Datenschutzerklärung

Stand: 19. Oktober 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Wir informieren Sie nachfolgend darüber, wie personenbezogene Daten beim Besuch dieser Website und bei der Nutzung unserer Angebote verarbeitet werden. Personenbezogene Daten sind Informationen, mit denen Sie unmittelbar oder mittelbar identifiziert werden können.

Verantwortliche Stelle und Datenerfassung

Verantwortlich für die Datenverarbeitung auf dieser Website ist die unten unter „Verantwortliche Stelle“ genannte Gesellschaft. Daten erhalten wir, wenn Sie uns kontaktieren, ein Formular ausfüllen oder sich zum Newsletter anmelden. Daneben werden beim Besuch der Website technisch erforderliche Daten, insbesondere Verbindungs- und Zugriffsdaten, verarbeitet. Weitere Verarbeitungen können von Ihrer Einwilligung abhängen.

Ihre Rechte

Sie haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Einzelheiten finden Sie in Abschnitt 3.

2. Hosting und Serverprotokolle

Hosting bei IONOS

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Im Rahmen des Hostings können insbesondere IP-Adressen, technische Zugriffsdaten, Kommunikationsdaten und auf der Website übermittelte Informationen verarbeitet werden, soweit dies für den Betrieb der Website erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen und leistungsfähigen Internetauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO sowie, soweit einschlägig, zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS. Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Server-Log-Dateien

Beim Aufruf der Website können automatisch technische Angaben in Server-Log-Dateien gespeichert werden, beispielsweise IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Dies dient der sicheren Bereitstellung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach den tatsächlich konfigurierten Protokoll- und Löschfristen des Hosters.

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

HANSA REVISION Schubert & Coll. GmbH
Wirtschaftsprüfungsgesellschaft / Steuerberatungsgesellschaft
Jakob-Kaiser-Straße 13
50858 Köln
Telefon: +49 221 788012-0
E-Mail: info@hansagruppe.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Soweit Sie unmittelbar mit einer anderen Gesellschaft der HANSAGRUPPE Kontakt aufnehmen, kann diese für die anschließende Bearbeitung Ihrer Anfrage eigenständig verantwortlich sein.

Datenschutzbeauftragter

Reinhold Goetz
Zertifizierte Datenschutzfachkraft
Telefon: +49 2235 9947997
E-Mail: rgoetz@wimas.de

Rechtsgrundlagen

Je nach Verarbeitungszweck stützen wir die Verarbeitung auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Bei technisch nicht notwendigen Cookies oder vergleichbaren Zugriffen auf Ihr Endgerät beachten wir zusätzlich § 25 TDDDG. Sofern besondere Kategorien personenbezogener Daten verarbeitet werden, ist ergänzend eine Rechtsgrundlage nach Art. 9 DSGVO erforderlich.

Empfänger und Auftragsverarbeitung

Personenbezogene Daten können an technische Dienstleister übermittelt werden, wenn dies für den Betrieb der Website oder die Bereitstellung einer gewünschten Leistung erforderlich ist. Auftragsverarbeiter werden auf Grundlage der gesetzlichen Anforderungen des Art. 28 DSGVO eingesetzt. Darüber hinaus geben wir Daten nur weiter, soweit dafür eine gesetzliche Grundlage besteht.

Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Gesetzliche Aufbewahrungspflichten, etwa aus dem Steuer- oder Handelsrecht, und berechtigte Nachweisinteressen bleiben unberührt. Näheres ist bei den einzelnen Verarbeitungen beschrieben.

Widerruf erteilter Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht gemäß Art. 21 DSGVO

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zur Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Danach verwenden wir die betreffenden Daten nicht mehr für Direktwerbung.

Ihre Betroffenenrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Außerdem können Sie unter den Voraussetzungen des Art. 21 DSGVO Widerspruch gegen eine Verarbeitung einlegen.

