Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Paschhoff & Partner, Rechtsanwälte & Steuerberater PartG mbB
Funckstraße 71, 42115 Wuppertal
Telefon 0202 / 61275-300
E-Mail: kanzlei@paschhoff.de

Weitere Angaben zum Anbieter, zu den Berufsbezeichnungen und den zuständigen Aufsichtsbehörden finden Sie in unserem Impressum.

1.1 Datenschutzbeauftragter

Für den Datenschutz in unserer Kanzlei ist ein betrieblicher Datenschutzbeauftragter bestellt. Sie erreichen ihn unter:

Stefan Droß
Fichtenweg 2, 30900 Wedemark
datenschutz@sdw-consulting.de

Sie können sich in allen Fragen zum Schutz Ihrer Daten und zur Ausübung Ihrer Rechte jederzeit unmittelbar an ihn wenden.

2. Grundsätzliches zur Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Rechtsgrundlage ist, je nach Verarbeitung, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) oder lit. f DSGVO (berechtigtes Interesse). Die jeweils einschlägige Grundlage wird bei den einzelnen Verarbeitungen genannt.

Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen: insbesondere aus dem Handels- und Steuerrecht sowie aus den berufsrechtlichen Vorgaben für Rechtsanwälte und Steuerberater.

3. Hosting der Website

Diese Website wird bei Webflow gehostet. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA.

Webflow verarbeitet in unserem Auftrag sämtliche Daten, die beim Aufruf dieser Website anfallen. Beim Abruf jeder Seite erhebt der Server automatisch technische Zugriffsdaten, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite beziehungsweise Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp, Browserversion, Spracheinstellung und Zeitzone
• Betriebssystem und Bildschirmauflösung
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Die Verarbeitung erfolgt auch in den Vereinigten Staaten von Amerika. Webflow ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Europäische Kommission hat für nach diesem Rahmen zertifizierte Unternehmen mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt. Mit Webflow besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3.1 Infrastruktur hinter Webflow

Webflow erbringt die Auslieferung der Website nicht ausschließlich selbst, sondern setzt hierfür eigene Unterauftragsverarbeiter ein. Beim Aufruf dieser Website sind daran beteiligt:

• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Content-Delivery-Netzwerk: Auslieferung der Seiteninhalte über weltweit verteilte Server sowie Abwehr von Überlastungs- und Angriffsversuchen.
• Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA. Cloud-Infrastruktur, auf der die Plattform betrieben wird.
• MongoDB, Inc., 1633 Broadway, New York, NY 10019, USA. Datenbankdienst der Plattform.

Diese Anbieter verarbeiten dabei insbesondere Ihre IP-Adresse und die technischen Zugriffsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen, stabilen und gegen Angriffe geschützten Auslieferung der Website. Alle genannten Unternehmen sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Webflow verpflichtet seine Unterauftragsverarbeiter vertraglich auf ein entsprechendes Schutzniveau.

3.2 Technische Betreuung der Website

Erstellung, Pflege und technischen Betrieb dieser Website haben wir an einen Dienstleister übertragen: die onely digital GmbH, Aachener Straße 24, 50674 Köln.

Die onely digital GmbH wird ausschließlich auf unsere Weisung tätig. Sie hat im Rahmen der Betreuung technischen Zugriff auf die Verwaltung der Website und damit auch auf die eingehenden Formularnachrichten. Es besteht ein Vertrag über die Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO. Die dort eingesetzten Personen sind zur Vertraulichkeit verpflichtet und über die berufsrechtliche Verschwiegenheitspflicht unserer Kanzlei sowie über die Strafbarkeit ihrer Verletzung nach § 203 Abs. 4 StGB belehrt. Eine Nutzung der Daten zu eigenen Zwecken des Dienstleisters findet nicht statt.

4. Einwilligungsverwaltung

Wir setzen den Consent-Manager CookieScript ein, um Ihre Einwilligung in die Verwendung nicht notwendiger Cookies und vergleichbarer Technologien einzuholen, zu verwalten und zu dokumentieren. Anbieter ist die Objectis Ltd., Laisvės pr. 60, LT-05120 Vilnius, Litauen.

Der Dienst dient ausschließlich dazu, Ihre Entscheidung über Cookies einzuholen und zu beachten. Er wertet Ihr Verhalten auf dieser Website nicht aus, erstellt keine Profile und misst keine Reichweite.

Ihre Einwilligungsentscheidung wird zusammen mit dem Zeitpunkt und dem Umfang der Erteilung auf Ihrem eigenen Endgerät gespeichert, damit die Auswahl beim nächsten Besuch beachtet wird. Eine Speicherung dieser Entscheidung auf Servern des Anbieters findet nicht statt.

