Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Steuerberater Tim Kempken Wilhelmstr. 141 46145 Oberhausen Deutschland Telefon: 0208-99397822 E-Mail: mail@tim-kempken-beratung.de Website: tim-kempken-beratung.de

2. Kontaktdaten des Datenschutzbeauftragten

Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an den Verantwortlichen (siehe Ziffer 1).

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Besucher unserer Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine sonstige gesetzliche Rechtsgrundlage dies erlaubt.

Rechtsgrundlagen sind insbesondere: • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen) • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) • Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

4. Bereitstellung der Website und Erstellung von Logfiles

4.1 Umfang der Verarbeitung

Beim Aufruf unserer Website werden durch den von uns genutzten Webserver (bereitgestellt durch Onepage) automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Erfasst werden typischerweise: • IP-Adresse des anfragenden Endgeräts • Datum und Uhrzeit des Zugriffs • Aufgerufene Seite/Datei und übertragene Datenmenge • Meldung, ob der Abruf erfolgreich war • Website, von der aus der Zugriff erfolgt (Referrer-URL) • Verwendeter Browsertyp und Browserversion • Verwendetes Betriebssystem • Name des Access-Providers Eine Zuordnung dieser Daten zu einer bestimmten Person nehmen wir nicht vor. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

4.2 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung der technischen Funktionsfähigkeit, Stabilität und Sicherheit der Website.

4.3 Speicherdauer

Die Logfiles werden durch den Hosting-Dienstleister für einen begrenzten Zeitraum gespeichert und anschließend gelöscht. Die konkreten Fristen richten sich nach den Vorgaben von Onepage.

5. Datenübermittlung in Drittländer (USA)

Einige der auf dieser Website eingesetzten Dienste übertragen personenbezogene Daten in die USA. Diese Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023 gemäß Art. 45 DSGVO, sofern der jeweilige Anbieter unter dem DPF zertifiziert ist. Ergänzend werden EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Die auf dieser Website eingesetzten US-Dienste im Überblick:

Anbieter Sitz / Region DPF-zertifiziert Rechtsgrundlage

Google LLC USA / EU-Hosting Ja (DPF) Art. 45 DSGVO + AVV Calendly LLC USA (Atlanta) Ja (DPF) Art. 45 + 46 DSGVO HubSpot, Inc. USA (Cambridge) Ja (DPF) Art. 45 + 46 DSGVO

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und von Ihrem Browser ausgelesen werden können.

6.1 Technisch notwendige Cookies

Wir setzen Cookies ein, die technisch erforderlich sind, um unsere Website korrekt darzustellen und grundlegende Funktionen bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Diese Cookies können nicht abgelehnt werden.

6.2 Analyse-Cookies (Onepage Analytics)

Wir nutzen die Analysefunktion der Onepage-Plattform, um die Nutzung unserer Website statistisch auszuwerten und zu verbessern. Da unsere Website auf der Onepage-Plattform gehostet wird, handelt es sich nicht um einen externen Drittanbieter, sondern um eine integrierte Funktion des Hosting-Dienstes. Anbieter: Onepage GmbH, Neue Rothofstr. 13-19, 60313 Frankfurt am Main. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie ggf. Art. 6 Abs. 1 lit. f DSGVO bei rein anonymisierter Auswertung.

6.3 Terminbuchung / Calendly (Einwilligung erforderlich)

Für die Online-Buchung von Erstgesprächen verlinken wir auf die Buchungsseite von Calendly LLC (USA). Da es sich um einen externen Direktlink handelt (kein eingebettetes Widget), gelten beim Aufruf der Calendly-Seite ausschließlich deren eigene Datenschutz- und Cookie-Richtlinien. Wir weisen Sie hierauf beim Klick auf den Buchungsbutton ausdrücklich hin. Alternative: Terminvereinbarung per E-Mail an mail@tim-kempken-beratung.de. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6.4 Marketing / HubSpot (Einwilligung erforderlich)

Wir nutzen HubSpot zur Analyse von Website-Besuchen und zur Optimierung unserer Akquisetätigkeit. HubSpot setzt Cookies, die Ihr Nutzungsverhalten auf unserer Website erfassen. Diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6.5 Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link "Cookie-Einstellungen" im Footer unserer Website widerrufen. Bereits gesetzte Cookies können Sie in Ihrem Browser löschen. Bei Deaktivierung bestimmter Cookies kann die Funktionalität unserer Website eingeschränkt sein.

