Verantwortlicher: QHP Quandel Hausmann Patalas Steuerberater PartG mbB
Adresse: Anton-Raky-Allee 14, 41812 Erkelenz
Telefon: 02431 / 8060180  |  Fax: 02431 / 75922
E-Mail: info@qhp-steuerberatung.de

Zweck dieser Erklärung: Information über die Verarbeitung personenbezogener Daten gemäß Art. 12 ff. DSGVO sowie Kontaktdaten für Datenschutzanfragen.

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Mandatsanbahnung und -bearbeitung inkl. Kommunikation, Terminvereinbarung und Vertragsverwaltung
• Erfüllung gesetzlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung)
• Websitebetrieb, IT-Sicherheit und Reichweitenmessung

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kanzleiorganisation, Sicherheit und Außendarstellung). Soweit eine Einwilligung erforderlich ist (z. B. optionale Cookies, Newsletter), erfolgt die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. a DSGVO; Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerrufbar.

Kategorien verarbeiteter Daten (beispielhaft):

• Stammdaten (Name, Anschrift, Kontaktdaten), Vertrags- und Mandatsdaten
• Abrechnungs- und Zahlungsdaten, Steuer- und Buchführungsdaten
• Nutzungsdaten im Rahmen des Websitebesuchs (IP-Adresse, Logfiles, Cookie-Präferenzen)

Empfänger bzw. Kategorien von Empfängern:

• Interne Stellen der QHP Steuerberatung (zuständige Sachbearbeitung/Partner)
• Auftragsverarbeiter (z. B. Hosting-Dienstleister, IT-Support, E-Mail-/Collaboration-Services, DATEV-Services)
• Öffentliche Stellen und Institutionen, soweit rechtlich erforderlich (z. B. Finanzbehörden, Gerichte)
• Banken/Versicherungen/weitere Dritte, soweit zur Mandatsdurchführung notwendig oder mit Einwilligung

Mit Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO; diese verarbeiten Daten nur nach Weisung und unter geeigneten Sicherheitsmaßnahmen.

Eine Übermittlung in Drittländer (außerhalb der EU/des EWR) findet grundsätzlich nicht statt. Sollte in Einzelfällen eine solche Übermittlung erforderlich sein (z. B. durch den Einsatz bestimmter IT-Dienstleister), erfolgt sie nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (z. B. Angemessenheitsbeschluss der EU-Kommission, Standardvertragsklauseln, zusätzliche Schutzmaßnahmen).

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks bzw. Ablauf gesetzlicher Fristen werden Daten gemäß den gesetzlichen Vorgaben gelöscht oder anonymisiert. Relevante Fristen ergeben sich insbesondere aus der Abgabenordnung (AO) und dem Handelsgesetzbuch (HGB).

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 gegen Verarbeitungen auf Basis berechtigter Interessen). Soweit die Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die untenstehenden Kontaktdaten oder nutzen Sie unser Kontaktformular.

Wir verwenden technisch notwendige Cookies, um die Website bereitzustellen und Sicherheit zu gewährleisten. Optionale Cookies (z. B. für Statistik oder Komfortfunktionen) setzen wir nur mit Ihrer Einwilligung über ein Consent-Tool. Details zu Cookie-Namen, Speicherdauer und Anbietern werden im Consent-Tool angezeigt. Sie können Ihre Auswahl jederzeit im Footer unter „Cookie-Einstellungen“ ändern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (notwendig) bzw. Art. 6 Abs. 1 lit. a DSGVO (optional, Einwilligung).

Wir treffen angemessene technische und organisatorische Maßnahmen (TOMs), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu zählen u. a.: verschlüsselte Datenübertragung (TLS), rollen- und berechtigungsgesteuerter Zugriff, regelmäßige Updates und Patches, Protokollierung und Monitoring, Datensicherungskonzepte, Vertraulichkeitsverpflichtungen und Schulungen. Der Maßnahmenkatalog wird regelmäßig überprüft und bei Bedarf angepasst.

Stand dieser Datenschutzerklärung: [Monat Jahr].
Wir passen diese Erklärung an, wenn sich Rechtslage, eingesetzte Dienste oder interne Prozesse ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.