Datenschutzhinweise
Diese Hinweise erklären, was mit Ihren Daten geschieht, wenn Sie erbschaftsteuer-frage.de besuchen, das Formular ausfüllen oder die Kanzlei-Prüfung kaufen. Die dabei eingesetzten Dienste nennen wir mit Zweck und Verarbeitungsort.
1. Verantwortlich für die Datenverarbeitung
Wendl SteuerkanzleiVerantwortlicher: StB Manfred Wendl
Hochstraße 21a
82024 Taufkirchen
Telefon: +49 89 431 30 51
Telefax: +49 89 431 74 91
E-Mail: info@stb-wendl.de
Zugelassen nach § 3 StBerG, Mitglied der Steuerberaterkammer München.
Die Website und die damit verbundenen technischen Verarbeitungsprozesse werden im Auftrag der Kanzlei durch die Ikarus Management Consulting GmbH betrieben. Ikarus verarbeitet personenbezogene Daten dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO und ausschließlich nach Weisung der Kanzlei. Auf diesen Umstand weisen wir Sie auch im Formular hin, bevor Sie Ihre Angaben absenden.
2. Kurzfassung
- Beim bloßen Betrachten der Seite werden ohne Ihre Einwilligung keine Cookies gesetzt und keine Daten an Dritte übertragen. Schriften, Symbole und Bilder liegen auf unserem eigenen Server, nicht bei einem Anbieter wie Google Fonts.
- Webanalyse und Werbe-Messung laufen nur nach Ihrer Zustimmung im Cookie-Dialog (Abschnitt 12); derzeit sind sie nicht aktiv. Ablehnen ist genauso einfach wie Zustimmen.
- Ohne Ihre Einwilligung verlassen Daten Ihren Browser erst, wenn Sie das Formular absenden.
- Der Server steht in Deutschland, die KI-Auswertung läuft in Frankfurt am Main.
- Ihre E-Mail-Adresse wird der KI nicht übermittelt.
- Kartendaten erreichen unsere Seite nie - die Bezahlung findet vollständig bei Stripe statt.
3. Aufruf der Website
Beim Aufruf wird die Seite von unserem Server ausgeliefert. Technisch notwendig ist dabei die Übertragung Ihrer IP-Adresse. Der Server führt ein Zugriffsprotokoll (IP-Adresse, Zeitpunkt, abgerufene Adresse, Status und technische Angaben Ihres Browsers), das wir ausschließlich nutzen, um Angriffe und Störungen zu erkennen und aufzuklären. Es wird nach spätestens 14 Tagen automatisch gelöscht. Die Verbindung ist durchgehend verschlüsselt (HTTPS).
Die Seite lädt keine Inhalte von fremden Servern. Schriftarten, Symbole und Bilder sind auf unserem Server hinterlegt. Ihr Browser nimmt dadurch beim Lesen der Seite zu keinem Dritten Kontakt auf.
Hosting: Hetzner Online GmbH, Rechenzentrum Falkenstein (Deutschland).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer funktionsfähigen, sicheren Website).
4. Speicherung im Browser (Cookies und Ähnliches)
Wir setzen ohne Ihre Einwilligung keine Cookies zu Analyse- oder Werbezwecken. Welche Cookies nach einer Einwilligung zum Einsatz kommen, beschreibt Abschnitt 12; Ihre Entscheidung dazu speichern wir im lokalen Speicher Ihres Browsers, damit der Dialog nicht bei jedem Besuch erneut fragt.
Im Ablauf des Kaufs legt die Seite kurzzeitig zwei Angaben im Sitzungsspeicher Ihres Browsers ab - Ihre Fallnummer und Ihre E-Mail-Adresse -, damit wir Ihnen nach der Rückkehr von der Bezahlseite die richtige Bestätigung anzeigen können. Diese Angaben werden unmittelbar nach der Anzeige wieder gelöscht und spätestens beim Schließen des Browser-Tabs. Es handelt sich um eine technisch notwendige Speicherung im Sinne des § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich.