Wenn Sie die Richtigkeit Ihrer Daten bestreiten, eine Verarbeitung unrechtmäßig ist, Daten zur Durchsetzung von Rechtsansprüchen benötigen oder einen Widerspruch eingelegt haben, kann insbesondere das Recht auf Einschränkung der Verarbeitung bestehen. Zur Wahrnehmung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Verschlüsselte Übertragung

Diese Website verwendet HTTPS mit TLS-Verschlüsselung, um die Übertragung von Daten zwischen Ihrem Browser und dem Webserver abzusichern. Eine vollständige Sicherheit der Datenübertragung im Internet kann dennoch nicht garantiert werden.

Widerspruch gegen unverlangte Werbung

Der Verwendung von Kontaktdaten, die im Rahmen gesetzlicher Informationspflichten veröffentlicht werden, zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.

4. Cookies, Einwilligungen und Kontaktaufnahme

Cookies und ähnliche Technologien

Unsere Website kann Cookies oder vergleichbare Technologien verwenden. Technisch erforderliche Speicherungen bzw. Zugriffe auf Ihr Endgerät können auf Grundlage von § 25 Abs. 2 TDDDG erfolgen. Für nicht notwendige Technologien holen wir, soweit gesetzlich erforderlich, vorab Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den jeweils einschlägigen Bestimmungen der DSGVO.

Sie können Cookies in den Einstellungen Ihres Browsers löschen oder einschränken. Dadurch können einzelne Funktionen der Website beeinträchtigt sein.

Einwilligungsverwaltung mit Complianz

Wir nutzen die Consent-Management-Technologie Complianz zur Verwaltung und Dokumentation Ihrer Cookie- und Datenschutzeinstellungen. Anbieter ist Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande. Nach der bestehenden technischen Konfiguration wird die eingesetzte Software lokal auf dem Webserver betrieben. Zur Speicherung Ihrer Auswahl können Cookies oder vergleichbare lokale Speichertechnologien eingesetzt werden. Rechtsgrundlage der Verarbeitung zur Erfüllung gesetzlicher Einwilligungs- und Nachweispflichten ist Art. 6 Abs. 1 lit. c DSGVO; der dafür notwendige Zugriff auf das Endgerät richtet sich nach § 25 Abs. 2 TDDDG.

Ihre Einstellungen können Sie über die auf der Website angebotene Cookie-Verwaltung ändern, soweit diese Funktion bereitgestellt wird.

Kontaktformular

Wenn Sie uns über ein Kontaktformular schreiben, verarbeiten wir die eingegebenen Angaben sowie gegebenenfalls technische Übermittlungsdaten, um Ihre Anfrage zu bearbeiten und Anschlussfragen beantworten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern es um vertragliche oder vorvertragliche Anliegen geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen oder Art. 6 Abs. 1 lit. a DSGVO, sofern wir eine Einwilligung einholen.

Die Angaben werden gelöscht, sobald der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungsfristen oder berechtigten Nachweisinteressen entgegenstehen.

Anfragen per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und die Inhalte Ihrer Anfrage zur Bearbeitung Ihres Anliegens. Je nach Anlass erfolgt dies gemäß Art. 6 Abs. 1 lit. b oder lit. f DSGVO; bei Vorliegen einer entsprechenden Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Es gelten die gesetzlichen Aufbewahrungsfristen und die oben beschriebenen Löschgrundsätze.

5. Newsletter über ATIKON

Über unsere Website können Sie einen Newsletter mit steuerrechtlichen und weiteren fachlichen Informationen abonnieren. Die Anmeldung erfolgt über das externe Newslettersystem der Atikon EDV & Marketing GmbH, Pluskaufstraße 7/BC-4OG 01, 4061 Pasching, Österreich. Beim Aufruf der externen Anmeldeseite werden Daten unmittelbar an ATIKON übertragen. Weitere Informationen zum Datenschutz bei ATIKON finden Sie unter www.atikon.com/datenschutz/.

