Datenschutzerklärung

1. Verantwortlicher

GKM Global GmbH, Geschäftsbereich GKM Buchhaltung
Gerhofstraße 1–3, 20354 Hamburg
Telefon 040 2989 6395, E-Mail info@gkm-buchhaltung.de
Vertreten durch den Geschäftsführer Gagik Kreuz.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, die Bearbeitung Ihrer Anfragen, vorvertragliche Maßnahmen, die Erfüllung von Verträgen oder unsere berechtigten Interessen erforderlich ist. Wir verkaufen keine Daten.

3. Hosting und Server-Logfiles

Website und Kundenportal laufen auf einem eigenen Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in einem Rechenzentrum in Spanien, also innerhalb der EU. Beim Aufruf übermittelt Ihr Browser technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite sowie Browser und Betriebssystem.

Zweck ist der sichere und stabile Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach sieben Tagen gelöscht, außer ein Sicherheitsvorfall muss aufgeklärt werden. Der Anbieter verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO.

4. Cookies, Analyse und externe Dienste

Diese Website setzt keine Cookies, für die eine Einwilligung nach § 25 Abs. 1 TDDDG nötig wäre, und verwendet keine Analyse- oder Werbedienste. Im Kundenportal setzen wir nur ein technisch notwendiges Sitzungs-Cookie, siehe Abschnitt 7. Schriftarten liefern wir vom eigenen Server aus. Beim Besuch entstehen daher keine Verbindungen zu Google oder anderen Drittanbietern. Ändert sich das, passen wir diese Erklärung vorher an und holen, wo nötig, Ihre Einwilligung ein.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag mit Ihnen geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Normale E-Mails sind nicht Ende-zu-Ende verschlüsselt. Senden Sie vertrauliche Unterlagen bitte über das Kundenportal oder nach Absprache.

6. Kontaktformular und Anfrage „Mandant werden“

Im Kontaktformular verarbeiten wir Name, Firma, Telefon, E-Mail, Thema und Nachricht. In der Anfrage „Mandant werden“ zusätzlich Rechtsform, Branche, gewünschte Leistungen, ungefähre Zahl der Buchungen und Mitarbeiter, die Wahl des Steuerberaters und den gewünschten Start. Pflichtfelder sind markiert.

Die Angaben gehen per E-Mail an uns und dienen der Antwort und der Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Angaben im Namen eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO. Für E-Mails nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO.

7. Kundenportal

Im Kundenportal verarbeiten wir die Daten, die wir für den Zugang und die Zusammenarbeit brauchen: Name, E-Mail-Adresse, das Passwort nur als Hash, auf Wunsch den Schlüssel für den zweiten Faktor, hochgeladene und bereitgestellte Unterlagen sowie elektronische Unterschriften mit Zeitpunkt, IP-Adresse und Prüfsumme des Dokuments.

Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie. Es endet mit der Abmeldung, spätestens nach zwölf Stunden, und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Anmeldungen, Unterschriften und Abrufe von Unterlagen protokollieren wir zum Nachweis und zum Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Protokoll Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten stehen in den Datenschutzhinweisen für Mandanten, die Sie im Portal erhalten.

8. Empfänger

Zugriff haben nur Beschäftigte von GKM, die Ihre Anfrage bearbeiten, sowie unsere Dienstleister für Hosting, E-Mail und IT als Auftragsverarbeiter. Wählen Sie unsere Partner-Steuerberater, geben wir Ihre Kontaktdaten und Angaben zum Auftrag mit Ihrer Zustimmung an sie weiter. Sie verarbeiten diese dann in eigener Verantwortung. Behörden erhalten Daten nur, wenn das Gesetz es verlangt.

9. Übermittlung in Drittländer

Die Website selbst übermittelt keine Daten in Staaten außerhalb der EU und des EWR. Microsoft verarbeitet unsere E-Mails grundsätzlich in der EU. Ein Zugriff durch die Konzernmutter Microsoft Corporation in den USA ist nicht ausgeschlossen. Er stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist (Art. 45 DSGVO), und ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO).

10. Speicherdauer

Server-Logfiles sieben Tage. Zugangsdaten des Kundenportals bis zum Ende des Zugangs. Anfragen ohne Vertragsschluss löschen wir spätestens sechs Monate nach der letzten Nachricht. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen: sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege, zehn Jahre für Bücher und Abschlüsse.

11. Datensicherheit

Die Verbindung zur Website ist mit TLS verschlüsselt, erkennbar an „https://“ in der Adresse. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Eine Nachricht an info@gkm-buchhaltung.de genügt.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, für uns zuständig ist die Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

13. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen und erstellen keine Profile.

Stand: Oktober 2026