Datenschutz
Kurz gesagt: Diese Website lädt keine Inhalte von fremden Servern. Persönliche Daten verarbeitet die Kanzlei vor allem dann, wenn du das Anfrageformular abschickst – um deine Anfrage zu beantworten und dir ein Angebot zu machen. Website und Anfragen-System liegen auf einem Server in Deutschland. Die Kanzlei erhält zusätzlich eine Benachrichtigung per E-Mail mit deinen Angaben.
1. Wer ist verantwortlich?
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Saskia Hitz Digitale Steuerberatung
Saskia Hitz, Steuerberaterin
Am Zelenberg 51
50181 Bedburg
E-Mail: hitz@steuerberatung-hitz.de
Die Kanzlei betreibt Website und Anfragen-System selbst, auf einem eigenen Server (Abschnitt 2).
2. Aufruf der Website (Hosting)
Die Website läuft auf einem eigenen Server in Deutschland, den Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen im Auftrag bereitstellt. Ein Hoster in den USA ist nicht beteiligt. Wenn du eine Seite aufrufst, verarbeitet der Server die dafür technisch nötigen Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben deines Browsers. Das ist nötig, um die Seite auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).
Das Protokoll der Website-Software hält je Aufruf nur Methode, Adresse, Statuscode und Dauer fest – keine IP-Adresse und keine Inhalte. Informationen des Anbieters: https://www.hetzner.com/de/legal/privacy-policy/ . Der vorgeschaltete Webserver führt kein Zugriffsprotokoll; deine IP-Adresse wird nur für die Dauer der Verbindung verarbeitet und nicht gespeichert.
3. Anfrageformular
Welche Daten?
Wenn du das Formular abschickst, verarbeiten wir die Angaben, die du dort machst: Zielgruppe und Rechtsform, optional Branche, ungefähre Belegmenge, Angaben zur Umsatzsteuervoranmeldung, zu deiner bisherigen steuerlichen Betreuung (ob du aktuell einen Steuerberater hast und wer deinen Jahresabschluss oder deine Steuererklärung macht) und zum gewünschten Start, optional, was bei der laufenden Buchhaltung besser laufen soll, und dein bisheriges Buchhaltungsprogramm, außerdem Name, optional Firma, E-Mail-Adresse, Telefonnummer, bevorzugte Rückrufzeit und deine Nachricht. Kommst du vom Preisrechner, werden die gewählte Umsatzklasse und der geschätzte Monatspreis mitgeschickt. Hinzu kommen der Zeitpunkt der Anfrage, dein Häkchen beim Kontaktwunsch und die Version des Datenschutz-Hinweises im Formular (derzeit 2026-11a).
Bitte schick über das Formular keine Belege, Steuernummern oder Bankdaten.
Wofür und auf welcher Grundlage?
Die Kanzlei nutzt deine Angaben, um deine Anfrage zu beantworten, dich zurückzurufen und dir ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage hin). Mit dem Häkchen im Formular bestätigst du, dass die Kanzlei dich dazu kontaktieren soll. Zusätzlich wertet die Kanzlei aus, über welchen Weg Anfragen kommen (siehe „Herkunft der Anfrage“).
Wo werden die Daten gespeichert, und wer bekommt sie?
Das Formular sendet deine Angaben an den Server dieser Website – ein externer Formulardienst ist nicht zwischengeschaltet. Dort werden sie in einem internen, zugangsgeschützten Anfragen-System der Kanzlei gespeichert, also auf dem Server in Deutschland. Einsehen können sie die Steuerkanzlei Saskia Hitz Digitale Steuerberatung. Eine Weitergabe zu Werbezwecken findet nicht statt.
Damit die Kanzlei von deiner Anfrage erfährt, verschickt der Server eine Benachrichtigung per E-Mail, die deine Angaben enthält. Diese E-Mail liegt danach auch im Postfach des Empfängers – nicht nur auf dem Server. Der Versand läuft über ein Postfach bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Empfängerin ist ausschließlich die Kanzlei (buchhaltung@deine-ki-buchhaltung.de); die E-Mail bleibt in ihrem Postfach, bis die Anfrage gelöscht wird (siehe „Wie lange?“).
