Datenschutzerklärung

Inhalt 14 Abschnitte

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Schaupp Steuerberatungsgesellschaft Partnerschaft mbB Marktplatz 6, 89150 Laichingen Telefon: 07333 96 80 0 Telefax: 07333 96 80 10 E-Mail: kanzlei@stb-schaupp.de

Vertreten durch die Partner Heidrun Schaupp und Wolfram Schaupp [TODO: siehe impressum.md — Aktualität der Partnerangaben bestätigen].

2. Grundsätzliches zur Datenverarbeitung auf dieser Website

Diese Website wird als statische Seite mit dem Framework Astro erstellt und über sites.emha.app ausgeliefert. Es werden kein Analytics-Tool, kein Tracking-Pixel und kein Werbe-Cookie eingesetzt. Es gibt keine eingebetteten Drittanbieter-Inhalte (kein Google-Maps-Embed, keine eingebetteten Social-Media-Widgets, keine Google Fonts). Das Kontaktformular hat kein serverseitiges Backend; eingegebene Daten werden ausschließlich per mailto:-Link über das lokale E-Mail-Programm des Nutzers versendet. Es wird lediglich ein einziges, technisch notwendiges Cookie zur Speicherung der Hell-/Dunkel-Modus-Einstellung gesetzt (siehe Abschnitt 5).

3. Hosting und Server-Logfiles

Diese Website wird auf sites.emha.app gehostet, einem Hosting-Stack auf einem IONOS-VPS mit Serverstandort Deutschland. Der Zugriff läuft über einen Caddy-Reverse-Proxy. Beim Aufruf der Website erhebt der Webserver automatisch sogenannte Server-Logfiles, die Ihr Browser automatisch übermittelt:

IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit der Anfrage
aufgerufene Seite/URL und übertragene Datenmenge
Referrer-URL (die zuvor besuchte Seite)
verwendeter Browsertyp und Browserversion, Betriebssystem
HTTP-Statuscode

Diese Daten dienen ausschließlich der technischen Bereitstellung der Website, der Systemsicherheit (z. B. Erkennung und Abwehr von Angriffen) und der Fehleranalyse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website).

[TODO: Speicherdauer der Server-Logfiles beim Betreiber des sites.emha.app-Stacks (Moritz Häberle) eintragen, sobald festgelegt.]

4. Schriftarten

Diese Website bindet Schriftarten lokal ein (Self-Hosting). Es findet keine Verbindung zu Google Fonts oder anderen externen Font-Diensten statt, und es werden dadurch keine Daten an Dritte übertragen. (Die frühere Website nannte Google Web Fonts im Datenschutztext, ohne dass diese tatsächlich eingebunden waren — dieser veraltete Passus wird bewusst nicht übernommen.)

Diese Website verwendet ein einziges Cookie, um Ihre Auswahl zwischen hellem und dunklem Anzeigemodus zu speichern:

Name: theme
Zweck: Speicherung der von Ihnen gewählten Darstellungsart (hell/dunkel)
Geltungsbereich: nur diese Website (host-only), keine Weitergabe an Dritte
Speicherdauer: 12 Monate
Attribute: SameSite=Lax

Dieses Cookie ist zur Bereitstellung der von Ihnen ausdrücklich gewünschten Funktion (Beibehaltung Ihrer Anzeigeeinstellung) technisch erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Es findet kein Tracking, kein Profiling und keine Auswertung des Nutzungsverhaltens statt. Für dieses Cookie ist daher keine Einwilligung (Consent) erforderlich; ein Cookie-Banner wird nicht eingeblendet. Begründung und Einordnung siehe consent.md. Sie können das Cookie jederzeit über Ihre Browser-Einstellungen löschen; die Website funktioniert dann weiterhin, verwendet beim nächsten Besuch aber wieder die Standarddarstellung.

6. Kontaktformular (mailto)

Das Kontaktformular auf dieser Website hat kein serverseitiges Backend. Wenn Sie das Formular absenden, öffnet Ihr Browser lediglich das auf Ihrem Gerät eingerichtete E-Mail-Programm mit einer vorausgefüllten E-Mail an kanzlei@stb-schaupp.de; die von Ihnen eingegebenen Daten werden dabei nicht an einen Server dieser Website übertragen oder dort gespeichert. Der weitere Versand und Empfang der E-Mail erfolgt über Ihr E-Mail-Programm bzw. Ihren E-Mail-Anbieter und den E-Mail-Anbieter der Kanzlei; für diese Übertragungswege gelten die jeweiligen Datenschutzhinweise der beteiligten Anbieter.

Das Formular enthält zusätzlich ein verstecktes „Honeypot“-Feld zur Spam-Abwehr. Dieses Feld ist für Menschen nicht sichtbar und wird ausschließlich clientseitig im Browser ausgewertet; es werden dabei keine personenbezogenen Daten an einen Server dieser Website übermittelt oder gespeichert.

Rechtsgrundlage für die Verarbeitung der von Ihnen in der E-Mail mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Ihre Anfrage) ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage im Hinblick auf einen möglichen Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage), sobald die E-Mail bei der Kanzlei eingeht.

