Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung ihrer Funktionen zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten.
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 8. September 2026

Inhaltsübersicht

Verantwortlicher

Anna Voth
Steuerberaterin
Buchheider Weg 5b
52355 Düren
E-Mail-Adresse: beratung@stb-voth.de
Impressum: https://stb-voth.de/impressum/

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

Kontaktdaten.
Inhaltsdaten, einschließlich übermittelter Nachrichten und Dateien.
Nutzungsdaten.
Meta-, Kommunikations- und Verfahrensdaten, insbesondere IP-Adressen und Zeitangaben.
Protokolldaten.

Kategorien betroffener Personen

Besucher und Nutzer der Website.
Interessenten und Kommunikationspartner.
Mandanten und sonstige Auftraggeber.

Zwecke der Verarbeitung

Bereitstellung, Stabilität und Sicherheit der Website.
Verwaltung und Nachweis von Einwilligungen.
Schutz der Formulare vor Missbrauch.
Bearbeitung von Kontakt- und Mandatsanfragen.
Bereitstellung von Erklärvideos.
Geschäftliche Kommunikation.

Maßgebliche Rechtsgrundlagen

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat in eine bestimmte Verarbeitung eingewilligt.
Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage erforderlich.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer oder der Interessen Dritter erforderlich, sofern nicht überwiegende Interessen oder Grundrechte der betroffenen Person entgegenstehen.
Für das Speichern von Informationen auf einem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gelten ergänzend die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben und unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören Maßnahmen zur Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten sowie Verfahren zur Wahrnehmung von Betroffenenrechten und zur Löschung von Daten.
Die Übertragung zwischen Ihrem Browser und dieser Website wird durch TLS-/SSL-Verschlüsselung (HTTPS) geschützt.

Empfänger und internationale Datentransfers

Wir übermitteln personenbezogene Daten nur, soweit dies zur Erfüllung der beschriebenen Zwecke erforderlich und gesetzlich zulässig ist. Empfänger können insbesondere Hosting-, Einwilligungs-, E-Mail- und Inhaltsanbieter sein. Soweit erforderlich, bestehen Verträge zur Auftragsverarbeitung.
Bei Google und Microsoft kann eine Verarbeitung durch Konzerngesellschaften in den USA nicht ausgeschlossen werden. Drittlandübermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses wie dem EU-US Data Privacy Framework oder geeigneter Garantien wie den Standardvertragsklauseln der EU-Kommission. Einzelheiten finden Sie bei den jeweiligen Diensten.

Speicherung und Löschung

Wir löschen personenbezogene Daten, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen. Ist die Verarbeitung auf eine Einwilligung gestützt, löschen wir die Daten nach deren Widerruf, sofern keine andere Rechtsgrundlage fortbesteht.
Geschäftliche Korrespondenz und Unterlagen können insbesondere handels- und steuerrechtlichen Aufbewahrungsfristen unterliegen. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können bis zum Ablauf der maßgeblichen Verjährungsfristen aufbewahrt werden.

Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Vorgaben insbesondere das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten, Berichtigung unrichtiger Daten, Löschung oder Einschränkung der Verarbeitung sowie Datenübertragbarkeit.
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Verarbeitungen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Bereitstellung der Website und Webhosting

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Seiten und Dateien, übertragene Datenmenge, Referrer-URL, Browsertyp, Browserversion und Betriebssystem. Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung der Website gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Server-Logfiles werden für maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert. Eine längere Aufbewahrung ist möglich, wenn Daten zur Aufklärung oder zum Nachweis eines Sicherheitsvorfalls benötigt werden.
Hostinganbieter: Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: https://www.mittwald.de/datenschutz

Einwilligungsmanagement mit CCM19

Wir verwenden CCM19, um Einwilligungen für einwilligungspflichtige Skripte und eingebettete Inhalte einzuholen, zu dokumentieren, zu verwalten und einen späteren Widerruf zu ermöglichen. Dabei werden insbesondere Einwilligungsentscheidung, Zeitpunkt und Umfang der Entscheidung, eine pseudonyme Kennung sowie technische Angaben zum Browser und Endgerät verarbeitet. Eine technisch notwendige Information wird im Browser gespeichert, damit Ihre Auswahl berücksichtigt werden kann.
Die Verarbeitung ist erforderlich, um Ihre Auswahl umzusetzen und Einwilligungen nachweisen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. c und lit. f DSGVO. Das Speichern und Auslesen der technisch notwendigen Einwilligungsinformation erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG.
Dienstanbieter: Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, Deutschland. Weitere Informationen: https://www.ccm19.de/datenschutzerklaerung.html
Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unter https://stb-voth.de/cookies ändern oder widerrufen.

