S SohailBuchhaltungsservice Kostenloses Erstgespräch
Rechtliches

Datenschutzerklärung

Information nach Art. 13 und 14 DSGVO — Stand: Oktober 2026.

1. Verantwortlicher

Sohail Buchhaltungsservice, Sohail Sarwar, Akazienallee 12, 34225 Baunatal-Altenbauna, info@sohailsarwar.de. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder soweit gesetzlich gestattet (Art. 6 Abs. 1 lit. b, c und f DSGVO).

3. Hosting

Unsere Website wird gehostet bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Server-Logfiles

Beim Aufruf der Website erhebt der Provider automatisch Informationen in Server-Logfiles (Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, gekürzte IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktaufnahme (Formular und E-Mail)

Bei Kontakt über das Formular oder per E-Mail werden Ihre Angaben (Name, E-Mail, Telefon, Nachricht) zur Bearbeitung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

Hinweis: Beim Absenden des Kontaktformulars werden Ihre Angaben über unseren Server (gehostet bei der STRATO GmbH, Auftragsverarbeiter nach Art. 28 DSGVO) verarbeitet und per E-Mail an uns weitergeleitet. Eine dauerhafte Speicherung auf dem Server erfolgt nicht.

6. Kontakt über WhatsApp

Sie können uns über WhatsApp erreichen (WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Dabei werden Ihre Rufnummer, Ihr Profilname und Nachrichteninhalte über Server von WhatsApp/Meta übertragen; eine Übermittlung in die USA kann stattfinden. Meta Platforms ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -durchführung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen, schnellen Erreichbarkeit). Nutzen Sie WhatsApp nur, wenn Sie mit dieser Übertragung einverstanden sind — alternativ erreichen Sie uns jederzeit per E-Mail oder Telefon. Belege und Unterlagen können Sie uns auf Ihren Wunsch auch über WhatsApp senden; bitte beachten Sie, dass die Inhalte dabei über Server von WhatsApp/Meta laufen. Alternativ nutzen Sie E-Mail oder eine Ordnerfreigabe.

7. Online-Terminbuchung

Über unsere Terminseite können Sie einen Termin (telefonisch oder in Baunatal) vereinbaren. Dabei verarbeiten wir Ihren Namen, Ihren Betrieb, Ihre E-Mail-Adresse, Ihre Telefonnummer, die gewählte Termin-Art sowie Ihre Angaben zu Tätigkeit, Rechtsform, Bestehensdauer und — falls angegeben — Ihre Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Angaben werden auf unserem Server bei der STRATO GmbH gespeichert und sind gegen öffentlichen Abruf gesperrt. Sie erhalten eine Bestätigung per E-Mail mit einer Kalenderdatei.

Wir löschen Ihre Angaben spätestens zwölf Monate nach dem Termin, sofern kein Vertrag zustande kommt. Möchten Sie den Termin absagen, genügt eine kurze Nachricht an die in der Bestätigung genannte Nummer.

7a. Online-Beauftragung, Erfassungsbogen und Online-Kündigung

Über die Formulare vertrag-vermieter.php, erfassung-vermieter.php und kuendigung.php verarbeiten wir die von Ihnen eingegebenen Angaben, Datum/Uhrzeit sowie bei Beauftragung und Kündigung einen gekürzten Prüfwert Ihrer IP-Adresse zur Dokumentation des Vertragsschlusses bzw. der Kündigung (Art. 6 Abs. 1 lit. b und c DSGVO). Die Daten werden auf unserem Server bei der STRATO GmbH gespeichert und sind gegen öffentlichen Abruf gesperrt; Beauftragung und Kündigung werden Ihnen per E-Mail bestätigt. Der Erfassungsbogen speichert Ihre Eingaben bis zum Absenden zusätzlich lokal in Ihrem Browser (localStorage, Schlüssel „sb_erf_verm1“); dieser Zwischenspeicher ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Absenden gelöscht.

8. Daten im Rahmen der Datenerfassungsleistung

Im Rahmen der nach § 6 Nr. 3 StBerG erbrachten Datenerfassung verarbeiten wir Beleg- und Geschäftsdaten unserer Auftraggeber sowie — soweit erforderlich — personenbezogene Daten Dritter. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Es gilt ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Es gelten die gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).

