Datenschutzerklärung
Information nach Art. 13 und 14 DSGVO — Stand: August 2026.
1. Verantwortlicher
Sohail Buchhaltungsservice, Sohail Sarwar, Akazienallee 12, 34225 Baunatal-Altenbauna, info@sohailsarwar.de. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder soweit gesetzlich gestattet (Art. 6 Abs. 1 lit. b, c und f DSGVO).
3. Hosting
Unsere Website wird gehostet bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Server-Logfiles
Beim Aufruf der Website erhebt der Provider automatisch Informationen in Server-Logfiles (Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, gekürzte IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Kontaktaufnahme (Formular und E-Mail)
Bei Kontakt über das Formular oder per E-Mail werden Ihre Angaben (Name, E-Mail, Telefon, Nachricht) zur Bearbeitung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.
Hinweis: Beim Absenden des Kontaktformulars werden Ihre Angaben über unseren Server (gehostet bei der STRATO AG, Auftragsverarbeiter nach Art. 28 DSGVO) verarbeitet und per E-Mail an uns weitergeleitet. Eine dauerhafte Speicherung auf dem Server erfolgt nicht.
6. Online-Terminbuchung
Über unsere Terminseite können Sie einen Vor-Ort-Termin buchen. Dabei verarbeiten wir Ihren Namen, Ihren Betrieb, Ihre E-Mail-Adresse, Ihre Telefonnummer, die Anschrift des gewünschten Termins sowie Ihre Angaben zu Tätigkeit, Rechtsform, Bestehensdauer und — falls angegeben — Ihre Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Angaben werden auf unserem Server bei der STRATO AG gespeichert und sind gegen öffentlichen Abruf gesperrt. Sie erhalten eine Bestätigung per E-Mail mit einer Kalenderdatei.
Wir löschen Ihre Angaben spätestens zwölf Monate nach dem Termin, sofern kein Vertrag zustande kommt. Möchten Sie den Termin absagen, genügt eine kurze Nachricht an die in der Bestätigung genannte Nummer.
7. Daten im Rahmen der Datenerfassungsleistung
Im Rahmen der nach § 6 Nr. 3 StBerG erbrachten Datenerfassung verarbeiten wir Beleg- und Geschäftsdaten unserer Auftraggeber sowie — soweit erforderlich — personenbezogene Daten Dritter. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Es gilt ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Es gelten die gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).
Zur Erbringung dieser Leistungen und für unsere eigene Rechnungsstellung nutzen wir die Buchhaltungssoftware Lexware Office der Haufe-Lexware Services GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Daten werden in Deutschland verarbeitet.
8. Cookies und Einwilligung
Zur Speicherung Ihrer Cookie-Auswahl wird ein lokaler Speichereintrag (localStorage, Schlüssel „sb-consent") verwendet — dieser ist technisch notwendig und bedarf nach § 25 Abs. 2 TDDDG keiner Einwilligung.
Nicht notwendige Cookies und Dienste (siehe Ziffer 9, Google Analytics, Ziffer 10, Google Ads, und Ziffer 11, Meta-Pixel) werden nur nach Ihrer vorherigen, freiwilligen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO gesetzt. Über den Cookie-Hinweis können Sie gleichberechtigt zustimmen oder ablehnen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen (Art. 7 Abs. 3 DSGVO).
9. Google Analytics
Diese Website nutzt — ausschließlich nach Ihrer Einwilligung — Google Analytics 4 (Mess-ID G-9HRP5E2QG5), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").
Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die IP-Adresse wird vor der Verarbeitung gekürzt (IP-Anonymisierung). Die erzeugten Informationen werden in der Regel an Server von Google übertragen; dabei kann eine Übermittlung in die USA stattfinden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen und es werden keine Statistik-Cookies gesetzt. Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen" im Seitenfuß widerrufen. Speicherdauer der Analytics-Daten: maximal 14 Monate. Weitere Informationen: policies.google.com/privacy.
10. Google Ads
Wir schalten Anzeigen über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Zur Messung des Anzeigenerfolgs können — ausschließlich nach Ihrer Einwilligung — Cookies oder vergleichbare Technologien eingesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung findet keine Conversion-Messung statt. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.
