Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere Dienstleistungen in Anspruch nehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher für die Datenerfassung

Die Datenverarbeitung auf dieser Website und im Rahmen unserer Mandatsbetreuung erfolgt durch:

Skalar GmbH Wirtschaftsprüfungsgesellschaft‍

Seidlstr. 5, 80335 München

E-Mail: info@skalar.de

Geschäftsführer: Dr. Florian Lang (Wirtschaftsprüfer, Steuerberater), Björn Goß

Registergericht: Die Gesellschaft ist unter der Registernummer HRB 308093 im Handelsregister B des Amtsgerichts München eingetragen.

Wofür nutzen wir Ihre Daten?

Bereitstellung der Website: Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten (technisch notwendige Cookies, Logfiles via Webflow).
Kommunikation: Zur Beantwortung Ihrer Kontaktanfragen (via Kontaktformular, E-Mail).
Mandatsbearbeitung (Kernbereich): Zur Erbringung unserer vertraglich vereinbarten Leistungen als Wirtschaftsprüfer und Steuerberater (via DATEV, etc.).
Bewerbermanagement: Zur Durchführung von Recruiting-Prozessen (via Personio, Join).

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz und berufliche Verschwiegenheitspflichten

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Als Wirtschaftsprüfungsgesellschaft und Steuerberatung unterliegen wir zudem den gesetzlichen Verschwiegenheitspflichten für Wirtschaftsprüfer und Steuerberater (§ 43 WPO, § 57 StBerG, § 203 StGB). Alle Mitarbeiter sind vertraglich und berufsrechtlich zur Verschwiegenheit verpflichtet.

Rechtsgrundlagen der Datenverarbeitung

Soweit nachstehend nicht spezifischer angegeben, verarbeiten wir Daten auf folgenden Grundlagen:

Art. 6 Abs. 1 lit. a DSGVO: Wenn Sie uns Ihre Einwilligung gegeben haben (z. B. Cookies, Newsletter).
Art. 6 Abs. 1 lit. b DSGVO: Zur Erfüllung eines Vertrags (Mandat) oder vorvertraglicher Maßnahmen.
Art. 6 Abs. 1 lit. c DSGVO: Zur Erfüllung rechtlicher Verpflichtungen (z. B. Aufbewahrungspflichten nach HGB/AO, Geldwäschegesetz, Prüfungspflichten).
Art. 6 Abs. 1 lit. f DSGVO: Zur Wahrung unserer berechtigten Interessen (z. B. Sicherheit der IT-Systeme, Geltendmachung von Ansprüchen).
Art. 9 Abs. 2 lit. h DSGVO: Sofern wir besondere Kategorien personenbezogener Daten verarbeiten (z. B. Religionszugehörigkeit für Kirchensteuer, Gesundheitsdaten im Rahmen der Lohnbuchhaltung).

Datensicherheit (TOM)

Wir setzen technische und organisatorische Sicherheitsmaßnahmen (TOM) ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und gegen den Zugriff unberechtigter Dritter zu schützen. Dazu gehören unter anderem:

SSL- bzw. TLS-Verschlüsselung der Website.
Zugriffskontrollkonzepte und Rollenberechtigungen (MFA).
Verschlüsselte Kommunikation (z. B. DATEV E-Mail-Verschlüsselung).
Physische Zutrittskontrollen zu unseren Büroräumen.

Weitergabe an Dritte

Eine Weitergabe Ihrer Daten erfolgt nur, wenn dies zur Mandatserfüllung notwendig ist (z. B. Finanzämter, Sozialversicherungsträger, Banken), gesetzlich vorgeschrieben ist oder Sie eingewilligt haben. Wir setzen zudem Dienstleister ein (Auftragsverarbeiter, z. B. IT-Dienstleister, Aktenvernichter), die wir vertraglich (AV-Vertrag nach Art. 28 DSGVO) zur Einhaltung des Datenschutzes verpflichtet haben.

Speicherdauer

Ihre Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Jedoch bestehen für uns als WPG/StB weitreichende gesetzliche Aufbewahrungspflichten (u.a. § 51b WPO, § 147 AO, § 257 HGB):

10 Jahre: Für Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Jahresabschlüsse, Mandatsakten.
8 Jahre: Buchungsbelege, Bankbelege.
6 Jahre: Für Handelsbriefe und sonstige steuerlich relevante Unterlagen.
Prüfungsberichte: Es gelten die spezifischen berufsrechtlichen Aufbewahrungsfristen der WPO (in der Regel 10 Jahre).

3. Datenerfassung auf dieser Website

Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert.

Technisch notwendige Cookies: Diese sind zwingend erforderlich, um die Website und ihre Funktionen bereitzustellen (z. B. Speicherung von Formulareingaben, Sicherheitsfunktionen von Webflow). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Optionale Cookies (Analyse/Marketing): Werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (Cookie-Banner). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Server-Log-Dateien

Der Provider der Seiten (Webflow) erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien. Dies sind:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse (ggf. anonymisiert)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der technischen Stabilität und Sicherheit der Website.

Kontaktformular, E-Mail und Telefon

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Sofern Sie das Kontaktformular nutzen, erfolgt die Verarbeitung über den Dienstleister Tally (siehe Abschnitt 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (Interesse an effektiver Kommunikation).

4. Hosting und Content Delivery Networks (CDN)

Hosting bei Webflow

Wir hosten unsere Website bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA.

Drittlandtransfer: Webflow ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.
Auftragsverarbeitung: Wir haben einen AVV mit Webflow geschlossen.

5. Software und Tools in der Kanzlei (Interne Prozesse & Mandatsdaten)

Tally (Kontaktformulare)

Wir nutzen für unsere Online-Formulare den Dienst Tally (Tally B.V., Gent, Belgien).

Datenspeicherung: Daten werden auf Servern innerhalb der EU gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Auftragsverarbeitung: Wir haben mit Tally einen AVV abgeschlossen.

Google Workspace (E-Mail, Kalender, Dokumente)

Wir nutzen Google Workspace (Google Ireland Limited, Dublin 4, Irland).

Datenübermittlung: Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Auftragsverarbeitung: Wir haben einen AVV einschließlich der EU-Standardvertragsklauseln (SCC) abgeschlossen.

DATEV

Wir nutzen Software der DATEV eG (Nürnberg) für Buchhaltung, Lohnabrechnung etc.

Verarbeitung im Rechenzentrum: Daten werden im DATEV-Rechenzentrum in Deutschland gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
Auftragsverarbeitung: Es besteht ein Vertrag zur Auftragsverarbeitung.

Personio (HR-Management)

Für die Personalverwaltung nutzen wir die Software Personio (Personio SE & Co. KG, München).

Datenspeicherung: Die Daten werden auf Servern in der EU gehostet.
Rechtsgrundlage: § 26 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO.
Auftragsverarbeitung: Wir haben mit Personio einen AVV geschlossen.

6. Bewerbermanagement (Recruiting)

Personio (Recruiting)

Wir nutzen das Recruiting-Modul von Personio.

Rechtsgrundlage: § 26 BDSG.

Bewerbungen via Join.com

Wir nutzen zudem die Plattform Join.com (JOIN Solutions AG, Berlin).

Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer der Bewerberdaten

Ihre Daten werden bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens gespeichert (Nachweispflicht nach AGG).

7. Ihre Rechte als Betroffener

Sie haben jederzeit im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)

Beschwerderecht:‍

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Link zur Liste der Datenschutzbeauftragten: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

8. Aktualisierung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand:

Dezember 2025