Datenschutzerklärung

A. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser Website ist:

Nang Steuerberatung
Jean Nang
Ittertaler Str. 7
42329 Wuppertal

Telefon: 0202/69884258
Mobil: 0151/21618350
E-Mail: info@nang-stb.de

B. Bereitstellung und Hosting der Website

Diese Website wird gehostet von:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur

Beim Aufruf dieser Website können technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet werden, insbesondere:

IP-Adresse
Datum und Uhrzeit
aufgerufene Datei bzw. URL
Referrer-URL
Browser und Betriebssystem
HTTP-Statuscode und übertragene Datenmenge

Diese Daten dienen folgenden Zwecken:

technische Bereitstellung der Website
Stabilität und Sicherheit
Fehleranalyse
Erkennung und Abwehr missbräuchlicher Zugriffe

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem sicheren, stabilen und funktionsfähigen Betrieb der Website. IONOS wird dabei als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig.

Die Protokolldaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern nicht Sicherheitsvorfälle oder gesetzliche Aufbewahrungspflichten eine längere Speicherung rechtfertigen.

C. Kontaktaufnahme per Kontaktformular, E-Mail und Telefon

Sie können uns über das Kontaktformular dieser Website, per E-Mail oder telefonisch erreichen. Dabei können Name, Kontaktdaten, Zeitpunkt und Inhalt Ihrer Anfrage verarbeitet werden.

Über das Kontaktformular werden folgende Angaben verarbeitet:

Name (Pflichtangabe)
E-Mail-Adresse (Pflichtangabe)
Telefonnummer (freiwillig)
Anzahl gewerblicher Mitarbeiter (freiwillig, nur im Formular der Seite für Bauunternehmen)
Nachricht (Pflichtangabe)
Bezeichnung der Seite, über die das Formular abgesendet wurde

Zweck der Verarbeitung ist die Bearbeitung und Beantwortung Ihrer Anfrage. Die Angaben werden ausschließlich per E-Mail an uns übermittelt und nicht dauerhaft auf dieser Website in Dateien oder Datenbanken gespeichert. Eine Weitergabe an Dritte zu Werbe- oder Analysezwecken findet nicht statt; insbesondere werden die Formularinhalte nicht an Google übermittelt.

Zur Absicherung gegen automatisierten Missbrauch (Spam) werden technisch notwendige Prüfungen durchgeführt. Dazu zählen ein für Besucher nicht sichtbares Zusatzfeld, eine Prüfung der Herkunft der Absendung sowie eine Begrenzung der Anzahl der Absendungen je Browsersitzung. Hierfür wird ein technisch notwendiges Sitzungs-Cookie gesetzt (siehe Abschnitt D). Rechtsgrundlage dieser Absicherung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz vor missbräuchlicher Nutzung des Formulars.

Rechtsgrundlagen für die Bearbeitung Ihrer Anfrage sind:

Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen und im Zusammenhang mit einem Mandat
Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Anfragen

Die E-Mail-Kommunikation erfolgt über Microsoft 365 Exchange Online. Als Dienstleister bzw. Auftragsverarbeiter ist insoweit benannt:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Ihre Anfrage wird zur Bearbeitung und Kommunikation verarbeitet. Kommt kein Mandat zustande, werden die Daten gelöscht, sobald die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an der Rechtsverteidigung entgegenstehen. Kommt ein Mandat zustande, erfolgt die weitere Speicherung nach den gesetzlichen und berufsrechtlichen Aufbewahrungspflichten.

Microsoft verarbeitet Daten grundsätzlich innerhalb der EU Data Boundary; begrenzte Übermittlungen oder Zugriffe außerhalb des Europäischen Wirtschaftsraums können nicht vollständig ausgeschlossen werden. Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO) oder geeigneter Garantien wie EU-Standardvertragsklauseln (Art. 46 DSGVO).

Weitere Informationen: Microsoft-Datenschutzerklärung und EU Data Boundary.

D. Cookies und Endgerätespeicher

Ohne Ihre Einwilligung setzt diese Website ausschließlich technisch notwendige Speichervorgänge auf Ihrem Endgerät ein:

Sitzungs-Cookie (PHPSESSID): wird beim Absenden des Kontaktformulars gesetzt und dient dem Schutz vor missbräuchlicher Massenversendung sowie der einmaligen Anzeige der Bestätigungsseite. Es wird beim Schließen des Browsers gelöscht.
Speicherung Ihrer Datenschutzentscheidung: Ihre Auswahl zu optionalen Diensten wird zusammen mit Zeitpunkt und Version lokal in Ihrem Browser (Local Storage) abgelegt, damit sie bei weiteren Besuchen beachtet werden kann und Sie nicht bei jedem Besuch erneut gefragt werden. Spätestens nach sechs Monaten wird Ihre Entscheidung erneut abgefragt.

Für diese technisch notwendigen Speichervorgänge ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich; die zugehörige Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchssicheren und rechtskonformen Betrieb der Website).

Cookies und vergleichbare Kennungen von Google werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt; Einzelheiten – auch zu Laufzeiten und Widerruf – finden Sie in Abschnitt E.

Die Kopieren-Buttons neben Telefonnummer und E-Mail-Adresse schreiben nach einem aktiven Klick ausschließlich die jeweils angezeigte Telefonnummer bzw. E-Mail-Adresse in Ihre Zwischenablage. Vorhandene Inhalte der Zwischenablage werden dabei weder gelesen noch gespeichert oder übertragen.

