1. Datenschutz auf einen Blick Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wichtig: Diese Datenschutzerklärung gilt ausschließlich für die Unternehmens- und Marketing-Website der ITax Solutions GmbH. Für die Plattform steuercheck.net gelten gesonderte Datenschutzhinweise im jeweiligen Produktkontext. 2. Verantwortliche Stelle ITax Solutions GmbH Kirschäckerstraße 9 96052 Bamberg Deutschland E-Mail: m.simmerlein@itax-solutions.de 3. Rechtsgrundlagen der Verarbeitung Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht: Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben, zum Beispiel bei optionaler Webanalyse. Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist. Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind. Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, insbesondere für den sicheren und stabilen Betrieb dieser Website. 4. Hosting Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter technisch erforderliche Zugriffsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer-URL, Browser- und Geräteinformationen sowie HTTP-Statuscodes gehören. Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung unserer Website sowie zur Erkennung und Abwehr von Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. 5. Cookies und Webanalyse Technisch notwendige Cookies und ähnliche Technologien Soweit wir technisch notwendige Cookies oder vergleichbare Technologien einsetzen, dienen diese ausschließlich der Bereitstellung grundlegender Funktionen der Website, der Sicherheit oder der Speicherung von datenschutzrechtlichen Einstellungen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf Informationen in Ihrem Endgerät oder die Speicherung solcher Informationen erfolgt, soweit erforderlich, auf Grundlage von § 25 Abs. 2 TDDDG. Webanalyse mit PostHog Sofern Sie über unser Cookie-Banner eingewilligt haben, verwenden wir den Webanalyse-Dienst PostHog. Anbieter ist PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir verwenden PostHog Cloud EU. Nach Angaben des Anbieters erfolgt die Verarbeitung der Analysedaten bei Nutzung der EU-Cloud auf Servern in Frankfurt am Main. PostHog wird auf unserer Website erst aktiviert, nachdem Sie ausdrücklich in die Nutzung von Analyse-Technologien eingewilligt haben. Vor Erteilung Ihrer Einwilligung werden durch PostHog keine Analyse-Cookies gesetzt und keine Analyse-Events an PostHog übertragen. Dabei können insbesondere folgende Daten verarbeitet werden: aufgerufene Seiten Klick- und Scrollverhalten Geräte- und Browserinformationen gekürzte oder pseudonymisierte IP-Adresse Zeitpunkte von Seitenaufrufen Referrer-Informationen zufällig erzeugte Nutzer- oder Sitzungskennungen Eine unmittelbare Identifizierung einzelner Personen durch uns erfolgt nicht. Es findet kein Abgleich mit Klardaten statt. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf Informationen in Ihrem Endgerät oder die Speicherung solcher Informationen erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit im Rahmen der Nutzung von PostHog personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere auf Grundlage von EU-Standardvertragsklauseln, soweit diese erforderlich sind. Analyse-Daten in PostHog werden für 12 Monate gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung aus rechtlichen Gründen erforderlich ist. 6. Kontaktaufnahme Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht sowie technische Kommunikationsdaten gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen. Die im Rahmen der Kontaktaufnahme übermittelten Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine längere Speicherung zur Wahrung berechtigter Interessen erforderlich ist. 7. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server-Logfiles werden grundsätzlich für bis zu 30 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist. Analyse-Daten in PostHog werden für 12 Monate gespeichert und anschließend gelöscht oder anonymisiert. Daten aus Kontaktanfragen speichern wir für die Dauer der Bearbeitung Ihrer Anfrage sowie darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Speicherung zur Wahrung berechtigter Interessen erforderlich ist. 8. Ihre Rechte Sie haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte: Recht auf Auskunft gemäß Art. 15 DSGVO Recht auf Berichtigung gemäß Art. 16 DSGVO Recht auf Löschung gemäß Art. 17 DSGVO Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO Recht auf Widerspruch gemäß Art. 21 DSGVO Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. 9. Bereitstellung personenbezogener Daten Die Bereitstellung personenbezogener Daten ist für den Besuch unserer Website grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Für die Bearbeitung von Kontaktanfragen ist die Angabe bestimmter Daten jedoch erforderlich, da wir Ihre Anfrage andernfalls nicht bearbeiten können. 10. Keine automatisierte Entscheidungsfindung Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt. 11. Sicherheit Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst. 12. Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen berücksichtigt.