Datenschutz­erklärung

Stand: 6. November 2026. Diese Erklärung gilt für die Website www.steuerheldenmainz.de und für unsere Anzeigenseite erstattung.steuerheldenmainz.de (Abschnitt 14). Sie beschreibt, welche personenbezogenen Daten beim Besuch verarbeitet werden, wozu, auf welcher Rechtsgrundlage, wer sie erhält und welche Rechte Sie haben (Art. 13 und 14 DSGVO).

1. Verantwortlicher

Lohnsteuerhilfeverein Steuerhelden Mainz e.V.
Am Heiligenhaus 1
55122 Mainz
vertreten durch den Vorstand: Sebastian Geiberger (Vorsitzender) und Hakan Gülay (Vorstandsmitglied)

Telefon: 06131 2176856
E-Mail: info@steuerheldenmainz.de

Verantwortlicher ist die Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (Art. 4 Nr. 7 DSGVO).

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt: Sebastian Geiberger, erreichbar unter der oben genannten Anschrift, Telefon 06131 2176856 oder info@steuerheldenmainz.de (Betreff „Datenschutz").

3. Das Wichtigste in Kürze

• Die Website wird von Cloudflare ausgeliefert. Dabei wird Ihre IP-Adresse technisch verarbeitet.
• Wir zählen anonym, welche Schritte auf der Website passieren (etwa „Kalender geöffnet"), ohne Cookie, ohne IP-Adresse und ohne Kennung, die Sie wiedererkennt.
• Google Ads läuft nur mit Ihrer Einwilligung (im Einwilligungsfenster „Alle akzeptieren" oder unter „Einstellungen" Marketing einschalten und speichern). Vorher lädt diese Website selbst nichts von Google.
• Der Buchungskalender kommt von vcita (USA). Er lädt erst, wenn Sie auf einen Knopf zur Terminbuchung oder auf „Freie Termine anzeigen" klicken. Im Kalender lädt vcita weitere Dienste, darunter Google Maps und Google Fonts (Abschnitt 9).
• WhatsApp, Instagram, Google Maps und Google Drive sind nur verlinkt. Daten fließen dorthin erst, wenn Sie den Link anklicken.
• Die Schriften liegen auf unserem eigenen Webspace. Beim Laden der Seite besteht keine Verbindung zu Google.

4. Hosting und Auslieferung durch Cloudflare

Die Website liegt bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Pages). Bei jedem Aufruf verarbeitet Cloudflare die Daten, die Ihr Browser technisch mitsendet, um die Seite auszuliefern und vor Angriffen zu schützen. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem sowie Daten zur Weiterleitung des Datenverkehrs.

Zweck und Rechtsgrundlage: sichere, schnelle und fehlerfreie Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem zuverlässigen und geschützten Internetauftritt.

Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Customer DPA). Die Unterauftragsverarbeiter von Cloudflare stehen unter www.cloudflare.com/gdpr/subprocessors/.

Übermittlung in die USA: Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Eintrag unter dataprivacyframework.gov). Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO); der Auftragsverarbeitungsvertrag enthält zusätzlich die Standardvertragsklauseln der EU.

Speicherdauer: Wir selbst speichern keine Zugriffsprotokolle mit IP-Adressen. Cloudflare bewahrt technische Protokolle nach eigenen Angaben so lange auf, wie es für die genannten Zwecke erforderlich ist; Einzelheiten in der Datenschutzerklärung von Cloudflare.

Adresse ohne „www": Wer steuerheldenmainz.de ohne „www" aufruft, wird von unserem Domainanbieter IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, auf www.steuerheldenmainz.de weitergeleitet. Dabei verarbeitet IONOS technisch Ihre IP-Adresse und die aufgerufene Adresse, um die Weiterleitung auszuführen (Art. 6 Abs. 1 lit. f DSGVO; IONOS ist für uns als Auftragsverarbeiter tätig).

5. Verschlüsselung

Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Sie erkennen das an „https://" und dem Schloss-Symbol in der Adresszeile. Daten, die Sie an uns übermitteln, können dadurch unterwegs nicht von Dritten mitgelesen werden.