Zur Erbringung dieser Leistungen und für unsere eigene Rechnungsstellung nutzen wir die Buchhaltungssoftware Lexware Office der Haufe-Lexware Services GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Daten werden in Deutschland verarbeitet.

Online-Fragebogen für Auftraggeber und Interessenten (fragebogen.php). Auftraggeber und Interessenten, die ein Angebot angefragt haben, erhalten von uns einen persönlichen Link zu einem Online-Fragebogen. Darüber verarbeiten wir die von Ihnen bestätigten oder eingegebenen Angaben zu Ihrem Betrieb (z. B. Anschrift, Steuernummer, Finanzamt, Name der Bank, Zahlungswege, genutzte Plattformen, Fahrzeuge) sowie – soweit Lohnunterlagen für Ihren Steuerberater vorzubereiten sind – Angaben zu Ihren Mitarbeitern (Name, Tätigkeit, Arbeitszeit, Beschäftigungsbeginn, Lohn, Personenbeförderungsschein, Betriebsnummer, Berufsgenossenschaft) und Datum und Uhrzeit des Absendens. Zweck ist die Vorbereitung, Einrichtung und Durchführung unseres Vertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertrag). Die Antworten gehen per E-Mail an uns und werden auf unserem Server bei der STRATO GmbH gespeichert, gegen öffentlichen Abruf gesperrt. Bis zum Absenden speichert der Fragebogen Ihre Eingaben zusätzlich lokal in Ihrem Browser (localStorage, Schlüssel „sb_fb_" gefolgt von Ihrem Link-Kennzeichen); dieser Zwischenspeicher ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nach dem Absenden gelöscht. Sie können ihn jederzeit auch selbst über „Entwurf auf diesem Gerät löschen" entfernen. Wir speichern die Angaben für die Dauer des Vertrags und danach im Rahmen der gesetzlichen Aufbewahrungsfristen. Kommt kein Vertrag zustande, löschen wir die Angaben nach 6 Monaten.

9. Cookies und Einwilligung

Zur Speicherung Ihrer Cookie-Auswahl wird ein lokaler Speichereintrag (localStorage, Schlüssel „sb-consent") verwendet — dieser ist technisch notwendig und bedarf nach § 25 Abs. 2 TDDDG keiner Einwilligung.

Nicht notwendige Cookies und Dienste (siehe Ziffer 10, Google Analytics, Ziffer 11, Google Ads, und Ziffer 12, Meta-Pixel) werden nur nach Ihrer vorherigen, freiwilligen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO gesetzt. Über den Cookie-Hinweis können Sie gleichberechtigt zustimmen oder ablehnen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen (Art. 7 Abs. 3 DSGVO).

10. Google Analytics

Diese Website nutzt — ausschließlich nach Ihrer Einwilligung — Google Analytics 4 (Mess-ID G-9HRP5E2QG5), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die IP-Adresse wird vor der Verarbeitung gekürzt (IP-Anonymisierung). Die erzeugten Informationen werden in der Regel an Server von Google übertragen; dabei kann eine Übermittlung in die USA stattfinden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen und es werden keine Statistik-Cookies gesetzt. Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen" im Seitenfuß widerrufen. Speicherdauer der Analytics-Daten: maximal 14 Monate. Weitere Informationen: policies.google.com/privacy.

11. Google Ads

Wir schalten Anzeigen über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Zur Messung des Anzeigenerfolgs können — ausschließlich nach Ihrer Einwilligung — Cookies oder vergleichbare Technologien eingesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung findet keine Conversion-Messung statt. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.

12. Meta-Pixel (Facebook)

Diese Website nutzt — ausschließlich nach Ihrer Einwilligung — das „Meta-Pixel" (Pixel-ID 245983299886155) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"). Das Meta-Pixel ermöglicht es, Besucher unserer Website als Zielgruppe für Werbeanzeigen auf Facebook und Instagram anzusprechen und die Wirksamkeit unserer Werbeanzeigen zu messen (Conversion-Messung, z. B. Aufruf der Kontaktseite).