Sicherungen
Vom Anfragen-System wird täglich eine Sicherung erstellt und 30 Tage aufbewahrt. Wird eine Anfrage gelöscht, kann sie deshalb noch bis zu 30 Tage in einer Sicherung auf dem Server enthalten sein. Weitere Sicherungskopien bewahrt ausschließlich die Kanzlei auf; auch sie werden mit Ablauf der Löschfrist gelöscht.
Herkunft der Anfrage
Zweck: Die Kanzlei möchte nachvollziehen, über welchen Weg Anfragen kommen – zum Beispiel über eine Anzeige oder eine Suche –, um ihre Werbung darauf abzustimmen. Dafür merkt sich dein Browser für die Dauer deines Besuchs (Sitzungsspeicher, kein Cookie): die erste aufgerufene Seite, die verweisende Seite und – falls vorhanden – Kampagnen-Angaben aus dem Link (zum Beispiel utm_source oder die Klick-Kennung gclid einer Google-Anzeige). Übertragen werden diese Angaben nur, wenn du das Formular abschickst; sie werden dann mit deiner Anfrage gespeichert. Schließt du den Tab, sind sie im Browser gelöscht. Rechtsgrundlage ist das berechtigte Interesse der Kanzlei, die Wirkung ihrer Werbung zu kennen (Art. 6 Abs. 1 lit. f DSGVO); gespeichert wird im Browser nur, was dafür nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst dem widersprechen, indem du das Formular ohne diese Angaben nutzt – sie sind für die Anfrage nicht erforderlich.
Dein Formularstand
Damit deine Auswahl nicht verloren geht, wenn du zwischendurch zum Beispiel den Preisrechner öffnest, merkt sich dein Browser für die Dauer deines Besuchs deine Antworten aus den ersten drei Formularschritten (Sitzungsspeicher, ohne Name, E-Mail, Telefon und Nachricht). Sie verlassen deinen Browser erst, wenn du die Anfrage abschickst, und werden danach im Browser gelöscht – spätestens, wenn du den Tab schließt.
Schutz vor Spam und Missbrauch
Das Formular enthält ein unsichtbares Zusatzfeld, das nur automatische Programme ausfüllen. Außerdem begrenzt der Server, wie viele Anfragen in kurzer Zeit von einem Anschluss kommen dürfen. Dafür hält er aus deiner IP-Adresse einen Prüfwert (Hash) kurzzeitig im Arbeitsspeicher; dauerhaft gespeichert wird die IP-Adresse dabei nicht. Einen Captcha-Dienst eines Drittanbieters setzen wir nicht ein.
Wie lange?
Anfragen, aus denen kein Mandat wird, löscht die Kanzlei sechs Monate nach dem letzten Kontakt – samt Benachrichtigungs-E-Mail und Sicherungskopien. Wird aus der Anfrage ein Mandat, gelten die gesetzlichen Aufbewahrungsfristen der Kanzlei.
4. Kontakt per E-Mail oder Telefon
Schreibst du der Kanzlei eine E-Mail oder rufst du an, verarbeitet sie deine Angaben, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein Angebot oder einen Vertrag geht, sonst ihr berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die Kanzlei speichert diese Angaben, solange es für die Bearbeitung nötig ist, und löscht sie spätestens sechs Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungsfristen gelten.
5. Cookies, Schriften und fremde Inhalte
Diese Website setzt derzeit keine Cookies ein und lädt keine Inhalte von fremden Servern.
Die Schriften liegen auf dem eigenen Server; es gibt keine Verbindung zu Schriftanbietern. Eingebettete Videos, Karten oder Netzwerke gibt es nicht.
6. Deine Rechte
Du hast gegenüber der Kanzlei das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du der Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für die Kanzlei ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
7. Pflicht zur Angabe und automatisierte Entscheidungen
Deine Angaben im Formular sind freiwillig; gesetzlich oder vertraglich vorgeschrieben ist keine davon. Die Felder ohne den Zusatz „freiwillig“ braucht das Formular, um die Anfrage anzunehmen – ohne sie lässt es sich nicht abschicken. Eine automatisierte Entscheidung im Einzelfall oder ein Profiling findet nicht statt.
Stand: Version 2026-11a (Entwurf)