Stand: 13. August 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website sowie im Rahmen der Kontaktaufnahme, Terminbuchung, Kommunikation und Durchführung unserer Leistungen verarbeiten.

Inhaltsübersicht

1. Verantwortliche Stelle
2. Allgemeine Grundsätze und Rechtsgrundlagen
3. Hosting und Server-Protokolldaten
4. Verschlüsselte Übertragung
5. Cookies und vergleichbare Speichertechnologien
6. Reichweitenmessung mit WP Statistics
7. Kontaktaufnahme per E-Mail oder Telefon
8. Online-Terminbuchung und Kundenverwaltung mit Shore
9. Terminbestätigungen und Erinnerungen
10. Onlinezahlungen
11. Google Workspace
12. Videokonferenzen und Online-Trainings
13. Buchhaltung, Rechnungsstellung und Steuerberatung
14. Externe Links und Social-Media-Verlinkungen
15. Google Maps als externer Link
16. Empfänger und Auftragsverarbeiter
17. Datenübermittlungen in Drittländer
18. Speicherdauer
19. Ihre Datenschutzrechte
20. Widerruf und Widerspruch
21. Beschwerderecht
22. Automatisierte Entscheidungen
23. Datensicherheit
24. Aktualität dieser Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

english to go

Inhaberin: Doreen Büschel, M.Sc.

Voigtstraße 9 | 10247 Berlin | Deutschland

+49 30 26 32 37 48  |  +49 176 24 56 58 67

kontakt@english-to-go.info

2. Allgemeine Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bearbeitung von Anfragen, die Anbahnung oder Durchführung von Verträgen, die Erfüllung rechtlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist. Soweit eine Einwilligung erforderlich ist, verarbeiten wir Daten erst nach Erteilung dieser Einwilligung.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, zum Beispiel für freiwillige Aufzeichnungen oder einwilligungsbedürftige Technologien;
• Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen und Erfüllung eines Vertrags;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Vorgaben;
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, insbesondere sicherer Websitebetrieb, effiziente Kommunikation und datensparsame Reichweitenanalyse;
• § 25 TDDDG – Speicherung von Informationen in Ihrem Endgerät oder Zugriff auf dort gespeicherte Informationen.

3. Hosting und Server-Protokolldaten

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Mit dem Hostinganbieter besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• Zugriffsstatus und Fehlermeldungen

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Funktionsfähigkeit sicherzustellen, Fehler zu analysieren und Angriffe oder Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb unseres Internetauftritts. Die Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist, und anschließend gelöscht, sofern keine weitere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls notwendig ist.

Weitere Informationen des Hostinganbieters: Datenschutzinformationen von ALL-INKL

4. Verschlüsselte Übertragung

Unsere Website nutzt eine SSL-/TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor dem unbefugten Zugriff Dritter geschützt. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Cookies und vergleichbare Speichertechnologien

Beim normalen Aufruf der öffentlich zugänglichen Website setzen wir nach der derzeitigen technischen Konfiguration keine nicht erforderlichen Cookies oder vergleichbaren Speichertechnologien ein. Insbesondere werden für die bloße Nutzung der Website keine Tracking-Cookies sowie keine Einträge im Local Storage oder Session Storage zur Analyse des Nutzerverhaltens eingesetzt.

Ein Einwilligungsbanner wird daher derzeit nicht angezeigt.

Soweit für einzelne technische Funktionen künftig eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff auf bereits gespeicherte Informationen erforderlich werden sollte, prüfen wir vor der Aktivierung, ob hierfür eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich ist oder eine gesetzliche Ausnahme greift. Einwilligungsbedürftige Technologien werden erst nach Ihrer vorherigen Einwilligung eingesetzt.

Ändert sich die technische Konfiguration der Website, wird diese Datenschutzerklärung entsprechend angepasst.

6. Reichweitenmessung mit WP Statistics

Zur datensparsamen statistischen Auswertung unserer Website nutzen wir das WordPress-Plugin WP Statistics. Die Auswertungen dienen dazu, die Nutzung unserer Website in zusammengefasster Form zu verstehen, häufig aufgerufene Inhalte zu erkennen und unseren Internetauftritt technisch und inhaltlich zu verbessern.

