Stand: Oktober 2026
Mit dieser Erklärung informieren wir Sie nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei einer Anfrage verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
1. Verantwortlicher
Steuerberater Marek Hejzel
Schloßstraße 108, 22041 Hamburg
Telefon: +49 40 285 144 10
E-Mail: mail@stb-hejzel.de
2. Datenschutzbeauftragter
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (§ 38 BDSG). Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.
3. Berufliche Verschwiegenheit
Als Steuerberater sind wir zur Verschwiegenheit verpflichtet (§ 57 StBerG). Das gilt auch für Anfragen über diese Website. Dienstleister, die technisch Zugriff auf Daten haben können, etwa unser Hosting-Anbieter, verpflichten wir in Textform zur Verschwiegenheit (§ 62a StBerG) und schließen mit ihnen einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
4. Hosting und Server-Protokolle
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
Beim Aufruf der Website speichert der Server automatisch Angaben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem. Diese Daten brauchen wir, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Störungen zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
5. Verschlüsselung
Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen sie am Schloss-Symbol und an „https://“ in der Adresszeile. Daten, die Sie über das Formular senden, können dadurch nicht von Dritten mitgelesen werden.
6. Kontaktformular, E-Mail und Telefon
Wenn Sie uns über das Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die Angaben, die Sie machen: in der Regel Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Ihre Nachricht mit den Angaben zu Ihrem Anliegen. Pflichtfelder im Formular sind gekennzeichnet. Ohne sie können wir Ihre Anfrage nicht bearbeiten.
Zweck ist die Beantwortung Ihrer Anfrage und gegebenenfalls die Vorbereitung eines Mandats. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Formularanfragen werden in der Datenbank der Website gespeichert und per E-Mail an uns übermittelt. Kommt kein Mandat zustande, löschen wir die Angaben nach 6 Monaten. Kommt ein Mandat zustande, gelten die gesetzlichen und berufsrechtlichen Aufbewahrungsfristen. Eine automatisierte Entscheidung über Ihre Anfrage findet nicht statt.
Zum Schutz vor automatisierten Spam-Anfragen enthält das Formular ein für Menschen unsichtbares Prüffeld und eine Mindestzeit für das Ausfüllen. Außerdem nehmen wir von einem Anschluss höchstens fünf Anfragen pro Stunde an. Dafür wird Ihre IP-Adresse nur unumkehrbar verschlüsselt (gehasht) für eine Stunde vorgehalten und danach gelöscht. Dabei werden keine Daten an Dritte übermittelt.
7. Cookies und Speicherung im Browser
Diese Website setzt beim Besuch keine Cookies und legt auch sonst nichts in Ihrem Browser ab. Nur wenn Sie der Reichweitenmessung widersprechen (Abschnitt 8), speichern wir diesen Wunsch im lokalen Speicher Ihres Browsers (Eintrag „umami.disabled“), damit er auch beim nächsten Besuch gilt. Das geschieht auf Ihre Veranlassung und ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies zu Werbe- oder Analysezwecken setzen wir nicht.
8. Reichweitenmessung
Um zu verstehen, welche Seiten gelesen werden und wie Besucher auf unsere Website kommen, nutzen wir die Open-Source-Software Umami. Umami läuft nicht bei einem Analyseanbieter, sondern auf einem Server, den unser Webdienstleister für uns betreibt. Der Server steht im Rechenzentrum der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Nürnberg.
Umami setzt keine Cookies und speichert nichts auf Ihrem Gerät. Erfasst werden: aufgerufene Seite (ohne Parameter in der Adresse), Seitentitel, Zeitpunkt, die Seite, von der Sie kommen, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung und der ungefähre Ort (Land, Region, Stadt). Ihre IP-Adresse wird nur im Moment des Aufrufs verwendet, um den ungefähren Ort zu bestimmen, und nicht gespeichert. Aus IP-Adresse, Browserangaben und einem Schlüssel, der jeden Monat wechselt, bildet Umami eine zufällig wirkende Kennung. So lassen sich mehrere Seitenaufrufe innerhalb eines Monats als ein Besuch zählen, ohne dass ein Rückschluss auf Sie möglich ist. Die Messdaten löschen wir nach 180 Tagen. Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, findet keine Messung statt. Die Daten werden nicht an Dritte weitergegeben.
Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Messung jederzeit widersprechen:
9. Schriftarten
Die Schriftarten dieser Website werden von unserem eigenen Server geladen. Es findet keine Verbindung zu Servern von Google oder anderen Anbietern statt.
10. Downloads und Links auf andere Websites
Die Vorlagen im Bereich Downloads laden Sie direkt von unserem Server. Wir erfassen dabei keine zusätzlichen Daten.
Die Website enthält Links zu Angeboten Dritter, etwa zur Steuerberaterkammer oder zu den Verbänden, in denen die Kanzlei Mitglied ist. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Für die Verarbeitung dort gilt dessen Datenschutzerklärung.
11. Empfänger und Übermittlung in Drittländer
Empfänger Ihrer Daten sind neben uns nur unsere Auftragsverarbeiter, die STRATO GmbH (Hosting der Website und E-Mail) und für die Reichweitenmessung unser Webdienstleister mit dem Rechenzentrumsbetreiber Hetzner Online GmbH. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu einfach an die oben genannte Adresse.
Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
13. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg
Telefon: +49 40 428 54-4040, E-Mail: mailbox@datenschutz.hamburg.de
www.datenschutz-hamburg.de
14. Änderungen
Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.