E. Statistik- und Marketingdienste von Google (nur mit Einwilligung)

Diese Website kann – ausschließlich nach Ihrer ausdrücklichen Einwilligung über die Datenschutzeinstellungen – Google Analytics 4 (Statistik) und das Conversion-Tracking von Google Ads (Marketing) einsetzen. Ohne Ihre Einwilligung werden keine Google-Ressourcen geladen und keine Daten an Google übertragen. Anbieter ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Die beiden Kategorien können Sie getrennt voneinander auswählen:

Statistik (Google Analytics 4): statistische Auswertung der Websitenutzung, etwa welche Seiten aufgerufen werden, ob Telefonnummer oder E-Mail-Adresse angeklickt werden und ob eine Kontaktanfrage abgeschlossen wurde. Zweck ist die Verbesserung von Inhalten und Angebot.
Marketing (Google Ads Conversion-Tracking): Messung, ob eine Kontaktanfrage auf den Klick auf eine Google-Anzeige zurückgeht, um die Wirksamkeit von Anzeigen zu bewerten und Werbekosten zu steuern.

Wird nur die Kategorie Marketing gewählt, wird Google Analytics nicht geladen; wird nur die Kategorie Statistik gewählt, wird das Google-Ads-Conversion-Tracking nicht geladen.

Verarbeitet werden dabei Nutzungs- und Ereignisdaten, etwa die aufgerufene Seite, Zeitpunkt, Verweisquelle, Geräte- und Browserinformationen, eine pseudonyme Kennung aus einem Cookie sowie Ereignisse wie das erfolgreiche Absenden des Kontaktformulars. Inhalte des Kontaktformulars – insbesondere Name, E-Mail-Adresse, Telefonnummer und Nachricht – werden nicht an Google übermittelt.

Ihre IP-Adresse wird bei der Übertragung technisch verarbeitet, da sie für die Verbindung zu den Servern von Google erforderlich ist; aus ihr kann eine ungefähre Standortbestimmung (Region) abgeleitet werden. Nach Angaben von Google wird die IP-Adresse bei Google Analytics 4 nicht protokolliert und nicht gespeichert.

Cookies: Bei Einwilligung in die Kategorie Statistik setzt Google Analytics Cookies mit den Namen „_ga“ und „_ga_“ gefolgt von einer Kennung; sie enthalten eine pseudonyme Nutzerkennung. Ihre Laufzeit ist technisch auf höchstens 12 Monate begrenzt und wird nicht bei jedem Seitenaufruf verlängert. Bei Einwilligung in die Kategorie Marketing können Conversion-Linker-Cookies mit dem Namensbeginn „_gcl_“ gesetzt werden, die Informationen zum Klick auf eine Anzeige speichern; nach Angaben von Google beträgt ihre Laufzeit bis zu 90 Tage.

Speicherung Ihrer Entscheidung: Ihre Auswahl wird zusammen mit Zeitpunkt und Version lokal in Ihrem Browser (Local Storage) abgelegt. Spätestens nach sechs Monaten (180 Tagen) werden Sie erneut um Ihre Entscheidung gebeten.

Nicht eingesetzt werden: Remarketing, personalisierte Werbung, erweiterte Conversions („Enhanced Conversions“) und Google Signals. Die Einwilligungseinstellung für personalisierte Werbung bleibt technisch dauerhaft auf „abgelehnt“.

Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf § 25 Abs. 1 TDDDG.

Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Datenschutzeinstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Der Widerruf wirkt sofort für die Zukunft; bereits gesetzte Google-Cookies werden dabei, soweit technisch erreichbar, gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Drittlandübermittlung: Eine Verarbeitung von Daten in Drittländern, insbesondere den USA durch die Google LLC, kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; Grundlage einer Übermittlung ist insoweit der Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), ergänzend werden EU-Standardvertragsklauseln (Art. 46 DSGVO) herangezogen. Trotz dieser Garantien lässt sich ein Zugriff durch Behörden in Drittländern nicht vollständig ausschließen.

Speicherdauer bei Google: Die an Google übermittelten Ereignisdaten werden dort nach Maßgabe der in den jeweiligen Diensten eingestellten Aufbewahrungsdauer gelöscht oder in aggregierter Form weitergeführt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

F. Empfänger

Im Rahmen der oben beschriebenen Verarbeitungen können folgende Stellen als Empfänger bzw. Auftragsverarbeiter Zugriff auf Daten erhalten:

IONOS SE (Hosting)
Microsoft Ireland Operations Limited (E-Mail-Kommunikation über Microsoft 365 Exchange Online)
Google Ireland Limited (Google Analytics 4 und Google Ads Conversion-Tracking – nur bei erteilter Einwilligung, siehe Abschnitt E)

Eine Übermittlung an Behörden oder sonstige Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

G. Betroffenenrechte

Ihnen stehen grundsätzlich folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte an die oben unter Abschnitt A genannten Kontaktdaten.

H. Datenschutzaufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
ldi.nrw.de

I. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Es besteht keine gesetzliche Pflicht, diese Website zu nutzen oder per E-Mail Kontakt aufzunehmen. Für die Bearbeitung einer Anfrage sind die jeweils notwendigen Kontakt- und Inhaltsdaten erforderlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

J. Stand

Stand: Oktober 2026

Datenschutz­erklärung