WP Statistics ist derzeit auf serverseitige Erfassung eingestellt. Seitenaufrufe werden beim Erzeugen der WordPress-Seite auf unserem eigenen Server erfasst. Für die Reichweitenmessung wird kein zusätzliches WP-Statistics-Tracking-Skript im Browser des Besuchers ausgeführt. WP Statistics setzt in dieser Konfiguration keine Tracking-Cookies und verwendet für die Reichweitenmessung keinen Local Storage oder Session Storage.

Nach der aktuellen Konfiguration sind die Funktionen zur Anonymisierung und zum Hashing von IP-Adressen aktiviert. Die IP-Adresse wird vor der Speicherung gekürzt und anschließend gehasht. Für die Bildung eines Tageszählwerts verwendet WP Statistics einen regelmäßig wechselnden Salt. Die vollständige IP-Adresse wird in WP Statistics nicht gespeichert. Die Speicherung des vollständigen User-Agent-Strings und die personenbezogene Erfassung eingeloggter WordPress-Nutzer sind deaktiviert.

Verarbeitet werden können insbesondere die aufgerufene Seite, Zeitpunkt des Aufrufs, Referrer sowie technisch aus der HTTP-Anfrage abgeleitete Informationen zu Browser und Gerät. Die von WP Statistics erzeugten Statistikdaten werden lokal in unserer bei ALL-INKL gehosteten WordPress-Datenbank gespeichert und nicht durch WP Statistics an einen externen Analysedienst übermittelt.

Rechtsgrundlage der statistischen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unseres Internetauftritts in datensparsamer Form auszuwerten, die Funktionsfähigkeit der Website zu beurteilen und Inhalte an der tatsächlichen Nutzung auszurichten. Dabei haben wir die Reichweitenmessung so konfiguriert, dass möglichst wenige personenbezogene beziehungsweise personenbeziehbare Daten verarbeitet werden und keine websiteübergreifenden Nutzungsprofile entstehen.

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Weitere Informationen hierzu finden Sie unter Ziffer 20.

Detaillierte Statistikdaten werden für 180 Tage vorgehalten. Anschließend werden ältere Daten automatisiert zusammengefasst und die zugrunde liegenden Detaildatensätze gelöscht; aggregierte Gesamtwerte können darüber hinaus erhalten bleiben.

Weitere Informationen zur Funktionsweise: Datenschutzinformationen von WP Statistics

7. Kontaktaufnahme per E-Mail oder Telefon

Auf unserer Website wird derzeit kein Kontaktformular eingesetzt. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten und gegebenenfalls Rückfragen zu klären.

Dabei können insbesondere Name, Unternehmen, Kontaktdaten, Inhalt der Nachricht, gewünschte Leistung und weitere freiwillig mitgeteilte Angaben verarbeitet werden.

Bezieht sich Ihre Kontaktaufnahme auf die Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen geschäftlichen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung der Anfrage.

Anfragen, die nicht zu einem Vertrag führen, löschen wir grundsätzlich spätestens sechs Monate nach Abschluss der Kommunikation, sofern kein berechtigter Grund für eine längere Aufbewahrung besteht. Vertragsbezogene Kommunikation wird im Rahmen der gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert.

8. Online-Terminbuchung und Kundenverwaltung mit Shore

Für die Online-Terminbuchung, Terminverwaltung und Verwaltung der zugehörigen Kundendaten nutzen wir derzeit Shore. Anbieter ist die Shore GmbH, Lothstraße 19, 80797 München, Deutschland.

Die Shore-Buchungsseite ist nicht in unsere Website eingebettet. Unsere Website enthält ausschließlich Links zur externen Buchungsplattform. Beim bloßen Besuch unserer Website wird keine Verbindung zu Shore hergestellt. Erst wenn Sie einen Buchungslink anklicken, verlassen Sie unsere Website und rufen die von Shore bereitgestellte Buchungsseite auf.

Im Rahmen einer Buchung können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse und Telefonnummer
• Anschrift, soweit für Rechnung oder Zahlung erforderlich
• gebuchte Leistung
• Datum und Uhrzeit des Termins
• Buchungs- und Terminhistorie
• freiwillige Mitteilungen
• Zahlungs- und Transaktionsdaten bei Nutzung der Onlinezahlung

Shore trägt gebuchte Termine in den Onlinekalender ein und legt zugehörige Kundendatensätze an. Die Verarbeitung erfolgt zur Terminorganisation, zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Shore Daten in unserem Auftrag verarbeitet, besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Daten werden so lange gespeichert, wie dies für die Termin- und Vertragsabwicklung, die Kundenbetreuung sowie gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist. Nicht mehr benötigte Daten werden gelöscht oder anonymisiert.

