Auf dieser Seite finden Sie die Datenschutzerklärung der Website „taxout.ag“.

Diese Website wird betrieben von der TAXOUT AG. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig — als Steuerberatungsgesellschaft ist Verschwiegenheit unser Berufsfundament (§ 57 StBerG, § 203 StGB). Auf dieser Seite erklären wir Ihnen in möglichst klarer Sprache, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage. Über die Verarbeitung im Rahmen eines Mandats informieren wir gesondert: im Steuerberatungsvertrag nebst Anlagen sowie — für die Lohn- und Gehaltsabrechnung — über ein Informationsblatt nach Art. 13/14 DSGVO, das wir unseren Mandanten für ihre Beschäftigten zur Verfügung stellen und auf Anfrage gerne zusenden.

2.1 Begriffe und anzuwendende Gesetze

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können — zum Beispiel Ihr Name, Ihre E-Mail-Adresse oder die IP-Adresse Ihres Geräts. „Verarbeitung" meint jeden Umgang mit solchen Daten (Art. 4 DSGVO). Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und — für Cookies und den Zugriff auf Ihr Endgerät — das TDDDG.

2.2 Verantwortlicher

TAXOUT AG Westallee 76 49661 Cloppenburg Vertreten durch: Vorstand: StB Michael Unnerstall Telefon: +49 4471 96451 00 E-Mail: info@taxout.ag

2.3 Datenschutz — unsere Sicht

Wir leben von Ihrem Vertrauen. Deshalb erheben wir nur die Daten, die wir wirklich brauchen, sagen Ihnen transparent, was damit passiert, und Sie entscheiden über alles Weitere selbst — über unseren Cookie-Banner können Sie Einwilligungen jederzeit erteilen, verweigern oder mit Wirkung für die Zukunft widerrufen. Tracking findet auf dieser Website erst statt, nachdem Sie eingewilligt haben.

2.4 Ihre Rechte

Sie haben das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Zweck sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Details finden Sie in Abschnitt 5.

2.5 Weitergabe und Löschung

Wir geben personenbezogene Daten nur weiter, wenn eine Rechtsgrundlage dies erlaubt — insbesondere an Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Dienstleister mit möglichem Zugriff auf mandatsbezogene Daten verpflichten wir zusätzlich nach § 62a StBerG zur Verschwiegenheit. Wir löschen Daten, sobald Zweck und Rechtsgrundlage entfallen und keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder handelsrechtliche Fristen) entgegenstehen.

2.6 Rechtsgrundlagen im Überblick

Je nach Verarbeitung stützen wir uns auf: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Cookies i. V. m. § 25 Abs. 1 TDDDG), die Erfüllung oder Anbahnung eines Vertrags (lit. b), rechtliche Verpflichtungen (lit. c) oder unsere berechtigten Interessen (lit. f). Die jeweils einschlägige Rechtsgrundlage nennen wir bei jedem Dienst.

2.7 SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden. Sie erkennen die verschlüsselte Verbindung am „https://" und am Schloss-Symbol in der Browserzeile.

Beim Aufruf der Website werden automatisch Informationen in Server-Log-Dateien gespeichert: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Diese Daten dienen der Systemsicherheit, Stabilität, Fehlerbehebung und Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Sie werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Wir hosten die Inhalte unserer Website bei onepage.io, einem Website-Baukastensystem der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main (Auslieferung auch über das zugehörige Content Delivery Network onecdn.io). Onepage verarbeitet dabei alle Daten, die Sie auf dieser Website eingeben oder die beim Besuch automatisch erfasst werden, auf Servern in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung unserer Website); die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags. Details: https://onepage.io/de/datenschutzerklarung

Diese Website verwendet Cookies. Technisch notwendige Cookies speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; alle übrigen Cookies (Funktion, Performance, Marketing) setzen wir ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die Sie jederzeit über den Cookie-Banner widerrufen können. Zur Verwaltung Ihrer Einwilligungen nutzen wir das Consent-Management-Tool von onepage.io (Onepage GmbH, Frankfurt am Main). Das Tool informiert über eingesetzte Cookies, holt Einwilligungen ein, dokumentiert sie zu Nachweiszwecken und speichert den Zustimmungsstatus (Cookie „one_consent_settings", Speicherdauer 12 Monate). Verarbeitet werden dabei Zustimmungsstatus und -zeitpunkt sowie technische Gerätedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG — die Einwilligungsverwaltung ist gesetzlich vorgeschrieben.

