Ich freue mich über Ihr Interesse an meinem Internetauftritt. Das Vertrauen aller Besucher und Kunden, die Sicherheit Ihrer Daten und der Schutz Ihrer Privatsphäre sind für mich von zentraler Bedeutung.
Ihre personenbezogenen Daten werden von mir gemäß den gültigen gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung behandelt. Personenbezogene Daten sind Informationen, die dazu genutzt werden können, um Ihre Identität zu erfahren – z. B. Name, Adresse, Telefonnummer, IP-Adresse, Cookies und E-Mail-Adresse.
Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Mathias Dittmann
Köpenicker Straße 325
12555 Berlin
E-Mail: md@mein-steuer-coach.de
Datenerfassung auf dieser Website
Wie erfasse ich Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie mir diese mitteilen (z. B. über das Anfrage-Formular). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch meine IT-Systeme erfasst – vor allem technische Daten (Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs).
Kontaktaufnahme
Bei der Kontaktaufnahme mit mir (z. B. per Anfrage-Formular, E-Mail oder Telefon) werden Ihre Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) verarbeitet. Ich lösche die Anfragen, sofern diese nicht mehr erforderlich sind, und überprüfe die Erforderlichkeit alle zwei Jahre; ferner gelten die gesetzlichen Archivierungspflichten.
Mein Anfrage-Formular („Profi-Check") wird auf eigener Infrastruktur unter
automatisierung.mein-steuer-coach.services (n8n, selbst gehostet auf einem Server der
Hetzner Online GmbH, siehe unten) betrieben. Die dort eingegebenen Daten werden
ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet.
Protokoll-Daten / Server-Log-Dateien
Der Anbieter der Internetdienste (Provider) erhebt automatisiert Protokoll-Daten in Server-Logfiles, die Ihr Browser automatisch übermittelt: Datum und Uhrzeit der Anfrage, angefragte URL, Referrer-URL, verwendeter Browser und Sprache, Betriebssystem, IP-Adresse und Hostname, Zugriffsstatus/HTTP-Statuscode sowie die übertragene Datenmenge. Die Protokollierung dient der Zugriffskontrolle, der Überwachung der technischen Prozesse und deren Optimierung. Rechtsgrundlage ist mein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt – vorbehaltlich gesetzlicher Aufbewahrungsfristen (z. B. steuer- oder handelsrechtlich).
Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten
Ich verwende unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Ich weise darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.
Webhosting (Vercel)
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Besuch der Website erfasst Vercel die oben genannten Protokoll-Daten technisch notwendig zur Auslieferung der Seite. Vercel kann Daten in den USA verarbeiten; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Ich habe mit Vercel einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Server für das Anfrage-Formular (Hetzner)
Mein Anfrage-Formular und die dahinterliegende Automatisierung (n8n) betreibe ich auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum von Hetzner in Deutschland (Falkenstein); eine Übermittlung in Drittstaaten findet nicht statt. Hetzner verarbeitet dabei die Daten, die Sie in das Formular eingeben, sowie die technisch notwendigen Verbindungsdaten (u. a. Ihre IP-Adresse), ausschließlich in meinem Auftrag und nach meinen Weisungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) sowie mein berechtigtes Interesse an einem sicheren Betrieb auf eigener Infrastruktur in Deutschland (Art. 6 Abs. 1 lit. f DSGVO). Ich habe mit Hetzner einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Weitere Informationen: https://www.hetzner.com/de/legal/privacy-policy/
Erklärvideos (mandantenvideo.de / Deubner Medien)
Auf meiner Seite Erklärvideos binde ich Videos des Dienstes mandantenvideo.de der Deubner Medien GmbH (Deubner Verlag GmbH & Co. KG, Wirteltorplatz 11, 52349 Düren) per iFrame ein. Ein Video wird erst geladen, wenn Sie beim jeweiligen Video aktiv auf „Video laden" klicken – vorher wird keine Verbindung zum Anbieter aufgebaut und es fließen keine Daten. Ihre Einwilligung gilt nur für dieses Video und den aktuellen Seitenaufruf; ich speichere sie nicht. Beim nächsten Aufruf der Seite ist das Video wieder gesperrt.
