Datenschutzerklärung der LohnFirst GbR
Stand: 3. November 2026
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
LohnFirst GbR
Vertreten durch Filip Atanasovski und Christian Engelage
Ellis-Kaut-Str. 17
81248 München
Deutschland
Telefon: 089 767 545 91
E-Mail: info@lohnfirst.de
Website: https://lohnfirst.de
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Datenschutzrechte können Sie uns jederzeit über die genannten Kontaktdaten erreichen.
2. Allgemeine Hinweise zum Datenschutz
Der Schutz Ihrer personenbezogenen Daten hat für LohnFirst einen hohen Stellenwert.
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die Verarbeitung erfolgt nach Maßgabe der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Unsere Website richtet sich insbesondere an Unternehmen, die sich über unsere Dienstleistungen zur Lohn- und Gehaltsabrechnung informieren oder mit uns Kontakt aufnehmen möchten.
Die Verarbeitung personenbezogener Daten im Rahmen einer späteren Mandatsbeziehung wird von der allgemeinen Nutzung dieser Website unterschieden.
3. Hosting und technische Bereitstellung der Website
Unsere Website wird mit WordPress betrieben und bei folgendem Anbieter gehostet:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
Website: https://www.ionos.de
Beim Aufruf unserer Website werden technisch notwendige Informationen verarbeitet, um die angeforderten Inhalte an Ihren Browser zu übertragen und einen sicheren, stabilen Betrieb zu gewährleisten.
Hierbei können insbesondere folgende Informationen anfallen:
IP-Adresse des zugreifenden Endgeräts
Datum und Uhrzeit des Zugriffs
Aufgerufene Webseiten und Dateien
Browsertyp und Browserversion
Verwendetes Betriebssystem
Verwendeter Gerätetyp
Referrer-URL, sofern übermittelt
Technische Status- und Fehlermeldungen
Die Verarbeitung erfolgt zur Bereitstellung unserer Website, zur Gewährleistung ihrer technischen Funktionsfähigkeit, zur Fehleranalyse und zum Schutz vor unberechtigten Zugriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Internetangebots.
IONOS anonymisiert nach eigenen Angaben IP-Adressen in regulären Webhosting-Zugriffsprotokollen. Die Aufbewahrung dieser Protokolle richtet sich nach dem jeweiligen Hostingprodukt und Vertrag. Für bestimmte Webhostingverträge nennt IONOS eine maximale Vorhaltezeit von acht Wochen.
Soweit personenbezogene Daten durch IONOS in unserem Auftrag verarbeitet werden, erfolgt dies nach Maßgabe der gesetzlichen Anforderungen an die Auftragsverarbeitung.
Weitere Informationen:
https://www.ionos.de/terms-gtc/datenschutzerklaerung/
4. Statistische Auswertung durch IONOS WebAnalytics
Im Rahmen des IONOS-Hostings steht der Dienst IONOS WebAnalytics zur statistischen Auswertung der Website-Nutzung zur Verfügung.
Nach Angaben von IONOS sind entsprechende Tracking- und Logging-Funktionen bei den betreffenden Hostingprodukten standardmäßig aktiviert.
IONOS WebAnalytics erfasst nach Anbieterangaben insbesondere:
Aufgerufene Webseiten und Dateien
Zeitpunkt des Zugriffs
Browsertyp und Browserversion
Betriebssystem und Gerätetyp
Herkunftsseiten
IP-Adressen in anonymisierter Form
Der Dienst verwendet nach Angaben von IONOS keine Cookies zur Wiedererkennung einzelner Besucher. IP-Adressen werden bei der technischen Übermittlung zunächst verarbeitet und anschließend unmittelbar anonymisiert.
Die statistischen Auswertungen dienen der Analyse und technischen Optimierung unseres Webangebots.
Rechtsgrundlage: Soweit im Rahmen der technischen Erhebung personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der technischen Optimierung und dem zuverlässigen Betrieb unserer Website.