Hinweis zur Vertraulichkeit: E-Mails werden im Regelfall unverschlüsselt übertragen. Bitte übersenden Sie über das Kontaktformular bzw. per E-Mail keine besonders sensiblen Mandats- oder Steuerdaten; nutzen Sie hierfür die üblichen, gesicherten Kommunikationswege der Kanzlei. [TODO: falls die Kanzlei einen sicheren Übertragungsweg (z. B. verschlüsseltes Mandantenportal) anbietet, hier ergänzen.]

7. Bewerbungen / Bewerberdaten

Auf der Karriereseite können Sie sich postalisch oder per E-Mail an kanzlei@stb-schaupp.de bewerben. Die dabei von Ihnen übermittelten Bewerbungsunterlagen (z. B. Anschreiben, Lebenslauf, Zeugnisse) verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 88 DSGVO i. V. m. § 26 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses/der Bewerbung) sowie, soweit erforderlich, Art. 6 Abs. 1 lit. b DSGVO (vorvertragliches Maßnahmen).

Auch hierbei gilt: Der Versand über das auf der Website verlinkte mailto:-Kontaktformular bzw. per E-Mail erfolgt ohne Speicherung auf einem Server dieser Website; die Daten gehen unmittelbar an die genannte E-Mail-Adresse der Kanzlei.

[TODO: Aufbewahrungs-/Löschfrist für nicht erfolgreiche Bewerbungen festlegen und hier eintragen (üblich, aber nicht anzunehmen: ca. 6 Monate nach Abschluss des Verfahrens); Bestätigung durch die Kanzlei erforderlich.]

8. Empfänger und Auftragsverarbeiter

Hosting: Der Betrieb dieser Website erfolgt über sites.emha.app auf einem IONOS-VPS in Deutschland (Betreiber: emha.app / Moritz Häberle). [TODO: Auftragsverarbeitungsvertrag (AVV) zwischen der Kanzlei und dem Hosting-Betreiber vor dem produktiven Live-Schalten der Website unter der endgültigen Domain abschließen bzw. bestätigen; diese Adresse ist derzeit eine Präsentations-/Vorschau-Version.]
Weitere Auftragsverarbeiter im Zusammenhang mit dem Betrieb dieser Website bestehen nicht — es werden kein Analytics-Anbieter, kein Kartendienst-Einbettung und kein Formular-Backend-Dienstleister eingesetzt.
E-Mail-Zustellung erfolgt über den jeweiligen E-Mail-Anbieter des Absenders sowie der Kanzlei (kanzlei@stb-schaupp.de); diese sind bei einer normalen Anfrage per mailto: keine Auftragsverarbeiter dieser Website, da keine Übertragung über einen Server der Website stattfindet.

9. Verlinkung zu Kartendiensten (Anfahrt)

Diese Website bindet keinen Kartendienst per iframe/API ein. Für die Anfahrt zu unseren Standorten verlinken wir lediglich als gewöhnlichen Hyperlink auf externe Kartendienste (z. B. OpenStreetMap oder Google Maps). Erst wenn Sie einen solchen Link aktiv anklicken, verlassen Sie diese Website und es gelten die Datenschutzbestimmungen des jeweiligen Kartendienst-Anbieters. Es findet beim bloßen Besuch dieser Website keine Datenübertragung an diese Anbieter statt.

10. Besonderheit: berufliche Verschwiegenheitspflicht

Die Partner und Mitarbeitenden der Kanzlei unterliegen der gesetzlichen Verschwiegenheitspflicht nach § 57 Steuerberatungsgesetz (StBerG) und, soweit Wirtschaftsprüfungsleistungen betroffen sind, nach § 43 Wirtschaftsprüferordnung (WPO). Diese Verschwiegenheitspflicht besteht unabhängig von und zusätzlich zu den Anforderungen der DSGVO.

11. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit, soweit Sie uns Daten auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte an die im Impressum genannte Adresse oder an unseren Datenschutzbeauftragten (Abschnitt 13).

12. Zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Königstraße 10a, 70173 Stuttgart www.baden-wuerttemberg.datenschutz.de

[TODO: Anschrift/Erreichbarkeit der Aufsichtsbehörde vor Veröffentlichung final gegenprüfen, da sich Kontaktdaten von Behörden gelegentlich ändern.]

13. Datenschutzbeauftragter

Kontakt: datenschutz@stb-schaupp.de

[TODO: von Kunde bestätigen — welche Person/Firma steht hinter dieser Adresse (interner Datenschutzbeauftragter oder externer Dienstleister), vollständiger Name und Anschrift für die Datenschutzerklärung; zusätzlich prüfen, ob nach Art. 37 DSGVO i. V. m. § 38 BDSG überhaupt eine Bestellpflicht besteht (abhängig von Anzahl der ständig mit Datenverarbeitung beschäftigten Personen), auch wenn faktisch bereits ein Kontakt für diesen Zweck existiert.]

14. Aktualität dieser Erklärung

Stand: 17. September 2026. Diese Datenschutzerklärung wird angepasst, sobald sich die tatsächlich eingesetzten Werkzeuge oder Datenverarbeitungen auf dieser Website ändern (z. B. Einführung eines Analytics-Tools oder eines Kartendienst-Embeds); in diesem Fall ist vor der Umsetzung auch das Consent-Konzept (consent.md) zu überprüfen.