Datenschutzerklärung
Diese Erklärung beschreibt, was beim Aufruf dieser Website tatsächlich geschieht – nicht, was üblich ist. Jeder Abschnitt nennt Zweck, Rechtsgrundlage, Speicherdauer und Empfänger.
Verantwortlicher
Art. 13 Abs. 1 lit. a und lit. b DSGVO
- Firma und Anschrift
- justReporting GmbH WirtschaftsprüfungsgesellschaftRheinpromenade 240789 Monheim am RheinDeutschland
- Vertreten durch
- Jannik Hassel, Wirtschaftsprüfer (Geschäftsführer)
- Telefon
- +49 211 7407 7093
- hello@justreporting.eu
- Datenschutzbeauftragter
- Nicht bestelltDie Voraussetzungen des Art. 37 Abs. 1 DSGVO und des § 38 Abs. 1 BDSG liegen nicht vor. Fragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.
Berufliche Verschwiegenheit
§ 43 Abs. 1 WPO, § 203 Abs. 1 Nr. 3 StGB, § 29 BDSG
Als Wirtschaftsprüfungsgesellschaft unterliegen wir einer Verschwiegenheitspflicht, die neben dem Datenschutzrecht besteht und weiter reicht als dieses.
Sie schützt auch Angaben juristischer Personen und Betriebsgeheimnisse, die nicht unter die DSGVO fallen. Sie gilt ab dem ersten Gespräch und nicht erst ab dem Auftrag.
Umgekehrt kann sie Ihre Rechte begrenzen: Nach § 29 Abs. 1 Satz 2 BDSG besteht das Auskunftsrecht nicht, soweit dadurch Angaben offenbart würden, die einem Berufsgeheimnis unterliegen.
Aufruf der Website und Server-Protokolle
Art. 6 Abs. 1 lit. f DSGVO
Beim Aufruf einer Seite übermittelt Ihr Browser Daten an unseren Server. Sie werden in Protokolldateien festgehalten.
- Anbieter und Serverstandort
- Hetzner Online GmbHIndustriestr. 2591710 GunzenhausenServer in DeutschlandAuftragsverarbeitung nach Art. 28 DSGVO.
- Verarbeitete Daten
- IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Statuscode, übertragene Datenmenge, Verweisseite, Browser- und Betriebssystemkennung
- Zweck
- Auslieferung der Seiten, Betriebssicherheit sowie Abwehr und Aufklärung von Angriffen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website.
- Speicherdauer
- Löschung, sobald die Protokolle für die Betriebssicherheit nicht mehr benötigt werden; bei einem sicherheitsrelevanten Vorfall bis zu dessen Klärung.
- Übertragung
- Alle Seiten werden ausschließlich verschlüsselt ausgeliefert (TLS, erkennbar an „https“).
Reichweitenmessung mit Umami
Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG
Wir messen, welche Seiten aufgerufen werden. Dafür läuft Umami auf unserem eigenen Server und setzt keine Cookies.
- Betrieb
- Auf unserem eigenen Server, ausgeliefert über diese Domain. Kein externer Anbieter, keine Weitergabe.
- Übermittelte Daten
- Aufgerufene Adresse, Seitentitel, Verweisseite, Bildschirmmaße und BrowserspracheAus IP-Adresse und Browserkennung bildet der Server nach Angaben von Umami einen Prüfwert, um wiederkehrende Aufrufe zu erkennen. Die IP-Adresse selbst wird dabei nicht gespeichert.
- Cookies
- Keine.
- Zugriff auf Ihr Endgerät
- Das Skript liest einmalig den Wert „umami.disabled“ im lokalen Speicher, um eine von Ihnen gesetzte Abschaltung zu beachten. Es schreibt nichts.Dieser Lesezugriff ist erforderlich, um die Abschaltung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG). Zu Analysezwecken wird auf Ihrem Gerät nichts gespeichert. Eine Einwilligung ist daher nicht erforderlich.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist zu erkennen, welche Inhalte gefunden und gelesen werden.
- Speicherdauer
- Solange die Auswertung für den Vergleich der Reichweite über die Zeit erforderlich ist.
Nutzungsanalyse mit Microsoft Clarity
Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Clarity wird erst geladen, nachdem Sie im Einwilligungsfenster zugestimmt haben. Ohne Ihre Einwilligung wird das Skript nicht angefordert.
- Anbieter
- Microsoft CorporationOne Microsoft WayRedmond, WA 98052Vereinigte Staaten
- Zweck
- Auswertung der Nutzung über Sitzungsaufzeichnungen und Heatmaps, um die Bedienung der Seiten zu verbessern
- Verarbeitete Daten
- Seitenaufrufe, Mausbewegungen, Klicks, Scrollverhalten, Bildschirmgröße sowie Browser- und GeräteangabenSitzungsaufzeichnungen können auch Eingaben in Formularfeldern erfassen. Bitte geben Sie in das Nachrichtenformular keine vertraulichen Einzelheiten ein; nutzen Sie dafür Telefon oder Termin.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung)
- Cookies
- _clck, _clsk, CLID, ANONCHK, MR, MUID, SM
- Übermittlung in die USA
- Ja, siehe den Abschnitt „Übermittlung in Drittländer“.
