Anfrage stellenMyDATEV

Datenschutzerklärung

Inhalt

Wer verantwortlich ist

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Rifa-Treuhand München GmbH Steuerberatungsgesellschaft
Widenmayerstraße 5, 80538 München
Telefon 089 212302-0, E-Mail info@rifa-treuhand.de
Vertreten durch den Geschäftsführer Stephan Endres.

Das Wichtigste in Kürze

  • Diese Website setzt keine Cookies und speichert ohne Ihr Zutun nichts auf Ihrem Gerät.
  • Steuer-News von WIADOK lädt Ihr Browser nur, wenn Sie auf „News laden“ klicken.
  • Es gibt keine Statistik- oder Werbedienste, kein Tracking und keine eingebetteten Karten, Videos oder Social-Media-Knöpfe.
  • Was Sie ins Anfrageformular schreiben, geht als E-Mail an das Sekretariat und wird im Anfragesystem der Kanzlei (Visibility OS) gespeichert.
  • Als Steuerberatungsgesellschaft ist RIFA zur Verschwiegenheit verpflichtet, schon ab Ihrer ersten Anfrage (§ 57 Steuerberatungsgesetz).

Aufruf der Website und Hosting

Die Website liegt bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Erstellt und betreut wird sie im Auftrag von RIFA von AINOVORA, einer Marke der MOKATI Fotos und Film OHG, Ottostr. 2, 85551 Kirchheim; AINOVORA betreibt das Cloudflare-Konto und setzt Cloudflare als Unterauftragnehmer ein. Wenn Sie eine Seite aufrufen, verarbeitet Cloudflare technisch nötige Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Browser und das Betriebssystem sowie die zuvor besuchte Seite, wenn Ihr Browser sie mitsendet.

Zweck ist, die Website auszuliefern und vor Angriffen und Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Inhalte aus dem Anfrageformular stehen nicht in diesen Protokollen. Eine dauerhafte Speicherung von Zugriffsprotokollen ist für die Website nicht eingerichtet. Das Website-Programm schreibt nur kurzlebige Betriebs- und Fehlermeldungen ohne Formularinhalte, die Cloudflare nicht dauerhaft aufbewahrt.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare kann Daten auch in den USA verarbeiten. Grundlage dafür ist die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), ergänzend die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Anfrageformular

Über das Anfrageformular können Sie RIFA als möglichen neuen Mandanten ansprechen. Pflicht sind nur drei Angaben: worum es geht, Ihr Name und eine E-Mail-Adresse oder Telefonnummer. Freiwillig sind die Zahl der Mitarbeitenden, die Software, mit der Sie aktuell arbeiten, und eine kurze Nachricht.

Zweck ist, Ihre Anfrage zu prüfen, zu beantworten und gegebenenfalls ein anzubahnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Schritte vor einem möglichen Vertrag auf Ihre Anfrage hin). Eine Einwilligung ist dafür nicht nötig, deshalb gibt es im Formular kein Häkchen.

So läuft die Übermittlung: Ihre Angaben gehen verschlüsselt über HTTPS an die Website. Ein Programm bei Cloudflare prüft sie und schickt sie sofort als E-Mail über einen verschlüsselten, authentifizierten Versand (SMTP mit erzwungenem TLS) über den E-Mail-Dienst der Kanzlei an das Postfach des Sekretariats. Eine Bestätigungsmail an Sie gibt es nicht.

Zusätzlich legt das Programm Ihre Angaben im Visibility OS ab, einer Anwendung von AINOVORA, in der RIFA eingehende Anfragen sieht. Die Datenbank dahinter betreibt Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992, auf Servern in Frankfurt am Main (Region eu-central-1). Die Daten von RIFA sind dort von anderen Kunden getrennt. AINOVORA sieht die Inhalte von Anfragen nicht ein und greift nur zu, wenn das zur Behebung eines technischen Fehlers nötig ist. Gespeichert wird bis zum Ablauf der Löschfrist, die RIFA im Visibility OS eingestellt hat (voreingestellt sind 6 Monate), oder bis RIFA die Anfrage vorher löscht. Für Zugriffe des Supabase-Supports aus Drittländern gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Empfänger sind damit das Sekretariat von RIFA, AINOVORA (MOKATI Fotos und Film OHG) als Auftragsverarbeiter für Hosting und Formular, Cloudflare als Hoster für den Transport, Supabase für die Datenbank des Visibility OS und der E-Mail-Dienstleister der Kanzlei, über dessen Mailserver die Benachrichtigung verschickt wird. Alle Dienstleister arbeiten im Auftrag von RIFA und sind vertraglich zur Verschwiegenheit verpflichtet (Art. 28 DSGVO, § 62a Steuerberatungsgesetz).

Zum Schutz vor automatisierten Spam-Einsendungen enthält das Formular ein unsichtbares Feld und eine Zeitprüfung. Außerdem begrenzt Cloudflare, wie viele Anfragen in kurzer Zeit von einer IP-Adresse kommen dürfen. Dafür wird die IP-Adresse kurzzeitig verarbeitet, aber nicht mit Ihren Angaben gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wie lange wir Ihre Anfrage aufbewahren: Kommt kein zustande, löschen wir die E-Mail nach Abschluss der Prüfung, spätestens nach sechs Monaten. Wird ein Mandat übernommen, kommt die Anfrage zur Handakte und wird nach den berufsrechtlichen Fristen aufbewahrt (§ 66 Steuerberatungsgesetz).

