1. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

ETL Kramer & Kollegen GmbH
Dipl.-Kfm. Karl-Heinz Kramer

Ottobrunner Str. 1
81737 München

Telefon +49 (0) 89 – 550 5208 – 0
Telefax +49 (0) 89 – 550 5208 – 69

E-Mail: info@stbkramer.de

2. Datenschutzbeauftragter

Der Datenschutzbeauftragte der Kanzlei ist unter der vorstehenden Kanzleianschrift und unter datenschutz@stbkramer.de erreichbar.

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Mandanten zur:

• Durchführung und Abwicklung des steuerberatenden Mandats
• Erfüllung gesetzlicher Pflichten (insb. Steuer- und Berufsrecht)
• Kommunikation mit Mandanten, Finanzbehörden und sonstigen Stellen

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Mandat)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, insbesondere an effizienter Kanzleiorganisation, Dokumentation und Korrespondenz, Qualitätssicherung sowie Geltendmachung und Abwehr von Rechtsansprüchen)

4. Kategorien personenbezogener Daten

Je nach Mandat verarbeiten wir insbesondere:

• Stamm- und Kontaktdaten
• Steuerliche, finanzielle und wirtschaftliche Daten
• Lohn- und Gehaltsdaten
• Sozialversicherungs- und ggf. besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z. B. Gesundheitsdaten im Rahmen der Lohnabrechnung)

5. Empfänger der Daten

Personenbezogene Daten werden nur übermittelt, soweit dies für die Mandatsbearbeitung erforderlich ist, insbesondere an:

• Finanzbehörden und sonstige öffentliche Stellen
• Sozialversicherungsträger
• Banken
• IT-Dienstleister und sonstige Auftragsverarbeiter

Die Daten erhalten wir in der Regel direkt von Ihnen. Im Einzelfall können Daten auch von Dritten stammen (z. B. von Finanzbehörden, Sozialversicherungsträgern oder von Ihnen benannten Auskunftspersonen).

6. Einsatz von Auftragsverarbeitern und Drittlandverarbeitung

Zur Erfüllung unserer steuerberatenden Leistungen setzen wir sorgfältig ausgewählte und vertraglich gebundene Auftragsverarbeiter gemäß Art. 28 DSGVO ein.

Hierzu zählen insbesondere unterstützende Tätigkeiten in den Bereichen Buchhaltung, Lohn- und Gehaltsabrechnung, Jahresabschlussvorbereitung sowie administrative Leistungen, die teilweise durch einen Auftragsverarbeiter in der Türkei erbracht werden.

Die Verarbeitung erfolgt:

• auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO
• unter Anwendung geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln
• unter Umsetzung zusätzlicher technischer und organisatorischer Schutzmaßnahmen

Eine Verarbeitung personenbezogener Daten erfolgt dabei ausschließlich im Rahmen unserer Weisungen.

7. Kommunikation per E-Mail

Die Kommunikation zwischen uns und unseren Mandanten erfolgt – sofern vom Mandanten gewünscht – auch per E-Mail.

Die E-Mail-Kommunikation erfolgt auf Grundlage unseres Mandatsvertrags (Art. 6 Abs. 1 lit. b DSGVO), wenn Sie diesen Kommunikationsweg aktiv wählen oder vorschlagen.

Wir weisen darauf hin, dass die Übertragung von E-Mails Sicherheitsrisiken bergen kann, insbesondere im Hinblick auf unbefugte Kenntnisnahme oder Manipulation von Inhalten.

Wir setzen angemessene technische und organisatorische Maßnahmen (z. B. Transportverschlüsselung, Zugriffsbeschränkungen) ein, um die Sicherheit der Kommunikation zu gewährleisten.

Bei besonders sensiblen Informationen nutzen wir zusätzliche Sicherungsmaßnahmen oder stellen alternative, sichere Kommunikationswege (z. B. Mandantenportale) zur Verfügung.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erfüllung des Mandats sowie gesetzlicher Aufbewahrungsfristen erforderlich ist. Maßgeblich sind insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen.

9. Rechte der betroffenen Personen

Mandanten haben jederzeit das Recht:

• auf Auskunft gemäß Art. 15 DSGVO
• auf Berichtigung gemäß Art. 16 DSGVO
• auf Löschung gemäß Art. 17 DSGVO
• auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO

Anfragen können jederzeit an die oben genannten Kontaktdaten gerichtet werden.

10. Beschwerderecht bei der Aufsichtsbehörde

Mandanten haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts oder des Orts der mutmaßlichen Datenschutzverletzung.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Telefon: +49 (0) 981 180093-0
Telefax: +49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de

11. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist für die Durchführung des Mandats erforderlich. Ohne diese Daten ist eine sachgerechte steuerliche Beratung regelmäßig nicht möglich.

12. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Stand der Datenschutzinformation

Stand 19.02.2026