6. Anonyme Zählung auf dieser Website

Damit wir wissen, ob die Website ihren Zweck erfüllt, zählen wir einzelne Schritte: Seite geladen, Kalender oder Terminfenster geöffnet, Termin gebucht, Klick auf Telefon, WhatsApp, E-Mail, Route oder Steuer-Guide, Start und Ergebnis des Erstattungs-Checks, die Auswahl „Selbstständig oder Gewerbe" im Check (dann dürfen wir nicht beraten), Ihre Antwort im Einwilligungsfenster (Zustimmung oder Ablehnung).

Je Schritt speichern wir: Zeitpunkt und Tag, den Namen des Schritts, die aufgerufene Seite, die Fensterbreite in Pixeln, eine Zufallszeichenfolge, die nur für diesen einen Seitenaufruf im Arbeitsspeicher des Browsers existiert und beim Verlassen der Seite verloren geht, bei einer Buchung, ob sie im Terminfenster oder auf der Seite erfolgte, und ein Wort zur Herkunft samt Kampagnenname, falls der Link einen trägt. Das Herkunftswort bilden wir aus dem Link (etwa „google-ads", wenn der Link eine Anzeigenkennung enthält, oder dem Wert von „utm_source") oder, wenn der Link keines trägt, aus der Website, von der Sie kamen (etwa „google" oder „instagram"). Die Kennung selbst speichern wir nicht.

Wir speichern dabei keine IP-Adresse, keinen Browser-Kennstring, keine Cookies und keine Klick-Kennung aus der Anzeige. Ein Rückschluss auf Ihre Person ist uns damit nach unserer Einschätzung nicht möglich. Herkunftswort und Kampagnenname liegen im Sitzungsspeicher Ihres Browsers (Eintrag „sh_quelle") und werden gelöscht, sobald Sie den Tab schließen. Beim Senden eines Schritts verarbeitet Cloudflare technisch Ihre IP-Adresse wie bei jedem Aufruf (Abschnitt 4); in die Datenbank gelangt sie nicht.

Speicherort und Dauer: Datenbank Cloudflare D1 mit Speicherort ausschließlich in der Europäischen Union. Einträge, die älter als 90 Tage sind, werden beim nächsten automatischen Aufräumen der Datenbank gelöscht.

Rechtsgrundlage: Soweit überhaupt personenbezogene Daten vorliegen, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, zu erkennen, welche Seiten und Werbewege zu Terminen führen. Das Speichern des Herkunftsworts im Sitzungsspeicher stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, weil es nur für die Dauer Ihres Besuchs gilt, keine Kennung enthält und ausschließlich dieser Zählung dient. Sie können jederzeit widersprechen (Abschnitt 18).

7. Einwilligungsfenster (Cookie-Einstellungen)

Beim ersten Besuch fragen wir, ob Sie Google Ads erlauben. Ihre Antwort speichern wir im lokalen Speicher Ihres Browsers (Eintrag „sh_einwilligung_v1"): ob Sie zugestimmt haben, Zeitpunkt, Sprache und welche Fassung des Textes Sie gesehen haben. Der Eintrag gilt ein Jahr, danach fragen wir erneut. Er verlässt Ihr Gerät nicht. Ob Sie zugestimmt oder abgelehnt haben, zählen wir zusätzlich anonym als Schritt (Abschnitt 6), ohne Bezug zu Ihrer Person.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (ohne diesen Eintrag müssten wir bei jedem Seitenaufruf neu fragen) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis einer Einwilligung).

Widerruf: Über „Cookie-Einstellungen" ganz unten auf jeder Seite können Sie Ihre Auswahl jederzeit ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

8. Google Ads: Conversion-Messung und Zielgruppen

Nur mit Ihrer Einwilligung. Wählen Sie „Alle akzeptieren" oder schalten Sie unter „Einstellungen" Marketing ein und speichern, lädt diese Website den Google-Tag von Google Ads (Tag-ID AW-17505129733). Ohne Einwilligung lädt diese Website ihn nicht, und für Google Ads geht nichts an Google. Unabhängig davon lädt der vcita-Kalender, wenn Sie ihn öffnen, Google Maps und Google Fonts (Abschnitt 9).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden.

