Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dipl.-Finw. (FH) Cengiz Yildirim, LL.M.
Steuerberater
Alte Wittener Str. 68
(Am alten Opelwerk)
44803 Bochum

Telefon: +49 2346 2200-680
E-Mail: info@valuetax.de

Einen Datenschutzbeauftragten müssen wir gesetzlich nicht benennen. Bei Fragen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

• Datensparsamkeit: Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind.
• Alles selbst gehostet: Die Website und ihre Bausteine laufen auf einem eigenen Server in Deutschland. Schriftarten und Skripte binden wir lokal ein; Statistik- und Marketing-Dienste laden wir ausschließlich nach Ihrer Einwilligung und über unseren eigenen Server (siehe Abschnitte 9 bis 12).
• Keine Weitergabe an Dritte: Ihre Daten werden nicht zu Werbezwecken verkauft. Eine Übermittlung an Google im Rahmen von Statistik und Werbe-Messung erfolgt nur, wenn Sie eingewilligt haben (Abschnitte 9 bis 12).
• Verschlüsselte Übertragung: Der gesamte Datenverkehr ist per TLS (HTTPS) verschlüsselt.

Diese Website wird auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland betrieben.

Bei jedem Aufruf der Website speichert der Server automatisch Zugriffsdaten in sogenannten Server-Logfiles. Das sind:

• Ihre IP-Adresse
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Adresse (URL) und der HTTP-Statuscode
• die zuvor besuchte Seite (Referrer), sofern übermittelt
• verwendeter Browser und Betriebssystem (User-Agent)

Diese Verarbeitung ist erforderlich, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 14 Tagen automatisch gelöscht.

Wenn Sie über das Formular ein kostenfreies Kennenlerngespräch buchen oder uns anderweitig kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben. Je nach Ausfüllung sind das:

• Ihre Situation und ein paar freiwillige Angaben zur Vorbereitung (Rechtsform, Größenordnung, Zeithorizont)
• Name und, falls angegeben, Firma
• E-Mail-Adresse
• Telefonnummer (freiwillig)
• Ihre Nachricht, sofern Sie eine schreiben
• der gewählte Termin für das telefonische Kennenlerngespräch

Wir verwenden diese Daten ausschließlich, um Ihre Terminanfrage zu bearbeiten, das Gespräch vorzubereiten und mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin nach Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Kontaktanfragen zusätzlich unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

Zur Bestätigung und Erinnerung an Ihren Termin versenden wir E-Mails über den E-Mail-Dienst unseres Providers IONOS (SMTP-Versand). Die Verwaltung Ihres Termins (Verschieben, Absagen) erfolgt über einen persönlichen Link mit einem zufälligen, nicht erratbaren Token; in unserer Datenbank wird dieser Token nur als Prüfsumme (Hash) gespeichert.

Wir speichern Ihre Angaben, bis der Zweck erfüllt ist (Terminabwicklung, Beantwortung Ihrer Anfrage), und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen bestehen oder die Daten zur Anbahnung oder Durchführung eines Mandats benötigt werden. Anschließend werden sie gelöscht.

Wenn Sie sich für den valuetax-Unternehmerbrief anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen alle 14 Tage steuerliche Informationen und Hinweise zu unseren Leistungen zu senden. Dasselbe Verfahren gilt, wenn Sie eine Checkliste oder ein Rechner-Ergebnis per E-Mail anfordern.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse senden wir Ihnen zunächst eine Bestätigungs-E-Mail. Erst wenn Sie den darin enthaltenen Link anklicken, nehmen wir Sie in den Verteiler auf. Bleibt die Bestätigung aus, versenden wir keinen Newsletter.

Als Nachweis Ihrer Einwilligung (Nachweispflicht nach Art. 7 DSGVO und § 7 UWG) speichern wir in einem gesonderten Einwilligungs-Protokoll: Ihre E-Mail-Adresse, den Zeitpunkt von Anmeldung und Bestätigung, die Version des Einwilligungstextes sowie die IP-Adresse, von der die Einwilligung abgegeben wurde. Diese Nachweisdaten löschen wir nach drei Jahren.

Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (in Verbindung mit § 7 Abs. 2 UWG). Den Versand wickeln wir über den E-Mail-Dienst unseres Providers IONOS (SMTP) ab; ein externer Newsletter-Dienstleister kommt nicht zum Einsatz.

Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink am Ende jeder E-Mail, als Ein-Klick-Abmeldung direkt in Ihrem E-Mail-Programm (nach RFC 8058) oder formlos per Nachricht an uns. Mit der Abmeldung widerrufen Sie Ihre Einwilligung mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Wenn Sie unsere Website über eine Anzeige erreichen, enthält die aufgerufene Adresse unter Umständen Parameter zur Herkunft (z. B. „gclid“ oder „utm“-Parameter). Falls Sie in diesem Fall ein Kennenlerngespräch buchen, speichern wir diese Parameter zusammen mit Ihrer Anfrage, um die Wirksamkeit unserer Werbung zu messen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer wirtschaftlichen Erfolgsmessung nach Art. 6 Abs. 1 lit. f DSGVO. Wir erstellen daraus keine Profile und verfolgen Ihr Verhalten nicht seitenübergreifend. Ohne Werbe-Einwilligung werden diese Parameter nicht dauerhaft in Ihrem Browser gespeichert.

