1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Syndikus – Steuerberater Ferhat Sarac
+49 176 22562449
info@steuerberatung-sarac.de
2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
a) Beim Besuch der Website
Beim Besuch unserer Website werden automatisch folgende Daten verarbeitet:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und Betriebssystem
- Name Ihres Access-Providers
Die Verarbeitung erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus, zur Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Diese Daten werden nicht verwendet, um Rückschlüsse auf Ihre Person zu ziehen.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.
b) Nutzung des Kontaktformulars
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular (Name, E-Mail-Adresse, Nachricht) zwecks Bearbeitung gespeichert. Die Daten werden nicht ohne Ihre Einwilligung weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO.
c) Cookies und ähnliche Technologien
Unsere Website verwendet Cookies. Dazu zählen:
- Technisch notwendige Cookies: Für den Betrieb der Website erforderlich.
- Funktionale Cookies: Verbessern die Nutzererfahrung.
- Analyse-Cookies (z.B. Google Analytics): Zur statistischen Auswertung des Nutzerverhaltens.
Beim ersten Besuch informieren wir Sie über ein Cookie-Banner und holen Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können Cookies jederzeit über Ihren Browser löschen oder deaktivieren.
d) Tracking und Tools
- Google Analytics: Analyse des Nutzerverhaltens. IP-Anonymisierung ist aktiviert.
- Google Maps: Darstellung von Karten.
- Google Fonts: Darstellung von Schriftarten.
Jede Nutzung erfolgt erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
e) Social Media
Wir verlinken auf soziale Netzwerke (LinkedIn, Facebook etc.). Plugins (z.B. Like-Button) können Daten wie Ihre IP-Adresse schon beim Laden der Seite an die Anbieter übertragen. Details finden Sie in deren Datenschutzrichtlinien.
f) Newsletter (optional)
Für den Newsletter speichern wir Ihre E-Mail-Adresse sowie ggf. weitere Angaben. Das Abonnement kann jederzeit widerrufen werden.
g) Hosting & Wartung
Unsere Website wird bei einem externen Hoster betrieben. Dieser verarbeitet Daten in unserem Auftrag (Art. 28 DSGVO). Ein Auftragsverarbeitungsvertrag besteht.
3. Weitergabe von Daten
Eine Übermittlung Ihrer persönlichen Daten an Dritte erfolgt nur, wenn:
- Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO)
- die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO)
- dies zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO)
- eine Auftragsverarbeitung vorliegt (Art. 28 DSGVO)
4. Betroffenenrechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
- Widerspruch (Art. 21 DSGVO)
5. Datensicherheit
Wir verwenden SSL-Verschlüsselung und treffen technische und organisatorische Maßnahmen zur Sicherung Ihrer Daten gegen Manipulation, Verlust oder unbefugten Zugriff.
6. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
7. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird regelmäßig überprüft und angepasst. Stand: Mai 2025.
Einsatz von Künstlicher Intelligenz und externen Dienstleistern (Stand: Juli 2026)
Zur Erbringung unserer steuerberatenden Leistungen setzen wir externe IT-, Cloud- und KI-Dienstleister ein, überwiegend als Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO (Mandatsdurchführung) und Art. 6 Abs. 1 lit. f DSGVO (effiziente, sichere Kanzleiorganisation), bei besonderen Datenkategorien (z. B. Religionszugehörigkeit im Rahmen der Kirchensteuer, Gesundheitsdaten) die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die wir im Rahmen des Mandats gesondert einholen.
Im Einzelnen setzen wir ein:
- DATEV eG (Nürnberg, Deutschland) – Buchführung, Steuererklärungen, Dokumentenmanagement, Datenabruf (ELSTER/VaSt). Verarbeitung ausschließlich in Deutschland; DATEV-Auftragsverarbeitungsvertrag.
- Microsoft Ireland Operations Ltd. (Microsoft 365) – E-Mail, Office-Anwendungen und Cloud-Speicher. Speicherung innerhalb der EU (EU Data Boundary); ein Restzugriff aus den USA (US CLOUD Act) ist nicht vollständig auszuschließen und über Standardvertragsklauseln im Microsoft Data Protection Addendum nebst ergänzenden Maßnahmen abgesichert.