Für die Anmeldung benötigen wir Ihre E-Mail-Adresse und Ihre Einwilligung zum Newsletterempfang. Ohne diese Pflichtangaben kann der Newsletter nicht bezogen werden. Freiwillige Angaben können, soweit im Anmeldeformular vorgesehen, zur persönlichen Ansprache verwendet werden.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten nach Ihrer Anmeldung eine E-Mail mit einem Link zur Bestätigung. Erst nach dieser Bestätigung wird Ihr Abonnement aktiviert. Zur Dokumentation der Einwilligung können neben der E-Mail-Adresse auch Anmelde- und Bestätigungszeitpunkt sowie technische Nachweisdaten verarbeitet werden.

Die Verarbeitung der Daten für die Zusendung des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. ATIKON übernimmt die technische Bereitstellung des Anmeldeverfahrens, die Abonnementverwaltung und den Versand. Die dabei erforderlichen Daten werden dem eingesetzten Dienstleister zur Verarbeitung übermittelt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierzu den Abmeldelink im jeweiligen Newsletter oder wenden Sie sich an die im Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten. Die Daten werden grundsätzlich für die Dauer des aktiven Abonnements gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweiserfordernisse entgegenstehen.

6. Externe Fachinformationen von ATIKON

Auf unserer Website verlinken wir auf beziehungsweise integrieren wir externe Fach- und Serviceinformationen, insbesondere zu aktuellen steuerrechtlichen Themen und Mandanteninformationen, die von ATIKON bereitgestellt werden. Bei eingebetteten Inhalten kann bereits beim Laden der betreffenden Seite eine Verbindung zu Servern des Anbieters entstehen. Dabei können insbesondere die IP-Adresse, der Zeitpunkt des Abrufs, technische Browserinformationen und gegebenenfalls weitere Nutzungsdaten an den Anbieter übertragen werden.

Die Einbindung dient der Bereitstellung aktueller Fachinformationen für interessierte Besucherinnen und Besucher. Soweit für eine konkrete Einbindung eine Einwilligung erforderlich ist, muss diese vor dem Laden der externen Inhalte eingeholt werden.

Informationen zum Anbieter: Atikon EDV & Marketing GmbH, Pluskaufstraße 7/BC-4OG 01, 4061 Pasching, Österreich; Datenschutzhinweise von ATIKON.

7. Reichweitenmessung und Statistik

Google Analytics 4 (über Google Site Kit)

Wir nutzen auf dieser Website Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die technische Einbindung erfolgt über das WordPress-Plugin Google Site Kit. Mit Google Analytics können wir die Nutzung unseres Internetauftritts auswerten und unser Informationsangebot verbessern.

Hierbei können insbesondere Angaben zu aufgerufenen Seiten, Nutzungszeitpunkten, ungefährem Standort, technischen Eigenschaften des Browsers und Endgeräts, Interaktionen wie Downloads, Klicks und Formularereignissen sowie pseudonyme Kennungen verarbeitet werden. Welche Ereignisse tatsächlich erfasst werden, hängt von der konkreten Konfiguration ab. Die erweiterte Ereignismessung ist aktiviert. Google Analytics 4 speichert nach Angaben von Google IP-Adressen von EU-Nutzern nicht dauerhaft in seinen Systemen; im Zuge der technischen Kommunikation wird die IP-Adresse dennoch verarbeitet.

Soweit wir Cookies oder vergleichbare Wiedererkennungstechnologien für die Statistik einsetzen, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Verarbeitung personenbezogener Daten für die einwilligungsbedürftige Reichweitenanalyse stützen wir auf Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Einwilligungseinstellungen der Website mit Wirkung für die Zukunft widerrufen.

