Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme mit uns verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen nach den datenschutzrechtlichen Vorschriften zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
2. Verantwortliche Stellen
Diese Website informiert über die beruflichen Tätigkeiten von zwei rechtlich selbstständigen Anbietern.
Soweit die Verarbeitung personenbezogener Daten die Berufsausübung oder Leistungen von Wirtschaftsprüfer und Steuerberater Lars Rengel betrifft, ist verantwortlich:
Lars Rengel
Wirtschaftsprüfer und Steuerberater
Jahnstraße 1b
63820 Elsenfeld
Deutschland
Telefon: +49 (0) 6021 58 33670
E-Mail: kontakt@wp-rengel.de
Soweit die Verarbeitung personenbezogener Daten die Leistungen oder Tätigkeit der ATC Revision & Treuhandgesellschaft mbH Wirtschaftsprüfungsgesellschaft betrifft, ist verantwortlich:
ATC Revision & Treuhandgesellschaft mbH Wirtschaftsprüfungsgesellschaft
Jahnstraße 1b
63820 Elsenfeld
Deutschland
Vertreten durch den Geschäftsführer:
WP/StB Lars Rengel
Telefon: +49 (0) 6021 58 33670
E-Mail: kontakt@wp-rengel.de
Welche der beiden Stellen für eine konkrete Verarbeitung verantwortlich ist, richtet sich insbesondere danach, an welche Einheit sich Ihre Anfrage richtet bzw. mit welcher Einheit ein Mandats- oder Auftragsverhältnis besteht oder angebahnt wird.
3. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation mit Ihnen, zur Anbahnung oder Durchführung von Mandats- und Auftragsverhältnissen, zur Erfüllung gesetzlicher oder berufsrechtlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist oder Sie in die Verarbeitung eingewilligt haben.
Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:
- Art. 6 Abs. 1 lit. a DSGVO – Verarbeitung aufgrund einer Einwilligung;
- Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen;
- Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung rechtlicher Verpflichtungen;
- Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung berechtigter Interessen, soweit nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
Soweit im Rahmen einer Verarbeitung besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betroffen sind, erfolgt deren Verarbeitung nur bei Vorliegen einer zusätzlichen gesetzlichen Voraussetzung nach Art. 9 Abs. 2 DSGVO.
4. Hosting und Bereitstellung der Website
Diese Website wird bei folgendem Hostinganbieter betrieben:
Mediatis AG
Münchener Straße 45
60329 Frankfurt am Main
Deutschland
Beim Aufruf dieser Website werden durch den Webserver technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:
- IP-Adresse des zugreifenden Endgeräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite bzw. Datei,
- übertragene Datenmenge,
- Referrer-URL,
- verwendeter Browser und Browserversion,
- Betriebssystem,
- Hostname des zugreifenden Endgeräts,
- Zugriffsstatus bzw. HTTP-Statuscode.
Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie technische Störungen und missbräuchliche Zugriffe erkennen und abwehren zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, störungsfreien und effizienten Bereitstellung unseres Internetauftritts.
Soweit der Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.
IP-Adressen werden spätestens nach 24 Stunden anonymisiert. Pseudonyme Nutzungsdaten werden jeweils nach Ablauf von sechs Monaten gelöscht.
5. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile des Browsers mit „https://“ beginnt.
Durch die Verschlüsselung soll verhindert werden, dass Daten, die Sie an uns übermitteln, während der Übertragung von unbefugten Dritten mitgelesen werden können.
6. Kontaktaufnahme per E-Mail, Telefon oder Post
Wenn Sie uns per E-Mail, telefonisch oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere gehören:
- Name,
- Kontaktdaten,
- Unternehmen bzw. Organisation,
- Inhalt Ihrer Anfrage,
- Kommunikationsdaten,
- gegebenenfalls weitere von Ihnen übermittelte Unterlagen oder Informationen.
Dient Ihre Anfrage der Anbahnung oder Durchführung eines Mandats- oder Auftragsverhältnisses, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In anderen Fällen erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen und der geschäftlichen Kommunikation.
Soweit eine gesetzliche Verpflichtung zur Verarbeitung oder Aufbewahrung besteht, erfolgt die Verarbeitung zusätzlich bzw. vorrangig auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen, berufsrechtlichen oder vertraglichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
7. Kontaktformular
Wenn Sie uns über das auf der Website bereitgestellte Kontaktformular kontaktieren, werden die dort von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage verarbeitet.
Je nach Ausgestaltung des Formulars können insbesondere folgende Daten verarbeitet werden:
- Name,
- E-Mail-Adresse,
- Telefonnummer, soweit angegeben,
- Unternehmen,
- Betreff,
- Inhalt der Nachricht,
- Zeitpunkt der Übermittlung,
- technisch erforderliche Verbindungsdaten.
