Datenschutzhinweise

1. Verantwortlicher und Geltungsbereich

Verantwortlich ist die Buchhaltungsbüro Nord GbR, Wilhelm-Bockelmann-Straße 50, 29633 Munster, vertreten durch den einzelvertretungsberechtigten Gesellschafter Amer Ahmad Ismael. Sie erreichen uns unter info@bbn-gbr.de oder +49 162 700 21 55.

Diese Hinweise erläutern den Besuch unserer Firmenwebsite, Kontaktanfragen und die technische Anmeldung zur internen Mandantenzentrale. Diese Website-Hinweise ersetzen keine gesonderten Datenschutzinformationen und Vereinbarungen zur Verarbeitung von Mandantenunterlagen und Beschäftigtendaten im Rahmen unserer Aufträge und des Arbeitsverhältnisses.

2. Hosting und Verbindungsdaten

Unsere Website wird von der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, bereitgestellt. IONOS verarbeitet die hierfür erforderlichen Daten als Dienstleister. Für das Hosting besteht eine Vereinbarung zur Auftragsverarbeitung.

Beim Seitenaufruf wird Ihre IP-Adresse für die Übertragung der Inhalte benötigt. Die Serverprotokollierung kann außerdem angeforderte Seiten und Dateien, Zugriffszeitpunkt, technische Antwort, Browser und Betriebssystem sowie die zuvor besuchte Seite erfassen. Diese Verarbeitung dient der Auslieferung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb unserer Website.

Die aktuelle IONOS-Leistungsbeschreibung zur Auftragsverarbeitung (Version 3.0, März 2026, Abschnitt Hosting) nennt für Logdateien eine Speicherung von höchstens sieben Tagen. Diese Anbieterfrist betrifft die Hosting-Protokolle, nicht die in unserer Anwendung gespeicherten Geschäftsunterlagen.

3. Besucherstatistik von IONOS

IONOS WebAnalytics wertet die automatisch erzeugten Serverprotokolle statistisch aus. Die Auswertung hilft uns, die Nutzung und technische Qualität der Website zu verstehen. Sie berücksichtigt unter anderem Seitenaufrufe, Zugriffszeit, Herkunftsseite sowie Browser- und Geräteangaben. Nach den Produktangaben von IONOS wird die IP-Adresse nach der Übermittlung unmittelbar anonymisiert; WebAnalytics verwendet keine Cookies. Wir haben keinen zusätzlichen Analyse-Pixel und kein Analyse-Skript in die Firmenwebsite eingebunden.

Rechtsgrundlage für die Verarbeitung bis zur Anonymisierung ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse liegt in einer datensparsamen technischen Optimierung des Angebots. Anonymisierte Statistiken erlauben uns keine Identifizierung einzelner Besucher.

4. Kontakt per E-Mail oder Telefon

Bei einer Anfrage verarbeiten wir die von Ihnen mitgeteilten Namen, Kontaktdaten und Inhalte, um Ihr Anliegen zu beantworten. Für unser E-Mail-Postfach nutzen wir ebenfalls IONOS. Je nach Art der Anfrage beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO (Vertragsanbahnung oder Vertragsdurchführung mit Ihnen) oder Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an der Bearbeitung anderer Anfragen).

Ihre Angaben werden so lange benötigt, wie die Bearbeitung einschließlich erforderlicher Rückfragen dauert. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Bei Vertragsunterlagen und Geschäftsbriefen richtet sich die weitere Aufbewahrung nach der jeweiligen Dokumentenart und gesetzlichen Frist. Daten, die zur Klärung eines konkreten Rechtsstreits erforderlich sind, bleiben bis zu dessen Abschluss und Ablauf einschlägiger Fristen erhalten. Eine längere Aufbewahrung ist auf diesen Zweck beschränkt.

Die Kontaktaufnahme ist freiwillig. Ohne ausreichende Kontakt- und Sachangaben können wir eine Anfrage gegebenenfalls nicht bearbeiten. Ein Kontaktformular oder Newsletter wird auf dieser Website nicht angeboten.