Bitte senden Sie keine Steuerunterlagen, Steuernummern oder Bescheide über das Formular. Ohne die Pflichtangaben können wir Ihre Anfrage nicht bearbeiten. Weitere Angaben sind freiwillig.

Kontakt per E-Mail oder Telefon

Schreiben Sie uns eine E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein oder dessen Anbahnung geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Für die Speicherdauer gilt dasselbe wie beim Anfrageformular.

Bewerbungen

Offene Stellen veröffentlicht RIFA bei JOIN, einem Bewerbungsportal der JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ, Schweiz. Die Karriereseite und die Stellenseiten verlinken nur auf die jeweilige Anzeige bei JOIN. Auf dieser Website ist kein Skript und kein Formular von JOIN eingebunden. Erst wenn Sie auf „Jetzt bewerben“ klicken, öffnet sich join.com in einem neuen Tab und Sie verlassen diese Website. Die Schweiz ist ein Drittland außerhalb der EU. Für sie hat die EU-Kommission festgestellt, dass ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss 2000/518/EG, Art. 45 DSGVO).

Für die Bewerbung auf eine Stelle bei RIFA ist RIFA verantwortlich. JOIN verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Legen Sie bei JOIN ein eigenes Konto an oder nutzen Sie weitere Funktionen von JOIN, ist JOIN dafür selbst verantwortlich; es gilt dessen Datenschutzerklärung (öffnet in neuem Tab).

Bewerbungen nimmt RIFA ausschließlich über JOIN entgegen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Schritte vor Abschluss eines Arbeitsvertrags), ergänzend § 26 Abs. 1 Bundesdatenschutzgesetz. Geben Sie freiwillig besondere Daten an, etwa zu einer Schwerbehinderung, gilt zusätzlich Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 Bundesdatenschutzgesetz.

Kommt keine Einstellung zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach der Absage. So lange benötigen wir sie, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (§ 15 Abs. 4 AGG, Art. 6 Abs. 1 lit. f DSGVO). Möchten wir Ihre Bewerbung länger für spätere Stellen aufbewahren, fragen wir Sie vorher um Ihre Einwilligung. Werden Sie eingestellt, kommen die Unterlagen in die Personalakte.

Steuer-News (WIADOK)

Die Steuer-News auf der Seite /news/ kommen von WIADOK GmbH & Co. KG, Am Speicher 2, 49090 Osnabrück. Beim Aufruf der Seite wird zunächst nichts von WIADOK geladen. Erst wenn Sie auf „News laden“ klicken, lädt Ihr Browser Skripte, Stylesheets, Artikel und Bilder von publisher-api.wiadok.de. Dabei erhält WIADOK unter anderem Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie die Adresse der Seite, von der aus Sie die News geladen haben.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „News laden“ erteilen (Art. 6 Abs. 1 lit. a DSGVO). Soweit dabei Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, stützt sich das ebenfalls auf Ihre Einwilligung (§ 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Das gilt auch für den Merker „rifa-wiadok“, den diese Website nach Ihrem Klick bis zum Schließen des Tabs im Session Storage speichert. Sie können die Einwilligung jederzeit widerrufen: Klicken Sie auf „nicht mehr laden“ oder schließen Sie den Tab, dann stellt Ihr Browser keine weitere Verbindung zu WIADOK her.

Im Bereich der Steuer-News bietet WIADOK einen Newsletter an. Tragen Sie dort Vorname, Nachname und E-Mail-Adresse ein, gehen diese Angaben direkt an WIADOK. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden können Sie sich jederzeit über den Link in jedem Newsletter.

Wie lange WIADOK die Daten speichert, regelt WIADOK selbst. Einzelheiten stehen in der Datenschutzerklärung von WIADOK (öffnet in neuem Tab).

Cookies

Diese Website setzt selbst keine Cookies und erstellt keinen Fingerabdruck Ihres Browsers. Ohne Ihr Zutun legt sie nichts auf Ihrem Gerät ab. Einzige Ausnahme: Klicken Sie auf der Seite /news/ auf „News laden“, merkt sich Ihr Browser diese Entscheidung bis zum Schließen des Tabs (Eintrag „rifa-wiadok“ im Session Storage), damit die News nicht auf jeder Seite neu bestätigt werden müssen. Mit „nicht mehr laden“ wird der Eintrag gelöscht. Was WIADOK nach Ihrem Klick selbst auf Ihrem Gerät ablegt, steht im Abschnitt Steuer-News (WIADOK).

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO).

Für alle diese Anliegen genügt eine Nachricht an info@rifa-treuhand.de oder an die Anschrift oben. Eine automatisierte Entscheidung oder ein Profiling findet nicht statt.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für RIFA ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de (öffnet in neuem Tab).

Änderungen

Ändert sich etwas an der Website oder an den Diensten, passen wir diese Erklärung an. Es gilt die Fassung, die hier veröffentlicht ist.