Datenschutz­erklärung

1. Verantwortlicher und Kontakt

Verantwortlicher
Art. 4 Nr. 7 DSGVO

CORI. Advisory Unternehmergesellschaft (haftungsbeschränkt) i. G.
vertreten durch den Geschäftsführer Björn Kasper
Philipp-Reis-Straße 6
63165 Mühlheim am Main
Telefon: 06108 – 913 8770
E-Mail: kontakt@steuernest.de

Anfragen zum Datenschutz

kontakt@steuernest.de, Betreff „Datenschutz". Bitte geben Sie an, welches Recht Sie ausüben möchten und auf welchen Vorgang sich die Anfrage bezieht.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor, da nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine Kerntätigkeit umfangreiche Verarbeitung besonderer Datenkategorien oder systematische Überwachung umfasst.

Aufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

2. Grundsätze unserer Verarbeitung

• Datenminimierung: Wir erheben nur, was für den jeweiligen Zweck erforderlich ist. Pflichtfelder sind gekennzeichnet, alles andere ist freiwillig.
• Zweckbindung: Daten aus einer Anfrage nutzen wir zur Beantwortung dieser Anfrage – nicht für Werbung, nicht für den Newsletter, nicht für Analysen.
• Keine Weitergabe zu Werbezwecken und kein Verkauf von Daten. Keine Zusammenführung von Nutzungsdaten zu Profilen.
• Transparenz: Änderungen dieser Erklärung werden mit Datum ausgewiesen.

3. Rechtsgrundlagen

Soweit im Folgenden nichts anderes angegeben ist, gilt:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, etwa beim Newsletter oder bei künftig eingesetzten Analyse-Werkzeugen; zusätzlich § 25 Abs. 1 TDDDG für die Speicherung auf Ihrem Endgerät.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei einer konkreten Anfrage zu einer entgeltlichen Leistung.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen an sicherem, funktionsfähigem Betrieb, an der Abwehr von Angriffen und Missbrauch sowie an der Beantwortung allgemeiner Anfragen.
• § 25 Abs. 2 Nr. 2 TDDDG – technisch erforderliche Speicherung auf Ihrem Endgerät ohne Einwilligung.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) erheben wir nicht aktiv. Übermitteln Sie solche Daten in einer Anfrage oder in einem Anhang – etwa Gesundheitsangaben in einem Bescheid zu außergewöhnlichen Belastungen –, verarbeiten wir sie ausschließlich zur Bearbeitung Ihres Anliegens auf Grundlage Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Absenden erteilen und jederzeit widerrufen können.

4. Übersicht aller Verarbeitungen

5. Hosting und Server-Logfiles

Die Website und die E-Mail-Postfächer werden bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland betrieben. STRATO verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO und ist an unsere Weisungen gebunden.

Bei jedem Aufruf protokolliert der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, angeforderte Datei, übertragene Datenmenge, HTTP-Statuscode, übermittelnde Vorseite (Referrer) sowie Angaben zu Browser und Betriebssystem. Die Verarbeitung ist erforderlich, um die Seite auszuliefern, Fehler zu erkennen, die Systemsicherheit zu gewährleisten und Angriffe – etwa massenhafte automatisierte Zugriffe – abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb.

Die Logfiles werden nach spätestens sieben Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen, eine Auswertung des Nutzungsverhaltens oder eine Identifizierung einzelner Personen findet nicht statt. Ausnahme: Bei einem konkreten Sicherheitsvorfall werden betroffene Einträge zur Beweissicherung und Aufklärung länger aufbewahrt und anschließend gelöscht.

6. Technische und organisatorische Maßnahmen

Nach Art. 32 DSGVO setzen wir dem Risiko angemessene Maßnahmen ein, insbesondere: Transportverschlüsselung (TLS/HTTPS) für alle Seitenaufrufe und Formularübertragungen mit erzwungener Weiterleitung von HTTP auf HTTPS; serverseitige Prüfung aller Formulareingaben; Beschränkung der Empfängeradressen auf feste, serverseitig hinterlegte Postfächer, sodass Formulare nicht zum Versand an Dritte missbraucht werden können; Schutz vor Header-Injection; Größen-, Anzahl- und Dateitypbeschränkungen für Uploads; Sperrung interner Verzeichnisse und Konfigurationsdateien gegen direkten Abruf; Sicherheits-Header (X-Content-Type-Options, Referrer-Policy, X-Frame-Options); Zugriff auf Postfächer nur für berechtigte Personen mit individuellen Zugangsdaten.

