Datenschutz­erklärung

1. Verantwortlicher

BTS Steuerberatungsgesellschaft mbH
Schwabacher Straße 110
90763 Fürth
Telefon: +49 911 2536 5101
E-Mail: timo@blum.tax

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website (blum.tax) werden durch den von dir verwendeten Browser automatisch Daten an den Server gesendet und für kurze Zeit, längstens 7 Tage, in einer Protokolldatei (Logfile) gespeichert: deine IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der aufgerufenen Seite, die zuvor besuchte Seite (Referrer-URL) sowie Browser, Betriebssystem und Access-Provider.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse besteht im zügigen Verbindungsaufbau, einer nutzerfreundlichen Anwendung, der Sicherheit und Stabilität der Systeme sowie der Administration der Website. Eine Verarbeitung zur Identifizierung deiner Person erfolgt nicht.

3. Hosting

Diese Website wird bei der Webflow, Inc. (398 11th Street, 2nd Floor, San Francisco, CA 94103, USA) gehostet. Webflow verarbeitet die unter Ziffer 2 genannten Logdaten in unserem Auftrag (Auftragsverarbeitung gem. Art. 28 DSGVO). Dabei kann es zu einer Übermittlung in die USA kommen. Grundlage hierfür sind die EU-Standardvertragsklauseln sowie ggf. eine Zertifizierung nach dem EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Auslieferung über Content-Delivery-Netze. Neben blum.tax werden Stylesheets, Skripte, Schriften und Bilder über die Auslieferungsnetze von Webflow ausgeliefert, erkennbar an den Adressen cdn.prod.website-files.com und einem Netz von Amazon CloudFront. Auch bei diesen Abrufen werden IP-Adresse, Browserkennung, Referrer, Zeitpunkt und die angeforderte Datei verarbeitet. Es gelten dieselben Grundlagen wie für das Hosting.

4. Kontaktformular

Über das verlinkte Kontaktformular kannst du uns eine Nachricht senden. Erforderlich ist nur eine gültige E-Mail-Adresse, alle weiteren Angaben sind freiwillig. Mit dem Absenden willigst du in die Verarbeitung der übermittelten Daten zum Zweck der Bearbeitung deiner Anfrage ein (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Das Formular wird technisch durch die Tally BV (Belgien) bereitgestellt und innerhalb der EU verarbeitet (Auftragsverarbeitung gem. Art. 28 DSGVO). Bitte übermittle über das Formular keine Belege oder sensiblen Mandatsdaten. Dafür erhältst du nach dem Erstkontakt einen sicheren Weg. Die Daten werden gelöscht, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsgründe bestehen (z. B. eine anschließende Mandatierung).

Speicherung im Browser und Fehlerdiagnose. Tally legt im lokalen Speicher deines Browsers zwei Kennungen ab: eine für die laufende Formularsitzung und eine, die denselben Browser bei allen von mir eingesetzten Tally-Formularen wiedererkennt. Zusätzlich setzt Tally zur technischen Fehler- und Leistungsüberwachung den Dienst Sentry ein. Dabei werden bei jedem Aufruf technische Daten wie die aufgerufene Adresse, Browserkennung und Zeitmessungen an einen Server in den USA übermittelt; Formulareingaben sind darin nicht enthalten.

Zeitpunkt der Datenübermittlung. Das Formular ist als Fenster des Anbieters eingebettet und wird bereits beim Aufruf dieser Seite geladen. Dabei erhält Tally deine IP-Adresse und Browserkennung, auch wenn du nichts ausfüllst. Deine Eingaben verlassen den Browser erst, wenn du das Formular absendest; sie werden dann ausschließlich an Tally übermittelt, nicht an den Hostinganbieter dieser Website. Übermittelt werden deine Nachricht, dein Name, deine E-Mail-Adresse, auf Wunsch deine Telefonnummer sowie deine Einwilligung.

5. Cookies und Speicherung im Browser

Diese Website setzt selbst keine Cookies. Analyse-, Tracking- oder Marketing-Cookies werden nicht eingesetzt; eine Einwilligung über eine Consent-Box ist daher nicht erforderlich. Auf den Seiten mit eingebettetem Kontakt- oder Onboardingformular legt der Formularanbieter Tally zwei Kennungen im lokalen Speicher deines Browsers ab; Näheres dazu unter Ziffer 4. Cookies und lokale Speichereinträge kannst du in deinen Browsereinstellungen jederzeit löschen; möglicherweise stehen dann nicht alle Funktionen zur Verfügung.

7. Onboarding-Formular

Haben wir uns auf eine Zusammenarbeit verständigt, erhebe ich über ein Onboarding-Formular die Angaben, die ich zur Anlage des Mandats, zur Vorbereitung unseres Termins und zur Erfüllung meiner Pflichten nach dem Geldwäschegesetz benötige: Anrede, Vor- und Nachname, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Wohnanschrift, E-Mail-Adresse, Telefonnummer und gegebenenfalls eine abweichende Rechnungsadresse. Bei unternehmerischen Mandaten kommen Firma, Rechtsform, Registerangaben, Sitzanschrift, gesetzliche Vertreter, Gesellschafter und wirtschaftlich Berechtigte sowie Unterlagen wie Transparenzregisterauszug, Gesellschaftsvertrag oder Vollmacht hinzu. Rechtsgrundlage für die Angaben zur Mandatsanlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Erfüllung des Mandatsvertrags).