Weitere Informationen finden Sie unter:
https://www.ionos.de/hilfe/datenschutz/datenverarbeitung-durch-ihr-ionos-produktes/webanalytics/
5. Kontaktformular auf unserer Website
Auf unserer Website stellen wir ein Kontaktformular zur Verfügung, über das Sie Anfragen zu unseren Dienstleistungen stellen und ein unverbindliches Erstgespräch anfragen können.
Dabei werden folgende Angaben verarbeitet:
Ihr ausgewähltes Anliegen
Anzahl der Mitarbeitenden Ihres Unternehmens
Unternehmensname
Vor- und Nachname der Ansprechperson
Geschäftliche E-Mail-Adresse
Telefonnummer, sofern freiwillig angegeben
Inhalt Ihrer Nachricht, sofern angegeben
Diese Informationen verwenden wir, um Ihre Anfrage zu bearbeiten, Ihre Anforderungen besser einzuordnen, Rückfragen zu stellen und gegebenenfalls ein Angebot beziehungsweise eine Zusammenarbeit vorzubereiten.
Die Verarbeitung erfolgt ausschließlich zu Zwecken, die mit Ihrer Anfrage und der anschließenden geschäftlichen Kommunikation zusammenhängen, sofern keine weitere rechtliche Grundlage für eine darüber hinausgehende Verarbeitung besteht.
Rechtsgrundlagen
Soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags mit Ihnen als betroffener Person gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei geschäftlichen Anfragen durch Ansprechpersonen eines Unternehmens, die nicht selbst Vertragspartei sind, erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der Beantwortung geschäftlicher Anfragen und der Kommunikation mit Interessenten und Geschäftspartnern.
Technische Verarbeitung und Übermittlung
Für unser Kontaktformular verwenden wir die Formularfunktion von Elementor Pro innerhalb unserer WordPress-Website.
Die eingegebenen Daten werden zur Verarbeitung Ihrer Anfrage über die technische Infrastruktur unserer Website übermittelt und an unser geschäftliches E-Mail-Postfach weitergeleitet.
Die zusätzliche Elementor-Funktion zur Sammlung von Formulareinsendungen im WordPress-Backend ist für dieses Kontaktformular nicht aktiviert.
Unabhängig davon können Daten vorübergehend in technischen Verarbeitungsprozessen sowie in den beteiligten E-Mail-Systemen verarbeitet und gespeichert werden.
Pflichtangaben
Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, damit wir Ihre Anfrage sinnvoll zuordnen und bearbeiten können.
Die Bereitstellung der Daten ist grundsätzlich freiwillig. Ohne die erforderlichen Angaben können wir Ihre Anfrage über das Kontaktformular jedoch nicht entgegennehmen oder angemessen bearbeiten.
Eine gesetzliche Verpflichtung zur Nutzung des Kontaktformulars besteht nicht.
Speicherdauer
Kontaktanfragen werden nur so lange gespeichert, wie dies für ihre Bearbeitung, die gegebenenfalls anschließende geschäftliche Kommunikation oder andere rechtmäßige Zwecke erforderlich ist.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Vertrauliche Informationen
Bitte übermitteln Sie über unser allgemeines Kontaktformular keine sensiblen Personal- oder Abrechnungsunterlagen.
Hierzu gehören insbesondere:
Lohn- und Gehaltsabrechnungen
Steueridentifikationsnummern
Sozialversicherungsnummern
Bankverbindungen von Beschäftigten
Gesundheitsdaten
Sonstige vertrauliche Beschäftigtendaten
Für die Übermittlung solcher Informationen im Rahmen einer späteren Zusammenarbeit stimmen wir geeignete Übermittlungswege gesondert mit unseren Mandanten ab.
6. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten.
