Datenschutzerklärung

2.1 Arten der erhobenen Daten

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

• • Kontaktinformationen: Name, E-Mail-Adresse, Telefonnummer, Postanschrift
• • Berufliche Informationen: Firma, Position, Geschäftstätigkeit
• • Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten
• • Kommunikationsdaten: Inhalt von Nachrichten, die Sie uns über Kontaktformulare senden
• • Beratungsinformationen: Finanzielle Daten, Steuerunterlagen, Geschäftsstrukturen (nur bei Mandantenverhältnis)

2.2 Methoden der Datenerhebung

Wir erheben Daten auf folgende Weise:

• • Direkt von Ihnen, wenn Sie Kontaktformulare ausfüllen oder uns kontaktieren
• • Automatisch durch Ihre Nutzung unserer Website über Cookies und ähnliche Technologien
• • Von Dritten, wie öffentlichen Registern oder Geschäftspartnern (mit Ihrer Zustimmung)
• • Während der Erbringung unserer Beratungsdienstleistungen

2.3 Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgender rechtlicher Grundlage:

• • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für Marketingkommunikation und optionale Cookies
• • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Erbringung der von Ihnen angeforderten Dienstleistungen
• • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für die Geschäftstätigkeit und Website-Analyse
• • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung steuerlicher und regulatorischer Anforderungen

3.1 Erbringung von Dienstleistungen

Ihre Daten werden verwendet, um die von Ihnen angeforderten Steuerberatungs- und Rechtsdienstleistungen zu erbringen, einschließlich der Analyse Ihrer Situation, der Entwicklung von Strategien und der laufenden Betreuung.

3.2 Kommunikation

Wir verwenden Ihre Kontaktdaten, um auf Ihre Anfragen zu antworten, Sie über den Status Ihrer Mandate zu informieren und wichtige Mitteilungen zu versenden.

3.3 Website-Verbesserung

Technische Daten und Cookie-Informationen helfen uns, die Funktionalität und Benutzererfahrung unserer Website zu verbessern und zu analysieren, wie Besucher mit unseren Inhalten interagieren.

3.4 Rechtliche Compliance

Wir verarbeiten Daten zur Erfüllung rechtlicher Verpflichtungen, einschließlich Geldwäsche-Prävention, steuerlicher Meldepflichten und regulatorischer Anforderungen.

3.5 Marketing (mit Zustimmung)

Mit Ihrer ausdrücklichen Einwilligung können wir Ihre Daten verwenden, um Ihnen Newsletter, Updates zu unseren Dienstleistungen und relevante Fachinformationen zuzusenden.

4.1 Interne Weitergabe

Innerhalb von Sterlingiz haben nur autorisierte Mitarbeiter Zugang zu Ihren Daten, die diese zur Erfüllung ihrer beruflichen Aufgaben benötigen. Alle Mitarbeiter sind zur Vertraulichkeit verpflichtet.

4.2 Dienstleister

Wir arbeiten mit vertrauenswürdigen Drittanbietern zusammen, die uns bei der Erbringung unserer Dienstleistungen unterstützen:

• • IT-Dienstleister für Hosting und technische Infrastruktur
• • E-Mail-Marketing-Plattformen (mit Ihrer Zustimmung)
• • Analysetools wie Google Analytics
• • Zahlungsabwickler für Transaktionen

Diese Dienstleister sind vertraglich verpflichtet, Ihre Daten nur im Rahmen unserer Anweisungen zu verwenden und angemessene Sicherheitsmaßnahmen zu ergreifen.

4.3 Kooperationspartner

Bei grenzüberschreitenden Mandaten arbeiten wir mit Steuerberatern und Rechtsanwälten in anderen Jurisdiktionen zusammen. Ihre Daten werden nur mit Ihrer Zustimmung oder soweit dies zur Mandatserfüllung erforderlich ist weitergegeben.

4.4 Behörden

In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten an Behörden weiterzugeben, insbesondere an Steuerbehörden, Finanzaufsichtsbehörden oder im Rahmen von Geldwäsche-Prävention.

4.5 Internationale Datentransfers

Wenn Daten außerhalb des Europäischen Wirtschaftsraums übertragen werden, stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, wie Standardvertragsklauseln oder Angemessenheitsbeschlüsse der EU-Kommission.

5.1 Technische Maßnahmen

Wir implementieren umfassende technische Sicherheitsmaßnahmen:

• • SSL/TLS-Verschlüsselung für alle Website-Kommunikationen
• • Verschlüsselung gespeicherter sensibler Daten
• • Regelmäßige Sicherheitsupdates und Patches
• • Firewalls und Intrusion-Detection-Systeme
• • Sichere, passwortgeschützte Zugriffssysteme

5.2 Organisatorische Maßnahmen

Zusätzlich zu technischen Maßnahmen haben wir organisatorische Sicherheitsprotokolle etabliert:

• • Zugriffskontrollen und Berechtigungsmanagement
• • Schulungen für Mitarbeiter zu Datenschutz und Sicherheit
• • Regelmäßige Sicherheitsaudits und Risikobewertungen
• • Vorfallmanagement und Meldeverfahren
• • Sichere Datenentsorgungsprotokolle

5.3 Datenschutzverletzungen

Im unwahrscheinlichen Fall einer Datenschutzverletzung werden wir unverzüglich die zuständige Aufsichtsbehörde benachrichtigen und, falls erforderlich, auch Sie innerhalb von 72 Stunden informieren.

7.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu erhalten, welche personenbezogenen Daten wir über Sie gespeichert haben.

7.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

7.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, wenn diese nicht mehr erforderlich sind oder die Verarbeitung unrechtmäßig erfolgt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7.4 Recht auf Einschränkung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie die Richtigkeit bestreiten oder die Verarbeitung unrechtmäßig ist.

7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.

7.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

7.7 Widerruf der Einwilligung

Wenn die Verarbeitung auf Ihrer Einwilligung basiert, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.