Um automatisierten Missbrauch unserer Formulare (Spam) zu verhindern, begrenzen wir die Zahl der Anfragen pro Absender innerhalb einer Stunde. Dazu speichern wir nicht Ihre IP-Adresse, sondern nur einen daraus berechneten, nicht zurückrechenbaren Prüfwert (gesalzener SHA-256-Hash). Dieser Wert wird nach spätestens einer Stunde wieder entfernt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und der Sicherheit unserer Systeme nach Art. 6 Abs. 1 lit. f DSGVO. Ein Rückschluss auf Ihre Person ist über diesen Prüfwert nicht möglich.

Statistik- und Marketing-Dienste (Abschnitte 9 bis 12) setzen wir nur ein, wenn Sie zuvor eingewilligt haben. Beim ersten Besuch erscheint dazu ein Einwilligungs-Banner, über das Sie je Kategorie („Statistik“, „Marketing“) entscheiden. Ohne Ihre Einwilligung werden diese Dienste weder geladen noch werden dafür Cookies gesetzt oder Daten an Google übermittelt.

Technisch setzen wir dazu vorab keine Signale aktiv: Der sogenannte Consent Mode ist standardmäßig auf „abgelehnt“ voreingestellt und wird erst nach Ihrer Einwilligung auf „erteilt“ umgestellt. Ihre Cookie-Entscheidung selbst speichern wir lokal in Ihrem Browser (im „localStorage“), damit wir Sie nicht erneut fragen müssen; diese Speicherung ist technisch notwendig und bedarf keiner Einwilligung. Ebenso rein lokal und technisch notwendig speichern wir, ob und wie oft Ihnen unser Hinweis-Fenster (je nach Bereich „Direkt weiter“ oder „Direkt informiert“) angezeigt wurde („localStorage“-Eintrag „vt-popup“, bis zu 30 Tage, und „sessionStorage“-Eintrag „vt-popup-sitzung“ für die Dauer der Sitzung), einzig, damit das Fenster nicht wiederholt erscheint; dabei werden keine Daten übertragen oder ausgewertet. Zusätzlich führen wir ein Einwilligungs-Protokoll (Zeitpunkt, gewählte Kategorien, Version des Einwilligungstextes) als Nachweis nach Art. 7 DSGVO.

Ihre Entscheidung können Sie jederzeit unter Cookie-Einstellungen ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

Öffnen Sie den Verwaltungs-Link aus Ihrer Terminbestätigung, setzen wir ein technisch notwendiges Cookie („vt-termin“, Laufzeit 2 Stunden). Es tritt an die Stelle des Zugangsschlüssels in der Adresszeile, damit dieser nicht in Ihrem Browser-Verlauf und nicht in unseren Server-Protokollen zurückbleibt. Das Cookie wird ausschließlich an die Terminverwaltung übermittelt und dient allein dazu, Ihnen Ihren eigenen Termin anzuzeigen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Aus demselben Grund setzen wir ein technisch notwendiges Cookie („vt-newsletter“, Laufzeit 1 Stunde), wenn Sie den Bestätigungs-Link aus unserer Newsletter-E-Mail öffnen. Es tritt an die Stelle des Bestätigungsschlüssels in der Adresszeile, wird ausschließlich an die Bestätigungs-Schnittstelle übermittelt und dient allein dazu, Ihre Anmeldung Ihrer E-Mail-Adresse zuzuordnen. Sobald Sie bestätigt haben, löschen wir es sofort. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Der interne Verwaltungsbereich unserer Website (nicht öffentlich zugänglich) setzt ein technisch notwendiges Anmelde-Cookie ausschließlich für angemeldete Mitarbeitende. Für Besucherinnen und Besucher der Website ist dieses Cookie nicht relevant.

Mit Ihrer Einwilligung setzen wir Google Analytics 4 (GA4) ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 hilft uns zu verstehen, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, genutzte Rechner und Formulare), um sie zu verbessern.

Die Auslieferung erfolgt First-Party über unseren eigenen Server (data.valuetax.de, Server-Side-Tagging, siehe Abschnitt 11); es wird keine Skript-Datei von googletagmanager.com nachgeladen. Wir betreiben GA4 mit EU-Datenstandort, aktivierter IP-Anonymisierung (Kürzung by design) und ohne Google-Signale/Werbefunktionen. Es werden pseudonyme Kennungen (z. B. eine zufällige Geräte-/Sitzungs-Kennung) verarbeitet; einen unmittelbaren Rückschluss auf Ihre Person ziehen wir daraus nicht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Speicherung/Auslesen von Informationen auf Ihrem Endgerät). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 8). Die in GA4 erhobenen Nutzungsdaten werden nach längstens 14 Monaten automatisch gelöscht. Eine Übermittlung an Google kann eine Drittlandübermittlung bedeuten (siehe Abschnitt 12).