Hierzu können insbesondere gehören:
Name und Kontaktdaten
Unternehmenszugehörigkeit
Inhalt Ihrer Anfrage
Weitere freiwillig übermittelte Informationen
Die Verarbeitung dient der Beantwortung Ihres Anliegens, der geschäftlichen Kommunikation sowie gegebenenfalls der Vorbereitung einer Zusammenarbeit.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, sofern die Voraussetzungen für vorvertragliche Maßnahmen oder eine Vertragserfüllung gegenüber der betroffenen Person vorliegen, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Anfragen.
Zur technischen Übermittlung und Speicherung von E-Mails können die von uns eingesetzten E-Mail- und IT-Dienstleister personenbezogene Daten verarbeiten.
Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Speichergründe entgegenstehen.
7. WordPress und Elementor
Unsere Website basiert auf dem Content-Management-System WordPress. Zur Gestaltung und Bereitstellung der Website verwenden wir unter anderem Elementor beziehungsweise Elementor Pro.
Diese Systeme ermöglichen die Darstellung unserer Website, die Bereitstellung interaktiver Inhalte und die Verarbeitung von Kontaktformularen.
Dabei können technisch notwendige Informationen verarbeitet und erforderliche Funktionen im Browser ausgeführt werden.
Soweit für einzelne Funktionen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, richtet sich deren Zulässigkeit nach § 25 TDDDG.
Informationen über entsprechende Cookies und Technologien finden Sie ergänzend in unserer Cookie-Richtlinie.
Die Nutzung von WordPress und Elementor bedeutet nicht automatisch, dass personenbezogene Daten an die Hersteller dieser Software übertragen werden. Maßgeblich sind die tatsächlich verwendeten Funktionen und technischen Einbindungen.
8. Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und gegebenenfalls weitere Technologien, bei denen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden können.
Cookies sind kleine Dateien beziehungsweise Informationen, die im Browser oder auf einem Endgerät gespeichert werden.
Wir unterscheiden zwischen technisch notwendigen und einwilligungsbedürftigen Technologien.
Technisch notwendige Technologien
Diese ermöglichen beispielsweise die technische Funktionsfähigkeit unserer Website, Sicherheitsfunktionen oder die Speicherung Ihrer Datenschutzeinstellungen.
Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist hierfür nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.
Die damit verbundene Verarbeitung personenbezogener Daten erfolgt, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder einer anderen anwendbaren Rechtsgrundlage.
Einwilligungsbedürftige Technologien
Nicht notwendige Analyse-, Marketing- und vergleichbare Technologien setzen wir nur ein, soweit die erforderliche Einwilligung vorliegt.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Ausführliche Informationen zu den jeweiligen Technologien, Anbietern und Speicherfristen finden Sie in unserer Cookie-Richtlinie:
https://lohnfirst.de/cookie-richtlinie-eu/
9. Verwaltung Ihrer Cookie-Einwilligung mit Complianz
Wir verwenden das WordPress-Plugin Complianz, um Einwilligungen und Datenschutzeinstellungen zu verwalten.
Über unser Cookie-Banner können Sie entscheiden, ob Sie in den Einsatz optionaler Technologien einwilligen möchten.
Ihre Auswahl wird gespeichert, damit Ihre Datenschutzeinstellungen bei weiteren Besuchen berücksichtigt werden können.
Hierzu können insbesondere Informationen über die ausgewählten Cookie-Kategorien und den Einwilligungsstatus verarbeitet werden.
Die in unserer Cookie-Richtlinie aufgeführten Complianz-Cookies zur Speicherung der Einwilligungspräferenzen haben eine angegebene Laufzeit von bis zu 365 Tagen.
Rechtsgrundlage: Soweit die Verarbeitung zur Erfüllung datenschutzrechtlicher Verpflichtungen erfolgt, ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich.
Die hierfür unbedingt erforderliche Speicherung beziehungsweise das Auslesen von Informationen auf Ihrem Endgerät erfolgt nach Maßgabe von § 25 Abs. 2 TDDDG.