- Widerruf
- Jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite
- Datenschutzhinweise von Microsoft
- learn.microsoft.com – Clarity, Datenschutzhinweise
Einwilligung und Widerruf
Art. 7 Abs. 3 DSGVO, § 25 Abs. 1 TDDDG
Einwilligungspflichtige Dienste werden erst nach Ihrer Zustimmung geladen. Ihre Entscheidung können Sie jederzeit ändern.
Im Fußbereich jeder Seite steht dafür „Cookie-Einstellungen“. Der Widerruf wirkt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Ablehnen ist auf der ersten Ebene des Einwilligungsfensters genauso einfach wie Zustimmen. Ohne Einwilligung bleibt die Website vollständig nutzbar.
Nachrichtenformular
Art. 6 Abs. 1 lit. b und lit. f, Art. 13 Abs. 2 lit. e DSGVO
Über das Formular auf der Kontaktseite erreicht uns Ihre Nachricht als E-Mail.
- Pflichtangaben
- Name, E-Mail-Adresse, Nachricht
- Freiwillige Angabe
- Unternehmen
- Zweck
- Bearbeitung und Beantwortung Ihrer Anfrage
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen)
- Folgen der Nichtbereitstellung
- Ohne die Pflichtangaben können wir die Anfrage nicht beantworten. Telefon und Terminbuchung stehen unabhängig davon offen.
- Missbrauchsabwehr
- Ein unsichtbares Feld und eine Mindestverweildauer erkennen automatisierte Einsendungen. Ihre IP-Adresse begrenzt die Zahl der Anfragen auf fünf je Stunde.Die IP-Adresse wird dafür nur im Arbeitsspeicher des Servers gehalten und nicht gespeichert.
- Versanddienst
- Scaleway SAS8 rue de la Ville-l'Évêque75008 ParisFrankreichAuftragsverarbeitung auf Grundlage des Data Processing Agreement von Scaleway. Die Server stehen in Frankreich; die Daten werden dort nur für die Zustellung verarbeitet.
- Speicherdauer
- Löschung, sobald die Anfrage abschließend bearbeitet ist und keine handels- oder steuerrechtliche Aufbewahrungspflicht entgegensteht.
E-Mail-Kommunikation
Art. 6 Abs. 1 lit. b und lit. f DSGVO
Unsere Postfächer liegen bei einem Schweizer Anbieter.
- Anbieter
- Proton AGRoute de la Galaise 321228 Plan-les-OuatesSchweiz
- Verarbeitete Daten
- Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht und die Angaben des Nachrichtenkopfs
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO
- Übermittlung in die Schweiz
- Auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für die Schweiz (Art. 45 DSGVO)
- Speicherdauer
- Löschung nach Erledigung, soweit keine gesetzliche Aufbewahrungspflicht besteht (etwa § 257 HGB, § 147 AO).
Terminbuchung
Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Auf der Kontaktseite können Sie den Buchungskalender einbetten lassen. Er wird erst geladen, nachdem Sie auf der Karte davor zugestimmt haben. Ohne Ihre Zustimmung wird nichts angefordert.
- Betrieb
- justReporting GmbH Wirtschaftsprüfungsgesellschaftmeet.justreporting.euWir betreiben den Kalender selbst, auf einem eigenen Server in Deutschland. Cal.com ist dabei die eingesetzte Software, nicht der Empfänger Ihrer Daten.
- Beim Laden übermittelt
- IP-Adresse, Browserkennung und Zeitpunkt des Abrufs, wie bei jedem Seitenaufruf
- Bei der Buchung übermittelt
- Name, E-Mail-Adresse, gewählter Termin und Ihre Angaben im Buchungsformular
- Zugriff auf Ihr Endgerät
- Der eingebettete Kalender legt unter meet.justreporting.eu Daten in Ihrem Browser ab, die er für den Buchungsvorgang benötigt.Deshalb wird er erst nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG). Widerrufen Sie, wird er nicht mehr geladen; bereits abgelegte Daten löschen Sie über die Einstellungen Ihres Browsers.
- Zweck
- Vereinbarung, Bestätigung und Erinnerung an den Termin
- Rechtsgrundlage
- Für das Einbetten Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung), für die Buchung selbst Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen)
- Widerruf
- Jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite
- Übermittlung in Drittländer
- Für das Einbetten und die Buchung selbst keine. Die Bestätigungs- und Erinnerungsmails versendet Scaleway SAS aus Frankreich; der Termin wird in unseren Microsoft-365-Kalender eingetragen. Beides steht im Abschnitt „Empfänger Ihrer Daten“, der Kalendereintrag zusätzlich unter „Übermittlung in Drittländer“.
