Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Mentora Technologies UG (haftungsbeschränkt)
Schildhornstraße 73, 12163 Berlin
Vertreten durch: Jamie Lee Faber, Geschäftsführer
E-Mail: [email protected]

Vollständige Anbieterangaben im Impressum. Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Bei jedem Aufruf protokolliert unser Webserver technisch notwendige Daten in einer Protokolldatei:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse und übertragene Datenmenge
• Statuscode der Antwort sowie Browser- und Betriebssystemkennung

Diese Protokolle dienen dem sicheren Betrieb und der Abwehr von Missbrauch. Sie werden nicht mit anderen Datenquellen zusammengeführt und nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der störungsfreie und sichere Betrieb.

Beim bloßen Besuch dieser Website werden keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert.

Messung (Meta-Pixel und Google Analytics), nur mit Einwilligung: Auf der Startseite fragen wir einmalig, ob wir messen dürfen, welche unserer Anzeigen zu Anfragen führen und an welcher Stelle Besucher abspringen. Nur wenn Sie zustimmen, laden zwei Dienste:

Der Meta-Pixel (Meta Platforms Ireland Ltd.) setzt Cookies und übermittelt Nutzungsereignisse dieser Seite (Seitenaufruf, Interesse am Kennenlern-Formular, abgesendete Anfrage) an Meta — auch in die USA (Meta ist nach dem EU-US Data Privacy Framework zertifiziert).

Google Analytics 4 (Google Ireland Ltd.) setzt ebenfalls Cookies und erhält dieselben drei Ereignisse sowie die Kampagnen-Parameter aus der Adresszeile — auch in die USA (Google ist nach dem EU-US Data Privacy Framework zertifiziert). Was wir dabei nicht übermitteln: Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den Namen Ihrer Kanzlei und den Text Ihrer Nachricht. Google sieht, dass eine Anfrage entstand und aus welcher Anzeige — nie, von wem.

Rechtsgrundlagen für beide: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Entscheidung merken wir uns im Browser (localStorage-Eintrag ee-kanzlei.messung, einwilligungsfrei nach § 25 Abs. 2 Nr. 2 TDDDG — ohne ihn ließe sich Ihr Nein nicht respektieren). Widerruf jederzeit: Löschen Sie diesen Eintrag (Website-Daten löschen), erscheint die Frage erneut. Im Hinweis wählen Sie zwischen „Einverstanden" und „Nur erforderliche" — und weil der bloße Besuch dieser Seite gar keine Cookies erfordert, bedeutet „Nur erforderliche" schlicht: keine. Es lädt dann weder von Meta noch von Google etwas, die Seite ist vollständig funktionsgleich.

Cookies entstehen erst, wenn Sie sich an einem Kanzlei-Konto anmelden. Es sind ausschließlich solche, die für die Anmeldung technisch erforderlich sind:

• ee-kanzlei.session-token — hält Ihre Anmeldung aufrecht
• ee-kanzlei.csrf-token — schützt das Anmeldeformular vor Fremdabsendung
• ee-kanzlei.callback-url — merkt sich, wohin nach der Anmeldung weitergeleitet wird

Für diese Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), da ohne sie die von Ihnen ausdrücklich gewünschte Anmeldung nicht funktioniert. Sie werden spätestens mit dem Ende der Sitzung ungültig.

Senden Sie uns eine Anfrage, speichern wir ausschließlich:

• Ihren Namen und Ihre E-Mail-Adresse (Pflichtangaben)
• Kanzleiname und Telefonnummer, sofern Sie sie angeben (freiwillig)
• Ihr Anliegen, Ihre Nachricht und — sofern Sie sie auswählen — Ihre bevorzugten Rückruf-Zeitfenster
• den Zeitpunkt der Absendung
• eine Prüfsumme Ihrer IP-Adresse — nicht die Adresse selbst
• die Kampagnen-Kennung aus der Adresszeile (etwa utm_campaign) sowie die verweisende Seite, falls Ihr Besuch über eine Anzeige oder einen Link kam

Die Prüfsumme entsteht aus Ihrer IP-Adresse und einem geheimen Zusatz; sie dient ausschließlich dazu, massenhafte automatisierte Anfragen zu begrenzen. Aus ihr lässt sich Ihre Adresse nicht zurückrechnen, und sie wird zu nichts anderem verwendet.

Die Kampagnen-Kennung sagt uns nur, welche Anzeige Sie zu uns geführt hat — sie wird ausschließlich zusammen mit Ihrer Anfrage gespeichert, nie bei einem bloßen Seitenbesuch. Für diese Kennung setzen wir keine Cookies und keine geräteübergreifende Kennung ein. Unabhängig davon läuft die einwilligungspflichtige Anzeigen-Messung aus Abschnitt 3 — nur mit Ihrem Ja, und nur diese meldet Ereignisse an Meta.