Sie können Ihre Einstellungen jederzeit über die auf unserer Website bereitgestellte Funktion „Zustimmung verwalten“ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt hiervon unberührt.
10. Google Analytics 4
Auf unserer Website ist die Nutzung von Google Analytics zur statistischen Analyse der Website-Nutzung vorgesehen beziehungsweise in unseren Datenschutzeinstellungen dokumentiert.
Anbieter des Dienstes ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics ermöglicht es, Informationen darüber zu erhalten, wie unsere Website genutzt wird, beispielsweise welche Seiten aufgerufen werden und wie Besucher mit unseren Inhalten interagieren.
Soweit Google Analytics auf unserer Website eingesetzt wird, können insbesondere folgende Daten verarbeitet werden:
Aufgerufene Seiten und Nutzungsereignisse
Zeitpunkt und Dauer von Interaktionen
Technische Informationen über Browser und Endgerät
Ungefähre geografische Informationen
Herkunft des Website-Besuchs
Cookie-Kennungen und vergleichbare Online-Identifikatoren
Nach Angaben von Google werden IP-Adressen von Nutzern aus der Europäischen Union nicht dauerhaft in Google Analytics protokolliert oder gespeichert. Sie können zuvor für die Ableitung ungefährer Standortinformationen technisch verarbeitet werden.
Rechtsgrundlage und Einwilligung
Die einwilligungsbedürftige Nutzung von Google Analytics erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG.
Eine erforderliche Einwilligung wird über unser Consent-Management-System verwaltet.
Sie können Ihre Einwilligung jederzeit über „Zustimmung verwalten“ widerrufen.
Speicherdauer
Die Aufbewahrung von Ereignis- und Nutzerdaten in Google Analytics richtet sich nach der Konfiguration der jeweiligen Analytics-Property und den für die einzelnen Daten geltenden Speicherregelungen.
Drittlandübermittlungen
Im Rahmen der Nutzung von Google-Diensten kann eine Übermittlung personenbezogener Daten an beteiligte Google-Unternehmen außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, erfolgen.
Solche Übermittlungen erfolgen unter Beachtung der Art. 44 ff. DSGVO. Hierfür kommen, abhängig vom jeweiligen Empfänger und den Voraussetzungen, insbesondere ein gültiger Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln in Betracht.
Weitere Informationen:
https://policies.google.com/privacy
https://support.google.com/analytics/
11. Schriftarten
Für die Darstellung unserer Website verwenden wir verschiedene Schriftarten, darunter DM Serif Text.
Schriftarten können lokal über unseren eigenen Webserver oder, soweit entsprechend eingebunden, über externe Schriftanbieter bereitgestellt werden.
Bei lokal bereitgestellten Schriftdateien ist keine gesonderte Verbindung zu einem externen Schriftanbieter erforderlich.
Werden Schriftarten von externen Servern geladen, kann technisch bedingt eine Übermittlung der IP-Adresse und weiterer Verbindungsinformationen an den jeweiligen Anbieter stattfinden.
Soweit hierfür ein Zugriff auf Informationen im Endgerät oder eine sonstige einwilligungsbedürftige Verarbeitung stattfindet, beachten wir die entsprechenden gesetzlichen Anforderungen.
Für Google Fonts ist, soweit eine externe Einbindung erfolgt, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, der betreffende Anbieter.
Weitere Informationen:
https://policies.google.com/privacy
12. Externe Links und soziale Netzwerke
Unsere Website kann Verlinkungen zu externen Internetangeboten und Unternehmensprofilen in sozialen Netzwerken enthalten, beispielsweise LinkedIn, Facebook oder Instagram.
Bei einem gewöhnlichen externen Link wird durch die bloße Darstellung des Links grundsätzlich noch keine Verbindung zum Zielanbieter hergestellt.
Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und gelangen zum Angebot des jeweiligen Anbieters.