Wir bieten über diese Website unsere Steuerberatungsdienstleistung an. Wenn Sie mit uns in Kontakt treten oder ein Mandat anbahnen, erheben wir dazu insbesondere: Name, E-Mail-Adresse, Adresse, Telefonnummer sowie Angaben zu Ihrer beruflichen und steuerlichen Situation (z. B. Tätigkeit, Umsatzniveau, Rechtsform). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung). Die Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Kommt ein Mandat zustande, informieren wir Sie im Steuerberatungsvertrag nebst Anlagen ausführlich über die weitere Verarbeitung.

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, im Übrigen unser berechtigtes Interesse an der effektiven Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Kontaktformular wird technisch über unseren Hosting-Anbieter onepage.io bereitgestellt (siehe 3.2). Die Daten verbleiben bei uns, bis der Zweck entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Für die Online-Terminvereinbarung nutzen wir Calendly (Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA). Zur Buchung geben Sie die abgefragten Daten und Ihren Wunschtermin ein; die Daten werden für Planung, Durchführung und Nachbereitung des Termins verwendet und auf den Servern von Calendly gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung zur Mandatsanbahnung) sowie unser berechtigtes Interesse an einer unkomplizierten Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO); soweit Cookies oder Endgerätezugriffe betroffen sind, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Die Datenübertragung in die USA wird auf die EU-Standardvertragsklauseln gestützt; Calendly ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Da Calendly seinen Sitz in den USA hat, holen wir bei der Buchung zusätzlich Ihre berufsrechtliche Einwilligung nach § 62a StBerG ein — Einzelheiten unter taxout.ag/einwilligung. Details: https://calendly.com/privacy und https://calendly.com/pages/dpa

Für unsere Onboarding-Fragebögen (Mandatsanbahnung) nutzen wir Microsoft Forms aus unserem eigenen Microsoft-365-Tenant (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Die von Ihnen im Fragebogen eingegebenen Angaben (Stammdaten sowie steuerlich relevante Angaben zur Vorbereitung des Mandats und zur Erfüllung unserer Pflichten nach dem Geldwäschegesetz) werden in unserem M365-Tenant gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Mandatsanbahnung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten). Mit Microsoft besteht ein Auftragsverarbeitungsvertrag; die Verarbeitung erfolgt grundsätzlich innerhalb der EU (EU Data Boundary), im Übrigen auf Grundlage der EU-Standardvertragsklauseln. Details: https://privacy.microsoft.com/de‒de/privacystatement

Zur Verwaltung von Kontakt- und Interessentenanfragen sowie für unsere E-Mail-Kommunikation nutzen wir HubSpot (HubSpot Ireland Limited, One Sir John Rogerson's Quay, Dublin 2, Irland). Wir nutzen ein Rechenzentrum in der EU. Kontaktverwaltung (CRM). Daten aus Terminbuchungen und Anfragen (z. B. Name, E-Mail-Adresse, Telefonnummer, Firma, Angaben zum Anliegen, Gesprächsnotizen, Verlauf der Kommunikation) werden in HubSpot gespeichert und für die Bearbeitung, Organisation und Nachverfolgung Ihrer Anfrage sowie die Anbahnung des Mandats verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Mandats) sowie unser berechtigtes Interesse an einer strukturierten Interessentenverwaltung (Art. 6 Abs. 1 lit. f DSGVO). E-Mail-Versand. Über HubSpot versenden wir E-Mails im Rahmen der Mandatsanbahnung und -betreuung (z. B. unsere Onboarding-E-Mails). Dabei können Zustell-, Öffnungs- und Klickdaten verarbeitet werden; ein solches Tracking setzen wir nur ein, soweit Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). E-Mails an Bestandsmandanten zu eigenen, ähnlichen Leistungen stützen wir auf § 7 Abs. 3 UWG und unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen. Newsletter. Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen für den Versand. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen; Anmeldung und Bestätigung werden zu Nachweiszwecken protokolliert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Auswertung von Öffnungs- und Klickraten i. V. m. § 25 Abs. 1 TDDDG. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder formlos an info@taxout.ag abbestellen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Mit HubSpot besteht ein Auftragsverarbeitungsvertrag; soweit im Einzelfall Daten in Drittländer (insbesondere die USA) übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln; HubSpot ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Da HubSpot zu einem US-Konzern gehört, holen wir zusätzlich Ihre berufsrechtliche Einwilligung nach § 62a StBerG ein — Einzelheiten unter taxout.ag/einwilligung. Wir löschen die Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Details: https://legal.hubspot.com/privacy‒policy

