Datenschutzerklärung

1. Verantwortlicher

Tomasz Malissa, Steuerberater
Pappelallee 78/79
10437 Berlin
Telefon: 030 50931133
E-Mail: info@stb-malissa.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil keine gesetzliche Pflicht dazu besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht. Das sind insbesondere:

Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung
Art. 6 Abs. 1 lit. b DSGVO: die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa die Anbahnung eines Mandats
Art. 6 Abs. 1 lit. c DSGVO: die Erfüllung rechtlicher Pflichten, etwa berufs- und steuerrechtlicher Aufbewahrungspflichten
Art. 6 Abs. 1 lit. f DSGVO: meine berechtigten Interessen, soweit Ihre Interessen nicht überwiegen

Als Steuerberater unterliege ich der gesetzlichen Verschwiegenheitspflicht (§ 57 Abs. 1 StBerG, § 203 StGB). Dienstleister, die Zugang zu geschützten Daten erhalten könnten, werden nach § 62a StBerG zur Verschwiegenheit verpflichtet.

3. Hosting und Bereitstellung der Website

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Hoster automatisch Daten in sogenannten Server-Logfiles, insbesondere:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite
Referrer-URL
Browsertyp und -version
Betriebssystem

Diese Daten sind technisch nötig, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Server-Logfiles werden vom Hoster nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.

Weitere Informationen finden Sie in der Datenschutzerklärung von STRATO: https://www.strato.de/datenschutz/

4. Cookies, Analyse und Schriften

Diese Website setzt keine Cookies ein und verwendet keine Analyse- oder Tracking-Dienste. Die verwendeten Schriftarten werden von meinem eigenen Server geladen. Dabei werden keine Daten an Google oder andere Schriftenanbieter übermittelt.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die Angaben, die Sie dabei machen, um Ihre Anfrage zu beantworten. Dazu gehören Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und der Inhalt Ihrer Nachricht. Die Bereitstellung dieser Daten ist erforderlich, damit ich Ihre Anfrage bearbeiten und beantworten kann. Eine gesetzliche Verpflichtung zur Bereitstellung besteht grundsätzlich nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf ein Mandat zielt. In allen anderen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt dann in der Beantwortung Ihrer Anfrage.

Ich lösche Ihre Daten, sobald sie nicht mehr nötig sind. Kommt kein Mandat zustande, geschieht das spätestens 6 Monate nach Abschluss der Kommunikation. Entsteht ein Mandat, gelten die gesetzlichen Aufbewahrungsfristen, insbesondere § 66 StBerG, § 147 AO und § 257 HGB.

Hinweis zur E-Mail-Kommunikation: Unverschlüsselte E-Mails können auf dem Übertragungsweg unter Umständen von Dritten gelesen werden. Bitte senden Sie vertrauliche Unterlagen deshalb nach Absprache über einen gesicherten Übertragungsweg.

6. Videokonferenzen mit Google Meet

Für Erstgespräche und Besprechungen nutze ich auf Wunsch Google Meet als Teil von Google Workspace. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland.

Dabei werden verarbeitet:

Name und E-Mail-Adresse
IP-Adresse und Geräteinformationen
Bild- und Tondaten während des Gesprächs
Metadaten der Besprechung, also Zeitpunkt, Dauer und Teilnehmende
gegebenenfalls Chat-Inhalte

Gespräche werden nicht aufgezeichnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Videokonferenz der Anbahnung oder Durchführung eines Mandats dient. Im Übrigen gilt Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer effizienten, ortsunabhängigen Kommunikation. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Eine Verarbeitung durch Google LLC in den USA ist nicht auszuschließen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Personenbezogene Daten, die im Zusammenhang mit Google Meet anfallen, speichere ich nur so lange, wie dies für die Durchführung und Nachbereitung der Videokonferenz erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Soweit Google im Rahmen der Bereitstellung des Dienstes Daten verarbeitet, richtet sich die Speicherdauer nach der jeweiligen Datenart und den für Google Workspace geltenden Einstellungen.

Wenn Sie Google Meet nicht nutzen möchten, sprechen wir gern per Telefon oder persönlich in meiner Kanzlei miteinander.

7. Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über Ihre bei mir gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeite ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dieser Verarbeitung jederzeit widersprechen, wenn sich Gründe aus Ihrer besonderen Situation ergeben. Ich verarbeite die Daten dann nicht mehr. Ausnahmen gelten nur, wenn ich zwingende schutzwürdige Gründe nachweisen kann, die Ihre Interessen überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

9. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

10. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald sich die Rechtslage oder meine Datenverarbeitung ändert.

Stand: Oktober 2026