Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

konja GmbH Wirtschaftsprüfungsgesellschaft
Haferwende 7
28357 Bremen
Telefon: 0421 4088 000
E-Mail: kontakt@konja-audit.de

Vertretungsberechtigte Geschäftsführung: Peter Marcinek (WP · StB), Kevin Kuessner.

Ein externer Datenschutzbeauftragter wird bei Bedarf benannt. Bis dahin richten Sie Datenschutzanfragen bitte an die oben genannte E-Mail-Adresse mit dem Betreff „Datenschutz". Wir prüfen laufend, ob eine Bestellungspflicht nach § 38 BDSG besteht.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere DSGVO, BDSG, StBerG, WPO sowie TDDDG. Rechtsgrundlagen sind je nach Zweck Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung, z. B. handels- und steuerrechtliche Aufbewahrungspflichten) sowie lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und sicheren Website). Einwilligungen nach Art. 6 Abs. 1 lit. a DSGVO holen wir ein, sofern eine gesonderte Zustimmung erforderlich ist.

Die Website wird über die Infrastruktur der Lovable Ltd. sowie das Edge-Netz von Cloudflare, Inc. ausgeliefert. Beim Aufruf werden technisch erforderliche Daten kurzzeitig verarbeitet, insbesondere IP-Adresse, Zeitstempel, User-Agent, angefragte URL und HTTP-Statuscode. Diese Daten dienen der Auslieferung, der Fehleranalyse und dem Schutz vor Angriffen (z. B. DDoS-Abwehr, TLS-Verschlüsselung). Server-Logs werden typischerweise nach 7 bis 30 Tagen gelöscht.

Cloudflare ist eine Übermittlung in Drittländer, insbesondere die USA, technisch möglich. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 DSGVO) sowie zusätzlicher technischer Schutzmaßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Cloudflare Datenschutzerklärung.

[Der Abschluss von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) mit Lovable und Cloudflare ist zu bestätigen.]

Wir verwenden ausschließlich lokal ausgelieferte Schriftarten (Inter, Cormorant Garamond). Es findet keine Verbindung zu Google Fonts oder anderen externen Font-CDNs statt. Damit werden beim Aufruf der Website keine personenbezogenen Daten (insbesondere Ihre IP-Adresse) an Google übertragen.

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Zu den verarbeiteten Daten gehören Name, Unternehmen, Rolle, E-Mail-Adresse, gegebenenfalls Telefonnummer, Themenbereich sowie der Inhalt Ihrer Nachricht.

Die technische Zustellung der E-Mail erfolgt über den Dienst Resend (Resend, Inc., USA). Resend verarbeitet Ihre Angaben ausschließlich zur Zustellung der Nachricht an unser Postfach. Es findet eine Übermittlung in ein Drittland (USA) statt. Rechtsgrundlage der Übermittlung sind Standardvertragsklauseln (Art. 46 Abs. 2 DSGVO) sowie – soweit anwendbar – die Zertifizierung nach dem EU-US Data Privacy Framework. Weitere Informationen: Resend Datenschutzerklärung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Ihre Angaben werden bei uns gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine handels- oder steuerrechtlichen Aufbewahrungspflichten mehr entgegenstehen.

[Der Abschluss eines Auftragsverarbeitungsvertrags mit Resend ist zu bestätigen; eine verifizierte Absender-Domain ist einzurichten.]

Wir setzen ausschließlich technisch notwendige Speichertechnologien im Sinne des § 25 Abs. 2 Nr. 2 TDDDG ein. Konkret speichern wir Ihre Consent-Entscheidung pseudonym im „localStorage" Ihres Browsers, damit das Consent-Banner nicht bei jedem Besuch erneut erscheint. Es werden keine Analyse-, Marketing- oder Tracking-Technologien geladen.

Sollten wir künftig optionale Dienste (z. B. Reichweitenmessung, externe Medien) einbinden, geschieht dies erst nach Ihrer ausdrücklichen Einwilligung. Sie können Ihre Consent-Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.

Wir nutzen die Google Search Console (Google Ireland Limited) ausschließlich zur Auswertung aggregierter, anonymer Suchstatistiken zu unserer eigenen Domain. Die Verifizierung der Domain-Inhaberschaft erfolgt serverseitig (z. B. per Meta-Tag oder DNS-Record). Es werden dabei keine Cookies gesetzt und keine personenbezogenen Nutzerdaten an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: policies.google.com/privacy.

Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies zur Erfüllung mandats- oder vertragsbezogener Aufgaben erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Aktuell eingesetzte Auftragsverarbeiter im Kontext dieser Website:

• Lovable Ltd. (Hosting / Anwendungsplattform)
• Cloudflare, Inc. (Content-Delivery, DDoS-Schutz, TLS)
• Resend, Inc. (Zustellung der Formular-E-Mails)
• Google Ireland Limited (Search Console, aggregierte Suchdaten)

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere aus HGB und AO, in der Regel 6 bzw. 10 Jahre) mehr entgegenstehen. Kontaktanfragen ohne anschließende Mandatierung werden regelmäßig nach spätestens zwölf Monaten gelöscht.

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Dazu gehören insbesondere TLS-Verschlüsselung, strikte Content-Security-Policy, HTTP Strict-Transport-Security, gehärtete Referrer- und Permissions-Policies sowie geregelte Zugriffsrechte innerhalb der Kanzlei. Die Maßnahmen werden laufend an den Stand der Technik angepasst.

Ihnen stehen unter den gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die Verarbeitung Ihrer Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@konja-audit.de.

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Arndtstraße 1, 27570 Bremerhaven
Telefon: 0421 361-2010
E-Mail: office@datenschutz.bremen.de

Wir passen diese Datenschutzerklärung an, sobald sich Verarbeitungen, eingesetzte Dienste oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.