Weitere Informationen: Datenschutzhinweise von Shore

9. Terminbestätigungen und Erinnerungen

Shore kann im Zusammenhang mit gebuchten Terminen automatische Buchungsbestätigungen, Änderungen, Stornierungsinformationen und Terminerinnerungen per E-Mail sowie – bei hinterlegter Mobilfunknummer und entsprechender Einstellung – per SMS versenden.

Hierfür werden insbesondere Name, E-Mail-Adresse oder Telefonnummer sowie Angaben zum Termin verarbeitet. Die Nachrichten dienen ausschließlich der Organisation des gebuchten Termins und sind von Werbung oder Newslettern zu unterscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ergänzend kann Art. 6 Abs. 1 lit. f DSGVO herangezogen werden, da wir ein berechtigtes Interesse an einer zuverlässigen Terminorganisation und der Vermeidung von Terminausfällen haben.

10. Onlinezahlungen

Bei Onlinebuchungen kann eine Zahlung über Shore angeboten werden. Nach der derzeitigen Einrichtung sind Zahlungen insbesondere über PayPal oder per Kreditkarte möglich.

Für die Zahlungsabwicklung werden die erforderlichen Daten an den jeweils ausgewählten Zahlungsdienstleister übermittelt. Dazu können Name, Rechnungsanschrift, Betrag, Währung, Buchungsdaten, Zahlungsart, Zahlungsstatus, Transaktionsnummer und technische Verbindungsdaten gehören. Kreditkarten- oder Kontodaten werden im Zahlungsformular des jeweiligen Zahlungsdienstleisters eingegeben; english to go erhält grundsätzlich nur die für Buchung, Zuordnung, Nachweis und Erstattung erforderlichen Transaktionsinformationen.

Rechtsgrundlage der Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung steuerlich relevanter Zahlungs- und Rechnungsdaten erfolgt zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

10.1 PayPal

Wenn Sie PayPal wählen, werden Ihre Daten durch PayPal verarbeitet. Verantwortlicher Zahlungsdienstleister ist je nach Vertrags- und Wohnsitzkonstellation ein Unternehmen der PayPal-Gruppe. PayPal kann Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten und stützt solche Übermittlungen nach eigenen Angaben auf die jeweils anwendbaren gesetzlichen Garantien.

Weitere Informationen: PayPal-Datenschutzerklärung

10.2 Kreditkartenzahlung

Bei einer Kreditkartenzahlung verarbeitet der im Shore-Zahlungsprozess ausgewiesene Zahlungsdienstleister die Karten- und Transaktionsdaten. Die konkrete Identität des Zahlungsdienstleisters und dessen Datenschutzhinweise werden im Zahlungsvorgang angezeigt. Bitte beachten Sie diese Informationen vor Abschluss der Zahlung.

11. Google Workspace

Für die geschäftliche Kommunikation, Zusammenarbeit und Organisation nutzen wir Google Workspace. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Je nach Art der Zusammenarbeit setzen wir insbesondere folgende Dienste ein:

• Gmail für die geschäftliche E-Mail-Kommunikation
• Google Kalender für Terminplanung und Erinnerungen
• Google Kontakte für die Verwaltung geschäftlicher Kontakte
• Google Drive und Google Docs für Speicherung und Bearbeitung von Unterlagen
• Google Sheets für Tabellen und Projektübersichten
• Google Forms für Anmeldungen, Feedback und Umfragen
• Google Meet für Videokonferenzen und Online-Trainings
• Google Chat für geschäftliche Kommunikation und Zusammenarbeit

Dabei können insbesondere Namen, Kontaktdaten, E-Mail-Adressen, Kommunikationsinhalte, Kalender- und Termindaten, Dateien, Dokumente, Formulareingaben, Teilnehmerdaten sowie technische Verbindungs- und Nutzungsdaten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Anbahnung oder Durchführung eines Vertrags dient. Für allgemeine geschäftliche Kommunikation, Organisation, Dokumentation und Zusammenarbeit beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Bei freiwilligen Umfragen oder Einwilligungen kann Art. 6 Abs. 1 lit. a DSGVO einschlägig sein.