7. Webschriften (Google Fonts)

Für eine einheitliche Typografie wird die Schriftfamilie „Instrument Sans" von den Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen. Dabei stellt Ihr Browser eine Verbindung zu fonts.googleapis.com und fonts.gstatic.com her und übermittelt technisch notwendig Ihre IP-Adresse sowie Angaben zum Browser. Eine Übermittlung an die Google LLC in den USA ist dabei nicht ausgeschlossen; Google stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission und die Zertifizierung nach dem EU-US Data Privacy Framework.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer barrierearmen, konsistenten und gut lesbaren Darstellung. Cookies setzt Google beim reinen Abruf der Schriftdatei nach eigenen Angaben nicht. Wenn Sie das vermeiden möchten, können Sie externe Schriften in Ihrem Browser blockieren; die Website bleibt in einer Systemschrift vollständig nutzbar. Wir prüfen die lokale Auslieferung der Schrift und werden diese Erklärung entsprechend anpassen.

8. Kontaktformulare und Datei-Upload

Auf den Inhaltsseiten steht ein Kontaktformular bereit. Verarbeitet werden:

• Pflichtangaben: Name, E-Mail-Adresse, Auswahl des Anliegens, Nachricht sowie die Bestätigung, dass Sie diese Erklärung gelesen haben.
• Freiwillige Angaben: Telefonnummer sowie bis zu fünf Dateien mit je maximal 8 MB (insgesamt maximal 20 MB) in den Formaten PDF, DOC, DOCX, ODT, RTF, TXT, CSV, XLS, XLSX, JPG, JPEG, PNG, HEIC und ZIP.
• Technischer Kontext: Titel und Adresse der Seite, von der Sie das Formular abgeschickt haben, sowie Datum und Uhrzeit des Eingangs – damit wir Ihr Anliegen fachlich zuordnen können.
• Spam-Schutz: ein für Menschen unsichtbares Feld sowie die Zeitspanne zwischen Aufruf und Absenden. Beide Angaben werden nur zur Missbrauchserkennung ausgewertet und nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Ablauf der Verarbeitung: Die Angaben werden über eine verschlüsselte Verbindung an unseren Server übertragen, dort auf Vollständigkeit, Dateityp und Größe geprüft, zu einer Zusammenfassung als PDF gebündelt und gemeinsam mit Ihren Anhängen per E-Mail an das zuständige Postfach gesendet. Die Empfängeradresse wird ausschließlich serverseitig anhand des gewählten Anliegens bestimmt: Newsletter-Anliegen gehen an newsletter@steuernest.de, alle übrigen an hallo@steuernest.de. Ihre E-Mail-Adresse wird als Antwortadresse gesetzt, damit wir direkt antworten können.

Keine dauerhafte Speicherung auf dem Webserver: Die Formulardaten werden nicht in einer Datenbank gespeichert; die hochgeladenen Dateien werden nach dem Versand aus dem temporären Verzeichnis des Servers entfernt. Dauerhaft verbleibt allein die E-Mail im Postfach, das bei STRATO gehostet wird.

Bitte laden Sie nur Unterlagen hoch, die für Ihr Anliegen erforderlich sind, und schwärzen Sie Angaben, die wir nicht benötigen – insbesondere Daten Dritter, Bankverbindungen und Angaben zu Gesundheit oder Religion, soweit sie für die Frage keine Rolle spielen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine entgeltliche Leistung gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung allgemeiner Anfragen; für besondere Datenkategorien gilt Art. 9 Abs. 2 lit. a DSGVO.

Löschung: Wir löschen die Korrespondenz, sobald Ihr Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflicht besteht – in der Regel nach sechs Monaten. Sie können die Löschung jederzeit früher verlangen.

9. E-Mail, Telefon und Postweg

Wenn Sie uns per E-Mail schreiben oder anrufen, verarbeiten wir die dabei anfallenden Kommunikationsdaten (Absenderadresse, Rufnummer, Zeitpunkt, Inhalt) zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder f DSGVO). Bitte beachten Sie: Unverschlüsselte E-Mails sind auf dem Transportweg nicht sicher. Für die Übermittlung sensibler Unterlagen empfehlen wir das Formular auf dieser Website oder den Postweg. Eine Telefonaufzeichnung findet nicht statt.

10. Rechner, Konfiguratoren und Musterschreiben

Alle Rechner, Selbst-Checks, Konfiguratoren und Musterschreiben-Generatoren laufen ausschließlich im Browser (Client-seitig). Ihre Eingaben – etwa Einkommen, Familienstand, Bescheiddaten, Fristen oder Namen – werden nicht an unseren Server übertragen und von uns nicht verarbeitet. Sie können die Ergebnisse drucken oder als Datei speichern; auch das geschieht lokal auf Ihrem Gerät.

Nur wenn Sie ein erzeugtes Musterschreiben ausdrücklich über das Kontaktformular mitsenden (die entsprechende Option ist im Formular sichtbar und kann abgewählt werden), wird der Text als Word- und PDF-Datei an die Anfrage angehängt und damit Teil der E-Mail an unser Postfach.