- Anthropic PBC (Claude, USA) – KI-gestützte Auswertung, Recherche und Texterstellung. In den Dienst werden ausschließlich anonymisierte Daten ohne Personenbezug eingegeben; personenbezogene Mandantendaten werden dem KI-Anbieter nicht übermittelt und nicht zum Training der Modelle verwendet. Der direkte Anthropic-Dienst bietet keine EU-Datenresidenz; die Verarbeitung erfolgt in den USA. Mangels Übermittlung personenbezogener Daten findet insoweit keine Drittlandübermittlung im Sinne der Art. 44 ff. DSGVO statt. Jedes KI-Arbeitsergebnis wird vor Verwendung durch den Berufsträger fachlich geprüft; eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.
- Strato AG (Berlin/Karlsruhe, Deutschland) – Hosting dieser Website einschließlich des Online-Onboardings und der Online-Fragebögen (Erfassung von Stamm- und Kontaktdaten, Bankverbindung, Ausweisdokumenten und Unterschriften). Keine Drittlandübermittlung; Strato-Auftragsverarbeitungsvertrag. Umfasst auch die verschlüsselten Sicherungskopien (Backups) dieser Daten.
- Make.com (Celonis SE / Make s.r.o., EU-Rechenzentrum) – Automatisierung von Kanzlei- und Kommunikationsprozessen; dabei können mandatsbezogene Daten verarbeitet werden. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; etwaige Zugriffe aus den USA sind über Standardvertragsklauseln nebst ergänzenden Maßnahmen abgesichert.
- GitHub, Inc. (Microsoft-Konzern, USA) – Versionsverwaltung und Sicherung des Quellcodes der kanzleieigenen Software. Produktivdaten von Mandanten werden dort nicht abgelegt; mandatsbezogene Daten können ausnahmsweise in Konfigurations- oder Testdaten enthalten sein. Auftragsverarbeitungsvertrag (GitHub/Microsoft DPA); Übermittlung in die USA auf Grundlage von Standardvertragsklauseln nebst ergänzenden Maßnahmen.
- Meta Platforms Ireland Ltd. (WhatsApp) – Kommunikation per WhatsApp ausschließlich auf Wunsch des Mandanten und auf Grundlage einer gesonderten Einwilligung mit Schweigepflichtentbindung. Es besteht kein Auftragsverarbeitungsvertrag; Meta verarbeitet insbesondere Verbindungs- und Metadaten als eigener Verantwortlicher. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; Übermittlungen in die USA sind über Standardvertragsklauseln nebst ergänzenden Maßnahmen abgesichert.
Über unsere Online-Formulare (Mandanten-Onboarding, Anlage-N-Fragebogen) übermittelte Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage bzw. Ihres Mandats verarbeitet und an die E-Mail-Adresse unserer Kanzlei übermittelt. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail an info@steuerberatung-sarac.de). Ihre Betroffenenrechte nach Art. 15 bis 21 DSGVO bleiben unberührt; Einzelheiten enthalten die vorstehenden Abschnitte dieser Datenschutzerklärung.
Anonyme Reichweitenmessung
Zur bedarfsgerechten Gestaltung unserer Website erheben wir anonyme Zugriffsstatistiken. Erfasst werden ausschließlich das Datum, die aufgerufene Seite (Pfad) und – sofern Sie über eine andere Website zu uns gelangt sind – die Domain der verweisenden Website. Es werden keine IP-Adressen, keine Geräteinformationen und keine sonstigen personenbezogenen Daten gespeichert; es kommen keine Cookies oder vergleichbare Wiedererkennungstechniken zum Einsatz. Ein Personenbezug lässt sich aus diesen Daten nicht herstellen. Soweit hierin überhaupt eine Verarbeitung personenbezogener Daten liegt, beruht sie auf unserem berechtigten Interesse an der statistischen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung erfolgt ausschließlich auf unserem eigenen Webserver; eine Weitergabe an Dritte findet nicht statt.
