Datenschutzerklärung

Stand: August 2026

1. Worum es hier geht

Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, uns schreiben oder über diese Website einen Beratungstermin vereinbaren. Sie richtet sich an alle Besucherinnen und Besucher dieser Website.

Nicht Gegenstand dieser Erklärung ist die Verarbeitung im Rahmen eines bestehenden Mandats – also Buchhaltung, Lohnverrechnung, Jahresabschluss und die Vertretung gegenüber Behörden. Darüber informieren wir unsere Klientinnen und Klienten gesondert bei Begründung des Mandats.

2. Verantwortlicher

Ortig Steuerberatung GmbH
Humboldtstraße 4/6 (1. Stock)
8010 Graz
Tel: 0316 39 59 89
office@ortig-steuerberatung.at
www.ortig-steuerberatung.at

3. Kategorien personenbezogener Daten

Je nach Anlass können folgende Kategorien Gegenstand der Verarbeitung sein:

• Stammdaten: Name/Firma/sonstige geschäftsmäßige Bezeichnung, Anschrift, Telefonnummer, E-Mail-Adresse
• Log-Files: IP-Adresse, Betriebssystem, Referrer URL, Einstiegs- und Ausstiegsseite, Browser Typ, Browser Version, Land, Datum und Uhrzeit der Serveranfrage
• Nutzungsdaten: aufgerufene Seiten, Verweildauer, Klicks, Scroll- und Mausbewegungen – aber nur, soweit Sie in die Websiteanalyse eingewilligt haben

4. Gäste unserer Website

Log-Files

Beim Aufruf unserer Website erhebt unser Server die oben genannten Log-Files. Wir verarbeiten sie, um die Website stabil auszuliefern, Störungen zuzuordnen und Angriffe abzuwehren.

Rechtsgrundlage

Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse besteht am technisch fehlerfreien und gegen Missbrauch geschützten Betrieb dieser Website.

Speicherdauer

Wir löschen die Log-Files spätestens 30 Tage nach dem Zugriff, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Empfänger / Auftragsverarbeiter

Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Der Server befindet sich in einem EU-Rechenzentrum. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO.

5. Kontaktaufnahme und Kommunikation

Wenn Sie per E-Mail oder auf sonstige Art Kontakt mit uns aufnehmen, verarbeiten wir Ihre personenbezogenen Daten (Stammdaten, Log-Files sowie sonstige bekanntgegebene Daten) zwecks Bearbeitung Ihrer Anfrage.

Rechtsgrundlage

Art 6 Abs 1 lit b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) bzw. Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

Speicherdauer

Führt Ihre Anfrage zu keinem Mandat, löschen wir sie spätestens 180 Tage nach der letzten Kommunikation. Kommt ein Mandat zustande, gelten die Fristen im Abschnitt „Datenspeicherung“.

Empfänger / Auftragsverarbeiter

Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (Webhosting).
Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (E-Mail-Dienst Microsoft 365 / Exchange Online). Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO.

6. Terminbuchung

Zur Vereinbarung von Beratungsterminen nutzen wir den Dienst Cal.com. Der Buchungskalender wird ausschließlich auf der Seite „Termin buchen“ geladen, und zwar erst, wenn Sie dort zwischen einem Termin vor Ort und einem Online-Termin gewählt haben. Verarbeitet werden: Name, E-Mail-Adresse, Telefonnummer (optional), Beratungsthema, Tätigkeit/Branche (optional), Nachricht (optional) sowie der gewählte Termin.

Rechtsgrundlage

Art 6 Abs 1 lit b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Speicherdauer

Buchungsdaten löschen wir spätestens 180 Tage nach dem Termin, sofern daraus kein Mandat entsteht.

Empfänger / Auftragsverarbeiter

Cal.com, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Wir nutzen die europäische Instanz des Dienstes (app.cal.eu); die Datenspeicherung erfolgt in der Europäischen Union. Mit Cal.com besteht ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO. Weitere Informationen finden Sie unter cal.com/privacy.

7. Websiteanalyse und Werbung

Wir setzen die folgenden Dienste ein, um zu verstehen, wie unsere Website genutzt wird, und um den Erfolg von Werbeanzeigen zu messen. Alle drei werden über den unten beschriebenen Cookie-Dialog gesteuert.

Google Tag Manager und Google Ads

Der Google Tag Manager ist ein Werkzeug der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Er selbst wertet nichts aus, sondern dient als Behälter, über den weitere Dienste ausgespielt werden. Über ihn messen wir mit Google Ads, ob ein Besuch auf eine Werbeanzeige zurückgeht. Dabei können Daten an Google übertragen und in die USA weitergeleitet werden.