Mit Ihrer Einwilligung messen wir den Erfolg unserer Google-Ads-Werbung. Dazu erkennt das Conversion-Tracking, ob nach dem Klick auf eine Anzeige eine für uns relevante Handlung stattgefunden hat (z. B. eine Terminbuchung oder eine Anforderung per E-Mail). Anbieter ist die Google Ireland Limited (Anschrift wie in Abschnitt 9).

Wir nutzen dabei erweiterte Conversions: Damit Werbeerfolge zuverlässiger und datensparsamer zugeordnet werden können, wird Ihre bei einer Anfrage angegebene E-Mail-Adresse ausschließlich als SHA-256-Prüfsumme (gehasht) übermittelt, niemals im Klartext. Die Umwandlung in die Prüfsumme geschieht bereits in Ihrem Browser. Auch dies erfolgt nur, wenn Sie in „Marketing“ eingewilligt haben.

Die Auslieferung erfolgt ebenfalls First-Party über unseren eigenen Server (Abschnitt 11). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; der Widerruf ist jederzeit möglich (Abschnitt 8). Eine Übermittlung an Google kann eine Drittlandübermittlung bedeuten (Abschnitt 12).

Die vorgenannten Statistik- und Marketing-Dienste binden wir nicht direkt in Ihren Browser ein, sondern über ein Server-Side-Tagging auf unserer eigenen Subdomain data.valuetax.de. Diese läuft auf demselben, in Deutschland gehosteten Server wie die Website. Erstempfänger der Daten ist damit unser eigener Server; von dort werden, nur bei erteilter Einwilligung, die für den jeweiligen Dienst erforderlichen Daten an Google weitergegeben.

Dieses Verfahren gibt uns Kontrolle darüber, welche Daten überhaupt weitergereicht werden, und vermeidet, dass Ihr Browser Verbindungen zu Google-Servern aufbaut, bevor Sie eingewilligt haben. Rechtsgrundlage ist, je nach Zweck, Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (Abschnitte 9 und 10) in Verbindung mit unserem berechtigten Interesse an einem datensparsamen, kontrollierten Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir mit Ihrer Einwilligung Google Analytics 4 oder das Google-Ads-Tracking einsetzen (Abschnitte 9 und 10), kann es zu einer Verarbeitung Ihrer Daten durch die Google LLC in den USA und damit zu einer Übermittlung in ein Drittland kommen.

Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen darüber hinaus stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Trotz dieser Garantien lässt sich nicht in jedem Fall ausschließen, dass US-Behörden auf die Daten zugreifen. Rechtsgrundlage der Übermittlung ist Ihre ausdrückliche Einwilligung, die zugleich als Einwilligung in die Drittlandübermittlung nach Art. 49 Abs. 1 lit. a DSGVO gilt. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Wenn Sie sich über unser Karriere-Formular auf eine Stelle bewerben, verarbeiten wir die angegebenen Daten ausschließlich zur Durchführung des Bewerbungsverfahrens. Erhoben werden:

• Anrede, Vor- und Nachname, E-Mail-Adresse und, freiwillig, Telefonnummer
• Ihre Nachricht sowie die hochgeladenen Unterlagen (Lebenslauf; optional Anschreiben und Zeugnisse)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG (Verarbeitung für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Soweit Sie uns Angaben freiwillig übermitteln, stützen wir dies zusätzlich auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 26 Abs. 2 BDSG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Ihre Unterlagen werden ausschließlich auf unserem eigenen Server gespeichert und sind nur den zuständigen Personen der Kanzlei zugänglich; eine Weitergabe an Dritte findet nicht statt. Zur Gewährleistung der IT-Sicherheit (Art. 32 DSGVO) werden hochgeladene Dateien vor der Speicherung serverseitig auf Schadsoftware geprüft. Dabei kommt kein externer Dienst zum Einsatz, Ihre Dateien verlassen unseren Server nicht.

Speicherdauer: Erhalten Sie eine Absage, löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens automatisch; unabhängig davon werden nicht weiterverfolgte Bewerbungen spätestens zwölf Monate nach Eingang gelöscht. Kommt es zu einer Einstellung, werden die für das Arbeitsverhältnis erforderlichen Daten in die Personalakte übernommen.

Die Angabe von Name, E-Mail-Adresse und Lebenslauf ist für die Bearbeitung Ihrer Bewerbung erforderlich; alle übrigen Angaben sind freiwillig. Bitte übermitteln Sie uns keine besonderen Kategorien personenbezogener Daten (z. B. zu Gesundheit, Religion oder Herkunft im Sinne von Art. 9 DSGVO), soweit sie für die Bewerbung nicht erforderlich sind.

Als Steuerberater unterliegen wir einer besonderen gesetzlichen Verschwiegenheitspflicht nach § 57 StBerG; ihre Verletzung ist nach § 203 StGB strafbar. Alle Informationen, die Sie uns anvertrauen, behandeln wir daher zusätzlich zum Datenschutzrecht streng vertraulich. Das gilt selbstverständlich auch für Daten, die Sie uns bereits vor einer Beauftragung übermitteln.

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@valuetax.de.

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert, etwa wenn wir weitere Dienste einsetzen oder bestehende anpassen.

Stand: 29. Juli 2026