Pflichtfelder sind als solche gekennzeichnet. Ohne die dort verlangten Angaben kann Ihre Anfrage gegebenenfalls nicht über das Formular bearbeitet werden.
Dient die Kontaktaufnahme der Anbahnung eines Mandats- oder Auftragsverhältnisses, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung und Beantwortung Ihrer Anfrage.
Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen, berufsrechtlichen oder vertraglichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung entgegenstehen.
8. Vertrauliche Informationen bei der Kontaktaufnahme
Bitte beachten Sie, dass eine gewöhnliche E-Mail-Kommunikation je nach eingesetztem Übertragungsverfahren nicht in jedem Fall Ende-zu-Ende-verschlüsselt ist.
Bei besonders vertraulichen Informationen, insbesondere bei Mandatsunterlagen, personenbezogenen Daten Dritter, Steuerdaten oder sonstigen sensiblen Unterlagen, sollten die von uns hierfür vorgesehenen sicheren Übertragungswege genutzt werden.
Soweit wir Ihnen für den Austausch vertraulicher Daten ein Mandantenportal, einen sicheren Datenaustausch oder eine verschlüsselte Kommunikationsmöglichkeit anbieten, empfehlen wir deren Verwendung.
9. Mandats- und Auftragsanbahnung
Wenn Sie mit uns Kontakt aufnehmen, um ein mögliches Mandats- oder Auftragsverhältnis anzubahnen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.
Dies kann insbesondere Informationen betreffen, die erforderlich sind, um:
- Ihre Anfrage zu bearbeiten,
- Art und Umfang einer möglichen Beauftragung zu beurteilen,
- gesetzliche oder berufsrechtliche Annahmehindernisse zu prüfen,
- Identitäts- oder Legitimationsprüfungen vorzunehmen, soweit diese erforderlich sind,
- Interessenkonflikte oder sonstige berufsrechtlich relevante Sachverhalte zu prüfen,
- ein Angebot oder eine Auftragsvereinbarung vorzubereiten.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche oder berufsrechtliche Prüfungs- und Dokumentationspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit besondere Kategorien personenbezogener Daten betroffen sind, werden diese nur verarbeitet, soweit hierfür eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht.
10. Cookies und vergleichbare Technologien
Unsere Website verwendet keine Cookies, die eine Einwilligung nach § 25 TDDDG erfordern würden. Soweit einzelne, technisch notwendige Cookies oder vergleichbare Technologien (z. B. im Zusammenhang mit dem unter Abschnitt 12 beschriebenen hCaptcha-Dienst) zum Einsatz kommen, dienen diese ausschließlich der technisch fehlerfreien und sicheren Bereitstellung unseres Angebots und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Ein Cookie- bzw. Consent-Management-Tool setzen wir derzeit nicht ein, da keine einwilligungspflichtigen Cookies gesetzt werden.
11. Analyse-, Statistik- und Marketingdienste
Wir verwenden auf dieser Website keine einwilligungspflichtigen Analyse-, Tracking- oder Marketingdienste.
12. Externe Inhalte und Dienste
Werden Inhalte externer Anbieter unmittelbar in unsere Website eingebunden – etwa Karten, Videos, externe Schriftarten, Terminbuchungssysteme, CAPTCHA-Dienste oder sonstige externe Funktionen –, kann hierdurch eine Verbindung zu Servern des jeweiligen Anbieters hergestellt werden.
Soweit dies nicht technisch unbedingt erforderlich ist und der Zugriff auf Informationen des Endgeräts oder die Verarbeitung personenbezogener Daten einer Einwilligung bedarf, werden solche Inhalte erst nach Ihrer vorherigen Einwilligung geladen.
hCaptcha
Zum Schutz unseres Kontaktformulars vor automatisierten Spam-Zusendungen (Bots) setzen wir den Dienst hCaptcha der Intuition Machines, Inc. (855 El Camino Real, 13A-168, Palo Alto, CA 94301, USA) ein. hCaptcha analysiert hierfür unter anderem Ihre IP-Adresse sowie Interaktionsdaten in Ihrem Browser (z. B. Mausbewegungen), um zwischen menschlichen Nutzern und automatisierten Zugriffen zu unterscheiden. Der Dienst wird geladen, sobald Sie das Kontaktformular aufrufen.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen, vor Missbrauch geschützten Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Informationen zum Umgang mit Ihren Daten durch hCaptcha finden Sie in der Datenschutzerklärung des Anbieters: www.hcaptcha.com/privacy.
13. Externe Links
Unsere Website kann Links zu Internetseiten anderer Anbieter enthalten.
Wenn Sie einen solchen Link aufrufen, verlassen Sie unsere Website. Für die Datenverarbeitung auf der anschließend aufgerufenen Internetseite ist grundsätzlich deren jeweiliger Betreiber verantwortlich.
Informationen über die dort stattfindende Verarbeitung personenbezogener Daten erhalten Sie in den Datenschutzhinweisen des jeweiligen Anbieters.