11. Suche auf der Website

Die Suche arbeitet mit einem vorab ausgelieferten Index, der Titel, Kurzbeschreibungen und Adressen unserer Seiten enthält. Ihre Sucheingabe wird im Browser verarbeitet und nicht an unseren Server gesendet. Suchbegriffe werden nicht protokolliert, nicht gespeichert und nicht ausgewertet.

12. KI-Assistent

Der Assistent auf dieser Website ordnet Ihre Frage unseren eigenen Inhalten zu. Dafür lädt Ihr Browser eine Wissensdatei mit den Titeln, Beschreibungen und Stichwörtern unserer Seiten und liest die passendsten Seiten als Volltext nach. Die eigentliche Auswertung Ihrer Frage findet vollständig in Ihrem Browser statt.

Ihre Eingaben werden nicht an unseren Server und nicht an einen externen Anbieter eines Sprachmodells übermittelt. Es werden keine Chatverläufe gespeichert, keine Frage-Antwort-Paare protokolliert und keine Daten zum Training von KI-Systemen verwendet. Technisch entstehen lediglich die üblichen Server-Logeinträge für die abgerufenen Dateien (siehe Ziffer 5).

Der Assistent trifft keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO und nimmt kein Profiling vor. Er liefert Hinweise auf vorhandene Inhalte und ersetzt keine Beratung. Umfang, Kennzeichnung und Grenzen beschreibt die KI-Transparenzerklärung. Sollte künftig ein externer Modellanbieter eingebunden werden, informieren wir vor dem Einsatz an dieser Stelle über Anbieter, Zweck, Rechtsgrundlage und Drittlandbezug.

13. Newsletter

Für den Versand benötigen wir Ihre E-Mail-Adresse. Vorname, Themeninteressen und die gewünschte Frequenz sind freiwillige Angaben, die wir zur inhaltlichen Auswahl nutzen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Erst nach dieser Bestätigung nehmen wir Sie in den Versand auf. So ist sichergestellt, dass niemand eine fremde Adresse anmeldet.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Zum Nachweis der Einwilligung protokollieren wir Anmeldung und Bestätigung mit Zeitpunkt; dieses Protokoll bewahren wir auf, solange es zur Abwehr möglicher Ansprüche erforderlich ist.

Sie können die Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder Ausgabe oder per E-Mail an newsletter@steuernest.de. Nach dem Widerruf wird die Adresse aus dem Verteiler entfernt. Eine Messung von Öffnungs- oder Klickraten findet nicht statt; es werden keine Zählpixel eingesetzt. Der Newsletter kann als Anzeige gekennzeichnete Platzierungen enthalten; diese werden von uns eingefügt und übermitteln keine Daten an die werbende Stelle.

14. Werbeflächen und Partnerinhalte

Werbeflächen auf dieser Website – Empfehlungskarten, Sidebar-Platzierungen, Kanzleiprofile – werden ausschließlich von unserem eigenen Server ausgeliefert. Es wird kein Werbenetzwerk, kein Ad-Server Dritter, kein Zählpixel und kein Fremdcode eingebunden. Die Auswahl der angezeigten Platzierung erfolgt anhand des Themas der aufgerufenen Seite im Browser, nicht anhand Ihrer Person oder Ihres Verhaltens. Es findet kein personalisiertes Targeting und keine Erfolgsmessung mit personenbezogenen Daten statt. Klicken Sie auf eine Anzeige, gelangen Sie zu einem Ziel innerhalb dieser Website oder – bei externem Ziel – zum jeweiligen Anbieter, für dessen Datenverarbeitung dessen Datenschutzerklärung gilt.

15. Cookies und lokale Speicherung

Wir setzen keine eigenen Cookies und keine Tracking- oder Werbe-Cookies. Für Komfortfunktionen nutzen wir den lokalen Speicher Ihres Browsers (localStorage), etwa für abgehakte Punkte in Checklisten (se-checklist-…) und für Ihre Entscheidung in einem etwaigen Einwilligungsbanner (se-consent-v1). Diese Daten bleiben auf Ihrem Gerät und werden nicht an uns übertragen. Rechtsgrundlage für die technisch erforderliche Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG. Einzelheiten und Löschanleitungen enthält die Cookie-Richtlinie.

16. Reichweitenmessung und Analyse

Derzeit ist kein Analyse-, Statistik-, Heatmap- oder Werbewerkzeug aktiv. Es findet keine Reichweitenmessung statt. Sobald ein solches Werkzeug eingesetzt wird, erscheint vor dem ersten Laden ein Einwilligungsbanner mit gleichwertigen Schaltflächen für Zustimmung und Ablehnung; die Verarbeitung erfolgt dann ausschließlich nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerrufbar ist. Diese Erklärung wird zuvor um Anbieter, Zweck, Empfänger, Speicherdauer und Drittlandbezug ergänzt.