Technisch unvermeidbar ist allein, dass beim Laden des Dienstes Ihre IP-Adresse an den Anbieter übertragen wird, weil das Programm von dessen Servern abgerufen wird. Das gilt für jeden Abruf einer Datei im Internet gleichermaßen. Der Sitz des Anbieters liegt in der Europäischen Union, eine Übermittlung in ein Drittland findet nicht statt.

Rechtsgrundlage für das Einholen und Dokumentieren der Einwilligung ist unsere rechtliche Verpflichtung nach § 25 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Rufen Sie dazu die Cookie-Einstellungen über den entsprechenden Link im Seitenfuß auf.

5. Google Analytics 4

Diese Website nutzt den Webanalysedienst Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Dabei werden unter anderem folgende Informationen verarbeitet:

• aufgerufene Seiten, Verweildauer und Reihenfolge der Aufrufe
• Herkunft des Zugriffs (Suchmaschine, Verweis, Direkteingabe)
• Gerätetyp, Betriebssystem, Browser und Bildschirmauflösung
• ungefährer Standort auf Ebene der Stadt, abgeleitet aus der gekürzten IP-Adresse
• eine zufällig vergebene Kennung, die Ihr Endgerät wiedererkennbar macht, ohne Sie namentlich zu identifizieren

Die IP-Adresse wird von Google Analytics 4 grundsätzlich gekürzt und nicht dauerhaft gespeichert. Eine Zusammenführung mit anderen Daten findet nicht statt. Die Funktion „Google-Signale“ ist deaktiviert, es findet also keine geräteübergreifende Zusammenführung mit Google-Konten und keine Verwendung für Werbezwecke statt. Die Aufbewahrungsdauer der Nutzer- und Ereignisdaten ist auf 14 Monate begrenzt.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird der Analysedienst nicht geladen und es werden keine Daten an Google übertragen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Eine Übermittlung in die Vereinigten Staaten an die Google LLC kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung einschließlich der Zusatzbestimmungen zur Datenverarbeitung.

6. Google Maps

Auf unserer Kontaktseite binden wir eine Karte des Dienstes Google Maps ein, um Ihnen unseren Standort und die Anfahrt zu zeigen. Anbieter ist die Google Ireland Limited (Anschrift siehe Ziffer 5).

Die Karte wird nicht automatisch geladen. Stattdessen sehen Sie zunächst eine Platzhalterfläche. Erst wenn Sie die Karte aktiv aktivieren oder allgemein in die Cookie-Kategorie „Targeting“ eingewilligt haben, wird eine Verbindung zu Google hergestellt. Dabei erhält Google Ihre IP-Adresse sowie Angaben zu Browser und Endgerät und kann Cookies setzen. Sind Sie gleichzeitig in einem Google-Konto angemeldet, kann Google den Aufruf diesem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Unabhängig davon erreichen Sie unseren Standort auch ohne Kartendienst über die im Impressum und auf der Kontaktseite angegebene Anschrift.

Auch hier ist eine Übermittlung an die Google LLC in den Vereinigten Staaten möglich; die Zertifizierung nach dem EU-U.S. Data Privacy Framework gilt entsprechend.

7. Kontaktaufnahme über Formulare und E-Mail

Auf unserer Website stellen wir Formulare bereit, über die Sie mit uns Kontakt aufnehmen können. Die Formulare werden technisch von Webflow bereitgestellt und verarbeitet (Anbieter siehe Ziffer 3). Ihre Eingaben werden an uns weitergeleitet und zusätzlich in unserem Webflow-Konto gespeichert.

Verarbeitet werden die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie der Inhalt Ihrer Nachricht, dazu der Zeitpunkt des Absendens.

Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Mandatsverhältnisses gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einem Mandat, richtet sich die Speicherung nach den hierfür geltenden Vorschriften, insbesondere den berufsrechtlichen Aufbewahrungsfristen.

Nehmen Sie per E-Mail oder Telefon Kontakt zu uns auf, gilt Entsprechendes für die dabei übermittelten Daten.

8. Eingebundene Skripte und Schriftarten

Für einzelne Funktionen dieser Website, insbesondere den Honorarrechner und die Filterfunktion der Leistungsübersicht, laden wir Programmdateien von einem eigenen Server unter der Domain cdnonely.de. Dieser Server wird von unserer Dienstleisterin, der onely digital GmbH, bei der IONOS SE (Elgendorfer Straße 57, 56410 Montabaur) in Deutschland betrieben.

Beim Laden dieser Dateien wird Ihre IP-Adresse an diesen Server übermittelt. Eine Übermittlung an Anbieter außerhalb der Europäischen Union findet dabei nicht statt. Wir haben diesen Weg bewusst gewählt, um auf Content-Delivery-Netzwerke außereuropäischer Anbieter verzichten zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen und datensparsamen Bereitstellung dieser Website. Schriftarten werden lokal eingebunden; eine Verbindung zu Google Fonts findet nicht statt.