Dabei können personenbezogene Daten, insbesondere Ihre IP-Adresse und technische Browserinformationen, durch den jeweiligen Betreiber verarbeitet werden.
Für diese Verarbeitung gelten die Datenschutzbestimmungen des betreffenden Anbieters.
Soweit wir darüber hinaus Inhalte sozialer Netzwerke direkt auf unserer Website einbetten und dadurch personenbezogene Daten an externe Anbieter übertragen werden, erfolgt dies nur unter Beachtung der dafür geltenden datenschutzrechtlichen Voraussetzungen.
Insbesondere holen wir erforderliche Einwilligungen ein, bevor entsprechende einwilligungsbedürftige Inhalte geladen werden.
Datenschutzinformationen der Anbieter:
LinkedIn: https://www.linkedin.com/legal/privacy-policy
Meta/Facebook/Instagram: https://www.facebook.com/privacy/policy/
13. Verarbeitung personenbezogener Daten im Rahmen unserer Lohnbuchhaltungsdienstleistungen
LohnFirst bietet Unternehmen Dienstleistungen im Bereich der Lohn- und Gehaltsabrechnung an.
Im Rahmen einer späteren Mandatsbeziehung können personenbezogene Daten von Beschäftigten und Ansprechpersonen unserer Mandanten verarbeitet werden.
Abhängig vom jeweiligen Auftrag können hierzu unter anderem gehören:
Personen- und Beschäftigungsstammdaten
Kontaktdaten
Angaben zum Beschäftigungsverhältnis
Vergütungs- und Abrechnungsdaten
Steuerliche Angaben
Sozialversicherungsrechtliche Angaben
Daten, die zur Durchführung gesetzlich vorgeschriebener Meldungen benötigt werden
Welche Daten verarbeitet werden, richtet sich nach dem konkreten Auftrag und den gesetzlichen Anforderungen.
Soweit wir personenbezogene Daten im Auftrag unserer Mandanten als Auftragsverarbeiter verarbeiten, erfolgt dies auf Grundlage entsprechender vertraglicher Vereinbarungen nach Art. 28 DSGVO und im Rahmen der dokumentierten Weisungen des verantwortlichen Unternehmens.
Die jeweils erforderlichen Datenschutzinformationen für Beschäftigte werden grundsätzlich durch das datenschutzrechtlich verantwortliche Unternehmen bereitgestellt.
Soweit LohnFirst personenbezogene Daten für eigene Vertrags-, Verwaltungs- oder gesetzliche Zwecke als Verantwortlicher verarbeitet, erfolgt dies auf Grundlage der jeweils einschlägigen Rechtsgrundlagen, insbesondere Art. 6 Abs. 1 lit. b, c oder f DSGVO.
Die Verarbeitung im Rahmen einer Mandatsbeziehung kann ergänzenden vertraglichen Regelungen und Datenschutzhinweisen unterliegen.
Das allgemeine Kontaktformular unserer Website ist nicht für die Übermittlung vertraulicher Beschäftigtendaten vorgesehen.
14. Empfänger personenbezogener Daten
Personenbezogene Daten werden innerhalb von LohnFirst nur insoweit verarbeitet, wie dies für die jeweiligen Aufgaben erforderlich ist.
Soweit zur Bereitstellung unserer Website, zur Kommunikation oder zur Durchführung entsprechender Dienstleistungen notwendig, können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:
Hosting- und IT-Dienstleister
Anbieter der eingesetzten E-Mail-Infrastruktur
Technische Dienstleister für den Betrieb und die Sicherheit der Website
Anbieter tatsächlich eingesetzter Analyse- oder externer Dienste
Sonstige Auftragsverarbeiter im Rahmen der jeweiligen vertraglichen Vereinbarungen
Gesetzlich berechtigte Behörden und öffentliche Stellen, soweit eine rechtliche Verpflichtung zur Übermittlung besteht
Soweit externe Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, erfolgen die entsprechenden Vereinbarungen nach Maßgabe von Art. 28 DSGVO.