Was passiert: Google erkennt, ob Sie über eine unserer Anzeigen gekommen sind, und erfährt, wenn Sie danach einen Termin buchen, den Kalender öffnen, auf Telefonnummer, WhatsApp oder E-Mail-Adresse tippen oder das Ergebnis des Erstattungs-Checks sehen. So sehen wir, welche Anzeigen zu Terminen führen, und zahlen weniger für Anzeigen, die nichts bringen. Mit Ihrer Einwilligung kann Google außerdem Zielgruppen bilden, um Ihnen später erneut Anzeigen von uns zu zeigen (Remarketing).

Verarbeitete Daten: Ihre IP-Adresse, die aufgerufene Seite mit vollständiger Adresse, Datum und Uhrzeit, Angaben zu Browser und Gerät, die Klick-Kennung der Anzeige (gclid) und Cookie-Kennungen. Bei einer Buchung übermitteln wir nur die Buchungsnummer, die vcita vergibt; Ihren Namen und Ihre Kontaktdaten erhält Google von uns nicht.

Cookies und Speicher: „_gcl_au" und „_gcl_aw" (Cookies dieser Website) sowie „GCL_AW_P" (Cookie der Domains googleadservices.com, doubleclick.net und google.com), je 90 Tage; „_gcl_aw" und „GCL_AW_P" enthalten die Klick-Kennung, wenn Sie über eine Anzeige kommen, „test_cookie" (Cookie der Domain doubleclick.net, 15 Minuten) und der Eintrag „_gcl_ls" im lokalen Speicher, den der Google-Tag anlegt (in Googles Cookie-Übersicht nicht aufgeführt). Übersicht: Cookies der Google-Werbeprodukte.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf jederzeit über „Cookie-Einstellungen".

Übermittlung in die USA: Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss vom 10. Juli 2023 (Art. 45 DSGVO).

Verantwortung: Welche Rolle Google bei Google Ads übernimmt und welche Datenschutzbedingungen dafür gelten, beschreibt Google unter Google Business Data Responsibility. Wie Google Daten auf Websites von Partnern verwendet: policies.google.com/technologies/partner-sites. Datenschutzerklärung von Google: policies.google.com/privacy. So misst Google Ads Conversions: Google-Hilfe.

Speicherdauer: Die Cookies laufen nach der oben genannten Dauer ab. Wie lange Google selbst Daten aufbewahrt, legt Google fest (siehe dessen Datenschutzerklärung). Personalisierte Werbung von Google können Sie zusätzlich unter myadcenter.google.com abschalten.

9. Terminbuchung mit vcita

Für Online-Termine nutzen wir den Buchungskalender von vcita Inc. (USA) mit der Tochtergesellschaft vcita Systems Ltd. (Israel). Vertreter in der EU nach Art. 27 DSGVO: Rickert Rechtsanwaltsgesellschaft mbH, Colmantstraße 15, 53225 Bonn.

Erst nach Ihrem Klick. Der Kalender lädt nur, wenn Sie auf einen Knopf zur Terminbuchung oder auf „Freie Termine anzeigen" klicken. Vorher stellt diese Website keine Verbindung zu vcita her.

Verarbeitete Daten: Was Sie bei der Buchung eingeben (insbesondere Name, E-Mail-Adresse, Telefonnummer, gewählte Beratungsart, Termin und Ihre Nachricht) sowie die technischen Daten Ihres Browsers einschließlich IP-Adresse. Nach einer Buchung sendet vcita dieser Website eine Meldung mit den Angaben der Buchung. Diese Website liest daraus nur die Buchungsnummer; alles andere wird weder gespeichert noch weitergegeben. Die Buchung zählen wir ohne Buchungsnummer (Abschnitt 6). Mit Ihrer Einwilligung geht die Buchungsnummer an Google Ads, damit eine Buchung nur einmal zählt (Abschnitt 8).

