Datenschutzerklärung
Diese Erklärung informiert nach Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten auf www.elite-consulta.com und im Rahmen unserer Mandatsverhältnisse.
1. Verantwortlicher
ELITE CONSULTA Steuerberatungsgesellschaft mbH
Sponholzstraße 7, 12159 Berlin
Vertreten durch den Geschäftsführer Dipl.-Kfm. (FH) Maurice Schaar, Steuerberater
Telefon: +49 30 695 335 36
E-Mail: office@elite-consulta.com
2. Datenschutzbeauftragter
Wir sind zur Bestellung eines Datenschutzbeauftragten nicht verpflichtet. Für datenschutzrechtliche Anliegen wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.
3. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Beantwortung Ihrer Anfragen oder zur Erfüllung unserer steuerberatenden Tätigkeit erforderlich ist oder Sie eingewilligt haben.
Als Steuerberatungsgesellschaft unterliegen wir zusätzlich der beruflichen Verschwiegenheitspflicht nach § 57 Abs. 1 StBerG und § 203 StGB. Diese gilt neben dem Datenschutzrecht und geht in ihrem Schutzniveau darüber hinaus.
4. Hosting und Server-Protokolldaten
Diese Website wird extern gehostet. Anbieter ist:
Hostinger International Ltd.
61 Lordou Vironos Street, 6023 Larnaca, Zypern (Europäische Union)
Serverstandort: Frankfurt am Main, Deutschland
Der Hoster verarbeitet die Daten ausschließlich weisungsgebunden für uns auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf unserer Seiten werden in Protokolldateien insbesondere erfasst: aufgerufene Seite oder Datei, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Meldung über den Abrufstatus, Browsertyp und Version, Betriebssystem, zuvor besuchte Seite sowie die IP-Adresse.
Zweck: technischer Betrieb, Stabilität, Fehleranalyse und Abwehr missbräuchlicher Zugriffe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb.
Speicherdauer: Die Protokolldaten werden spätestens nach 30 Tagen gelöscht, sofern nicht ein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.
5. Cookies und Zugriff auf Ihr Endgerät
5.1 Technisch notwendige Speicherung
Wir setzen ausschließlich technisch notwendige Verfahren ein: ein Sitzungs-Cookie für den Login in unser Mandantenportal sowie eine lokale Speicherung Ihres Anmeldestatus in Ihrem Browser. Diese sind für den Betrieb unerlässlich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist nicht erforderlich.
5.2 Einwilligungsbedürftige Cookies und Dienste
Cookies oder Dienste zu Analyse-, Reichweiten- oder Marketingzwecken setzen wir nicht ein. Ein Cookie-Banner ist daher nicht erforderlich. Der einzige einwilligungsbedürftige Dienst ist der Kartendienst nach Ziffer 10 — er wird ausschließlich nach Ihrem ausdrücklichen Klick geladen. Sollten wir künftig weitere einwilligungsbedürftige Dienste einsetzen, erfolgt dies nur nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO); eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
6. Kontaktaufnahme über das Formular, per E-Mail oder telefonisch
Auf unserer Kontaktseite können Sie uns über ein Formular erreichen. Wir verarbeiten die von Ihnen mitgeteilten Angaben, um Ihr Anliegen zu bearbeiten und Ihnen zu antworten.
Erhoben werden: Vor- und Nachname (Pflichtfeld), Firmenname (freiwillig), E-Mail-Adresse (Pflichtfeld), Telefonnummer (freiwillig) sowie Ihre Nachricht (Pflichtfeld).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Mandatsverhältnisses gerichtet ist. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung von Anfragen. Soweit Sie zusätzlich eingewilligt haben, Art. 6 Abs. 1 lit. a DSGVO.
Wir löschen diese Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Verarbeitung im Mandatsverhältnis
Beauftragen Sie uns, verarbeiten wir die zur Auftragserfüllung erforderlichen Daten, insbesondere Stammdaten, steuerliche Identifikationsmerkmale, Buchführungs- und Lohndaten sowie die von Ihnen übermittelten Belege.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer gesetzlichen Pflichten, insbesondere aus der Abgabenordnung, dem Handelsgesetzbuch und dem Geldwäschegesetz. Werden besondere Kategorien personenbezogener Daten verarbeitet, etwa in der Lohnabrechnung, stützt sich dies auf Art. 9 Abs. 2 lit. b DSGVO.
