Datenschutzerklärung

01Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hinweis: Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich, da die Voraussetzungen nach Art. 37 DSGVO sowie § 38 BDSG (in der Regel weniger als 20 Personen, die ständig mit der automatisierten Verarbeitung beschäftigt sind) bei einem Einzelunternehmer nicht erfüllt sind. Diese Einschätzung sollte im Einzelfall geprüft werden.

02Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist mir ein wichtiges Anliegen. Ich behandle Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften — insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

Diese Erklärung erläutert, welche Daten ich im Rahmen des Webseitenbesuchs sowie bei der Geschäftsbeziehung erhebe, zu welchem Zweck ich diese verarbeite und auf welcher Rechtsgrundlage dies geschieht.

03Datenerhebung beim Besuch der Website

3.1 Server-Logfiles

Beim Besuch meiner Website werden vom Hostinganbieter automatisch technische Daten erhoben und in sogenannten Server-Logfiles gespeichert. Dies sind:

• IP-Adresse des abrufenden Geräts (gekürzt/anonymisiert, soweit technisch möglich)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Verwendeter Browser-Typ und -Version
• Betriebssystem des Nutzers
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 7 Tagen automatisch gelöscht.

3.2 Cookies

Diese Website verwendet derzeit keine Cookies und keine Tracking- oder Analyse-Tools (kein Google Analytics, kein Facebook-Pixel o. ä.).

Sollte sich dies ändern, wird die Datenschutzerklärung entsprechend angepasst und ggf. ein Cookie-Consent-Banner eingebunden.

3.3 Schriftarten von Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden (Google Fonts). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in den Browser-Cache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser eine Verbindung zu den Servern von Google aufnehmen, wodurch Ihre IP-Adresse an Google übertragen wird.

Weitere Informationen finden Sie unter policies.google.com/privacy.

Alternative: Die Schriftarten können auch lokal eingebunden werden — dann entfällt die Datenübertragung an Google. Bei Bedarf gerne umstellen.

04Kontaktaufnahme

4.1 Kontaktformular

Wenn Sie mir über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert.

Verarbeitete Daten:

• Vor- und Nachname
• Unternehmen (sofern angegeben)
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Anzahl Mitarbeiter (sofern angegeben)
• Inhalt der Nachricht

4.2 Kontakt per E-Mail oder Telefon

Bei Kontaktaufnahme per E-Mail oder Telefon werden die mitgeteilten personenbezogenen Daten (Name, Kontaktdaten, Inhalt) ausschließlich zur Bearbeitung Ihres Anliegens verarbeitet.

05Verarbeitung von Lohn- und Mitarbeiterdaten (Auftragsverarbeitung)

Im Rahmen meiner Tätigkeit als Lohnbuchhaltungsdienstleister verarbeite ich personenbezogene Daten der Mitarbeiterinnen und Mitarbeiter meiner Auftraggeber (Mandanten). Dies geschieht auf Grundlage eines schriftlichen Auftrags und einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Verarbeitete Datenkategorien

• Stammdaten (Name, Anschrift, Geburtsdatum, Familienstand)
• Identifikationsdaten (Steuer-ID, Sozialversicherungsnummer, Bankverbindung)
• Vertragsdaten (Eintritt, Tätigkeit, Vergütung, Arbeitszeit)
• Abrechnungsdaten (Bruttobezüge, Steuerklasse, Freibeträge)
• Daten zu Kranken-, Pflege-, Renten- und Arbeitslosenversicherung
• Daten zu Pfändungen, betrieblicher Altersvorsorge, vermögenswirksamen Leistungen

Zweck der Verarbeitung

• Erstellung der monatlichen Lohn- und Gehaltsabrechnungen
• Anfertigung und Übermittlung gesetzlich vorgeschriebener Meldungen (Sozialversicherung, Berufsgenossenschaft, etc.)
• Erstellung von Bescheinigungen
• Erfüllung gesetzlicher Aufbewahrungspflichten

Die Daten der Mitarbeiter werden ausschließlich auf Weisung des jeweiligen Auftraggebers verarbeitet und nur an gesetzlich vorgeschriebene Empfänger (z. B. Finanzamt, Krankenkassen, Sozialversicherungsträger, Berufsgenossenschaft) weitergegeben.

06Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist — oder solange gesetzliche Aufbewahrungspflichten dies erfordern.

Für Lohnbuchhaltungsdaten gelten insbesondere folgende Fristen:

• 10 Jahre für Buchungsbelege gemäß § 147 Abs. 3 AO
• 6 Jahre für Lohnkonten und Lohnsteuer-Unterlagen gemäß § 41 EStG
• Bis zu 30 Jahre für bestimmte sozialversicherungsrechtliche Unterlagen

Nach Ablauf der Aufbewahrungsfristen werden die Daten datenschutzkonform gelöscht oder vernichtet.

07Empfänger der Daten

Eine Weitergabe von personenbezogenen Daten erfolgt nur an folgende Stellen und nur, soweit dies gesetzlich vorgeschrieben oder zur Vertragserfüllung erforderlich ist:

• Finanzbehörden (z. B. Lohnsteuer-Anmeldung)
• Sozialversicherungsträger (Krankenkassen, Rentenversicherung, Berufsgenossenschaften)
• Bundesagentur für Arbeit
• Banken (zur Auszahlung der Löhne, sofern beauftragt)
• Steuerberater des Mandanten (auf Weisung des Mandanten)
• Ggf. eingesetzte IT-Dienstleister (Hosting, Software-Anbieter) als weitere Auftragsverarbeiter

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet derzeit nicht statt.

08Ihre Rechte als betroffene Person

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) — Sie können Auskunft darüber verlangen, welche Daten ich zu Ihrer Person verarbeite.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Korrektur unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, dass Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt werden.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie können jederzeit der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO) — Soweit Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Wahrnehmung Ihrer Rechte genügt eine formlose Mitteilung an die im Impressum angegebenen Kontaktdaten.

09Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere am Ort Ihres gewöhnlichen Aufenthalts oder des mutmaßlichen Verstoßes.

Für Baden-Württemberg zuständig ist:

10Datensicherheit

Ich verwende geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Dazu zählen insbesondere:

• TLS-Verschlüsselung der Website (HTTPS)
• Sichere Aufbewahrung von Datenträgern und Akten
• Zugriffsbeschränkungen und Passwortschutz für eingesetzte Systeme
• Regelmäßige Sicherungen (Backups)
• Aktuelle Antivirus- und Firewall-Software
• Verschlüsselter Datenaustausch mit Mandanten und Behörden, soweit technisch möglich

Meine Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

11Änderung dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.