11. Meta-Pixel (Facebook)
Diese Website nutzt — ausschließlich nach Ihrer Einwilligung — das „Meta-Pixel" (Pixel-ID 245983299886155) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"). Das Meta-Pixel ermöglicht es, Besucher unserer Website als Zielgruppe für Werbeanzeigen auf Facebook und Instagram anzusprechen und die Wirksamkeit unserer Werbeanzeigen zu messen (Conversion-Messung, z. B. Aufruf der Kontaktseite).
Dabei werden Cookies gesetzt bzw. vergleichbare Technologien eingesetzt und Daten (u. a. IP-Adresse, Browserinformationen, besuchte Seiten) an Meta übertragen; eine Übermittlung in die USA kann stattfinden. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung liegt in der alleinigen Verantwortung von Meta.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Meta-Pixel nicht geladen und es werden keine Marketing-Cookies gesetzt. Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen" im Seitenfuß widerrufen. Weitere Informationen: facebook.com/privacy/policy und Werbeeinstellungen bei Meta.
12. Sofortformulare in Facebook- und Instagram-Anzeigen
In unseren Anzeigen bei Facebook und Instagram setzen wir Sofortformulare ein. Füllen Sie ein solches Formular aus, übermitteln Sie uns die dort angegebenen Daten — in der Regel Name, Betrieb, Telefonnummer, E-Mail-Adresse sowie Ihre Antworten auf einzelne Fragen zu Ihrem Betrieb.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO für die anschließende Kontaktaufnahme. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; die Angaben können auch in den USA verarbeitet werden. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Wir löschen Ihre Angaben spätestens zwölf Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt.
13. Schriftarten (lokal gehostet)
Diese Website nutzt die Schriftarten „Outfit" und „Geist Mono". Die Schriftdateien werden lokal von unserem eigenen Server (STRATO AG, siehe Ziffer 3) ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Drittanbietern findet dabei nicht statt; es werden keine Daten an Dritte übermittelt.
14. Einsatz von Künstlicher Intelligenz
Wir setzen KI-gestützte Werkzeuge für die Erstellung von Texten, für Werbung, Auswertungen und die Organisation unseres Betriebs ein. Personenbezogene Daten unserer Auftraggeber oder deren Geschäftspartner werden dabei nicht verarbeitet. Belege, Buchungsdaten und Mandantendaten werden nicht in KI-Systeme eingegeben. Wir haben dafür verbindliche interne Regeln festgelegt und dokumentiert.
Inhalte, die mit Unterstützung von KI entstehen, prüfen wir vor der Veröffentlichung redaktionell. Soweit eine Kennzeichnungspflicht nach Art. 50 der Verordnung (EU) 2024/1689 besteht, kennzeichnen wir die betreffenden Inhalte.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
15. Empfänger / Weitergabe
Eine Weitergabe erfolgt nur zur Vertragserfüllung, bei gesetzlicher Pflicht oder mit Einwilligung. Empfänger können sein: IT-/Hosting-Dienstleister (Auftragsverarbeiter) sowie Behörden im Rahmen gesetzlicher Pflichten.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:
- Server-Logfiles: 7 Tage
- Anfragen über Formular oder E-Mail ohne Vertragsschluss: 6 Monate
- Terminbuchungen ohne Vertragsschluss: 12 Monate nach dem Termin
- Angaben aus Sofortformularen: 12 Monate nach dem letzten Kontakt
- Beauftragungen ohne Vertragsschluss: 3 Jahre
- Google-Analytics-Daten: maximal 14 Monate
- Buchungsbelege und Rechnungen: 8 Jahre (§ 147 Abs. 3 AO)
- Bücher, Jahresabschlüsse und Inventare: 10 Jahre
- Handels- und Geschäftsbriefe: 6 Jahre
Daten, die wir im Auftrag unserer Kunden verarbeiten, geben wir nach Vertragsende nach Wahl des Auftraggebers zurück oder löschen sie, soweit keine Aufbewahrungspflicht entgegensteht.
17. Ihre Rechte
Ihnen stehen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO).
18. Beschwerderecht
Sie haben ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
19. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO (u. a. verschlüsselte Übertragung per SSL/TLS, zugriffsbeschränkte Datenhaltung).