Datenschutzerklärung

Verantwortlicher

Steuerkanzlei Gerhard Müller
Inhaber: Gerhard Müller (Steuerberater)
Merlinweg 14, 89257 Illertissen
Telefon: 07303 91 96 31
E-Mail: gm@stb-mueller.org

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung dieser Website und zur Erbringung unserer steuerberatenden Leistungen erforderlich ist. Rechtsgrundlagen sind – je nach Verarbeitungsvorgang – Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Mandatsanbahnung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, u. a. aus dem StBerG), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einem sicheren, funktionalen Webangebot) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. für optionale Reichweitenmessung).

Hosting und technische Bereitstellung

Diese Website wird über Lovable Cloud bereitgestellt. Für Betrieb, Hosting und Backend-Funktionen können Dienste von Lovable, Cloudflare und Supabase eingesetzt werden. Zu Art, Umfang und Region dieser Verarbeitung sowie zur konkreten vertraglichen Ausgestaltung (u. a. Auftragsverarbeitung nach Art. 28 DSGVO, ggf. Drittlandübermittlung) gelten die Bedingungen der jeweiligen Anbieter; die finale vertragliche Bewertung liegt beim Websitebetreiber.

Server-Logfiles

Beim Aufruf dieser Website werden durch die technische Infrastruktur typische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Ressource, HTTP-Statuscode, übertragene Datenmenge, Referrer und User-Agent. Diese Server-Logfiles werden zur Bereitstellung, Sicherheit und Fehleranalyse des Webangebots verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Auf der Seite /kontakt steht ein Kontaktformular zur Verfügung. Verarbeitet werden die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, Nachricht sowie optional Telefonnummer und die Auswahl eines Anliegens. Die Absendung setzt eine ausdrückliche Bestätigung der Datenschutzhinweise per Pflicht-Checkbox voraus.

Die Anfragen aus dem Kontaktformular werden über die Datenbank des eingesetzten Backend-Dienstes Supabase gespeichert (Tabelle für Kontaktanfragen) und dort für die Bearbeitung Ihrer Anfrage vorgehalten. Ein automatischer E-Mail-Versand an Dritte findet aus dem Formular nicht statt. Es kommt kein externer Spam-Schutzdienst (z. B. reCAPTCHA, hCaptcha) zum Einsatz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag bzw. eine Mandatsanbahnung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Kontaktanfrage). Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mail- und Telefonkontakt

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Backend, Datenbank und Admin-Login (Supabase)

Als Backend- und Datenbankdienst wird Supabase eingesetzt. Über Supabase werden folgende Funktionen dieser Website realisiert:

• Speicherung der über das Kontaktformular eingegangenen Anfragen.
• Verwaltung und Auslieferung der Blog-Inhalte (Beiträge, zugehörige Bilder).
• Passwortgeschützter Admin-Login (Supabase Auth) für die interne Redaktion der Kanzlei.
• Speicherung der Ereignisse der First-Party-Statistik (siehe unten).

Der Admin-Bereich ist nicht öffentlich zugänglich und richtet sich ausschließlich an autorisierte Mitarbeiter der Kanzlei.

Blog

Die Blog-Beiträge dieser Website werden statisch aus der Datenbank ausgeliefert. Es besteht keine Kommentarfunktion, kein Social-Sharing-Skript, keine externen Medien-Embeds und keine Autorenprofile mit personenbezogenen Daten Dritter. Bilder werden über die Infrastruktur des Backends (Supabase Storage) ausgeliefert.

Cookies, LocalStorage, SessionStorage

Diese Website setzt keine Tracking- oder Marketing-Cookies. Vor einer Interaktion werden weder Cookies noch Einträge im LocalStorage oder SessionStorage gesetzt.

Im Cookie-/Consent-Banner werden ausschließlich zwei Kategorien angeboten:

• Notwendig – technisch erforderliche Funktionen zur sicheren Bereitstellung der Website. Immer aktiv, nicht abwählbar.
• Statistik – optionale, cookie-freie First-Party-Reichweitenmessung. Standardmäßig deaktiviert; wird ausschließlich nach ausdrücklicher Einwilligung aktiviert und kann jederzeit über den Consent-Button unten links widerrufen werden.

Weitere Kategorien (z. B. externe Medien, Marketing) werden nicht angeboten, da entsprechende Dienste auf dieser Website nicht eingesetzt werden.

Nach einer aktiven Nutzerhandlung können folgende Einträge im LocalStorage entstehen:

• stbm.consent.v1 – speichert Ihre Auswahl im Cookie-/Consent-Banner (technisch notwendig zur Umsetzung Ihrer Entscheidung, Laufzeit ca. 6 Monate). Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO.
• sb-…-auth-token – ausschließlich nach Login im Admin-Bereich; enthält das Session-Token für die interne Anmeldung beim eingesetzten Backend-Dienst Supabase. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Reichweitenmessung / First-Party-Statistik

Die Website nutzt eine datensparsame, cookie-freie First-Party-Statistik. Erhoben werden lediglich aufgerufener Pfad, Referrer und Zeitstempel; es werden weder vollständige IP-Adressen, User-IDs, Session-IDs noch Fingerprints gespeichert. Die Datenspeicherung erfolgt in der eigenen Backend-Datenbank (Supabase); es wird kein externer Statistik- oder Analysedienst eingesetzt.

Die First-Party-Statistik wird ausschließlich nach Ihrer Einwilligung in der Kategorie „Statistik" im Cookie-/Consent-Banner aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung findet keine Reichweitenmessung statt.

Externe Links (Google Maps, Google Rezensionen)

Diese Website enthält Verweise auf externe Dienste (z. B. Google Maps zur Routenplanung, Google-Rezensionen). Diese Dienste werden nicht eingebettet, sondern lediglich verlinkt. Eine Datenübertragung an Google erfolgt erst nach einem aktiven Klick durch Sie; auf Art und Umfang der dortigen Verarbeitung haben wir keinen Einfluss.

Nicht eingesetzte Dienste

Diese Website bindet keine externen Schriftarten (insbesondere keine Google Fonts), kein Google Analytics, kein Google Tag Manager, keinen Meta-/Facebook-Pixel, keine YouTube-, Vimeo-, Instagram- oder LinkedIn-Embeds, keine Kartendienst-Einbettung, kein reCAPTCHA/hCaptcha, kein Hotjar und kein Microsoft Clarity ein.

Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR kann sich aus den Bedingungen der eingesetzten Infrastruktur- und Backend-Dienste ergeben. Die abschließende Bewertung, ob und in welchem Umfang eine Drittlandübermittlung stattfindet, sowie deren Absicherung (z. B. EU-Standardvertragsklauseln) obliegt dem Websitebetreiber im Verhältnis zu den jeweiligen Anbietern.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten es vorschreiben. Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, soweit keine Aufbewahrungspflicht entgegensteht.

Datensicherheit

Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS/TLS. Zugriffe auf den Admin-Bereich sind durch Login geschützt.

Betroffenenrechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Cookie-/Consent-Button unten links auf der Website. Anfragen richten Sie bitte an gm@stb-mueller.org.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist in Bayern das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sofern Änderungen an der Website oder an gesetzlichen Vorgaben dies erforderlich machen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.