Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
SFP Steuerberatungsgesellschaft mbH Hövelmarkt 10, 33161 Hövelhof Telefon: +49 5257 93839-0 E-Mail: info@sfp-stb.de
Vertreten durch die Geschäftsführer Heinz-Friedrich Schierenberg, Thomas A. Fest und Tobias Pickhard.
2. Datenschutzbeauftragter
Datenschutzberatung Nord Herr Dirk Moltzen Voigtding 8, 21789 Wingst Telefon: +49 162 730 2832 E-Mail: kontakt@datenschutzberatung-nord.de
3. Hosting und technische Bereitstellung
Diese Website wird bei Hostinger gehostet. Anbieter ist die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Die Website wird auf Servern in Frankfurt am Main betrieben. Mit Hostinger haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung unseres Onlineangebots. Schriftarten werden lokal von unserem Server geladen; eine Verbindung zu Servern von Google oder anderen Drittanbietern wird dabei nicht hergestellt.
4. Server-Logfiles
Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind technisch erforderlich, um die Website anzuzeigen und Stabilität und Sicherheit zu gewährleisten. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
Die Server-Logfiles werden aus Sicherheitsgründen, etwa zur Aufklärung von Missbrauchs- oder Angriffsversuchen, für maximal 14 Tage gespeichert und danach automatisch gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
6. E-Mail-Kommunikation
Die Übermittlung und Speicherung von E-Mails, einschließlich der Nachrichten aus unseren Online-Formularen, erfolgt über Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO).
7. Kontaktformular
Wenn Sie uns über das Kontaktformular Anfragen senden, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer sowie Ihre Nachricht), um Ihre Anfrage zu bearbeiten. Die Angaben werden per E-Mail an uns übermittelt und nicht in einer Datenbank der Website gespeichert.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a, b und f DSGVO: Die Nutzung des Kontaktformulars ist freiwillig; mit dem Absenden willigen Sie in die Verarbeitung Ihrer Angaben zur Bearbeitung Ihrer Anfrage ein (lit. a). Soweit Ihre Anfrage mit einem Mandatsverhältnis oder dessen Anbahnung zusammenhängt, erfolgt die Verarbeitung zudem zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung (lit. b), im Übrigen auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen (lit. f). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Mandat zustande, gelten die berufsrechtlichen Aufbewahrungsfristen.
Bitte übermitteln Sie über das Kontaktformular keine vertraulichen steuerlichen Unterlagen oder Angaben.
8. Bewerbungen
Wenn Sie sich über unser Bewerbungsformular bewerben, verarbeiten wir Ihre Angaben und übermittelten Unterlagen zur Durchführung des Bewerbungsverfahrens. Die Bewerbung wird per E-Mail an uns übermittelt und nicht auf dem Webserver gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses).
Kommt ein Beschäftigungsverhältnis zustande, werden die Daten in die Personalakte übernommen. Andernfalls löschen wir sie spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.
9. Registrierung und Mandantenbereich
Für unsere Mandanten bieten wir einen geschützten Bereich mit allgemeinen Steuerinformationen (z. B. Mandanten-Rundschreiben) und Online-Tools an. Mandantenbezogene Unterlagen werden dort nicht bereitgestellt.
Für Registrierung und Anmeldung verarbeiten wir Ihre E-Mail-Adresse, Ihre Mandantennummer, Ihr Passwort in verschlüsselter Form (Hash), Ihre Registrierungsanfrage mit unserer Freigabeentscheidung und die erteilten Zugriffsrechte. Zum Schutz vor missbräuchlichen Registrierungsversuchen speichern wir Ihre IP-Adresse dabei nur in gehashter, nicht rückrechenbarer Form. Die Freischaltung erfolgt durch uns nach Prüfung der Mandantenbeziehung.
Hierfür nutzen wir ausschließlich den Dienst Supabase, Anbieter ist die Supabase Inc., 3500 S Dupont Hwy, Dover, DE 19901, USA. Die Daten werden in einem Rechenzentrum in Frankfurt am Main gespeichert. Da der Anbieter seinen Sitz in den USA hat und eine Übermittlung in Drittländer, etwa zu administrativen Zwecken, nicht vollständig ausgeschlossen werden kann, haben wir mit dem Anbieter einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) geschlossen. Beim bloßen Besuch der öffentlichen Seiten ohne Anmeldung werden keine Daten an Supabase übermittelt.
Bei Registrierung, Anmeldung und Nutzung des Mandantenbereichs erfasst Supabase technische Protokolldaten: Datum und Uhrzeit des Zugriffs bzw. Anmeldeversuchs, IP-Adresse, aufgerufene Schnittstellen und Statuscodes sowie Authentifizierungsereignisse (z. B. erfolgreiche oder fehlgeschlagene Anmeldung, Sitzungserneuerung). Passwörter werden zu keinem Zeitpunkt im Klartext verarbeitet oder protokolliert. Die Protokolldaten dienen ausschließlich der Systemsicherheit, der Abwehr und Aufklärung unbefugter Zugriffsversuche auf Mandantenkonten sowie der technischen Fehleranalyse. Sie werden nach maximal 7 Tagen automatisch gelöscht, sofern nicht ein Sicherheitsvorfall im Einzelfall eine längere Aufbewahrung zu Beweis- oder Aufklärungszwecken erfordert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Leistungen im Rahmen des Mandatsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Authentifizierung). Die Zugangsdaten werden gelöscht, wenn der Zugang nicht mehr benötigt wird, spätestens mit Beendigung des Mandats.
10. Cookies und vergleichbare Technologien
Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechniken (z. B. Local Storage), etwa um Ihre Anmeldung im Mandantenbereich aufrechtzuerhalten. Diese sind für den Betrieb der Website erforderlich und werden ohne Ihre Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO gesetzt. Analyse-, Tracking- oder Marketing-Cookies setzen wir nicht ein.
11. Links zu Google Maps
Auf unserer Standortseite verlinken wir auf Google Maps. Es handelt sich um einfache Links; Google Maps ist nicht in unsere Website eingebunden. Daten werden erst an Google übertragen, wenn Sie einen Link anklicken und die Seite von Google aufrufen. Dort gilt die Datenschutzerklärung von Google.
12. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich hierzu an die oben genannten Kontaktdaten oder an unseren Datenschutzbeauftragten.
Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
13. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4, 40213 Düsseldorf Telefon: 0211 38424-0 E-Mail: poststelle@ldi.nrw.de
14. Berufliche Verschwiegenheit
Als Steuerberatungsgesellschaft unterliegen wir der beruflichen Verschwiegenheitspflicht nach § 57 StBerG und § 203 StGB. Unsere Dienstleister sind entsprechend § 62a StBerG zur Verschwiegenheit verpflichtet.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: September 2026