1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung.
Datenerfassung auf dieser Website
Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin. Die Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.
Wie erfassen wir Ihre Daten?
- Durch Ihre Eingaben: z. B. über Kontaktformulare, E-Mail, Telefon.
- Automatisch beim Besuch: technische Daten (z. B. Browser, Betriebssystem, Uhrzeit, IP-Adresse in Server-Logfiles).
Wofür nutzen wir Ihre Daten?
- zur Bereitstellung und Sicherheit der Website
- zur Bearbeitung von Anfragen
- ggf. (nur bei Einwilligung) für Analyse, Marketing und Werbung (z. B. Analytics, AdSense)
Welche Rechte haben Sie?
Sie haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Außerdem haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde.
2. Verantwortliche Stelle
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet.
Verantwortliche Stelle:
Marwa Zaffar
Taunusstraße 59
65183 Wiesbaden
Telefon: +49 (0) 175-4240822
E-Mail: info@mzbuchhaltung.de
Kontakt Datenschutz: werktags 09:00–18:00 Uhr unter den oben genannten Kontaktdaten.
3. Hosting
Wir hosten unsere Website bei ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf).
Die Verwendung des Hosters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung). Sofern eine Einwilligung erforderlich ist (z. B. für nicht notwendige Cookies/Endgerätezugriffe), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Auftragsverarbeitung
Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung (AVV).
4. Allgemeine Hinweise zu Rechtsgrundlagen
Je nach Zweck stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- § 25 Abs. 1 TDDDG (Speicherung/Zugriff auf Informationen im Endgerät – z. B. Cookies), soweit einschlägig
5. Speicherdauer
Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verarbeiten und speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. Handels-/Steuerrecht) entgegenstehen.
6. Ihre Rechte
Sie haben – je nach gesetzlichen Voraussetzungen – folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
Widerruf Ihrer Einwilligung
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruch (Art. 21 DSGVO)
Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Werden Daten für Direktwerbung verarbeitet, können Sie jederzeit widersprechen; dann wird nicht mehr zu Werbezwecken verarbeitet.
Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist u. a.:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden, Tel.: +49 611 1408-0
7. Datensicherheit
Diese Website nutzt SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ und dem Schloss-Symbol im Browser.
8. Cookies & Einwilligungsmanagement
Wir verwenden Cookies und ähnliche Technologien. Diese können technisch notwendig sein oder (nur nach Einwilligung) der Analyse/Marketing dienen.
- Notwendige Cookies: Speicherung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionaler Website) und ggf. § 25 Abs. 2 TDDDG (soweit anwendbar).
- Nicht notwendige Cookies/Technologien (Analyse/Marketing): nur nach Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Sie können Cookies jederzeit über Ihre Browser-Einstellungen löschen/deaktivieren. Bei Deaktivierung kann die Funktionalität eingeschränkt sein.
9. Kontaktaufnahme
Kontaktformular / E-Mail / Telefon
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail, Inhalt der Anfrage) zur Bearbeitung.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (wenn vertragsbezogen/vorvertraglich)
- ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung)
- ggf. Art. 6 Abs. 1 lit. a DSGVO (wenn Einwilligung abgefragt wird)
Speicherdauer: bis abschließende Bearbeitung; gesetzliche Aufbewahrungspflichten bleiben unberührt.
10. Kommentare (nur falls auf der Website vorhanden)
Wenn Sie Kommentare hinterlassen, verarbeiten wir neben dem Kommentar auch Zeitpunkt, ggf. Nutzername sowie E-Mail-Adresse und IP-Adresse (zur Missbrauchsabwehr).
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern dies im Kommentarsystem so vorgesehen ist, oder
- Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Rechtsverstößen/Spam), je nach konkreter Implementierung.
Speicherdauer: bis Löschung des kommentierten Inhalts oder rechtliche Notwendigkeit zur Löschung.
11. Newsletter (nur falls angeboten)
Für den Newsletter benötigen wir Ihre E-Mail-Adresse und ggf. Verifikationsdaten (Double-Opt-In).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Widerruf: jederzeit über Abmeldelink oder durch Nachricht an uns.
Speicherdauer: bis Abmeldung; ggf. Blacklist-Speicherung (Art. 6 Abs. 1 lit. f DSGVO) zur Verhinderung erneuter Zusendung.
12. Zahlungsabwicklung (nur falls Shop/Bezahlsysteme eingesetzt werden)
Wenn Sie kostenpflichtige Leistungen nutzen, verarbeiten wir Zahlungs- und abrechnungsrelevante Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, z. B. Aufbewahrung).
Zahlungsdienstleister
Je nach gewählter Methode kann eine Weitergabe an Zahlungsdienstleister erfolgen, z. B. PayPal.
Bei „Rechnungskauf via PayPal“ können Daten zur Vertragsdurchführung auch an Ratepay GmbH übermittelt werden.