5. Kostenlose Ersteinschätzung über das Formular
Welche Daten Sie uns geben
- Angaben zum Sachverhalt: Art des Falls (Erbfall, Schenkung, Vorsorge), Angaben zu den beteiligten Personen und ihrem Verwandtschaftsverhältnis, Vermögenswerte und Verbindlichkeiten, Ihre konkrete Frage im Freitext.
- Ihre E-Mail-Adresse, damit wir Ihnen die Einschätzung als PDF zusenden können.
- Ihre Einwilligung samt dem Wortlaut, den Sie dabei gesehen haben, sowie Datum und Uhrzeit.
Bitte geben Sie im Freitext nur an, was für die Einschätzung nötig ist. Namen Dritter oder Gesundheitsangaben brauchen wir dafür nicht. Machen Sie Angaben zu anderen lebenden Personen (etwa Miterben oder Beschenkten), informieren Sie diese bitte über diese Hinweise.
Was damit geschieht
- Ihre Angaben werden auf unserem Server in Deutschland gespeichert und erhalten eine Fallnummer.
- Der Sachverhalt wird zur Auswertung an den KI-Dienst übermittelt (siehe Abschnitt 6). Ihre E-Mail-Adresse ist dabei nicht enthalten.
- Aus dem Ergebnis wird auf unserem eigenen Server ein PDF erzeugt (siehe Abschnitt 7) und Ihnen per E-Mail zugesandt (siehe Abschnitt 8).
- Ihre Anfrage wird anschließend von den mit der Bearbeitung befassten Personen der Kanzlei bearbeitet.
Rechtsgrundlage
Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Formular ausdrücklich erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin).
Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, formlos an info@stb-wendl.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Freiwilligkeit der Angaben
Ihre Angaben sind freiwillig; eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht. Ohne Angaben zum Sachverhalt können wir allerdings keine Einschätzung erstellen, und ohne Ihre E-Mail-Adresse können wir sie Ihnen nicht zusenden.
Die Einschätzung ist unverbindlich
Die Einschätzung wird von einem KI-System erzeugt und ist als solche gekennzeichnet. Sie ersetzt keine Steuerberatung und entfaltet Ihnen gegenüber keine rechtliche Wirkung: Sie erhalten eine Information, es wird nichts über Sie entschieden - ob Sie anschließend die Kanzlei-Prüfung buchen, entscheiden allein Sie. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet deshalb nicht statt; eine verbindliche Einordnung nimmt ausschließlich die Kanzlei vor.
6. KI-Auswertung (Google Cloud / Vertex AI)
Für die Auswertung nutzen wir den Dienst Vertex AI von Google Cloud mit dem Modell Gemini.
- Verarbeitungsort: Frankfurt am Main. Die Region ist fest vorgegeben.
- Was übermittelt wird: ausschließlich der Sachverhaltstext samt Ihrer Frage.
- Was nicht übermittelt wird: Ihre E-Mail-Adresse, Ihre Fallnummer, Ihre IP-Adresse.
- Die übermittelten Inhalte werden nach den derzeit geltenden Bedingungen von Google Cloud nicht zum Training der Modelle verwendet.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
7. Erstellung des PDF
Das PDF mit Ihrer Einschätzung wird auf unserem eigenen Server erzeugt. Es verlässt den Server nur als Anhang der E-Mail an Sie. An der Erstellung ist kein Dritter beteiligt, es werden dafür keine Daten übermittelt.
8. E-Mail-Versand (Brevo)
Für den Versand der E-Mail mit Ihrer Einschätzung sowie der Rechnung nutzen wir den Dienst der Brevo GmbH (Berlin; Verarbeitung auf Servern in der Europäischen Union). Übermittelt werden Ihre E-Mail-Adresse, der Betreff, der Nachrichtentext und das angehängte PDF.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO bei der Rechnung.
9. Kauf der Kanzlei-Prüfung (Stripe)
Entscheiden Sie sich für die kostenpflichtige Kanzlei-Prüfung, werden Sie zur Bezahlseite von Stripe weitergeleitet (Stripe Payments Europe, Limited, Dublin, Irland).
- Die Bezahlung findet vollständig bei Stripe statt. Ihre Kartendaten erreichen unsere Website und unseren Server zu keinem Zeitpunkt.