Microsoft Clarity

Clarity ist ein Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zählt nicht nur Aufrufe, sondern zeichnet auf, wie Sie sich auf einer Seite bewegen: Mausbewegungen, Klicks, Scrollverhalten und die Abfolge der aufgerufenen Seiten. Daraus entstehen Sitzungsaufzeichnungen und sogenannte Heatmaps, an denen wir erkennen, wo Besucher hängen bleiben oder abbrechen. Wir nutzen das ausschließlich, um die Website verständlicher zu machen. Eine Zusammenführung mit Ihren Stammdaten findet nicht statt, und wir versuchen nicht, Sie anhand dieser Daten zu identifizieren. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO. Weitere Informationen: privacy.microsoft.com.

Rechtsgrundlage

Art 6 Abs 1 lit a DSGVO (Einwilligung), für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf zusätzlich § 165 Abs 3 TKG 2021. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Cookie-Dialog über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile erneut aufrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer

Die Speicherdauer richtet sich nach den Vorgaben der jeweiligen Anbieter; sie beträgt bei Microsoft Clarity längstens ein Jahr ab der Erhebung.

8. Unser Profil auf LinkedIn

Wir betreiben ein Unternehmensprofil auf LinkedIn. Auf dieser Website sind keine Inhalte von LinkedIn eingebettet – solange Sie hier surfen, werden also keine Daten an LinkedIn übertragen.

Wenn Sie unser Profil auf LinkedIn besuchen, verarbeitet die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, Ihre Daten in eigener Verantwortung. Für die Statistiken, die LinkedIn uns über die Besucher unseres Profils bereitstellt, sind wir gemeinsam mit LinkedIn verantwortlich (Art 26 DSGVO); wir erhalten diese Auswertungen ausschließlich in zusammengefasster Form und können daraus keine einzelnen Personen erkennen. Die wesentlichen Inhalte dieser Vereinbarung und die Datenschutzerklärung von LinkedIn finden Sie unter de.linkedin.com/legal/privacy-policy.

9. Besondere Kategorien personenbezogener Daten

Über diese Website verarbeiten wir keine besonderen Kategorien personenbezogener Daten im Sinne des Art 9 DSGVO. Bitte übermitteln Sie uns solche Daten auch nicht unaufgefordert per E-Mail oder über das Buchungsformular.

Im Rahmen eines Mandats – insbesondere in der Lohnverrechnung – können solche Daten dagegen anfallen, etwa Gesundheitsdaten bei Krankenständen, Angaben zur Religionszugehörigkeit für den Kirchenbeitrag, zu einer Behinderung oder zur Gewerkschaftszugehörigkeit. Rechtsgrundlage ist dann Art 9 Abs 2 lit b DSGVO in Verbindung mit den arbeits- und sozialrechtlichen Vorschriften. Näheres regelt die gesonderte Information, die Sie bei Begründung des Mandats erhalten.

10. Cookies und Einwilligungsverwaltung

Unsere Website selbst setzt keine Cookies. Für den Einblendeffekt auf der Startseite legen wir einen Wert im Session Storage Ihres Browsers ab, der verfällt, sobald Sie den Browser-Tab schließen. Er dient allein dazu, den Effekt nicht bei jedem Seitenwechsel zu wiederholen.

Das auf unserer Buchungsseite eingebettete Buchungssystem (Cal.com) kann beim Laden des Buchungskalenders technische Cookies setzen, die für die Funktionsfähigkeit des Buchungsformulars notwendig sind. Diese Verarbeitung erfolgt auf Basis von Art 6 Abs 1 lit b DSGVO (Durchführung vorvertraglicher Maßnahmen); das Speichern auf Ihrem Endgerät ist nach § 165 Abs 3 TKG 2021 unbedingt erforderlich und daher einwilligungsfrei.

Einwilligungsverwaltung (Consent Management)

Für die Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir die Consent-Management-Plattform Clickskeks ein, einen Dienst der Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn-Beuel, Deutschland. Das dafür erforderliche Skript wird bereits beim Aufruf unserer Website geladen, also vor Ihrer Entscheidung im Cookie-Dialog; dabei werden technisch unvermeidbar Ihre IP-Adresse, Browsertyp und Betriebssystem sowie Datum und Uhrzeit des Abrufs übertragen. Ohne diesen Abruf könnte der Dialog gar nicht angezeigt werden. Clickskeks speichert Ihre Auswahl mit Zeitstempel, damit der Dialog nicht bei jedem Besuch erneut erscheint und wir die Einwilligung nachweisen können.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO – unser berechtigtes Interesse besteht am rechtskonformen Betrieb der Website und an der Nachweisbarkeit erteilter Einwilligungen nach Art 7 Abs 1 DSGVO. Das Speichern Ihrer Entscheidung auf Ihrem Endgerät ist nach § 165 Abs 3 TKG 2021 unbedingt erforderlich und daher einwilligungsfrei. Sie können Ihre Einstellungen jederzeit über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile ändern.

Übersicht aller eingesetzten Cookies

Die folgende Liste wird automatisch aus unserer Consent-Konfiguration erzeugt und stets aktuell gehalten. Sollte sie bei Ihnen nicht erscheinen, etwa weil JavaScript deaktiviert ist, senden wir sie Ihnen auf Anfrage gerne per E-Mail zu.