Für Erstgespräche und Online-Termine nutzen wir Microsoft Teams (Microsoft Ireland Operations Limited, Dublin, Irland). Verarbeitet werden dabei Profil- und Kontaktdaten (z. B. Name, E-Mail-Adresse), Kommunikationsinhalte sowie Verbindungs- und Gerätedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung von Terminen im Rahmen der Mandatsanbahnung bzw. des Mandats) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Online-Kommunikation). Es besteht ein Auftragsverarbeitungsvertrag; Verarbeitung grundsätzlich innerhalb der EU (EU Data Boundary), im Übrigen EU-Standardvertragsklauseln.

Diese Website nutzt zur Konversionsmessung den Besucheraktions-Pixel von Meta (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; Datenübertragung nach Angaben von Meta auch in die USA und andere Drittländer). So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf unsere Website weitergeleitet wurden; dadurch können wir die Wirksamkeit unserer Anzeigen auswerten und künftige Werbemaßnahmen optimieren. Die erhobenen Daten sind für uns anonym; Meta kann sie jedoch mit Ihrem Nutzerprofil verbinden und für eigene Werbezwecke gemäß der Meta-Datenrichtlinie verwenden. Wir nutzen die Funktion des erweiterten Abgleichs: Dabei können Daten wie Wohnort, Postleitzahl, gehashte E-Mail-Adressen, Namen oder Telefonnummern an Meta übermittelt werden, um Werbekampagnen präziser auszurichten und die Zuordnung von Conversions zu verbessern. Die Nutzung dieses Dienstes erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Soweit auf unserer Website Daten erfasst und an Meta weitergeleitet werden, sind wir und Meta Platforms Ireland Limited gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO); die gemeinsame Verantwortlichkeit beschränkt sich auf die Erfassung und Weitergabe der Daten. Die Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Betroffenenrechte hinsichtlich der bei Meta verarbeiteten Daten können Sie direkt bei Meta geltend machen. Die Datenübertragung in die USA wird auf die EU-Standardvertragsklauseln gestützt; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Hinweise: https://de‒de.facebook.com/about/privacy/

Wir haben zusätzlich die Facebook Conversion API eingebunden (Meta Platforms Ireland Limited, Dublin, Irland). Sie ermöglicht es uns, Interaktionen mit unserer Website serverseitig zu erfassen und an Meta weiterzugeben, um die Werbeperformance zu verbessern. Erfasst werden insbesondere Zeitpunkt des Aufrufs, aufgerufene Seite, IP-Adresse und User-Agent. Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); es gilt die gemeinsame Verantwortlichkeit mit Meta wie unter 3.10 beschrieben. Datenübertragung in die USA auf Grundlage der EU-Standardvertragsklauseln; DPF-Zertifizierung liegt vor.