7. Kontaktaufnahme über das Kontaktformular, per E-Mail oder Telefon

7.1 Umfang der Verarbeitung

Auf unserer Website ist ein Kontaktformular vorhanden, das für die elektronische Kontaktaufnahme genutzt werden kann. Außerdem können Sie uns per E-Mail oder telefonisch erreichen. Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Betreff und Inhalt Ihrer Nachricht sowie ggf. Datum, Uhrzeit und IP-Adresse. 7.2 Rechtsgrundlage • Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme auf den Abschluss oder die Durchführung eines Mandatsverhältnisses gerichtet ist • Art. 6 Abs. 1 lit. f DSGVO, sofern kein Mandatsverhältnis besteht 7.3 Speicherdauer Die im Rahmen der Kontaktaufnahme erhobenen Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Terminbuchung via Calendly

Für die Online-Buchung von Erstgesprächen nutzen wir Calendly, einen Dienst der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, gewählter Terminzeitpunkt sowie technische Verbindungsdaten. Zweck: Koordination und Bestätigung von Erstgesprächen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Drittlandtransfer: Calendly LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Art. 45 DSGVO). Ergänzend wurden EU-Standardvertragsklauseln vereinbart. Speicherdauer: Gemäß Datenschutzrichtlinie von Calendly: https://calendly.com/privacy Hinweis: Wenn Sie das Calendly-Widget nicht nutzen möchten, können Sie einen Termin alternativ direkt per E-Mail an mail@tim-kempken-beratung.de vereinbaren.

9. Google Kalender (Terminintegration)

Im Rahmen der Terminbuchung über Calendly wird Ihr Termin in unseren Google Kalender übertragen. Wir nutzen Google Calendar, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, Mountain View, CA, USA). Verarbeitete Daten: Name, E-Mail-Adresse, Terminzeitpunkt, Terminbetreff sowie ggf. Gesprächsnotizen. Zweck: Verwaltung und Organisation von Beratungsterminen sowie Versand von Terminerinnerungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an professioneller Terminverwaltung).

Drittlandtransfer: Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Art. 45 DSGVO). Mit Google besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Cookie-Banner: Google Kalender wird ausschließlich als Backend-Dienst genutzt und setzt keine Cookies auf dieser Website. Eine Einwilligung über den Cookie-Banner ist daher nicht erforderlich. Weitere Informationen: https://policies.google.com/privacy

10. HubSpot (CRM und Kontaktmanagement)

Wir nutzen HubSpot, einen Dienst der HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA (europäische Niederlassung: HubSpot GmbH, Am Schneidershof, 56566 Neuwied). Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Gesprächsnotizen, Informationen über die Herkunft des Kontakts sowie ggf. Website-Nutzungsdaten (bei aktiviertem Tracking). Zweck: Verwaltung von Mandantenkontakten, Nachverfolgung von Erstgesprächen und Organisation unserer Akquisetätigkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Kontaktmanagement) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). HubSpot-Tracking auf der Website nur auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner). Drittlandtransfer: HubSpot, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Art. 45 DSGVO). Mit HubSpot besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Speicherdauer: Kontaktdaten werden gespeichert, solange eine potenzielle oder bestehende Mandantenbeziehung besteht. Bei Widerruf werden Ihre Daten auf Anfrage gelöscht. Weitere Informationen: https://legal.hubspot.com/privacy-policy