Google stellt für Google Workspace einen Zusatz zur Verarbeitung von Cloud-Daten zur Verfügung, der Regelungen zur Auftragsverarbeitung und Standardvertragsklauseln für internationale Datenübermittlungen enthält. Je nach Datenart kann Google bestimmte Dienst-, Sicherheits- oder Diagnosedaten auch in eigener Verantwortung verarbeiten.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Soweit kein Angemessenheitsbeschluss besteht, erfolgt eine Übermittlung auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln.

Weitere Informationen: Google-Datenschutzerklärung

Informationen zu Google Workspace und Datenschutz: Google Workspace – Datenschutz und Compliance

12. Videokonferenzen und Online-Trainings

Online-Trainings, Beratungen und Besprechungen werden überwiegend über Google Meet als Bestandteil von Google Workspace durchgeführt. Auf ausdrücklichen Wunsch von Kunden oder aufgrund organisatorischer oder technischer Anforderungen können alternativ Microsoft Teams, Zoom oder Apple FaceTime eingesetzt werden.

Bei Videokonferenzen können insbesondere Name, E-Mail-Adresse, Profil- und Teilnehmerdaten, Audio- und Videodaten, Chatnachrichten, geteilte Bildschirminhalte oder Dokumente, Meeting-Metadaten sowie technische Verbindungsdaten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Videokonferenz zur Anbahnung oder Durchführung des Vertrags erforderlich ist. Soweit ein Kunde den Dienst und den Einladungslink bereitstellt, ist der Kunde beziehungsweise der jeweilige Kontoinhaber regelmäßig für Auswahl und Konfiguration des Dienstes mitverantwortlich oder allein verantwortlich.

12.1 Aufzeichnungen

Videokonferenzen werden grundsätzlich nicht aufgezeichnet. Eine Aufzeichnung erfolgt nur auf ausdrücklichen Wunsch und nach vorheriger Information aller Teilnehmenden. Soweit eine Einwilligung erforderlich ist, wird die Aufzeichnung erst nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gestartet. Die Einwilligung kann mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

12.2 Microsoft Teams

Bei Nutzung von Microsoft Teams werden Daten durch Microsoft verarbeitet. Je nach Vertragskonstellation können Microsoft Corporation und Microsoft Ireland Operations Limited beteiligt sein. Microsoft stellt für seine Produkte und Dienste ein Data Protection Addendum bereit.

Weitere Informationen: Microsoft-Datenschutzerklärung

12.3 Zoom

Bei Nutzung von Zoom werden Daten durch Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA, verarbeitet. Zoom hat einen Vertreter in der Europäischen Union benannt und stellt für Kunden ein Data Processing Addendum bereit. Eine Übermittlung in die USA oder andere Drittländer kann erfolgen; Zoom stützt sich hierfür nach eigenen Angaben unter anderem auf das EU-US Data Privacy Framework und weitere geeignete Garantien.

Weitere Informationen: Zoom-Datenschutzerklärung

12.4 Apple FaceTime

In Einzelfällen kann FaceTime von Apple verwendet werden. FaceTime-Anrufe sind nach Angaben von Apple Ende-zu-Ende-verschlüsselt; Apple speichert den Inhalt der Anrufe nicht. Bestimmte Nutzungs- und Verbindungsinformationen können für einen begrenzten Zeitraum verarbeitet werden.

Weitere Informationen: FaceTime und Datenschutz

13. Buchhaltung, Rechnungsstellung und Steuerberatung

Für Rechnungsstellung, Buchhaltung, Belegverwaltung und steuerliche Pflichten nutzen wir Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Außerdem übermitteln wir erforderliche Unterlagen und Daten an unsere Steuerberaterin beziehungsweise deren Kanzlei in Berlin.

Verarbeitet werden insbesondere Stamm- und Kontaktdaten, Vertrags- und Leistungsdaten, Rechnungs- und Zahlungsdaten, Steuerdaten, Belege und buchhalterische Korrespondenz. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Pflichten. Soweit die Verarbeitung der effizienten Organisation und Dokumentation unseres Unternehmens dient, kann ergänzend Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Steuerlich und handelsrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Mit Lexware besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen: Datenschutz und Datensicherheit bei Lexware Office

14. Externe Links und Social-Media-Verlinkungen

Unsere Website enthält einfache externe Links zu Profilen oder Seiten bei LinkedIn, XING, Instagram, Facebook und X sowie gegebenenfalls zu weiteren externen Angeboten. Es sind keine Social-Media-Feeds, Like-Buttons, Pixel oder eingebetteten Beiträge auf unserer Website integriert.

