Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

KEMPF Steuerberatungsgesellschaft mbH
vertreten durch den Geschäftsführer Dipl.-Betriebswirt (FH), Steuerberater Marius B. Kempf
Eufinger Straße 30, 65597 Hünfelden
Handelsregister: Amtsgericht Limburg an der Lahn, HRB 4960
Telefon: 06438 920306
E-Mail: info@stbkempf.de

Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet (§ 38 Abs. 1 BDSG) und haben keinen benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an die vorstehend genannte Adresse.

Als Steuerberatungsgesellschaft unterliegen wir zusätzlich zur DSGVO der berufsrechtlichen Verschwiegenheitspflicht nach § 57 Abs. 1 StBerG und § 203 Abs. 1 Nr. 3 StGB. Mandatsbezogene Daten werden ausschließlich im Rahmen dieser Verpflichtungen verarbeitet. Auftragsverarbeiter werden nur eingesetzt, soweit dies nach § 62a StBerG zulässig ist und die Mitwirkenden zur Verschwiegenheit verpflichtet wurden.

Diese Website wird bei einem externen Dienstleister gehostet:

WIIT AG
Rahmannstraße 1, 65760 Eschborn-Frankfurt am Main West

Der Anbieter verarbeitet die beim Aufruf der Website anfallenden Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer sicheren, stabilen und leistungsfähigen Bereitstellung unseres Internetauftritts.

Server-Logfiles

Beim Aufruf dieser Website werden durch den verwendeten Internet-Browser automatisch Daten an den Server gesendet und für einen begrenzten Zeitraum in einer Protokolldatei gespeichert:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL
• Browser, Sprache und Betriebssystem sowie Name des Access-Providers

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem zügigen Verbindungsaufbau, einer nutzerfreundlichen Darstellung der Website sowie in der Gewährleistung der Systemsicherheit und -stabilität. Eine Auswertung zu Marketingzwecken findet nicht statt. Die Protokolldaten werden nach 30 Tagen automatisiert gelöscht.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zum Zweck der Bearbeitung Ihres Anliegens sowie für etwaige Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrages) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung der Anfrage).

Die Daten werden gelöscht, sobald sie zur Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) entgegenstehen.

Bitte beachten Sie: Unverschlüsselte E-Mails können auf dem Übertragungsweg von Dritten mitgelesen werden. Für die Übermittlung mandatsbezogener Unterlagen stellen wir Ihnen mit unserem Mandantenportal (Ziffer 9) einen gesicherten Weg zur Verfügung.

Die auf dieser Website angebotenen PDF-Leitfäden können ohne Registrierung, Eingabe einer E-Mail-Adresse oder sonstige Angabe personenbezogener Daten heruntergeladen werden. Es findet keine Erfassung der Downloads auf Personenebene statt. Über die unter Ziffer 4 beschriebenen Server-Logfiles hinaus werden beim Download keine Daten verarbeitet.

Auf unserer Website ist kein Kartendienst eingebunden. Wir verlinken lediglich auf den externen Dienst „Google Maps" der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Datenübermittlung an Google findet erst statt, wenn Sie den Link aktiv anklicken und die Seite von Google aufgerufen wird. Auf die anschließende Verarbeitung durch Google haben wir keinen Einfluss; es gilt die Datenschutzerklärung von Google.

Im Bereich „Aktuelles" binden wir aktuelle Steuer- und Wirtschaftsnachrichten ein, die von einem externen Anbieter bereitgestellt werden. Beim Laden dieser Inhalte wird Ihre IP-Adresse an den Server des Anbieters übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Information unserer Mandanten über aktuelle steuerliche Entwicklungen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für den sicheren Austausch von Belegen und Dokumenten setzen wir das Online-Portal „ADDISON Direkt" der Wolters Kluwer Software und Service GmbH ein. Die Nutzung erfolgt auf Grundlage eines gesonderten Nutzungsvertrages sowie eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten im Rahmen des Steuerberatungsmandats).

Das Portal wird über eine eigene Adresse betrieben; dort gelten ergänzend die Datenschutzhinweise des Portalbetreibers.