Nach dem Absenden schicken wir Ihnen eine automatische Eingangsbestätigung an die angegebene Adresse. Sie wiederholt Ihre Angaben, damit Sie einen Tippfehler bemerken, und bestätigt ausschließlich den Eingang — keinen Termin. Für den Versand setzen wir Plus Five Five, Inc. („Resend") ein; was dabei übergeben wird und was das für den Drittlandbezug bedeutet, steht in Abschnitt 7. Ein Newsletter ist damit nicht verbunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir nutzen Ihre Angaben ausschließlich zur Beantwortung — kein Newsletter, keine Weitergabe zu Werbezwecken, kein Verkauf. Gelöscht wird, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflicht entgegensteht.

Für ein Kanzlei-Konto speichern wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird ausschließlich als nicht umkehrbarer Hashwert (bcrypt) abgelegt — wir können es nicht einsehen.

Richten Sie eine Zwei-Faktor-Anmeldung ein, speichern wir das zugehörige Geheimnis verschlüsselt. Fehlgeschlagene Anmeldeversuche werden gezählt, um Angriffe auf Passwörter zu bremsen; diese Zähler löschen sich nach kurzer Zeit selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO für die Sicherheitsmaßnahmen. Ihre Kontodaten löschen wir nach Beendigung des Nutzungsverhältnisses, soweit keine gesetzliche Aufbewahrungsfrist besteht.

Melden Sie sich als Steuerkanzlei an, sehen Sie Daten Ihrer Mandanten. Für diese Daten sind wir nicht Verantwortlicher, sondern Auftragsverarbeiter: Sie stammen aus dem Konto Ihres Mandanten bei ehrlicheElster, und der Mandant entscheidet, wer sie sehen darf. Der Zugriff entsteht erst, wenn Ihr Mandant Sie in seinem Konto ausdrücklich als Steuerberater freischaltet, und wird bei jedem Abruf erneut geprüft.

Diese Erklärung betrifft die Daten, die Sie uns überlassen. Für die Verarbeitung der Mandantendaten gelten die Vereinbarungen zwischen dem Mandanten und uns.

Über uns hinaus sind an der technischen Bereitstellung beteiligt:

Hosting

STRATO AG
Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland · Rechenzentrum in Deutschland
Betrieb des Servers, auf dem Anwendung und Datenbank laufen

Netzwerk und Verschlüsselung

Cloudflare, Inc.
101 Townsend St., San Francisco, CA 94107, USA
vorgelagertes Content-Delivery-Netzwerk und Verschlüsselung der Verbindung zwischen Ihrem Browser und uns

Mailversand

Plus Five Five, Inc. („Resend")
2261 Market Street #5039, San Francisco, CA 94114, USA
Versand der automatischen Eingangsbestätigung zu Ihrer Formularanfrage

Zum Drittlandbezug, offen gesagt: Der Aufruf dieser Seite läuft technisch über Cloudflare; die TLS-Verschlüsselung endet dort. Damit ist eine Verarbeitung in einem Drittland (USA) verbunden. Cloudflare verarbeitet dabei Verbindungsdaten wie Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer erreichbaren und gegen Angriffe geschützten Website.

Die zweite Stelle ist der Mailversand: Für die Bestätigungsmail übergeben wir Ihre E-Mail-Adresse und den Inhalt dieser Mail — also Ihren Namen und Ihre Angaben aus dem Formular — an Resend. Der Anbieter sitzt in den USA; die Versanddomain ist in dessen EU-Region (Irland) angelegt, eine Verarbeitung im Drittland ist damit trotzdem verbunden. Grundlage sind die Standardvertragsklauseln der EU-Kommission, die der Auftragsverarbeitungsvertrag von Resend einbezieht. Betroffen ist ausschließlich die Bestätigung Ihrer Formularanfrage — wer uns nicht schreibt, wird dort nicht verarbeitet. Rechtsgrundlage ist dieselbe wie für die Anfrage selbst (Abschnitt 4).

Eine darüber hinausgehende Weitergabe Ihrer Daten findet nicht statt. Insbesondere geben wir keine Daten zu Werbe- oder Analysezwecken weiter.

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Eine formlose E-Mail an [email protected] genügt. Wir antworten ohne Nachweispflichten und ohne Umwege.

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de

Ändert sich die Anwendung, ändert sich diese Erklärung mit. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben zeigt den Stand.