Erst mit dem Laden des Players werden technisch notwendige Daten (u. a. Ihre IP-Adresse, Browserinformationen, abgerufene Inhalte) an mandantenvideo.de bzw. Deubner übertragen; dabei können Cookies des Anbieters gesetzt werden. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; sie ist jederzeit mit Wirkung für die Zukunft widerruflich. Dazu genügt es, die Seite zu verlassen oder neu zu laden – der Player wird dann nicht mehr geladen.
Die auf der Seite Infografiken angebotenen PDF-Downloads werden ebenfalls direkt vom Server der Deubner Medien GmbH (deubner-online.de) ausgeliefert; beim Klick auf einen Download-Link gelten die Datenschutzhinweise des Anbieters.
Webfonts (lokal gehostet)
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten die Schriften Satoshi, Geist und Geist Mono. Die Schriftdateien sind lokal auf meinem Server gehostet – beim Aufruf der Website findet dadurch keine Verbindung zu Servern von Drittanbietern (z. B. Google Fonts oder Fontshare) statt und es werden keine Daten an Dritte übertragen.
Ihre Rechte
Sie haben ein Recht auf unentgeltliche Auskunft über die bei mir zu Ihrer Person gespeicherten Daten sowie ggf. ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten und auf Datenübertragbarkeit.
Widerruf Ihrer Einwilligung zur Datenverarbeitung: Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht: Sie können der künftigen Verarbeitung Ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben gem. Art. 21 DSGVO jederzeit widersprechen, insbesondere der Verarbeitung für Zwecke der Direktwerbung.
Beschwerderecht: Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Auskunft, Löschung und Berichtigung: Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung. Wenden Sie sich dazu an: md@mein-steuer-coach.de
Verschlüsselung durch SSL/TLS
Aus Sicherheitsgründen benutzt meine Webseite eine SSL- bzw. TLS-Verschlüsselung. Damit werden übertragene Daten geschützt und können nicht von Dritten gelesen werden. Sie erkennen eine erfolgreiche Verschlüsselung an dem Präfix „https://" und dem Schloss-Symbol in der Browserzeile.
Cookies
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Diese Website selbst setzt keine Cookies und nutzt keine Analyse-, Werbe- oder Social-Media-Dienste. Deshalb erscheint beim Aufruf auch kein Cookie-Banner.
Cookies von Drittanbietern: Diese können nur gesetzt werden, wenn Sie einen Inhalt eines Drittanbieters aktiv laden – etwa den Video-Player von mandantenvideo.de nach Ihrem Klick auf „Video laden" (siehe „Erklärvideos"). Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Dienste der Kanzlei (Mandatsverhältnis)
Im Rahmen der Mandatsbearbeitung setze ich folgende Dienstleister ein:
DATEV eG: Für die berufsständische Datenverarbeitung (Buchführung, Jahresabschluss, Steuererklärungen) nutze ich Dienste der DATEV eG, Nürnberg. Meine Kanzlei-Systeme werden über DATEV-SmartIT im Rechenzentrum der DATEV betrieben; die dort verarbeiteten Produktivdaten verbleiben im deutschen Rechtsraum. DATEV ist nach ISO/IEC 27001 und ISO/IEC 27701 zertifiziert sowie nach ISAE 3402 Typ 2 geprüft. Details: Zertifikate der DATEV
Microsoft 365: Zur Organisation der Aufträge nutze ich Microsoft 365 (Microsoft Corporation); die Daten werden in Microsoft-Rechenzentren in Deutschland gehostet. Ich habe mit Microsoft einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
FP-Sign: Für rechtssichere digitale Signaturen nutze ich FP-Sign (FP Mentana-Claimsoft GmbH) mit BSI-zertifizierten Rechenzentren in Deutschland und eIDAS-Konformität. Ich habe einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Verlinkung
Auf dieser Website können sich Links zu von anderen Unternehmen betriebenen Websites befinden. Wenn Sie derartigen Links folgen, können Sie auf Cookies stoßen, die nicht meinem Einflussbereich unterliegen. Ich verweise auf die Datenschutzbestimmungen der jeweiligen Websites.
Stand: September 2026