- Speicherdauer
- Bis zur Durchführung und Nachbereitung des Termins, danach Löschung im Buchungskonto.
- Ohne Einwilligung
- Der Verweis auf die Buchungsseite bleibt bestehen; Telefon, E-Mail und das Nachrichtenformular ebenfalls.
Videokonferenzen
Art. 6 Abs. 1 lit. b DSGVO
Gebuchte Gespräche führen wir über Microsoft Teams.
- Anbieter
- Microsoft Ireland Operations LimitedOne Microsoft Place, South County Business ParkLeopardstown, Dublin 18IrlandVertragspartner für gewerbliche Microsoft-365-Dienste im Europäischen Wirtschaftsraum. Microsoft Corporation, USA, kann als konzerninterner Unterauftragsverarbeiter beteiligt sein.
- Verarbeitete Daten
- Verbindungsdaten wie IP-Adresse und Geräteangaben sowie die während der Konferenz übertragenen Ton- und Bilddaten
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen)
- Speicherdauer
- Verbindungsdaten werden von Microsoft nach dessen Vorgaben verarbeitet; bei uns entstehen aus der Konferenz keine gesonderten Bestände.
Telefonie
Art. 6 Abs. 1 lit. b und lit. f DSGVO
Unsere Festnetznummer liegt auf einer Cloud-Telefonanlage.
- Anbieter
- fonial GmbHKaiser-Wilhelm-Ring 7-950672 KölnDeutschland
- Verarbeitete Daten
- Ihre Rufnummer sowie Zeitpunkt und Dauer des Anrufs; außerhalb der Erreichbarkeit zusätzlich die auf der Mailbox hinterlassene Nachricht
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (telefonische Erreichbarkeit), bei vorvertraglichen Anliegen Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer
- Mailbox-Nachrichten werden nach Bearbeitung gelöscht; Verbindungsdaten verarbeitet der Anbieter nach den Vorgaben des Telekommunikationsrechts.
Empfänger Ihrer Daten
Art. 13 Abs. 1 lit. e DSGVO
Die geschlossene Übersicht. Eine Weitergabe zu Werbezwecken findet nicht statt, ein Verkauf von Daten ebenfalls nicht.
- Hosting und Server-Protokolle: Hetzner Online GmbH, Deutschland – Auftragsverarbeitung
- Reichweitenmessung: kein Empfänger, Umami läuft auf unserem eigenen Server
- Nutzungsanalyse nur nach Einwilligung: Microsoft Corporation, Vereinigte Staaten
- Versand der Formularnachrichten: Scaleway SAS, Frankreich – Auftragsverarbeitung
- E-Mail-Postfächer: Proton AG, Schweiz
- Terminbuchung: kein Empfänger, der Kalender läuft auf unserem eigenen Server
- Videokonferenzen: Microsoft Ireland Operations Limited, Irland
- Telefonie: fonial GmbH, Deutschland
- Gerichte und Behörden, soweit wir gesetzlich zur Auskunft verpflichtet sind
Übermittlung in Drittländer
Art. 13 Abs. 1 lit. f, Art. 44 bis 46 DSGVO
- Vereinigte Staaten
- Microsoft Corporation
- Grundlage
- Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 zum EU-US Data Privacy Framework, soweit das Unternehmen zertifiziert ist, ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
- Schweiz
- Proton AG, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für die Schweiz
- Kopie der Garantien
- Auf Anfrage über hello@justreporting.eu
Widerspruchsrecht
Art. 21 DSGVO
Dieser Hinweis steht für sich allein, weil Art. 21 Abs. 4 DSGVO genau das verlangt.
Sie haben das Recht, jederzeit Widerspruch gegen Verarbeitungen einzulegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen. Das sind hier die Server-Protokolle, die Reichweitenmessung und die Telefonie.
Nach einem Widerspruch verarbeiten wir diese Daten nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Rechtsverteidigung.
Ein Widerspruch ist formlos möglich, zum Beispiel per E-Mail an hello@justreporting.eu.
Ihre Rechte
Art. 15 bis 20 DSGVO, Art. 7 Abs. 3 DSGVO
Sie können diese Rechte formlos über die oben genannten Kontaktdaten geltend machen.
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Beschwerde bei der Aufsichtsbehörde
Art. 77 DSGVO
Sie können sich unabhängig von einem anderen Rechtsbehelf bei einer Aufsichtsbehörde beschweren.
Keine automatisierte Entscheidungsfindung
Art. 13 Abs. 2 lit. f DSGVO
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Stand dieser Erklärung
- Stand
- 31. Juli 2026
- Letzte Änderung
- Vollständige Neufassung, geprüft gegen den tatsächlich ausgelieferten Stand der Website
Ändert sich eine Verarbeitung, ändern wir diese Erklärung. Die jeweils geltende Fassung steht auf dieser Seite.