- Stripe erhebt dort: Name, Rechnungsanschrift, Telefonnummer, E-Mail-Adresse und Ihre Zahlungsdaten. Die eigentliche Zahlungsabwicklung erledigt Stripe in unserem Auftrag; für die Betrugserkennung und die Erfüllung eigener gesetzlicher Pflichten (etwa zur Geldwäscheprävention) ist Stripe eigenständig verantwortlich - insoweit gelten die Datenschutzhinweise von Stripe.
- Auf der Bezahlseite setzt Stripe eigene Cookies, unter anderem zur Betrugserkennung.
- Zurück an uns meldet Stripe: Fallnummer, Betrag, Steueranteil, Zahlungsstatus, Zahlungszeitpunkt sowie die von Ihnen dort gemachten Angaben zu Name, Anschrift und Telefonnummer - diese benötigen wir für die Rechnung und die Bearbeitung Ihres Falls.
- Stripe verarbeitet Daten auch außerhalb der EU, insbesondere in den USA. Grundlage dafür sind das EU-US Data Privacy Framework, unter dem Stripe zertifiziert ist, sowie ergänzend die Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
10. Rechnung
Nach erfolgreicher Zahlung erstellen wir eine Rechnung mit fortlaufender Nummer auf dem Briefpapier der Kanzlei und senden sie Ihnen per E-Mail zu. Rechnungs- und Zahlungsdaten unterliegen der gesetzlichen Aufbewahrungspflicht (§ 147 AO, § 14b UStG).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
11. Schutz vor Missbrauch
Damit das kostenlose Angebot nicht automatisiert missbraucht wird, begrenzen wir die Zahl der Anfragen. Dafür verarbeiten wir Ihre IP-Adresse und Ihre E-Mail-Adresse - in den Protokollen dieses Schutzes stehen sie nicht im Klartext, sondern nur als Prüfwert, der allein dem Abgleich dient. (Unabhängig davon führt der Webserver das in Abschnitt 3 beschriebene Zugriffsprotokoll.)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Angebots vor missbräuchlicher Nutzung).
12. Reichweitenmessung und Werbung
Derzeit ist keiner der folgenden Dienste aktiv. Sobald wir sie einsetzen, erscheint beim Aufruf der Seite der unten beschriebene Einwilligungs-Dialog.
Wir setzen diese Dienste nur mit Ihrer Einwilligung ein, die wir über einen Einwilligungs-Dialog (Cookie-Banner) einholen. Ablehnen ist dabei genauso einfach wie Zustimmen. Ohne Ihre Zustimmung wird keiner dieser Dienste geladen und es werden keine Cookies zu diesen Zwecken gesetzt. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen; nach einem Widerruf wird die Seite neu geladen, damit bereits geladene Dienste beendet werden.
Google Analytics 4 (Google Ireland Limited, Dublin, Irland): Reichweitenmessung - welche Seitenbereiche genutzt werden und woher Besucher kommen. Setzt Cookies mit einer Laufzeit von bis zu 2 Jahren. Google verarbeitet diese Daten in unserem Auftrag. Daten können an Google LLC in die USA übermittelt werden; Grundlage sind das EU-US Data Privacy Framework, unter dem Google zertifiziert ist, sowie ergänzend die Standardvertragsklauseln der EU-Kommission.
Google Ads Conversion-Messung (Google Ireland Limited): Messung, ob ein Klick auf eine unserer Anzeigen zu einer Anfrage oder einem Kauf geführt hat. Nutzt die Klick-Kennung aus der Anzeigen-URL und Cookies; Ihre Einwilligungs-Entscheidung wird über den Google Consent Mode übermittelt - ohne Zustimmung fließen keine Daten. Für die Verarbeitung der Messdaten in seinem Werbenetzwerk ist Google eigenständig verantwortlich.
Microsoft Advertising (Microsoft Ireland Operations Ltd., Dublin, Irland): Conversion-Messung für Anzeigen in der Bing-Suche (Universal Event Tracking). Nutzt die Klick-Kennung aus der Anzeigen-URL und Cookies mit einer Laufzeit von bis zu 13 Monaten; Übermittlung an die Microsoft Corporation (USA) möglich, Grundlage wie oben (Data Privacy Framework bzw. Standardvertragsklauseln).