Weitere Dienste im Kalender: Beim Laden bindet vcita nach unserer Messung vom 6. November 2026 Inhalte und Dienste weiterer Anbieter ein: Stripe (Zahlungsdienst), Mixpanel (Nutzungsauswertung), Sentry (Fehlerberichte), Google Maps, Google Fonts, Cloudinary (Bilder), Amazon CloudFront und Rackspace (Auslieferung von Dateien) sowie Cloudflare (Schutz vor automatisierten Zugriffen und Cloudflare Web Analytics über static.cloudflareinsights.com). Dabei werden unter anderem diese Cookies gesetzt: „____vcita_session" (vcita, 60 Tage), „cf_clearance" (365 Tage) und „__cf_bm" (unter einem Tag) auf der Domain vcita.com sowie „m" auf m.stripe.com (400 Tage). Welche Daten diese Anbieter erhalten, legt vcita fest. vcita nennt seine Unterauftragsverarbeiter im Anhang seines Auftragsverarbeitungsvertrags; dort sind unter anderem Amazon Web Services, Cloudinary, Google, Mixpanel, Rackspace und Zoom aufgeführt.

Zweck und Rechtsgrundlage: Vereinbarung eines Beratungstermins auf Ihre Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen, die auf Ihre Anfrage erfolgen). Der Kalender lädt nur auf Ihre ausdrückliche Anforderung. Soweit dabei Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, die für den Kalender unbedingt erforderlich sind, stützen wir das auf § 25 Abs. 2 Nr. 2 TDDDG. Welche weiteren Dienste vcita im Kalender einbindet, legt vcita fest; wenn Sie das nicht möchten, buchen Sie bitte per Telefon oder E-Mail.

Auftragsverarbeitung: vcita verarbeitet die Buchungsdaten in unserem Auftrag. Grundlage ist das vcita Customer Data Protection Addendum, das nach den Nutzungsbedingungen von vcita Bestandteil des Vertrags ist.

Übermittlung in die USA und nach Israel: vcita speichert die Daten nach eigenen Angaben in Rechenzentren in den USA. vcita ist derzeit nicht nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die vcita in seinen Auftragsverarbeitungsvertrag aufgenommen hat. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Bitte beachten Sie: In den USA können Behörden unter Umständen auf Daten zugreifen, ohne dass Ihnen dagegen die gleichen Rechtsbehelfe wie in der EU zur Verfügung stehen.

Speicherdauer: Buchungsdaten löschen wir, sobald sie für den Termin und die anschließende Betreuung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ohne vcita: Sie müssen den Kalender nicht nutzen. Einen Termin bekommen Sie genauso per Telefon unter 06131 2176856, per E-Mail an info@steuerheldenmainz.de oder persönlich in der Geschäftsstelle.

Datenschutzerklärung von vcita: www.vcita.com/legal/privacy-policy.

10. Kontakt per Telefon und E-Mail

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben (etwa Name, Telefonnummer, E-Mail-Adresse und Ihr Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Mitgliedschaft oder Beratung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Unser E-Mail-Postfach liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, die als Auftragsverarbeiter für uns tätig ist (Art. 28 DSGVO). E-Mails werden auf dem Transportweg in der Regel verschlüsselt; eine durchgehende Verschlüsselung bis zum Empfänger ist bei E-Mail jedoch nicht immer gewährleistet. Für vertrauliche Unterlagen sprechen Sie uns gern auf einen anderen Weg an.

11. WhatsApp

Die WhatsApp-Knöpfe sind einfache Links auf wa.me. Solange Sie nicht klicken, erhält WhatsApp von dieser Website keine Daten. Nach dem Klick öffnet sich WhatsApp mit unserer Nummer; für diese Nutzung gelten die Bedingungen und die Datenschutzerklärung von WhatsApp.

Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet dabei unter anderem Ihre Telefonnummer, Ihr Profil und Metadaten der Nachrichten und kann Daten an die WhatsApp LLC und die Meta Platforms, Inc. in den USA übermitteln, die nach eigener Angabe von WhatsApp nach dem EU-U.S. Data Privacy Framework zertifiziert sind. Nachrichteninhalte sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt.

Rechtsgrundlage: Für die Bearbeitung Ihrer Nachricht durch uns Art. 6 Abs. 1 lit. b DSGVO, wenn sie eine Mitgliedschaft oder Beratung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns per Telefon oder E-Mail.

Datenschutzerklärung von WhatsApp: www.whatsapp.com/legal/privacy-policy-eea.

12. Links zu anderen Angeboten

Diese Website verlinkt auf Angebote anderer Anbieter. Daten fließen dorthin erst, wenn Sie einen Link anklicken; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

• Google Maps (Route zur Geschäftsstelle) und Google Drive (Formulare zum Herunterladen): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Datenschutzerklärung.
• Instagram: Meta Platforms Ireland Limited, Datenschutzrichtlinie.
• Steuer-Guide und Erstattungs-Quiz auf erstattung.steuerheldenmainz.de, unserer Anzeigenseite. Was dort verarbeitet wird, steht in Abschnitt 14.

13. Erstattungs-Check, Rechner und Checkliste

Der Erstattungs-Check, der Rechner und der Fristen-Check rechnen vollständig in Ihrem Browser. Ihre Antworten und Beträge werden nicht an uns oder Dritte übertragen. Wir zählen nur, dass jemand den Check begonnen oder ein Ergebnis gesehen hat (Abschnitt 6), mit Ihrer Einwilligung auch für Google Ads (Abschnitt 8).

Setzen Sie Haken in der Checkliste „Was du mitbringst", merkt sich Ihr Browser diese Haken im lokalen Speicher (Einträge „sh-liste-…"), damit sie beim nächsten Besuch noch da sind. Die Einträge verlassen Ihr Gerät nicht und bleiben, bis Sie sie in Ihrem Browser löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil Sie diese Funktion selbst nutzen.

14. Unsere Anzeigenseite erstattung.steuerheldenmainz.de

Für Werbung auf Facebook und Instagram betreiben wir die Seite erstattung.steuerheldenmainz.de mit Erstattungs-Quiz, Anfrageformular, Steuer-Guide und Terminkalender. Sie wird in unserem Auftrag von unserer Agentur für Online-Werbung betreut und über Cloudflare ausgeliefert; für die Auslieferung gilt Abschnitt 4 entsprechend. Zusätzlich gilt für diese Seite Folgendes.

Einwilligungsfenster

Beim ersten Besuch fragt die Seite, ob Sie Marketing erlauben. Ihre Antwort liegt im lokalen Speicher Ihres Browsers (Eintrag „sh_consent_v1": Auswahl, Zeitpunkt, Fassung des Textes) und gilt ein Jahr. Ändern oder widerrufen können Sie sie über „Cookie-Einstellungen" im Fuß der Seite. Rechtsgrundlage wie in Abschnitt 7.

Meta-Pixel (nur mit Einwilligung)

Wählen Sie „Alle akzeptieren", lädt die Seite das Meta-Pixel der Meta Platforms Ireland Limited, Irland. Das Pixel meldet Meta, welche Seiten Sie aufrufen und ob Sie das Quiz abschließen, eine Anfrage senden oder einen Termin buchen. Dafür setzt Meta auf dieser Seite die Cookies „_fbp" und „_fbc"; deren Laufzeit legt Meta fest. Senden Sie eine Anfrage, übergibt die Seite dem Pixel Ihre E-Mail-Adresse als Prüfsumme (SHA-256), damit Meta die Anfrage zuordnen kann. Zweck ist die Erfolgsmessung und Aussteuerung unserer Anzeigen auf Facebook und Instagram. Ohne Einwilligung lädt die Seite das Pixel nicht.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), widerrufbar über „Cookie-Einstellungen".

