steht Ihnen jederzeit offen.

Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf die Anbahnung oder Durchführung eines Mandats gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Gleiches gilt für Anfragen, die uns per E-Mail oder telefonisch erreichen.

Die Formularnachricht wird verschlüsselt über den E-Mail-Server unserer Kanzlei an unser Postfach zugestellt. Einen gesonderten Versanddienst setzen wir dafür nicht ein.

Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einem Mandat, gelten die nachstehenden Fristen.

Bitte senden Sie uns über das Formular keine vertraulichen Unterlagen. Für Belege und Dokumente vereinbaren wir mit Ihnen einen gesicherten Weg.

Bewerbungsunterlagen verarbeiten wir ausschließlich zur Prüfung Ihrer Bewerbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ihre Bewerbung ist eine vorvertragliche Maßnahme, die auf Ihre Anfrage hin erfolgt. Wir verarbeiten dabei nur, was für die Entscheidung über eine Einstellung erforderlich ist.

Kommt es nicht zu einer Anstellung, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Möchten Sie, dass wir Ihre Bewerbung länger vormerken, sagen Sie uns das einfach – dafür holen wir Ihre Einwilligung ein.

Im Rahmen eines Mandats verarbeiten wir Ihre Daten zur Erfüllung des Steuerberatungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Wir sind gesetzlich zur Verschwiegenheit verpflichtet, § 57 Steuerberatungsgesetz und § 203 Strafgesetzbuch.

Eine Weitergabe erfolgt nur, soweit sie zur Erfüllung des Auftrags notwendig ist – etwa an Finanzbehörden, Sozialversicherungsträger oder an unser Rechenzentrum – oder Sie uns hierzu ausdrücklich entbinden. Für die Verarbeitung im Rechenzentrum bestehen Auftragsverarbeitungsverträge.

Mandatsbezogene Unterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Vorgaben auf, in der Regel sechs bis zehn Jahre nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch. Handakten bewahren wir nach § 66 Steuerberatungsgesetz zehn Jahre nach Beendigung des Auftrags auf. Danach löschen oder vernichten wir sie.

Unser technischer Dienstleister hat seinen Sitz in Deutschland. Die von ihm eingesetzten Unterauftragsverarbeiter Vercel, Cloudflare und MongoDB sind Unternehmen mit Sitz in den Vereinigten Staaten, verarbeiten die Daten dieser Website aber in Europa: Die Anwendung läuft in Frankfurt am Main, dort liegt auch die Datenbank des Redaktionssystems.

Ein Zugriff aus den Vereinigten Staaten bleibt in Einzelfällen möglich, etwa bei Wartung und Support durch die Muttergesellschaften. Er erfolgt nur auf einer nach Kapitel V DSGVO zulässigen Grundlage: Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission, im Übrigen auf die Standarddatenschutzklauseln. Eine Kopie dieser Garantien können Sie unter den oben genannten Kontaktdaten anfordern.

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Sie haben jederzeit das Recht auf:

• –Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• –Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• –Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• –Einschränkung der Verarbeitung (Art. 18 DSGVO)
• –Datenübertragbarkeit (Art. 20 DSGVO)
• –Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• –Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür an die oben genannten Kontaktdaten. Die Ausübung dieser Rechte ist für Sie kostenfrei.

Sie können sich mit einer Beschwerde an eine Datenschutz-Aufsichtsbehörde wenden. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

Diese Erklärung gilt ab September 2026. Wir passen sie an, wenn sich die technische Umsetzung dieser Website oder die rechtlichen Anforderungen ändern.