11. Kartendienstleistungen (Google Maps)

Unsere Website bietet die Möglichkeit, einen interaktiven Kartenausschnitt über Google Maps einzubetten. Die Karte wird erst nach aktivem Klick auf „Karte laden“ eingebettet – bis dahin werden keinerlei Daten an Google übertragen.

Rechtsgrundlage

Art 6 Abs 1 lit a DSGVO (Einwilligung durch aktive Nutzerhandlung).

Empfänger

Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen: policies.google.com/privacy.

12. Datenübermittlung in Drittländer

Die meisten der oben genannten Dienste verarbeiten Daten innerhalb der EU: Hetzner (Deutschland), Microsoft 365 (Irland), Clickskeks (Deutschland) und Cal.com über die europäische Instanz app.cal.eu.

Bei den Diensten von Google (Tag Manager, Ads, Maps) und bei Microsoft Clarity können Daten in die USA übermittelt werden. Vertragspartner sind zwar die jeweiligen irischen Gesellschaften, ein Zugriff der US-Muttergesellschaften lässt sich jedoch nicht ausschließen. Für diese Übermittlungen stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (Art 45 DSGVO); sowohl Google LLC als auch die Microsoft Corporation sind unter diesem Rahmenwerk zertifiziert. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Art 46 Abs 2 lit c DSGVO).

Cal.com, Inc. hat seinen Sitz in den USA, speichert die Daten aber ausschließlich in der Europäischen Union; ergänzend gelten auch hier Standardvertragsklauseln gemäß Art 46 DSGVO.

13. Datenspeicherung

Soweit oben keine eigene Frist genannt ist, verarbeiten wir Ihre Daten so lange, wie es für den jeweiligen Zweck erforderlich ist, und darüber hinaus so lange, wie wir zur Aufbewahrung gesetzlich verpflichtet sind.

Für Bücher, Aufzeichnungen und Belege beträgt diese Frist sieben Jahre ab dem Ende des Kalenderjahres, für das die Aufzeichnung erfolgt ist (§ 132 Abs 1 BAO, § 212 Abs 1 UGB). Bei Unterlagen zu Grundstücken verlängert sie sich umsatzsteuerlich auf 22 Jahre. Laufen zum Fristende ein Abgabenverfahren oder ein gerichtliches Verfahren, verlängert sich die Frist entsprechend.

Solange eine solche Pflicht besteht, können wir einem Löschungsverlangen nicht nachkommen (Art 17 Abs 3 lit b DSGVO); wir schränken die Verarbeitung in diesem Fall auf die reine Aufbewahrung ein.

14. Vertraulichkeit

Als Steuerberatungskanzlei unterliegen wir der berufsrechtlichen Verschwiegenheitspflicht nach dem Wirtschaftstreuhandberufsgesetz 2017. Sämtliche Mitarbeiter:innen wurden der Verschwiegenheit über die ihnen im Rahmen ihrer Tätigkeit anvertrauten oder bekannt gewordenen Informationen, auch über eine Beendigung des Arbeitsverhältnisses hinaus, unterworfen.

15. Datensicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen nach Art 32 DSGVO und überprüfen sie regelmäßig. Die Übertragung auf dieser Website ist mit TLS verschlüsselt (HTTPS). Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, melden wir sie der Österreichischen Datenschutzbehörde nach Art 33 DSGVO und verständigen die betroffenen Personen, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten zur Folge hat (Art 34 DSGVO).

16. Informationen an Kinder

Unsere Website und unsere Dienste richten sich nicht an Kinder. Willigt ein Kind in die Verarbeitung seiner Daten im Zusammenhang mit Diensten der Informationsgesellschaft ein, ist diese Einwilligung in Österreich ab dem vollendeten 14. Lebensjahr wirksam (§ 4 Abs 4 DSG). Wenn wir erfahren, dass wir Daten eines jüngeren Kindes ohne Zustimmung des Erziehungsberechtigten erhalten haben, löschen wir diese so rasch wie möglich.

17. Erforderlichkeit der Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Für eine Terminbuchung benötigen wir allerdings Ihren Namen und Ihre E-Mail-Adresse – ohne diese Angaben können wir den Termin nicht bestätigen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art 22 DSGVO findet nicht statt.

18. Ihre Rechte

Ihnen stehen grundsätzlich folgende Rechte zu: Auskunft (Art 15 DSGVO), Berichtigung (Art 16 DSGVO), Löschung (Art 17 DSGVO), Einschränkung (Art 18 DSGVO) und Datenübertragbarkeit (Art 20 DSGVO). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art 7 Abs 3 DSGVO), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Für Anfragen zu Ihren Datenschutzrechten wenden Sie sich bitte an: office@ortig-steuerberatung.at

Darüber hinaus steht Ihnen ein Beschwerderecht bei der Aufsichtsbehörde zu (Art 77 DSGVO):
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at