Gemeinsame Verantwortung: Für das Erheben dieser Daten auf der Seite und ihre Übermittlung an Meta sind wir und die Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu steht in den Nutzungsbedingungen für Meta Business Tools. Für die weitere Verarbeitung ist Meta allein verantwortlich (Datenschutzrichtlinie von Meta). Ihre Rechte können Sie bei uns und bei Meta geltend machen.

Übermittlung in die USA: Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Diese ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Eintrag am 6. November 2026: aktiv, Rezertifizierung in Prüfung); die Übermittlung stützt sich auf den Angemessenheitsbeschluss vom 10. Juli 2023 (Art. 45 DSGVO).

Direkte Meldung unseres Servers an Meta (Conversions API)

Senden Sie eine Anfrage oder buchen Sie einen Termin, meldet unser Server das zusätzlich direkt an Meta. Bei einer Anfrage enthält die Meldung Ihre E-Mail-Adresse, Telefonnummer, Vor- und Nachnamen und das Land als Prüfsummen (SHA-256), Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent), die Klick-Kennung von Facebook aus dem Link oder dem Cookie „_fbc", das Cookie „_fbp", falls vorhanden, die Seite und einen festen Schätzwert der Anfrage. Bei einer Buchung enthält sie keine Namen oder Kontaktdaten, nur Buchungskennung, IP-Adresse, Kennung des Browsers, Klick-Kennung und Seite; das Cookie „_fbp" nur mit Ihrer Einwilligung.

Wann: wenn Sie „Alle akzeptieren" gewählt haben und auch, solange Sie im Einwilligungsfenster noch keine Auswahl getroffen haben. Wählen Sie „Nur notwendige", unterbleibt die Meldung.

Rechtsgrundlage: mit Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Solange Sie keine Auswahl getroffen haben, unser berechtigtes Interesse, zu erkennen, welche Anzeigen zu Anfragen und Terminen führen, und für Anzeigen nur so viel zu zahlen, wie sie bringen (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen: mit „Nur notwendige" im Einwilligungsfenster oder mit einer Nachricht an uns (Abschnitt 18). Gemeinsame Verantwortung und Übermittlung in die USA wie beim Pixel.

Anfrageformular, Quiz und Steuer-Guide

Im Formular geben Sie Name, E-Mail-Adresse und Telefonnummer ein, im Quiz zusätzlich Ihre Antworten. Wir verwenden die Angaben, um Sie zu Ihrer möglichen Erstattung zu kontaktieren und Ihnen den Steuer-Guide zu schicken.

• E-Mails: Eine Nachricht an uns und eine Bestätigung an Sie verschickt Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Tochtergesellschaft der Brevo SAS, Paris; Server laut Brevo in Frankreich und Belgien) als Auftragsverarbeiter. Die Nachricht an uns enthält Ihre Angaben, Ihre Quiz-Antworten, die Seite, die Herkunft (etwa Kampagne und Anzeige aus dem Link) und den Zeitpunkt. Datenschutzerklärung von Brevo.
• Verwaltung der Anfragen: Dieselben Angaben gehen an ein Werkzeug zur Anfrageverwaltung, derzeit Zapier (Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA), das sie in einer Tabelle und einem Postfach bei Google ablegt. Zapier ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Datenschutzerklärung von Zapier.
• Schutz vor Missbrauch: Damit niemand massenhaft Anfragen schickt, zählt der Server für zehn Minuten die Anfragen je IP-Adresse im Zwischenspeicher von Cloudflare.
• Zwischenspeicher im Browser: Bis eine Anfrage gesendet ist, merkt sich Ihr Browser Ihre Eingaben, damit sie bei einem Verbindungsabbruch nicht verloren gehen (Einträge in der Tabelle unten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage, vorvertragliche Maßnahmen). Wir löschen die Angaben, sobald Ihre Anfrage erledigt ist und keine Mitgliedschaft folgt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Terminbuchung mit Cal.com