Dabei werden Cookies gesetzt bzw. vergleichbare Technologien eingesetzt und Daten (u. a. IP-Adresse, Browserinformationen, besuchte Seiten) an Meta übertragen; eine Übermittlung in die USA kann stattfinden. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung liegt in der alleinigen Verantwortung von Meta.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Meta-Pixel nicht geladen und es werden keine Marketing-Cookies gesetzt. Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen" im Seitenfuß widerrufen. Weitere Informationen: facebook.com/privacy/policy und Werbeeinstellungen bei Meta.

13. Sofortformulare in Facebook- und Instagram-Anzeigen

In unseren Anzeigen bei Facebook und Instagram setzen wir Sofortformulare ein. Füllen Sie ein solches Formular aus, übermitteln Sie uns die dort angegebenen Daten — in der Regel Name, Betrieb, Telefonnummer, E-Mail-Adresse sowie Ihre Antworten auf einzelne Fragen zu Ihrem Betrieb.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO für die anschließende Kontaktaufnahme. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; die Angaben können auch in den USA verarbeitet werden. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Wir löschen Ihre Angaben spätestens zwölf Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt.

14. Schriftarten (lokal gehostet)

Diese Website nutzt die Schriftarten „Fraunces", „Inter" und „Geist Mono". Die Schriftdateien werden lokal von unserem eigenen Server (STRATO GmbH, siehe Ziffer 3) ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Drittanbietern findet dabei nicht statt; es werden keine Daten an Dritte übermittelt.

15. Einsatz von Künstlicher Intelligenz

Wir setzen KI-gestützte Werkzeuge für die Erstellung von Texten, für Werbung, Auswertungen und die Organisation unseres Betriebs ein. Personenbezogene Daten unserer Auftraggeber oder deren Geschäftspartner werden dabei nicht verarbeitet. Belege, Buchungsdaten und Mandantendaten werden nicht in KI-Systeme eingegeben. Wir haben dafür verbindliche interne Regeln festgelegt und dokumentiert.

Inhalte, die mit Unterstützung von KI entstehen, prüfen wir vor der Veröffentlichung redaktionell. Soweit eine Kennzeichnungspflicht nach Art. 50 der Verordnung (EU) 2024/1689 besteht, kennzeichnen wir die betreffenden Inhalte.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

16. Empfänger / Weitergabe

Eine Weitergabe erfolgt nur zur Vertragserfüllung, bei gesetzlicher Pflicht oder mit Einwilligung. Empfänger können sein: IT-/Hosting-Dienstleister (Auftragsverarbeiter), Behörden im Rahmen gesetzlicher Pflichten sowie – nur auf Ihre Weisung oder mit Ihrer Einwilligung – der von Ihnen beauftragte Steuerberater.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

  • Server-Logfiles: 7 Tage
  • Anfragen über Formular oder E-Mail ohne Vertragsschluss: 6 Monate
  • Terminbuchungen ohne Vertragsschluss: 12 Monate nach dem Termin
  • Angaben aus Sofortformularen: 12 Monate nach dem letzten Kontakt
  • Beauftragungen ohne Vertragsschluss: 3 Jahre
  • Angaben aus dem Online-Fragebogen: Vertragsdauer, danach gesetzliche Aufbewahrungsfristen
  • Angaben aus dem Online-Fragebogen ohne Vertragsschluss: 6 Monate
  • Google-Analytics-Daten: maximal 14 Monate
  • Buchungsbelege und Rechnungen: 8 Jahre (§ 147 Abs. 3 AO)
  • Bücher, Jahresabschlüsse und Inventare: 10 Jahre
  • Handels- und Geschäftsbriefe: 6 Jahre

Daten, die wir im Auftrag unserer Kunden verarbeiten, geben wir nach Vertragsende nach Wahl des Auftraggebers zurück oder löschen sie, soweit keine Aufbewahrungspflicht entgegensteht.

18. Ihre Rechte

Ihnen stehen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO).

19. Beschwerderecht

Sie haben ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

20. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO (u. a. verschlüsselte Übertragung per SSL/TLS, zugriffsbeschränkte Datenhaltung).