17. Social Media und externe Verlinkungen

Wir setzen keine Social-Media-Plugins, keine „Gefällt mir"-Schaltflächen und keine eingebetteten Zeitleisten ein. Die Symbole im Seitenfuß und die Teilen-Schaltflächen unter den Artikeln sind einfache Links: Eine Verbindung zum jeweiligen Netzwerk entsteht erst, wenn Sie aktiv klicken. Danach gilt die Datenschutzerklärung des jeweiligen Anbieters; auf dessen Verarbeitung haben wir keinen Einfluss. Die Funktion „Link kopieren" arbeitet ausschließlich lokal über die Zwischenablage Ihres Geräts.

18. Inhaltsschutz

Zum Schutz unserer Inhalte ist das Markieren, Kopieren und Herunterladen von Texten und Bildern technisch eingeschränkt; Bilder sind gegen Einbindung von fremden Websites (Hotlinking) gesperrt. Diese Maßnahmen laufen im Browser bzw. auf Serverebene und verarbeiten keine personenbezogenen Daten; es findet keine Erfassung von Kopierversuchen und keine Protokollierung des Nutzungsverhaltens statt. Formularfelder, Code-Blöcke und die Vorschau der Musterschreiben bleiben ausdrücklich kopierbar; Drucken ist uneingeschränkt möglich.

19. Empfänger und Auftragsverarbeiter

Eine Weitergabe an andere Dritte findet nicht statt. Innerhalb unserer Organisation erhalten nur Personen Zugriff, die die Daten zur Bearbeitung benötigen.

20. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU und des EWR findet nur im Rahmen des Schriftabrufs bei Google statt (Ziffer 7). Google stützt Übermittlungen in die USA auf die Standardvertragsklauseln der EU-Kommission und die Zertifizierung nach dem EU-US Data Privacy Framework auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023. Weitere Drittlandübermittlungen sind derzeit nicht vorgesehen.

21. Speicherdauer

• Server-Logfiles: Löschung nach spätestens sieben Tagen.
• Anfragen und Anhänge: Löschung nach abschließender Bearbeitung, in der Regel nach sechs Monaten.
• Newsletter-Daten: bis zum Widerruf; Einwilligungsnachweis darüber hinaus, solange zur Abwehr von Ansprüchen erforderlich.
• Vertrags- und Abrechnungsunterlagen: sechs Jahre nach § 257 HGB bzw. zehn Jahre nach § 147 AO, jeweils ab Ende des Kalenderjahres.
• Daten aus Rechnern und Konfiguratoren: keine Speicherung bei uns; lokale Daten löschen Sie über die Browsereinstellungen.

22. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Ergebnisse von Rechnern, Selbst-Checks und Assistent sind unverbindliche Hinweise ohne rechtliche Wirkung und werden von uns nicht zur Bewertung von Personen verwendet.

23. Erforderlichkeit der Bereitstellung

Sie sind nicht verpflichtet, personenbezogene Daten anzugeben. Ohne Angabe der als Pflichtfeld gekennzeichneten Daten können wir eine Anfrage jedoch nicht bearbeiten und keinen Newsletter versenden. Die Nutzung aller Inhalte, Rechner und Musterschreiben ist ohne jede Angabe möglich. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht; nachteilige Folgen entstehen allein daraus, dass die jeweilige Funktion nicht genutzt werden kann.

24. Minderjährige

Das Angebot richtet sich an Erwachsene und an Jugendliche mit eigenen steuerlichen Fragen. Für Einwilligungen von Personen unter 16 Jahren ist die Zustimmung der Erziehungsberechtigten erforderlich (Art. 8 DSGVO). Wir erheben keine Altersangaben; wenn uns bekannt wird, dass Daten ohne die erforderliche Zustimmung übermittelt wurden, löschen wir sie unverzüglich.

25. Ihre Rechte

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person verarbeiteten Daten, Zwecke, Empfänger und Speicherdauer.
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht oder kein anderer Ausnahmegrund entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO), etwa während der Prüfung einer Berichtigung.
• Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben.
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen. Wir stellen die Verarbeitung dann ein, sofern nicht zwingende schutzwürdige Gründe entgegenstehen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit oder bei der Behörde Ihres Aufenthaltsorts.

Anfragen richten Sie an kontakt@steuernest.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Zur Identitätsprüfung können wir zusätzliche Angaben verlangen, wenn begründete Zweifel bestehen; wir fordern dabei nicht mehr Daten an als nötig.

26. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Funktionen der Website, eingesetzte Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 21. August 2026.

Diese Erklärung beschreibt den tatsächlichen technischen Stand der Website. Sie ersetzt keine anwaltliche Prüfung des Einzelfalls.