Die im Honorarrechner von Ihnen eingegebenen Werte werden ausschließlich in Ihrem Browser verarbeitet. Sie werden nicht an uns übertragen und nicht gespeichert. Auch das Erzeugen einer PDF-Zusammenfassung findet vollständig auf Ihrem Gerät statt.

9. Cookies und vergleichbare Technologien

Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Die hier verwendeten Kategoriebezeichnungen entsprechen denen im Cookie-Banner:

• Unbedingt erforderlich. Betrieb der Website, Speicherung Ihrer Einwilligungsentscheidung, Sicherheit. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist nicht erforderlich.
• Performance. Reichweitenmessung über Google Analytics 4 (Ziffer 5). Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Targeting. Anzeige der Google-Maps-Karte (Ziffer 6). Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Funktionalität. Derzeit nicht belegt. Die Kategorie wird im Banner angeboten, es werden aktuell keine Cookies dieser Art gesetzt.

Eine jederzeit aktuelle Aufstellung der einzelnen Cookies mit Anbieter, Zweck und Speicherdauer finden Sie im Cookie-Banner unter „Details“ sowie über den Link zu den Cookie-Einstellungen im Seitenfuß.

10. Links zu externen Angeboten

An einzelnen Stellen verweisen wir auf Angebote außerhalb dieser Website. Sobald Sie einem solchen Link folgen, verlassen Sie unseren Verantwortungsbereich; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Das betrifft insbesondere:

• unser Stellenportal unter karriere.paschhoff.de, das über den Dienst Recruitee bereitgestellt wird
• den Zugang zum Mandantenbereich beziehungsweise zu DATEV-Diensten
• unser Unternehmensprofil bei Google, über das Bewertungen abgegeben werden können

Auf die Verarbeitung Ihrer Daten durch diese Anbieter haben wir keinen Einfluss.

10.1 Unsere Auftritte in sozialen Netzwerken

Wir und einzelne unserer Berufsträger unterhalten Profile in beruflichen Netzwerken, insbesondere bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland) sowie ein Unternehmensprofil bei Google. Auf dieser Website verlinken wir lediglich auf diese Profile; es sind keine Schaltflächen oder Inhalte der Netzwerke eingebunden, die beim bloßen Aufruf unserer Seiten eine Verbindung herstellen würden.

Besuchen Sie eines dieser Profile, verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung nach seinen eigenen Bestimmungen. Soweit wir dort statistische Auswertungen über die Nutzung unseres Profils erhalten, sind wir hierfür gemeinsam mit dem Anbieter verantwortlich nach Art. 26 DSGVO; die Auswertungen sind zusammengefasst und lassen keinen Rückschluss auf einzelne Personen zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Außendarstellung der Kanzlei und der Gewinnung von Mitarbeitenden.

11. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn Sie eingewilligt haben, dies zur Vertragserfüllung erforderlich ist, eine rechtliche Verpflichtung besteht oder ein Auftragsverarbeitungsverhältnis nach Art. 28 DSGVO vorliegt. Als Auftragsverarbeiter sind für uns tätig:

• Webflow, Inc., Hosting der Website und Formularverarbeitung. Verarbeitung in den USA auf Grundlage des EU-U.S. Data Privacy Framework.
• Cloudflare, Inc., Content-Delivery-Netzwerk und Angriffsabwehr als Unterauftragsverarbeiter von Webflow. Verarbeitung in den USA auf Grundlage des EU-U.S. Data Privacy Framework.
• Amazon Web Services, Inc., Cloud-Infrastruktur als Unterauftragsverarbeiter von Webflow. Verarbeitung in den USA auf Grundlage des EU-U.S. Data Privacy Framework.
• onely digital GmbH, Betreuung, Pflege und technischer Betrieb der Website. Verarbeitung in Deutschland.
• IONOS SE, Serverbereitstellung für eingebundene Programmdateien. Verarbeitung in Deutschland.
• Objectis Ltd. (CookieScript), Einwilligungsverwaltung. Verarbeitung in Litauen.
• Google Ireland Limited, Reichweitenmessung und Kartendarstellung. Verarbeitung in der Europäischen Union mit möglicher Übermittlung in die USA.
• ALL-INKL.COM, Neue Medien Münnich, Verwaltung der Domain. Verarbeitung in Deutschland.

Über die genannten Verarbeitungen hinaus geben wir Ihre Daten nicht weiter. Insbesondere findet kein Verkauf von Daten und keine Übermittlung zu Werbezwecken statt.

12. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft darüber, ob und welche Daten wir verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

12.1 Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

13. Datensicherheit und Änderungen

Diese Website wird über eine verschlüsselte Verbindung (TLS) ausgeliefert. Sie erkennen dies am Schlosssymbol in der Adresszeile Ihres Browsers. Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung und unbefugten Zugriff zu schützen.

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die auf dieser Website eingesetzten Dienste ändern. Es gilt jeweils die hier abrufbare Fassung.

Stand: 13. August 2026