Wenn Sie sich bei uns bewerben — etwa über die im Karrierebereich genannte Adresse personal@stbkempf.de — verarbeiten wir die von Ihnen übermittelten Daten (Kontaktdaten, Lebenslauf, Zeugnisse, sonstige Unterlagen) ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Soweit Sie uns freiwillig besondere Kategorien personenbezogener Daten übermitteln (z. B. Angaben zu einer Schwerbehinderung), erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO.

Kommt ein Beschäftigungsverhältnis nicht zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens; die Frist dient der Verteidigung gegen mögliche Ansprüche nach dem AGG. Eine längere Speicherung erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa zur Aufnahme in einen Bewerberpool. Kommt ein Beschäftigungsverhältnis zustande, werden die Daten in die Personalakte überführt.

Im Fußbereich unserer Website verlinken wir auf unsere Profile bei Instagram (Meta Platforms Ireland Ltd.) und LinkedIn (LinkedIn Ireland Unlimited Company). Es handelt sich um einfache Textlinks; Social Plugins sind nicht eingebunden. Eine Datenübermittlung an die Anbieter findet erst statt, wenn Sie den jeweiligen Link aktiv anklicken. Für die Verarbeitung auf den Plattformen selbst sind wir und der jeweilige Anbieter gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO, soweit es um die Verarbeitung von Besucherdaten unserer Profilseiten geht; es gelten ergänzend die Datenschutzhinweise der Anbieter.

Diese Website verwendet ausschließlich technisch notwendige Cookies und vergleichbare Technologien, die für den Betrieb der Seite unbedingt erforderlich sind (z. B. Speicherung der Sprachauswahl DE/EN). Rechtsgrundlage für die Speicherung und den Zugriff auf Informationen im Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Analyse-, Marketing- oder Tracking-Cookies setzen wir nicht ein. Sollte sich dies künftig ändern, erfolgt der Einsatz ausschließlich nach Ihrer vorherigen ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Personenbezogene Daten werden nur weitergegeben, soweit dies gesetzlich zulässig oder durch Ihre Einwilligung gedeckt ist. Empfänger können insbesondere sein:

• Finanzbehörden, Träger der Sozialversicherung und andere öffentliche Stellen, soweit eine gesetzliche Verpflichtung oder ein Mandatsauftrag besteht
• weitere Berufsträger (Rechtsanwälte, Notare, Wirtschaftsprüfer), soweit Sie uns hierzu beauftragen oder von der Verschwiegenheitspflicht entbunden haben
• Auftragsverarbeiter, insbesondere unser Hosting-Dienstleister (Ziffer 4), die Wolters Kluwer Software und Service GmbH (Ziffer 9) sowie unsere IT-Dienstleister

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Die eingesetzten Personen sind zur Verschwiegenheit verpflichtet (§ 62a StBerG).

Soweit im Rahmen der Bereitstellung dieser Website Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO bzw. eines Angemessenheitsbeschlusses nach Art. 45 DSGVO. Im Übrigen findet eine Übermittlung in Drittländer nicht statt.

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung der Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen — insbesondere § 147 AO und § 257 HGB (in der Regel sechs bzw. zehn Jahre) sowie § 66 StBerG für Handakten. Anschließend werden die Daten gelöscht oder gesperrt.

Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Nehmen Sie Kontakt zu uns auf, sind die dabei angegebenen Daten erforderlich, um Ihr Anliegen bearbeiten zu können; ohne diese Angaben können wir die Anfrage nicht beantworten. Eine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung besteht insoweit nicht.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO — siehe gesondert Ziffer 18)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Das Auskunftsrecht kann durch die berufsrechtliche Verschwiegenheitspflicht des Steuerberaters gemäß § 57 Abs. 1 StBerG eingeschränkt sein, soweit die Auskunft Daten offenbaren würde, die einem Berufsgeheimnis unterliegen (Art. 23 DSGVO, § 29 Abs. 1 Satz 2 BDSG).

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Die Übertragung über diese Website erfolgt ausschließlich verschlüsselt über eine TLS-Verbindung, erkennbar an der Adresszeile Ihres Browsers.

Stand: Juli 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen und dem tatsächlichen Funktionsumfang der Website entspricht.