Rechtliches
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Michael Schopp, Steuerberatung
Schillerstr. 7, 57250 Netphen
Telefon: 02738 / 9003210
E-Mail: post@steuerberatung-schopp.de
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website sowie über Ihre Rechte.
Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 DSGVO: mit Ihrer Einwilligung (lit. a), zur Anbahnung oder Erfüllung eines Vertrags bzw. zur Bearbeitung Ihrer Anfrage (lit. b), zur Erfüllung rechtlicher Verpflichtungen (lit. c) sowie zur Wahrung unserer berechtigten Interessen an einem sicheren, funktionsfähigen Webangebot (lit. f). Für Bewerbungen gilt zusätzlich § 26 BDSG.
Unsere Website wird bei Cloudflare Pages gehostet, einem Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare stellt die Auslieferung der Website sicher und verarbeitet dabei technisch notwendige Zugriffsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb der Website). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
Beim Aufruf unserer Website werden automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt: IP-Adresse, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Zugriffs. Diese Daten dienen der technischen Auslieferung, der Systemsicherheit und der Fehleranalyse und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile und am Schloss-Symbol. Ist die Verschlüsselung aktiv, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Wir setzen ausschließlich first-party-Speichermechanismen für den technischen Betrieb und die Nachvollziehbarkeit von Anfragen ein. Konkret speichern wir Ihre Cookie-Entscheidung lokal in Ihrem Browser (localStorage), damit unser Hinweis nicht bei jedem Besuch erneut erscheint, sowie ggf. die Herkunftsangaben Ihres Besuchs zur Zuordnung einer von Ihnen abgesendeten Anfrage (siehe Abschnitt „Formulare"). Ohne Ihre Einwilligung werden keine Analyse-, Marketing- oder Tracking-Cookies gesetzt und keine entsprechenden Dienste von Drittanbietern geladen. Rechtsgrundlage für die notwendige Speicherung ist § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.
Über unseren Cookie-Hinweis können Sie zusätzlich Einwilligungen für die Kategorien Statistik und Marketing erteilen oder ablehnen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Entsprechende Dienste werden erst eingesetzt, nachdem sie in dieser Datenschutzerklärung aufgeführt wurden — und ausschließlich bei erteilter Einwilligung. Ihre Auswahl speichern wir mit Zeitstempel lokal in Ihrem Browser.
Ihre Cookie-Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß erneut öffnen und anpassen; erteilte Einwilligungen können Sie dort mit Wirkung für die Zukunft widerrufen.
Mit Ihrer Einwilligung in die Kategorie „Statistik" nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies bzw. vergleichbare Techniken, um die Nutzung unserer Website statistisch auszuwerten — etwa welche Seiten aufgerufen werden, die Verweildauer und die ungefähre regionale Herkunft. Ihre IP-Adresse wird dabei gekürzt; personenbezogene Daten wie Name, E-Mail-Adresse oder Telefonnummer übermitteln wir nicht an Google. Hierzu werden Cookies gesetzt (u. a. „_ga" und ein property-spezifisches „_ga_…"-Cookie) mit einer Laufzeit von bis zu zwei Jahren.
Ergänzend erfassen wir das Absenden unserer Formulare als anonymes Ereignis — nur die Art der Anfrage (Kontakt, Mandatsanfrage oder Bewerbung) sowie ggf. die ausgewählte Branchen-Kategorie (z. B. „Handwerk"), nicht jedoch Ihre konkreten Eingaben oder Freitext-Angaben.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen" mit Wirkung für die Zukunft widerrufen können. Ohne Einwilligung wird Google Analytics nicht geladen. Im Rahmen der Nutzung können Daten an die Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Die Speicherdauer auf Nutzer- und Ereignisebene beträgt 14 Monate.
Mit Ihrer Einwilligung in die Kategorie „Statistik" nutzen wir Microsoft Clarity, einen Analysedienst der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA; in der EU vertreten durch die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Clarity hilft uns zu verstehen, wie unsere Website genutzt wird — u. a. durch pseudonyme Sitzungsaufzeichnungen und Heatmaps von Maus-, Klick- und Scrollbewegungen —, um die Bedienbarkeit zu verbessern. Ihre Eingaben in Formularfelder werden dabei standardmäßig maskiert und nicht aufgezeichnet. Hierfür werden Cookies gesetzt (u. a. „_clck", „_clsk").
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen" mit Wirkung für die Zukunft widerrufen können. Ohne Einwilligung wird Clarity nicht geladen. Dabei können Daten an Microsoft in den USA übermittelt werden; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.
Mit Ihrer Einwilligung in die Kategorie „Marketing" nutzen wir Google Ads, einen Werbedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Wir setzen Google Ads ein, um den Erfolg unserer Anzeigen zu messen: Sendet ein Besucher, der zuvor über eine unserer Anzeigen auf diese Website gelangt ist, ein Formular ab oder ruft unsere Telefonnummer auf, meldet die Website dieses Ereignis als sogenannte Conversion an Google. Übermittelt werden dabei die Art des Ereignisses und ein pauschaler Wert — nicht jedoch Ihr Name, Ihre Nachricht oder Ihre sonstigen Formulareingaben.