Beim bloßen Besuch unserer Website werden durch diese Links grundsätzlich keine Daten an die jeweiligen Plattformen übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website und der jeweilige Anbieter kann insbesondere Ihre IP-Adresse, Browser- und Gerätedaten sowie – wenn Sie dort angemeldet sind – Daten Ihres Nutzerkontos verarbeiten. Für diese Verarbeitung ist der jeweilige Plattformanbieter verantwortlich. Es gelten dessen Datenschutzbestimmungen.

15. Google Maps als externer Link

Auf unserer Website ist keine Google-Maps-Karte eingebettet. Wir stellen lediglich einen externen Link zur Routenplanung mit Google Maps bereit. Beim bloßen Besuch unserer Website wird dadurch keine Verbindung zu Google Maps hergestellt.

Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und rufen Google Maps auf. Dabei kann Google insbesondere technische Verbindungsdaten wie Ihre IP-Adresse und Browserinformationen verarbeiten und – abhängig von Ihrer dortigen Nutzung und Ihren Google-Einstellungen – Cookies oder vergleichbare Technologien einsetzen. Für diese Verarbeitung ist Google verantwortlich; es gelten die Datenschutzbestimmungen von Google.

16. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten innerhalb unseres Unternehmens nur diejenigen Personen, die sie zur Erfüllung der jeweiligen Aufgabe benötigen. Darüber hinaus können Daten an sorgfältig ausgewählte Dienstleister und Empfänger übermittelt werden, insbesondere:

• ALL-INKL als Hostinganbieter
• Google Workspace für Kommunikation, Zusammenarbeit und Videokonferenzen
• Shore für Termin- und Kundenverwaltung
• Zahlungsdienstleister für Onlinezahlungen
• Lexware Office für Rechnungsstellung und Buchhaltung
• Steuerberaterin beziehungsweise Steuerberatungskanzlei
• Microsoft, Zoom oder Apple bei Nutzung der jeweiligen Videokonferenzdienste
• Behörden, Gerichte oder sonstige Stellen, wenn eine gesetzliche Verpflichtung besteht

Soweit ein Dienstleister personenbezogene Daten ausschließlich nach unserer Weisung verarbeitet, schließen wir – soweit gesetzlich erforderlich – eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

17. Datenübermittlungen in Drittländer

Einige der von uns eingesetzten Anbieter gehören zu international tätigen Unternehmensgruppen. Daher kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dazu gehören insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung unter einem anerkannten Datenschutzrahmen oder geeignete Garantien wie die EU-Standardvertragsklauseln. Trotz dieser Garantien kann in Drittländern ein von der EU abweichendes Datenschutzniveau bestehen.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Verjährungsfristen, laufenden Vertragsbeziehungen oder berechtigten Nachweis- und Verteidigungsinteressen entgegenstehen.

Die konkrete Dauer richtet sich insbesondere nach Art und Zweck der Daten, der Dauer der Geschäftsbeziehung, gesetzlichen handels- und steuerrechtlichen Vorgaben sowie möglichen zivilrechtlichen Ansprüchen.

19. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Wir können erforderlichenfalls zusätzliche Informationen anfordern, um Ihre Identität zu überprüfen und Daten nicht an unberechtigte Personen herauszugeben.

20. Widerruf und Widerspruch

20.1 Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.

20.2 Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

21. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Sie können sich insbesondere an die für unseren Unternehmenssitz zuständige Behörde wenden:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59–61

10555 Berlin

Telefon: +49 30 13889-0

E-Mail: mailbox@datenschutz-berlin.de

Weitere Informationen und Beschwerdeformular: Berliner Beauftragte für Datenschutz und Informationsfreiheit

22. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen der beschriebenen Verarbeitungen nicht statt.

23. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragungswege, Zugriffsbeschränkungen, sichere Passwörter, regelmäßige Aktualisierungen und eine an den jeweiligen Dienst angepasste Berechtigungsverwaltung.

Ein vollständiger Schutz bei der Datenübertragung im Internet kann dennoch nicht garantiert werden. Bitte übermitteln Sie besonders vertrauliche Informationen nur über geeignete sichere Kommunikationswege.

24. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung entspricht dem Stand vom 13. August 2026. Wir überprüfen sie regelmäßig und passen sie an, wenn sich unsere Website, die eingesetzten Dienste, unsere Geschäftsabläufe oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.