Kontakt- und Mandantenformular

Wenn Sie über das Formular eine Anfrage stellen, verarbeiten wir die von Ihnen eingegebenen Angaben. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, gewünschter Kontaktweg, Angaben zur Person oder zum Unternehmen, zur aktuellen steuerlichen Situation, zu gewünschten Leistungen, Umsätzen, Gewinnen, Beschäftigten, Einkunftsarten, Steuerjahren und einem möglichen Beraterwechsel sowie freiwillige Mitteilungen und hochgeladene Dateien gehören. Zusätzlich werden technisch notwendige Meta- und Protokolldaten, insbesondere Zeitpunkt und IP-Adresse, verarbeitet.
Zweck ist die Prüfung, Bearbeitung und Beantwortung Ihrer Anfrage, die Vorbereitung einer möglichen Mandatsbeziehung sowie die sichere Übermittlung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO für vorvertragliche Maßnahmen. Soweit Ihre Anfrage nicht auf einen Vertrag gerichtet ist, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation.
Die Formulardaten werden unmittelbar per E-Mail an die Kanzlei übermittelt. Eine dauerhafte Speicherung in einer Datenbank der Website findet nicht statt. Wir löschen die Anfrage, sobald ihre Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

Google reCAPTCHA

Zum Schutz des Kontakt- und Mandantenformulars vor automatisierten Zugriffen und Missbrauch verwenden wir Google reCAPTCHA. Dabei können insbesondere IP-Adresse, Zeitpunkt und Dauer des Seitenaufrufs, Browser- und Geräteinformationen, Spracheinstellungen, Mausbewegungen, Tastatureingaben, Referrer-URL und weitere für die Risikobewertung erforderliche Nutzungsdaten an Google übermittelt und dort verarbeitet werden.
reCAPTCHA wird erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ohne Einwilligung kann das geschützte Formular nicht abgesendet werden; Sie können uns stattdessen per E-Mail oder Telefon kontaktieren. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Dienstanbieter für Nutzer im Europäischen Wirtschaftsraum: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC und weitere Konzerngesellschaften in den USA ist möglich. Weitere Informationen: https://policies.google.com/privacy und https://www.google.com/recaptcha/about/

Erklärvideos der Kanzlei Werkstatt

Auf der Seite „Erklärvideos“ binden wir eine Videothek der Kanzlei Werkstatt ein. Die Videothek und die ausgewählten Videodateien werden von Servern des Anbieters geladen. Dabei werden technisch erforderliche Daten wie IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei, Referrer-URL sowie Browser- und Geräteinformationen an den Anbieter übertragen. Beim Abspielen können weitere Nutzungsdaten, insbesondere Zeitpunkt und Dauer der Wiedergabe, verarbeitet werden.
Die Einbindung wird erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Dienstanbieter: Die Kanzlei Entwickler GmbH, Laurentiusstraße 44-46, 51465 Bergisch Gladbach, Deutschland. Weitere Informationen: https://kanzlei-werkstatt.de/datenschutz/

E-Mail-Kommunikation und E-Mail-Hosting

Für die Übermittlung von Formularanfragen und die anschließende Kommunikation verarbeiten wir Absender- und Empfängeradressen, Namen, Betreffzeilen, Nachrichteninhalte, Anhänge, Versand- und Empfangszeitpunkte sowie technische Übermittlungsdaten. Der technische Versand der Formularnachrichten erfolgt über ein bei Mittwald eingerichtetes Sende-Postfach. Die Zustellung und Speicherung eingehender Kanzlei-E-Mails erfolgt über Microsoft 365.
Die Verarbeitung erfolgt für vorvertragliche Anfragen und bestehende Mandats- und Vertragsbeziehungen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Im Übrigen beruht sie gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO auf unserem berechtigten Interesse an sicherer und effizienter geschäftlicher Kommunikation. Für aufbewahrungspflichtige geschäftliche Korrespondenz gilt zusätzlich Art. 6 Abs. 1 S. 1 lit. c DSGVO.
Versanddienst und Webhosting: Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland; Datenschutzhinweise: https://www.mittwald.de/datenschutz
E-Mail-Hosting: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Datenschutzhinweise: https://privacy.microsoft.com/de-de/privacystatement
E-Mails werden regelmäßig transportverschlüsselt übertragen, sind jedoch ohne zusätzliche Ende-zu-Ende-Verschlüsselung nicht vollständig vor dem Zugriff beteiligter Mailserver geschützt. Bitte senden Sie besonders vertrauliche Informationen nur nach vorheriger Abstimmung über einen geeigneten sicheren Übermittlungsweg.

Änderung und Aktualisierung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitungen dies erforderlich machen. Sofern eine Änderung eine Mitwirkungshandlung Ihrerseits, insbesondere eine erneute Einwilligung, oder eine individuelle Benachrichtigung erfordert, informieren wir Sie entsprechend.