Diese Website verwendet das Insight Tag von LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Das Insight Tag ermöglicht die Konversionsmessung unserer LinkedIn-Anzeigen sowie das erneute Ansprechen von Website-Besuchern (Retargeting). Dabei werden insbesondere URL- und Referrer-Daten, IP-Adresse (gekürzt bzw. gehasht), Geräte- und Browserinformationen sowie Zeitstempel verarbeitet; LinkedIn-Mitglieder kann LinkedIn mit ihrem Mitgliedskonto verknüpfen. Die Daten sind für uns anonym; wir erhalten lediglich aggregierte Berichte. Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die Sie jederzeit über den Cookie-Banner widerrufen können. Soweit dabei personenbezogene Daten erfasst und an LinkedIn weitergegeben werden, besteht insoweit eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO); die Vereinbarung finden Sie unter: https://legal.linkedin.com/pages‒joint‒controller‒addendum. Datenübertragungen in die USA werden auf die EU-Standardvertragsklauseln gestützt; LinkedIn ist nach dem EU-US Data Privacy Framework zertifiziert. Details: https://www.linkedin.com/legal/privacy‒policy

Auf unserer Website binden wir das Bewertungssiegel-Widget von Trustmarkt ein (Trustmarkt GmbH, Südwestpark 67, 90449 Nürnberg). Das Widget zeigt unsere Kundenbewertungen an; beim Laden wird technisch bedingt Ihre IP-Adresse an die Server des Anbieters übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung authentischer Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO); soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Die Verarbeitung erfolgt in Deutschland bzw. der EU.

Sie können sich bei uns bewerben (z. B. per E-Mail oder über unser Online-Bewerbungsformular). Wir verarbeiten Ihre Bewerberdaten (Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen aus Gesprächen), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlagen: § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO, bei freiwilligen Angaben Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für das Bewerbermanagement setzen wir die Systeme Join (JOIN Solutions AG) und Recruitee (Recruitee B.V.) als Auftragsverarbeiter ein; darüber können Stellenanzeigen auch auf verbundenen Jobbörsen veröffentlicht werden (Multiposting). Ihre Bewerbung wird ausschließlich an die mit dem Verfahren befassten Personen weitergegeben. Kommt keine Einstellung zustande, bewahren wir Ihre Daten bis zu 6 Monate ab Abschluss des Verfahrens auf (Art. 6 Abs. 1 lit. f DSGVO — Nachweiszwecke), danach werden sie gelöscht. In unseren Bewerber-Pool nehmen wir Sie nur mit Ihrer ausdrücklichen Einwilligung auf (Art. 6 Abs. 1 lit. a DSGVO); diese Daten löschen wir spätestens zwei Jahre nach Erteilung der Einwilligung, ein Widerruf ist jederzeit möglich.

Wir betreiben Profile auf Instagram und Facebook (Meta Platforms Ireland Limited), YouTube (Google Ireland Limited) und LinkedIn (LinkedIn Ireland Unlimited Company). Wenn Sie unsere Profile besuchen, verarbeiten die Plattformen Ihre Daten in eigener Verantwortung nach ihren Datenschutzrichtlinien. Wir erhalten von den Plattformen aggregierte Statistiken über die Nutzung unserer Profile („Insights"); insoweit besteht mit dem jeweiligen Anbieter eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) — für Meta: https://www.facebook.com/legal/terms/page_controller_addendum. Rechtsgrundlage unserer Auftritte ist Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit und Kommunikation). Betroffenenrechte können Sie sowohl bei uns als auch direkt beim jeweiligen Plattformbetreiber geltend machen.

Auskunft (Art. 15 DSGVO): Sie können jederzeit unentgeltlich Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung verlangen. Berichtigung (Art. 16) und Löschung (Art. 17): Sie haben das Recht, unrichtige Daten berichtigen und gespeicherte Daten löschen zu lassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einschränkung der Verarbeitung (Art. 18): In den gesetzlich vorgesehenen Fällen (z. B. während der Prüfung eines Widerspruchs) können Sie die Einschränkung der Verarbeitung verlangen; die Daten werden dann — von der Speicherung abgesehen — nur noch eingeschränkt verarbeitet. Datenübertragbarkeit (Art. 20): Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, händigen wir Ihnen oder einem Dritten auf Wunsch in einem gängigen, maschinenlesbaren Format aus. Widerspruch (Art. 21): Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Gegen Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Widerruf von Einwilligungen: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen — für Cookies und Tracking direkt über den Cookie-Banner dieser Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Stand: August 2026. Wir passen diese Erklärung an, wenn sich Rechtslage, Website oder eingesetzte Dienste ändern.