Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns als Steuerberatungsgesellschaft besonders wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Nachfolgend informieren wir Sie darüber, welche Daten beim Besuch dieser Website verarbeitet werden.

1. Verantwortlicher

RiDe Treuhand GmbH Steuerberatungsgesellschaft
Detmolder Straße 199
33604 Bielefeld
vertreten durch den Geschäftsführer Stefan Deppe
Telefon: 0521 26505
E-Mail: info@ridetreuhand.de

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben (§ 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website werden durch den Server automatisch folgende Daten erfasst: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Referrer-URL, übertragene Datenmenge, Browsertyp und -version sowie Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die IP-Adresse wird in den Logfiles von STRATO anonymisiert gespeichert. Die Logfiles werden nach spätestens sechs Wochen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Sicherheit (Wordfence)

Zum Schutz der Website vor Angriffen, Spam und missbräuchlichen Zugriffen setzen wir das Sicherheits-Plugin Wordfence ein. Dabei werden IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung der Zugriffe ausgewertet, um verdächtige Anfragen zu erkennen und zu blockieren. Zur Erkennung bekannter Angriffsmuster können Informationen über Angriffsversuche (einschließlich der IP-Adresse) an den Anbieter Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA, übermittelt werden. Defiant ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Website und der darüber verarbeiteten Daten. Protokolliert werden nur sicherheitsrelevante Zugriffe; diese Protokolle werden nach spätestens 30 Tagen gelöscht.

5. Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Diese Website verwendet nur Cookies, die für den Betrieb technisch erforderlich sind, sowie solche, in die Sie ausdrücklich eingewilligt haben. Das Speichern technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; alle übrigen Cookies werden nur mit Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligungen nutzen wir das Plugin Borlabs Cookie. Es speichert Ihre Auswahl in einem Cookie („borlabs-cookie“) auf Ihrem Gerät, damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden. Dieser Cookie enthält keine Daten, mit denen Sie persönlich identifiziert werden können, und wird nach 182 Tagen (ca. 6 Monaten) gelöscht. Die Verarbeitung findet ausschließlich auf unserem Server statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht für Einwilligungen).

Ihre Einwilligung können Sie jederzeit über das Cookie-Symbol am unteren Bildschirmrand ändern oder widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren; dadurch kann die Funktionalität der Website eingeschränkt sein.

Wir setzen keine Analyse-, Statistik- oder Werbedienste (z. B. Google Analytics) ein.

Inhalte externer Anbieter (z. B. Videos von YouTube oder Vimeo, Karten von Google Maps oder OpenStreetMap, Beiträge aus sozialen Netzwerken) werden durch Borlabs Cookie blockiert und erst nach Ihrer Einwilligung in der Kategorie „Externe Medien“ geladen (Art. 6 Abs. 1 lit. a DSGVO). Erst dann werden Daten, insbesondere Ihre IP-Adresse, an den jeweiligen Anbieter übertragen. Derzeit sind auf unserer Website keine solchen Inhalte eingebunden.

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

7. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer und Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Die Angaben aus dem Kontaktformular werden per E-Mail an uns übermittelt und nicht in der Datenbank der Website gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem bestehenden Mandat oder der Anbahnung eines Mandats zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere nach § 66 StBerG, § 147 AO und § 257 HGB) entgegenstehen.

Für unsere E-Mail-Kommunikation nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, sowie zur Abwehr von Spam und Schadsoftware einen vorgeschalteten E-Mail-Filter der Sophos Ltd., The Pentagon, Abingdon Science Park, Abingdon OX14 3YP, Vereinigtes Königreich. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Eine Übermittlung in die USA durch Microsoft ist nicht ausgeschlossen; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

8. Newsletter (Mandantenbriefe) über Mailchimp

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) senden wir Ihnen unseren Newsletter mit den monatlichen Mandantenbriefen zu. Pflichtangabe ist nur Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Wir speichern Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse, um die Anmeldung nachweisen zu können.

Für den Versand nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, 405 N Angier Ave NE, Atlanta, GA 30308, USA. Ihre E-Mail-Adresse wird hierzu auf Servern von Mailchimp in den USA gespeichert. Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Mailchimp wertet aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden; diese Auswertung nutzen wir ausschließlich in zusammengefasster Form, um unseren Newsletter zu verbessern.

Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder Ausgabe oder per E-Mail an info@ridetreuhand.de. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht; zum Nachweis einer früher erteilten Einwilligung können wir sie bis zu drei Jahre in einer Sperrliste aufbewahren (Art. 6 Abs. 1 lit. f DSGVO).

9. Links zu anderen Websites

Unsere Website enthält einfache Links zu externen Angeboten, z. B. zu unserer Facebook-Seite, zu Google Maps (Anfahrt) und zu Angeboten der DATEV eG. Es handelt sich um reine Verlinkungen; erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Für die Datenverarbeitung auf diesen Seiten ist der jeweilige Anbieter verantwortlich.

10. Empfänger und Weitergabe

Ihre Daten geben wir nur weiter, soweit dies zur Erfüllung der oben genannten Zwecke erforderlich ist (insbesondere an die genannten Auftragsverarbeiter), Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Als Steuerberatungsgesellschaft unterliegen wir zudem der beruflichen Verschwiegenheitspflicht (§ 57 Abs. 1 StBerG, § 203 StGB).

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Das Auskunftsrecht kann eingeschränkt sein, soweit Informationen der beruflichen Verschwiegenheitspflicht unterliegen (§ 29 Abs. 1 BDSG).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Gegen die Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Stand und Änderungen

Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.