Auf den Seiten zur Terminwahl („Termin", „Danke" und im Ergebnis des Quiz) ist der Kalender von Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, eingebunden. Er lädt beim Aufruf dieser Seiten. Cal.com verarbeitet, was Sie bei der Buchung eingeben, und die technischen Daten Ihres Browsers einschließlich IP-Adresse in den USA und setzt eigene Cookies; nach unserer Messung bindet Cal.com dabei den Fehlerdienst Sentry ein. Nach einer Buchung erhält die Seite von Cal.com nur die Buchungskennung und meldet die Buchung wie oben beschrieben an Meta. Cal.com, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage: für die Buchung Art. 6 Abs. 1 lit. b DSGVO; für das Laden des Kalenders auf den Seiten, die Sie zur Terminwahl aufrufen, Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Datenschutzerklärung von Cal.com. Einen Termin bekommen Sie genauso per Telefon oder E-Mail (Abschnitt 1).

Anonyme Zählung

Wie diese Website (Abschnitt 6) zählt die Anzeigenseite Schritte ohne Cookie, ohne IP-Adresse und ohne Kennung, die Sie wiedererkennt: Zeitpunkt und Tag, Schritt und Seite, Variante der Seite, Art und Feld eines Schritts (etwa die Nummer einer Quizfrage), Status und Grund (etwa bei einem Fehler), Ladezeit, Fensterbreite, ob die Seite im App-Browser von Facebook oder Instagram läuft, Kampagne und Anzeige aus dem Link sowie eine Zufallszeichenfolge, die nur für einen Seitenaufruf besteht. Ihre Antworten und Kontaktdaten sind nicht darunter. Speicher ist eine Datenbank bei Cloudflare; Einträge, die älter als 90 Tage sind, werden beim nächsten automatischen Aufräumen gelöscht. Rechtsgrundlage wie in Abschnitt 6.

Speichereinträge der Anzeigenseite

15. Schriftarten

Die Schriften dieser Website (Hanken Grotesk und Newsreader, beide unter der SIL Open Font License) liegen auf unserem eigenen Webspace bei Cloudflare. Beim Laden der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

16. Übersicht der Cookies und Speichereinträge

Gemessen am 6. November 2026 mit einem gewöhnlichen Browser. Einträge, die vcita und die von vcita eingebundenen Dienste innerhalb des Kalenders selbst anlegen, haben wir nur aufgeführt, soweit sie als Cookie sichtbar waren.

17. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten erhalten nur die in dieser Erklärung genannten Stellen: Cloudflare (Auslieferung, Zählung), Google (für Google Ads nur mit Einwilligung; über den vcita-Kalender Google Maps und Google Fonts), vcita und die von vcita eingebundenen Dienste (nur nach Klick auf den Kalender), IONOS (E-Mail und Weiterleitung der Adresse ohne „www"), WhatsApp (nur wenn Sie WhatsApp nutzen) sowie für die Anzeigenseite unsere Agentur für Online-Werbung, Meta, Brevo, Zapier, Google (Ablage der Anfragen) und Cal.com (Abschnitt 14). Eine Übermittlung in Länder außerhalb der EU findet nur wie in den Abschnitten 4, 8, 9, 11 und 14 beschrieben statt. Wir verkaufen keine Daten und geben sie nicht für Werbung anderer weiter.

18. Ihre Rechte

Sie haben nach der DSGVO jederzeit das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), auf dieser Website über „Cookie-Einstellungen".

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anliegen genügt eine formlose Nachricht an info@steuerheldenmainz.de oder an die Anschrift in Abschnitt 1.

Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Telefon 06131 8920-0, www.datenschutz.rlp.de/.

19. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne die technisch nötigen Daten (Abschnitt 4) kann die Website nicht angezeigt werden; ohne Name und Kontaktmöglichkeit können wir keinen Termin vereinbaren. Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO).

20. Speicherdauer allgemein

Soweit in dieser Erklärung keine eigene Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen, etwa nach Handels-, Steuer- und Berufsrecht. Danach löschen wir sie oder schränken die Verarbeitung ein.

21. Änderungen

Wir passen diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung mit dem oben genannten Stand.