Rechtsgrundlagen: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
13. Empfänger im Überblick
| Dienst | Anbieter | Wofür | Ort der Verarbeitung | Was dorthin gelangt |
|---|---|---|---|---|
| Server-Hosting | Hetzner Online GmbH | Betrieb von Website, Datenbank und Abläufen | Falkenstein, Deutschland | alle unter Abschnitt 5 genannten Daten |
| KI-Auswertung | Google Cloud (Vertex AI) | Erstellung der Ersteinschätzung | Frankfurt am Main, Deutschland | nur der Sachverhaltstext samt Ihrer Frage |
| E-Mail-Versand | Brevo GmbH | Zustellung von Einschätzung und Rechnung | Europäische Union | E-Mail-Adresse, Nachrichtentext, PDF |
| Bezahlung | Stripe Payments Europe, Limited | Abwicklung der Zahlung | EU, mit Übermittlung in Drittländer | Name, Anschrift, Telefon, E-Mail, Zahlungsdaten |
| Webanalyse (nur mit Einwilligung) | Google Ireland Ltd. (Analytics 4) | Reichweitenmessung | EU, mit Übermittlung in die USA | Nutzungsdaten, Cookie-Kennungen - keine Formularinhalte |
| Werbe-Messung (nur mit Einwilligung) | Google Ireland Ltd. (Ads) | Conversion-Messung | EU, mit Übermittlung in die USA | Klick-Kennung, Cookie-Kennungen - keine Formularinhalte |
| Werbe-Messung (nur mit Einwilligung) | Microsoft Ireland Operations Ltd. | Conversion-Messung (Bing) | EU, mit Übermittlung in die USA | Klick-Kennung, Cookie-Kennungen - keine Formularinhalte |
Die technische Betreuung all dieser Abläufe liegt bei der Ikarus Management Consulting GmbH als Auftragsverarbeiter (siehe Abschnitt 1). Darüber hinaus geben wir Ihre Daten nicht weiter. Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.
14. Speicherdauer
| Daten | Dauer |
|---|---|
| Anfragen ohne anschließenden Kauf | höchstens 3 Monate nach der letzten Aktivität, danach Löschung von Sachverhalt und Kontaktdaten |
| Anfragen mit Kauf | für die Dauer der Bearbeitung und die anschließende berufsrechtliche Aufbewahrung |
| Rechnungs- und Zahlungsdaten | 10 Jahre (§ 147 AO, § 14b UStG) |
| Nachweis Ihrer Einwilligung | solange er zum Nachweis erforderlich ist (Art. 7 Abs. 1 DSGVO) |
| Zugriffsprotokoll des Webservers | 14 Tage, danach automatische Löschung |
| Cookies nach Einwilligung (Abschnitt 12) | bis zu 2 Jahre (Google) bzw. 13 Monate (Microsoft) - jederzeit selbst löschbar |
| Technische Verarbeitungsprotokolle | 14 Tage, danach automatische Löschung |
| Betriebsprotokolle (nur Prüfwerte, keine Klardaten) | 90 Tage, danach automatische Löschung |
| Nachweis über durchgeführte Löschungen (nur Fallnummern und Zeitpunkt) | solange er zum Nachweis erforderlich ist |
| Verschlüsselte Sicherungskopien | werden spätestens nach sechs Monaten überschrieben |
Sicherungskopien sind durchgehend verschlüsselt. Wird ein Datensatz gelöscht, verschwindet er aus den Sicherungen erst mit deren Ablauf.
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür formlos an info@stb-wendl.de.
Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.
Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen Ihrer Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruhen - das betrifft hier das Zugriffsprotokoll (Abschnitt 3) und den Missbrauchsschutz (Abschnitt 11). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Der Widerspruch geht formlos an info@stb-wendl.de.
16. Änderungen
Entwickelt sich das Angebot weiter, passen wir diese Hinweise an. Maßgeblich ist die hier veröffentlichte Fassung mit dem oben genannten Stand.