Bonitätsprüfung/Scoring (falls Rechnung/Ratenkauf angeboten wird)
Bei Rechnung/Ratenkauf (z. B. über Klarna AB) kann eine Identitäts- und Bonitätsprüfung erfolgen. Dabei können – abhängig vom Dienst – Wirtschaftsauskunfteien einbezogen werden (z. B. SCHUFA Holding AG, Bürgel Wirtschaftsinformationen GmbH & Co. KG, Creditreform Bremen Seddig KG, infoscore Consumer Data GmbH).
Rechtsgrundlage: je nach Anbieter/Produkt
- häufig Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung) und/oder
- Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Zahlungsausfall) und/oder
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – wenn der Anbieter dies so gestaltet)
Hinweis: Zahlungsanbieter können für bestimmte Prozesse automatisierte Prüfungen einsetzen. Details ergeben sich aus den jeweiligen Datenschutzhinweisen der Anbieter.
13. Drittlandübermittlungen (insb. USA)
Wir können Dienste einsetzen, deren Anbieter Daten auch in Drittländern (z. B. USA) verarbeiten.
Eine Datenübermittlung in die USA kann – je nach Anbieter – erfolgen:
- auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (DPF), sofern der Anbieter entsprechend zertifiziert ist, oder
- auf Grundlage von EU-Standardvertragsklauseln (SCC) und ggf. zusätzlicher Schutzmaßnahmen, wenn keine DPF-Zertifizierung vorliegt.
Trotz geeigneter Garantien kann nicht ausgeschlossen werden, dass staatliche Stellen im Drittland auf Daten zugreifen.
14. Soziale Medien & Social Plugins (nur falls eingebunden)
Wenn Social-Media-Elemente (Plugins/Embeds) aktiv sind, kann bereits beim Laden der Seite eine Verbindung zu Servern des jeweiligen Anbieters hergestellt werden (IP-Adresse, Geräte-/Browserdaten, ggf. Cookies). Soweit erforderlich, erfolgt dies erst nach Einwilligung.
Facebook/Instagram
Anbieter in der EU: Meta Platforms Ireland Limited.
Weitere Infos: Datenschutzhinweise der Anbieter. Meta ist u. a. im DPF zertifiziert.
Pinterest
Bei Einbindung können Protokolldaten an Pinterest übermittelt werden.
LinkedIn
Anbieter in der EU: LinkedIn Ireland Unlimited Company.
X (ehemals Twitter)
Bei Einbindung von X-Inhalten kann eine Datenübermittlung an den Anbieter erfolgen. Die Privacy Policy wurde zuletzt aktualisiert (Stand Januar 2026).
Rechtsgrundlage:
- i. d. R. Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG (Einwilligung), sofern technisch nicht notwendig
- ggf. Art. 6 Abs. 1 lit. f DSGVO (z. B. reine Verlinkung ohne Plugin)
15. Webanalyse & Werbung (nur falls eingesetzt)
Google Analytics (GA4)
Wenn Sie eingewilligt haben, verwenden wir Google Analytics (GA4). Anbieter in der EU: Google Ireland Limited; Daten können auch an Google LLC übermittelt werden.
Zweck: Reichweitenmessung, Nutzungsanalyse, Optimierung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG (Einwilligung)
Widerruf: jederzeit über Consent-Einstellungen (Cookie-Banner)
(Implementierungsdetails, Speicherdauer und ggf. IP-Maskierung müssen zur tatsächlichen GA4-Konfiguration passen.)
Google AdSense
Wenn aktiviert, kann Google AdSense Cookies/ähnliche Technologien einsetzen, um Werbung auszuspielen (ggf. personalisiert).
Zweck: Monetarisierung/Werbeausspielung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG (Einwilligung)
16. Plugins/Tools (nur falls eingesetzt)
YouTube (erweiterter Datenschutzmodus)
Wir binden Videos von YouTube ein. Beim Abspielen kann eine Verbindung zu YouTube/Google hergestellt werden.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ansprechender Darstellung) oder
- Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG, wenn Einwilligungslösung/Blocking eingesetzt wird (empfohlen bei Embeds)
Google reCAPTCHA
Wir nutzen Google reCAPTCHA, um Missbrauch durch Bots zu verhindern.
Zweck: Spam-/Missbrauchsschutz
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheitsinteresse) oder – je nach Implementierung/Consent-Setup – Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG
Google Drive (Uploadbereich)
Wir binden ggf. Google Drive ein, um Uploads zu ermöglichen. Dabei werden hochgeladene Inhalte verarbeitet und gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (bereitgestellte Uploadfunktion) oder Art. 6 Abs. 1 lit. a DSGVO (wenn Einwilligung vorgesehen)
Auftragsverarbeitung: AVV mit Google (sofern als Auftragsverarbeiter eingesetzt)
17. Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen.
Letzte Aktualisierung: 16.02.2026