Für Google-Tags wird der Google Consent Mode eingesetzt. Dieser berücksichtigt den an Google übermittelten Einwilligungsstatus. Je nach technischer Ausgestaltung können auch vor Ihrer Einwilligung eingeschränkte, cookielose technische Signale an Google gesendet werden. Diese enthalten keine klassischen Analytics-Cookies, können jedoch Informationen über den Seitenaufruf und technische Verbindungsdaten umfassen. Die konkrete Funktionsweise und Zulässigkeit werden im Rahmen der abschließenden technischen Datenschutzprüfung kontrolliert.

Eine Verarbeitung oder Übermittlung von Daten in Drittländer, insbesondere die USA, kann nicht ausgeschlossen werden. Soweit hierfür erforderlich, verwendet Google geeignete Übermittlungsmechanismen, etwa einen Angemessenheitsbeschluss bei bestehender Zertifizierung nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google und Informationen zu Google Analytics und Datenschutz.

Google Site Kit und Google-Dienste

Zur technischen Verwaltung von Google Analytics und zur Darstellung von Informationen aus der Google Search Console sowie PageSpeed Insights im Administrationsbereich verwenden wir Google Site Kit. Die Search Console und PageSpeed Insights dienen der administrativen Auswertung der Website und sind nicht mit einer eigenständigen Besucheranalyse durch Google Analytics gleichzusetzen. Ein eigenständiger Google-Tag-Manager-Container ist nach dem derzeit geprüften Stand nicht als gesonderte Einbindung bestätigt.

Burst Statistics

Zusätzlich setzen wir das WordPress-Plugin Burst Statistics zur statistischen Auswertung der Website-Nutzung ein. Hierbei können insbesondere Seitenaufrufe, Besuchszeitpunkte, Interaktionen und technische Nutzungsinformationen erfasst und in der WordPress-Umgebung ausgewertet werden. Burst ist in die Einwilligungsverwaltung von Complianz eingebunden. Soweit für die konkrete Erfassung Cookies oder andere einwilligungsbedürftige Technologien verwendet werden, erfolgt deren Einsatz nur nach Maßgabe Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Für rein technisch notwendige Verarbeitungsvorgänge kommen, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG in Betracht. Die tatsächlichen Betriebs- und Speichereinstellungen von Burst werden bei der abschließenden Prüfung berücksichtigt.

8. Schriftarten

Lokal eingebundene Schriften

Diese Website verwendet zur einheitlichen Darstellung lokal auf dem Webserver bereitgestellte Schriftarten. Beim Laden dieser lokal bereitgestellten Schriftdateien wird allein aufgrund der Schriftbereitstellung keine Verbindung zu einem externen Schriftanbieter hergestellt.

9. Bewerbungen

Verarbeitung von Bewerberdaten

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, insbesondere Kontaktdaten, Bewerbungsunterlagen, Angaben zu Qualifikationen und dem beruflichen Werdegang sowie gegebenenfalls Gesprächsnotizen, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und die jeweils anwendbaren beschäftigungsdatenschutzrechtlichen Vorschriften. Soweit eine Einwilligung eingeholt wird, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Auf Bewerbungsdaten haben grundsätzlich nur Personen Zugriff, die mit dem Bewerbungsverfahren befasst sind. Im Rahmen einer Bewerbung bei einer bestimmten Gesellschaft der HANSAGRUPPE kann diese Gesellschaft für die Bewerbungsverarbeitung eigenständig verantwortlich sein.

Aufbewahrung

Kommt kein Beschäftigungsverhältnis zustande, werden Bewerbungsdaten in der Regel spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, soweit keine berechtigten Gründe zur weiteren Aufbewahrung bestehen, etwa zur Verteidigung gegen Rechtsansprüche. Bei einer Einstellung werden die erforderlichen Daten in die Personalverwaltung übernommen.

Bewerber-Pool

Eine längere Speicherung für spätere Stellenangebote erfolgt nur, wenn Sie hierzu gesondert eingewilligt haben. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Daten werden spätestens zwei Jahre nach Einwilligung gelöscht, sofern keine erneute Einwilligung vorliegt oder andere gesetzliche Gründe eine weitere Speicherung erfordern.