Angaben zu Ehe- und Lebenspartnern. Bei verheirateten oder verpartnerten Mandanten erhebe ich zusätzlich Name und Geburtsdatum der zweiten Person. Wird diese Person selbst Mandant, erhebe ich für sie dieselben Identifizierungsangaben wie für dich. Diese Angaben benötige ich zur ordnungsgemäßen Anlage des Mandats, zur Prüfung möglicher Interessenkonflikte und gegebenenfalls zur Erfüllung meiner Pflichten nach dem Geldwäschegesetz. Für Personen, deren Daten nicht bei ihnen selbst erhoben wurden, gilt dieser Abschnitt zugleich als Information nach Art. 14 DSGVO; Datenquelle ist in diesem Fall der jeweilige Ehe- oder Lebenspartner.

Pflichten nach dem Geldwäschegesetz. Als Steuerberater bin ich nach § 2 Abs. 1 Nr. 12 GwG verpflichtet, meine Mandanten vor Beginn des Mandats zu identifizieren und weitere Sorgfaltspflichten nach §§ 10 ff. GwG zu erfüllen. Dazu verarbeite ich die oben genannten Identifizierungsangaben, Angaben zu wirtschaftlich Berechtigten einschließlich Auszügen aus dem Transparenzregister, Angaben dazu, ob du oder ein wirtschaftlich Berechtigter eine politisch exponierte Person, ein Familienmitglied oder eine nahestehende Person einer solchen Person ist, Angaben dazu, ob du auf eigene Rechnung handelst, sowie die Daten aus der Prüfung deiner Identität, insbesondere die Validierung deiner qualifizierten elektronischen Signatur. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit §§ 10, 11 und 11a GwG; diese Daten verarbeite ich ausschließlich zur Verhinderung von Geldwäsche und Terrorismusfinanzierung (§ 11a Abs. 1 GwG). Du bist nach § 11 Abs. 6 GwG verpflichtet, mir die erforderlichen Angaben zu machen und Änderungen mitzuteilen; ohne sie darf ich das Mandat nicht übernehmen (§ 10 Abs. 9 GwG). In den gesetzlich vorgesehenen Fällen bin ich verpflichtet, Daten an die Zentralstelle für Finanztransaktionsuntersuchungen zu übermitteln (§ 43 GwG); über eine solche Meldung darf ich dich nicht informieren (§ 47 GwG).

Auftragsverarbeiter. Das Onboarding-Formular wird wie das Kontaktformular technisch durch die Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien, bereitgestellt; die Verarbeitung einschließlich hochgeladener Dateien erfolgt auf Servern innerhalb der EU. Deine Identität prüfe ich bei der Unterschrift der Mandatsvereinbarung über die Skribble Deutschland GmbH, An der Raumfabrik 29, 76227 Karlsruhe. Skribble verarbeitet die Daten in der EU bzw. im EWR und in der Schweiz, für die ein Angemessenheitsbeschluss der EU-Kommission besteht. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer. Ich übernehme die Angaben zeitnah in meine Kanzleisysteme und lösche die Einreichung anschließend beim Formularanbieter. Kommt kein Mandat zustande, lösche ich die Daten, sobald der Vorgang abgeschlossen ist. Im Übrigen gelten die gesetzlichen Aufbewahrungsfristen, insbesondere zehn Jahre für Handakten nach § 66 Abs. 1 StBerG sowie fünf Jahre für Aufzeichnungen nach § 8 Abs. 4 GwG, beginnend mit dem Schluss des Kalenderjahres, in dem das Mandat endet, längstens jedoch zehn Jahre.

8. Weitergabe von Daten

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn du eingewilligt hast (lit. a), die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (lit. f), eine gesetzliche Verpflichtung besteht (lit. c) oder dies zur Erfüllung eines Vertrags mit dir erforderlich ist (lit. b). Im Übrigen erfolgt keine Weitergabe an Dritte, ausgenommen die oben genannten Auftragsverarbeiter (Webflow, Tally, Skribble, Brevo).

Unterauftragsverarbeiter. Die genannten Auftragsverarbeiter setzen ihrerseits Dienstleister ein. Webflow liefert die Website über ein Content-Delivery-Netz von Amazon Web Services aus; dabei werden die unter Ziffer 2 genannten Zugriffsdaten verarbeitet. Tally setzt für die technische Fehler- und Leistungsüberwachung Sentry (Functional Software, Inc., USA) ein; dabei werden bei jedem Aufruf einer Seite mit eingebettetem Formular technische Daten an einen Server in den USA übermittelt, ohne Formulareingaben. In beiden Fällen kommt es zu einer Übermittlung in die USA. Die Verantwortung für die Auswahl dieser Dienstleister und für die Garantien nach Art. 44 ff. DSGVO liegt beim jeweiligen Auftragsverarbeiter; entsprechende Vereinbarungen sind Bestandteil der mit ihnen geschlossenen Verträge zur Auftragsverarbeitung.

9. Deine Rechte als betroffene Person

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Das Auskunftsrecht kann eingeschränkt sein, soweit ihm die berufliche Verschwiegenheitspflicht (§ 57 Abs. 1 StBerG) entgegensteht. Soweit ich Daten nach dem Geldwäschegesetz an Aufsichtsbehörden oder die Zentralstelle für Finanztransaktionsuntersuchungen übermittle, entfallen insoweit die Informationspflicht nach Art. 13 Abs. 3 DSGVO und das Auskunftsrecht nach Art. 15 DSGVO (§ 11a Abs. 2 GwG).

Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Anfragen kannst du formlos per E-Mail an timo@blum.tax oder an die oben genannte Anschrift richten.

10. Stand dieser Datenschutzerklärung

Stand: Oktober 2026. Ich behalte mir vor, diese Datenschutzerklärung anzupassen, um sie an eine geänderte Rechtslage oder an Änderungen meiner Leistungen anzupassen.