14. Empfänger von personenbezogenen Daten
Innerhalb der jeweils verantwortlichen Stelle erhalten grundsätzlich nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer beruflichen oder betrieblichen Aufgaben benötigen.
Personenbezogene Daten können, soweit erforderlich und rechtlich zulässig, insbesondere an folgende Kategorien von Empfängern weitergegeben werden:
- IT- und Hostingdienstleister,
- Anbieter von Kommunikations- und Softwaredienste,
- externe Dienstleister im Rahmen einer Auftragsverarbeitung,
- Banken und Zahlungsdienstleister, soweit erforderlich,
- Behörden, Gerichte, Kammern oder sonstige öffentliche Stellen bei Bestehen einer entsprechenden gesetzlichen Verpflichtung oder Rechtsgrundlage,
- weitere Empfänger, soweit dies zur Durchführung eines Mandats oder Auftrags erforderlich und rechtlich zulässig ist.
Bei der Auswahl und Beauftragung von Auftragsverarbeitern beachten wir die Anforderungen des Art. 28 DSGVO.
15. Berufsrechtliche Verschwiegenheit
Wirtschaftsprüfer und Steuerberater unterliegen besonderen gesetzlichen und berufsrechtlichen Verschwiegenheitspflichten.
Personenbezogene und sonstige vertrauliche Informationen, die uns im Rahmen unserer beruflichen Tätigkeit bekannt werden, werden daher nicht nur nach den datenschutzrechtlichen Vorschriften, sondern zusätzlich unter Beachtung der einschlägigen berufsrechtlichen Verschwiegenheitspflichten behandelt.
Die datenschutzrechtliche Zulässigkeit einer Verarbeitung oder Übermittlung bleibt hiervon unberührt.
16. Übermittlung in Drittländer
Der unter Abschnitt 12 genannte Dienst hCaptcha wird von einem Anbieter mit Sitz in den USA betrieben. Dabei ist nicht auszuschließen, dass im Rahmen der Nutzung des Dienstes personenbezogene Daten in ein Land außerhalb der EU bzw. des EWR (Drittland) übermittelt werden, in dem gegebenenfalls kein mit der DSGVO vergleichbares Datenschutzniveau besteht. Eine solche Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
17. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus können personenbezogene Daten gespeichert werden, soweit gesetzliche oder berufsrechtliche Aufbewahrungs- und Dokumentationspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungsfristen werden die Daten gelöscht oder, soweit erforderlich, in ihrer Verarbeitung eingeschränkt.
18. Ihre Rechte
Soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen gegenüber der jeweils verantwortlichen Stelle insbesondere folgende Rechte zu:
Recht auf Auskunft
Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.
Recht auf Berichtigung
Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung
Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.
Gesetzliche oder berufsrechtliche Aufbewahrungspflichten sowie sonstige gesetzliche Gründe, die einer Löschung entgegenstehen, bleiben unberührt.
Recht auf Einschränkung der Verarbeitung
Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit
Soweit die Voraussetzungen des Art. 20 DSGVO erfüllt sind, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Recht auf Widerspruch
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
Widerruf einer Einwilligung
Eine erteilte datenschutzrechtliche Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.
19. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Für nichtöffentliche Stellen in Bayern ist insbesondere folgende Aufsichtsbehörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Internet: www.lda.bayern.de
Sie können sich grundsätzlich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.
20. Pflicht zur Bereitstellung personenbezogener Daten
Beim rein informatorischen Besuch unserer Website besteht grundsätzlich keine gesetzliche oder vertragliche Verpflichtung, uns personenbezogene Daten aktiv bereitzustellen.
Soweit Sie mit uns Kontakt aufnehmen oder ein Mandats- oder Auftragsverhältnis begründen möchten, kann die Bereitstellung bestimmter personenbezogener Daten erforderlich sein.
Ohne die erforderlichen Angaben kann eine Anfrage unter Umständen nicht bearbeitet oder ein Mandats- bzw. Auftragsverhältnis nicht begründet oder durchgeführt werden.
21. Automatisierte Entscheidungsfindung
Im Zusammenhang mit der Nutzung dieser Website findet grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
Sollte im Einzelfall eine solche Verarbeitung eingesetzt werden, werden die betroffenen Personen hierüber entsprechend den gesetzlichen Anforderungen gesondert informiert.
22. Datensicherheit
Wir treffen unter Berücksichtigung des Stands der Technik, des Umfangs der Verarbeitung sowie der jeweiligen Risiken angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Diese Maßnahmen dienen insbesondere dazu, personenbezogene Daten gegen Verlust, unbeabsichtigte Veränderung, unbefugte Offenlegung und unbefugten Zugriff zu schützen.
23. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Rahmenbedingungen, unsere Datenverarbeitungsprozesse oder die technische Gestaltung dieser Website ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.
Stand: Oktober 2026