5. Mitarbeiter-Login

Die Mandantenzentrale ist ausschließlich für berechtigte Personen vorgesehen. Die technische Anmeldung verarbeitet Benutzerkennung, E-Mail-Adresse, Passwortprüfwert, Berechtigungen und Sitzungsdaten. Ein technisch notwendiges Sitzungscookie schützt die Anmeldung und Anfragen an den Server. Die reguläre Anmeldung ist höchstens acht Stunden gültig, bei ausdrücklich gewähltem Angemeldetbleiben höchstens sieben Tage. Das reguläre Cookie ist ein Sitzungscookie; die optionale dauerhafte Anmeldung verwendet eine entsprechende Cookie-Laufzeit.

Für die Begrenzung unberechtigter Anmeldeversuche verarbeitet die Anwendung aus E-Mail-Adresse und IP-Adresse abgeleitete Hashwerte, Versuchszähler und Zeitfenster. Solche Hashwerte sind nicht automatisch anonym. Sicherheitsverarbeitungen dienen dem Schutz vor unberechtigtem Zugriff und beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; soweit Beschäftigtendaten zur Durchführung des Arbeitsverhältnisses erforderlich sind, auf § 26 Abs. 1 BDSG. Notwendige Zugriffe auf das Endgerät erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die Gültigkeit einer Anmeldung ist von der Aufbewahrung serverseitiger Sicherheits- und Geschäftsdaten zu unterscheiden. Sicherheitsdaten werden nur für die Prüfung und Abwehr von Missbrauch benötigt; bei einem konkreten Vorfall kann die weitere Aufbewahrung zur Aufklärung und Rechtsverfolgung erforderlich sein. Für aufbewahrungspflichtige Geschäftsunterlagen gelten gesonderte Fristen. Eine abgelaufene Anmeldung ist keine Zusage, dass sämtliche damit verbundenen Daten bereits gelöscht sind.

Die Mitarbeiterin erhält nur Zugriff auf die ihr aktuell zugewiesenen, aktiven Mandanten und deren freigegebene Arbeitsinformationen. Finanzübersichten, Vergütungsberechnung und Änderungsprotokolle bleiben der Büroleitung vorbehalten. Der reine Besuch der öffentlichen Firmenwebsite führt keinen Lexware-Abgleich aus und übermittelt keine Besucheranfragen an einen KI-Chat.

6. Bilder, Links und Dienstleister

Logos, Bilder und Schriftgestaltung werden aus eigenen Dateien beziehungsweise den Systemschriften Ihres Geräts geladen. Eingebettete Karten, Videos, externe Schriftendienste und Werbetracker werden nicht verwendet. Ein externes Content Delivery Network ist für diese Website nicht aktiviert.

Die Links zu Lexware Office, dem Steuerbüro Schölzchen und dem b.b.h. führen auf eigenständige Angebote. Erst wenn Sie einen solchen Link öffnen, ruft Ihr Browser das fremde Angebot auf; dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

Technische Dienstleister können im erforderlichen Umfang Unterauftragnehmer für Infrastruktur, Wartung und Sicherheit einsetzen. Die IONOS-Vertragsbedingungen sehen die Verarbeitung grundsätzlich in der EU beziehungsweise im EWR vor und erlauben erforderliche Drittlandübermittlungen nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Informationen zu den jeweils eingesetzten Unterauftragnehmern und Schutzgarantien finden Sie in der IONOS-Vereinbarung zur Auftragsverarbeitung einschließlich Anlagen. Eine Kopie einschlägiger Garantien können Sie auch über unseren Datenschutzkontakt anfragen.

7. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

Wenden Sie sich hierfür an info@bbn-gbr.de. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen.

8. Automatisierte Entscheidungen

Beim Besuch der öffentlichen Firmenwebsite und bei der Bearbeitung von Kontaktanfragen findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.