11. Einbindung von Videos

Auf unserer Website werden Videos eingebunden. Hierzu werden Dienste externer Anbieter genutzt. Beim Aufruf einer Seite mit eingebettetem Video wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt, wobei u.a. IP-Adresse, Datum, Uhrzeit und Browserinformationen übertragen werden können. Soweit möglich, werden Videos datenschutzfreundlich eingebunden (erweiterter Datenschutzmodus oder Zwei-Klick-Lösung). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

12. Mandatsbezogene Datenverarbeitung

12.1 Zwecke und Rechtsgrundlagen

• Durchführung des Mandats (Finanzbuchhaltung, Lohnbuchhaltung, Steuererklärungen, Jahresabschlüsse, Vertretung gegenüber Finanzbehörden) – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO • Erfüllung rechtlicher Verpflichtungen (Abgabenordnung, Steuerberatungsgesetz, handels- und steuerrechtliche Aufbewahrungsvorschriften) – Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

12.2 Kategorien betroffener Personen und Daten

Mandanten, deren Mitarbeiter, Angehörige und sonstige Beteiligte. Verarbeitete Daten: Stammdaten, Steuer- und Finanzdaten, Lohn- und Gehaltsdaten, Bank- und Zahlungsdaten, Vertragsdaten sowie weitere für die Mandatsdurchführung erforderliche Daten.

12.3 Berufsrechtliche Verschwiegenheit

Als Steuerberater unterliegt Tim Kempken der berufsrechtlichen Verschwiegenheitspflicht gemäß § 57 Abs. 1 StBerG sowie § 203 StGB. Im Verhältnis zu eingesetzten Softwaredienstleistern wird der Mandant gemäß § 62a Abs. 6 StBerG von der berufsrechtlichen Verschwiegenheitspflicht entbunden, soweit dies für die Auftragsdurchführung erforderlich ist. Die allgemeinen datenschutzrechtlichen Anforderungen (DSGVO, AVV) bleiben unberührt. 12.4 Speicherdauer

Personenbezogene Daten werden für die Dauer des Mandatsverhältnisses und darüber hinaus entsprechend den gesetzlichen Aufbewahrungsfristen (regelmäßig 6 bis 10 Jahre) gespeichert.

13. Weitergabe von personenbezogenen Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, berechtigte Interessen dies erfordern oder Sie eingewilligt haben. Mögliche Empfänger: Finanzbehörden, Sozialversicherungsträger, Banken, Gerichte, IT- und Kommunikationsdienstleister sowie weitere im Rahmen der Mandatsdurchführung erforderliche Dritte. 14. Auftragsverarbeitung / Hosting durch Onepage Unsere Website wird bei der Onepage GmbH, Neue Rothofstr. 13-19, 60313 Frankfurt am Main, gehostet. Mit Onepage besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Serverstandorte befinden sich nach Angaben des Anbieters innerhalb der Europäischen Union.

15. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte: • Recht auf Auskunft (Art. 15 DSGVO) • Recht auf Berichtigung (Art. 16 DSGVO) • Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) • Recht auf Widerspruch (Art. 21 DSGVO) • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft Zur Ausübung Ihrer Rechte wenden Sie sich an:

mail@tim-kempken-beratung.de

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW) Kavalleriestraße 2-4, 40213 Düsseldorf Website: www.ldi.nrw.de

17. Pflicht zur Bereitstellung von Daten

Im Rahmen des Mandatsverhältnisses sind Sie verpflichtet, diejenigen personenbezogenen Daten bereitzustellen, die für die Aufnahme, Durchführung und Beendigung des Mandats sowie zur Erfüllung gesetzlicher Pflichten erforderlich sind. Ohne diese Daten können wir das Mandat in der Regel nicht annehmen oder fortführen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. 19. Sicherheit der Verarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, unberechtigtem Zugriff, Veränderung oder unbefugter Offenlegung zu schützen. Die Datenübertragung auf unserer Website erfolgt verschlüsselt über das SSL/TLS-Protokoll. Diese Maßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst.

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter tim-kempken-beratung.de abgerufen werden.