Zusätzlich ist für diese Messung die Funktion „erweiterte Conversions" aktiviert. Dabei liest das Google-Tag Angaben aus dem von Ihnen ausgefüllten Formular aus — E-Mail-Adresse, Name und Telefonnummer —, wandelt sie im Browser in einen verschlüsselten Prüfwert (Hash) um und übermittelt diesen an Google. Google gleicht ihn mit den Angaben angemeldeter Google-Konten ab, um eine Conversion zuverlässiger dem vorangegangenen Anzeigenklick zuzuordnen. Die Angaben verlassen Ihren Browser nur in dieser verschlüsselten Form; ein Rückschluss auf Sie ist Google jedoch möglich, soweit dort ein übereinstimmender Prüfwert vorliegt.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen" mit Wirkung für die Zukunft widerrufen können. Ohne Ihre Einwilligung in die Kategorie „Marketing" wird Google Ads nicht geladen, es werden keine Conversions gemeldet und keine erweiterten Conversions gebildet. Im Rahmen der Nutzung können Daten an die Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (Bearbeitung der Anfrage). Diese Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Über unsere Formulare erhobene Daten verarbeiten wir zur Bearbeitung Ihrer Anfrage. Je nach Formular sind das insbesondere:
Die technische Abwicklung und Verwaltung der Formularanfragen erfolgt über den KanzleiPerformer-Hub (Betreiber: Softwarepiloten GmbH, Sepp-Herberger-Straße 29, 40764 Langenfeld) als Auftragsverarbeiter nach Art. 28 DSGVO. Zur Benachrichtigung unserer Kanzlei über eine neue Anfrage versendet der Hub eine E-Mail über den Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, vormals Sendinblue GmbH), der hierbei als Unterauftragsverarbeiter tätig wird. Die Verarbeitung erfolgt jeweils innerhalb der Europäischen Union. Zum Schutz vor automatisiertem Missbrauch (Spam) setzen wir unauffällige technische Maßnahmen ein (u. a. ein verstecktes Prüffeld, eine Prüfung der Ausfülldauer, einen Abgleich der aufrufenden Seite und eine Begrenzung der Anfragehäufigkeit) — ohne Captcha-Abfrage.
Damit keine ernst gemeinte Anfrage durch diese Schutzmaßnahmen verloren geht, protokollieren wir jede eingehende Formularübermittlung zusammen mit dem Ergebnis der Prüfung (zugestellt oder abgewiesen, jeweils mit Begründung). Das Protokoll enthält die von Ihnen gemachten Angaben und wird verschlüsselt bei unserem Hoster Cloudflare gespeichert; der Zugriff ist durch ein Kennwort geschützt und auf unsere Kanzlei beschränkt. Die Einträge werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse daran, den zuverlässigen Eingang von Anfragen sicherzustellen und technische Fehler zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO; bei Bewerbungen § 26 Abs. 1 BDSG. Die Angabe der als Pflichtfeld gekennzeichneten Daten ist für die Bearbeitung erforderlich; weitere Angaben sind freiwillig.
Rufen Sie unsere Website über einen Kampagnen- oder Werbelink auf, können in der Adresse Herkunftsangaben enthalten sein (z. B. UTM-Parameter oder Klick-IDs wie „gclid"). Wir speichern diese Angaben first-party in Ihrem Browser und übermitteln sie zusammen mit einer von Ihnen abgesendeten Anfrage, um deren Herkunft (z. B. die auslösende Kampagne) nachvollziehen zu können. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung der Herkunft von Anfragen (Art. 6 Abs. 1 lit. f DSGVO); ein websiteübergreifendes Tracking findet nicht statt.
Übermitteln Sie uns eine Bewerbung, verarbeiten wir Ihre Bewerberdaten zur Durchführung des Bewerbungsverfahrens (§ 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Kommt es nicht zu einer Einstellung, löschen wir Ihre Daten in der Regel sechs Monate nach Abschluss des Verfahrens, sofern Sie keiner längeren Speicherung zugestimmt haben und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Eine Weitergabe Ihrer Daten erfolgt ausschließlich, soweit dies zur Erfüllung des jeweiligen Zwecks erforderlich ist. Als Auftragsverarbeiter (Art. 28 DSGVO) setzen wir ein: Cloudflare, Inc. (Hosting) und Softwarepiloten GmbH, Sepp-Herberger-Straße 29, 40764 Langenfeld (Formular-Verwaltung über den KanzleiPerformer-Hub). Der Hub-Betreiber setzt zum Versand der Benachrichtigungs-E-Mails Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin) als Unterauftragsverarbeiter ein. Erteilen Sie Ihre Einwilligung in die Kategorie „Statistik", kommen als weitere Empfänger die in Abschnitt 7 genannten Analyse-Anbieter hinzu — die Google Ireland Limited (Google Analytics) und die Microsoft Ireland Operations Ltd. (Microsoft Clarity). Bei Einwilligung in die Kategorie „Marketing" kommt die Google Ireland Limited zusätzlich als Empfänger für Google Ads hinzu; im Rahmen der erweiterten Conversions erhält sie dabei verschlüsselte Prüfwerte Ihrer Kontaktdaten (siehe Abschnitt 7). Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.
Im Rahmen des Hostings können Daten an Cloudflare, Inc. (USA) übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Die Verwaltung der Formulardaten und der E-Mail-Versand erfolgen innerhalb der EU. Bei aktivierter Webanalyse oder Werbeerfolgsmessung (jeweils nur mit Ihrer Einwilligung) können zudem Daten an die Google LLC und die Microsoft Corporation (USA) übermittelt werden — beide unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen — insbesondere steuer- und handelsrechtlichen — Aufbewahrungsfristen (bis zu zehn Jahre) bestehen.
Für einzelne Verarbeitungen gelten feste Fristen: Das Protokoll eingehender Formularübermittlungen (Abschnitt 9) wird nach 30 Tagen automatisch gelöscht. Bewerberdaten löschen wir in der Regel sechs Monate nach Abschluss des Verfahrens (Abschnitt 10). Die Speicherdauer in Google Analytics beträgt 14 Monate.
Sie haben nach der DSGVO das Recht auf:
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie anzupassen.