Eine Weitergabe personenbezogener Daten zu fremden Werbezwecken erfolgt nicht ohne eine dafür bestehende Rechtsgrundlage.
15. Übermittlung personenbezogener Daten in Drittländer
Bei der Nutzung bestimmter externer Dienste kann es zu einer Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.
Soweit solche Übermittlungen erfolgen, beachten wir die Voraussetzungen der Art. 44 ff. DSGVO.
Je nach Anbieter und konkreter Übermittlung können hierfür insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien, beispielsweise Standardvertragsklauseln, maßgeblich sein.
Weitere Einzelheiten zu entsprechenden Übermittlungen ergeben sich aus den Informationen zu den jeweils eingesetzten Diensten.
16. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise andere rechtmäßige Speichergründe bestehen.
Die Speicherdauer richtet sich insbesondere nach der Art der Daten und ihrem Verwendungszweck.
Für Kontaktanfragen bedeutet dies, dass die Daten grundsätzlich gelöscht werden, sobald die Anfrage abgeschlossen ist und kein weiterer rechtmäßiger Grund für ihre Aufbewahrung besteht.
Werden aus einer Kontaktanfrage Vertragsverhandlungen oder eine laufende Geschäftsbeziehung, können die hierfür benötigten Daten im erforderlichen Umfang weiterverarbeitet werden.
Für bestimmte geschäftliche Unterlagen gelten handels- oder steuerrechtliche Aufbewahrungsfristen. Diese richten sich nach der jeweiligen Art der Unterlagen.
Für technische Protokolle und Daten externer Dienste gelten die jeweils beschriebenen Speicherfristen beziehungsweise die hierfür maßgeblichen Aufbewahrungskriterien.
Nach Ablauf der entsprechenden Fristen werden personenbezogene Daten gelöscht, sofern keine weitere gesetzlich zulässige Speicherung erforderlich ist.
17. Ihre Rechte als betroffene Person
Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:
Recht auf Auskunft – Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung – Art. 16 DSGVO
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung – Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO
Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit – Art. 20 DSGVO
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, dass Ihnen bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt oder an einen anderen Verantwortlichen übermittelt werden.
Recht auf Widerspruch – Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wir verarbeiten die betreffenden Daten anschließend nicht weiter, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung vorliegen, welche Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Soweit personenbezogene Daten für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen.
Recht auf Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist, bleibt hiervon unberührt.
Zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren:
18. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Für nicht öffentliche Unternehmen mit Sitz in Bayern ist insbesondere folgende Aufsichtsbehörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Website: https://www.lda.bayern.de
Beschwerdeinformationen:
https://www.lda.bayern.de/de/beschwerde.html
Sie können sich auch an eine andere gesetzlich zuständige Datenschutzaufsichtsbehörde wenden.
19. Sicherheit personenbezogener Daten
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung und unzulässiger Verarbeitung zu schützen.
Unsere Website ist über eine verschlüsselte HTTPS-Verbindung erreichbar.
Die Verschlüsselung dient dem Schutz der Datenübertragung zwischen Ihrem Browser und unserem Webserver.
Darüber hinaus berücksichtigen wir bei der Verarbeitung personenbezogener Daten die jeweils erforderlichen Sicherheitsmaßnahmen, insbesondere im Hinblick auf Vertraulichkeit und Zugriffsbeschränkungen.
Bitte beachten Sie, dass auch bei technisch geschützter Internetkommunikation Risiken nicht vollständig ausgeschlossen werden können.
Besonders vertrauliche Beschäftigten- und Abrechnungsdaten sollten ausschließlich über die hierfür vorgesehenen geeigneten Übermittlungswege ausgetauscht werden.
20. Aktualisierung dieser Datenschutzerklärung
Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich die eingesetzten Technologien, die Verarbeitung personenbezogener Daten oder die rechtlichen Anforderungen ändern.
Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.
Stand: 3. November 2026