8. Empfänger und eingebundene Dienstleister
Eine Weitergabe erfolgt nur, soweit sie gesetzlich zulässig oder vorgeschrieben ist, der Auftragserfüllung dient oder Sie eingewilligt haben. Empfänger können sein: Finanzverwaltung und weitere Behörden im Rahmen gesetzlicher Erklärungs- und Meldepflichten, Sozialversicherungsträger und Berufsgenossenschaften bei der Lohnabrechnung, technische Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO sowie unsere Berufshaftpflichtversicherung im Schadensfall.
Soweit wir Dienstleister einbinden, denen dabei Zugang zu geschützten Mandantendaten eröffnet wird, beachten wir zusätzlich die Anforderungen des § 62a StBerG an die Inanspruchnahme mitwirkender Personen. Diese werden zur Verschwiegenheit verpflichtet. Unsere Mitarbeiterinnen und Mitarbeiter sind nach § 62 StBerG förmlich zur Verschwiegenheit verpflichtet.
Derzeit eingebundener Auftragsverarbeiter: Hostinger International Ltd. (Serverbetrieb und Hosting von Website und Mandantenportal, Serverstandort Frankfurt am Main).
9. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums findet über diese Website nicht statt. Unsere Server stehen in Deutschland.
10. Kartendienst
Auf unserer Kontaktseite binden wir den Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Die Karte wird erst geladen, nachdem Sie ausdrücklich auf „Karte laden" geklickt und damit eingewilligt haben — beim bloßen Aufruf der Seite werden keine Daten an Google übertragen. Mit dem Laden der Karte wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung gilt für den jeweiligen Seitenaufruf und kann durch Verlassen oder Neuladen der Seite beendet werden.
11. Speicherdauer und Aufbewahrungsfristen
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Maßgeblich sind insbesondere:
- § 147 Abgabenordnung und § 257 Handelsgesetzbuch mit Fristen von acht beziehungsweise zehn Jahren
- § 66 Abs. 1 StBerG für Handakten mit zehn Jahren nach Ablauf des Kalenderjahres, in dem das Mandat endete
- § 8 Geldwäschegesetz mit fünf Jahren für die dort geregelten Aufzeichnungen
Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder die Unterlagen datenschutzgerecht vernichtet.
12. Ihre Rechte
Ihnen stehen zu: Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO sowie der Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO.
Zur Ausübung genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.
13. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.
Richtet sich die Verarbeitung auf Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen.
14. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
Internet: www.datenschutz-berlin.de
15. Erforderlichkeit der Bereitstellung
Die Bereitstellung Ihrer Daten ist nicht in jedem Fall vorgeschrieben. Ohne die zur Auftragsdurchführung erforderlichen Angaben können wir ein Mandat jedoch nicht übernehmen oder fortführen. Bei Kontaktanfragen benötigen wir mindestens die zur Beantwortung notwendigen Angaben.
16. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
17. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung erfolgt über eine TLS-Verschlüsselung, erkennbar an der Adresszeile Ihres Browsers.
18. Mandantenportal und weitere Dienste
Wir stellen unseren Mandantinnen und Mandanten ein geschütztes Online-Portal zur Verfügung (Zugang über den Login auf dieser Website). Dort verarbeiten wir Anmeldedaten, Stammdaten, hochgeladene Belege und Dokumente sowie Nachrichten zwischen Mandant und Kanzlei — ausschließlich im Rahmen des Mandatsverhältnisses nach Ziffer 7. Das Portal läuft auf unseren eigenen Servern am Standort Frankfurt am Main; sämtliche Zugriffe werden protokolliert.
Darüber hinaus setzen wir keine weiteren Dienste ein: keine Webanalyse, keine extern nachgeladenen Schriftarten, keine Social-Media-Plug-ins und keine eingebetteten Videos von Drittplattformen — die Videos auf unserer Startseite werden von unserem eigenen Server geladen.
19. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die hier abrufbare Fassung.
Stand: 23. Juli 2026