Datenschutzerklärung

This is a courtesy translation. The German version of this privacy policy is the legally binding one.

1. Verantwortlicher1. Controller

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:The controller within the meaning of the General Data Protection Regulation (GDPR), the German Federal Data Protection Act (BDSG) and other data protection provisions is:

Wollen Sie von Ihrem Widerrufsrecht oder Widerspruchsrecht Gebrauch machen, genügt eine entsprechende E-Mail an:If you wish to exercise your right to withdraw consent or your right to object, an email to the following address is sufficient: info@parsow.de

Hinweis: Die gesetzliche Berufsbezeichnung „Wirtschaftsprüfer" und „Steuerberater" wurde in der Bundesrepublik Deutschland verliehen. Zuständige Kammer: Wirtschaftsprüferkammer, Rauchstraße 26, 10787 Berlin (www.wpk.de).Note: The statutory professional titles "Wirtschaftsprüfer" (Certified Public Auditor) and "Steuerberater" (Tax Advisor) were awarded in the Federal Republic of Germany. Competent chamber: Wirtschaftsprüferkammer, Rauchstraße 26, 10787 Berlin, Germany (www.wpk.de).

2. Geltungsbereich und Gegenstand2. Scope and Subject Matter

Diese Datenschutzerklärung klärt Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten") im Rahmen der Nutzung unserer Internetpräsenz unter www.parsow.de (nachfolgend „Website") auf.This privacy policy informs you about the nature, scope and purpose of the processing of personal data (hereinafter "data") in connection with the use of our website at www.parsow.de (hereinafter the "website").

Im Hinblick auf die verwendeten Begrifflichkeiten, wie z. B. „personenbezogene Daten" oder deren „Verarbeitung", verweisen wir auf die Definitionen in Art. 4 DSGVO.With regard to the terminology used, such as "personal data" or its "processing", we refer to the definitions in Art. 4 GDPR.

3. Arten der verarbeiteten Daten3. Categories of Data Processed

• Bestandsdaten (z. B. Vorname, Nachname)Master data (e.g. first name, surname)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)Contact data (e.g. email address, telephone number)
• Inhaltsdaten (z. B. Texteingaben in Kontaktformularen, Nachrichteninhalte)Content data (e.g. text entered in contact forms, message content)
• Meta-/Kommunikationsdaten (z. B. IP-Adressen, Browsertyp, Betriebssystem, Zugriffszeitpunkt, Referrer-URL)Meta and communication data (e.g. IP addresses, browser type, operating system, time of access, referrer URL)
• Protokolldaten (z. B. Server-Logfiles)Log data (e.g. server log files)

4. Kategorien betroffener Personen4. Categories of Data Subjects

• Besucher und Nutzer der WebsiteVisitors and users of the website
• Kontaktpersonen, die über E-Mail oder das Kontaktformular anfragenIndividuals who contact us by email or via the contact form
• Mandanten und InteressentenClients and prospective clients

5. Zwecke der Verarbeitung und Rechtsgrundlagen5. Purposes of Processing and Legal Bases

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der nachfolgend dargestellten Zwecke und auf Grundlage der jeweils angegebenen Rechtsgrundlagen:Personal data is processed exclusively for the purposes set out below and on the basis of the legal bases stated in each case:

5.1 Bereitstellung der Website5.1 Provision of the Website

Zweck:Purpose: Bereitstellung der Website und ihrer Funktionen, Gewährleistung eines reibungslosen Verbindungsaufbaus und einer komfortablen Nutzung.Provision of the website and its functions, ensuring a smooth connection and convenient use.

Rechtsgrundlage:Legal basis: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines funktionsfähigen Onlineangebotes).Art. 6(1)(f) GDPR (legitimate interest in providing a functional online offering).

5.2 Kontaktaufnahme5.2 Contacting Us

Zweck:Purpose: Bearbeitung und Beantwortung von Kontaktanfragen, die über das Kontaktformular oder per E-Mail an uns gerichtet werden.Processing and responding to enquiries submitted to us via the contact form or by email.

Rechtsgrundlage:Legal basis: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).Art. 6(1)(b) GDPR (pre-contractual measures); Art. 6(1)(f) GDPR (legitimate interest in processing enquiries).

Verarbeitete Daten:Data processed: Name, E-Mail-Adresse, Betreff, Nachrichteninhalt, Zeitpunkt der Anfrage.Name, email address, subject, message content, time of the enquiry.

5.3 Erhebung von Zugriffsdaten und Server-Logfiles5.3 Collection of Access Data and Server Log Files

Zweck:Purpose: Sicherstellung des ordnungsgemäßen Betriebs, Erkennung und Abwehr von Angriffen, Fehleranalyse.Ensuring proper operation, detecting and defending against attacks, error analysis.

Rechtsgrundlage:Legal basis: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität der IT-Infrastruktur).Art. 6(1)(f) GDPR (legitimate interest in the security and stability of the IT infrastructure).

Verarbeitete Daten:Data processed: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp und -version, Betriebssystem, übertragene Datenmenge, HTTP-Statuscode.IP address, date and time of access, URL accessed, referrer URL, browser type and version, operating system, volume of data transferred, HTTP status code.

Speicherdauer:Storage period: Logfiles werden nach maximal sieben Tagen gelöscht, sofern keine längere Aufbewahrung zu Beweissicherungszwecken erforderlich ist.Log files are deleted after a maximum of seven days, unless longer retention is required for the purpose of preserving evidence.

6. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)6. Technical and Organisational Measures (Art. 32 GDPR)

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Hierzu zählen insbesondere:In accordance with Art. 32 GDPR, and taking into account the state of the art, the costs of implementation and the nature, scope, context and purposes of processing as well as the varying likelihood and severity of the risk to the rights and freedoms of natural persons, we implement appropriate technical and organisational measures to ensure a level of protection appropriate to the risk. These include in particular:

• Verschlüsselung:Encryption: TLS/SSL-Verschlüsselung aller DatenübertragungenTLS/SSL encryption of all data transmissions
• Zugangskontrolle:Access control: Beschränkter Zugang zur ServerinfrastrukturRestricted access to the server infrastructure
• Datenschutz durch Technikgestaltung:Data protection by design: Berücksichtigung der Grundsätze Privacy by Design und Privacy by Default gemäß Art. 25 DSGVOApplication of the principles of privacy by design and privacy by default pursuant to Art. 25 GDPR

7. Cookies und lokale Speicherung7. Cookies and Local Storage

Diese Website verwendet keine Tracking-Cookies, Analyse-Cookies oder Cookies für Werbezwecke. Es werden ausschließlich technisch notwendige Mechanismen verwendet, soweit diese für den Betrieb der Website erforderlich sind.This website uses no tracking cookies, analytics cookies or cookies for advertising purposes. Only technically necessary mechanisms are used, insofar as these are required for the operation of the website.

Eine gesonderte Einwilligung nach § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) ist für technisch notwendige Speichervorgänge nicht erforderlich.Separate consent under Section 25 TDDDG (German Telecommunications Digital Services Data Protection Act) is not required for technically necessary storage operations.

8. Zusammenarbeit mit Auftragsverarbeitern und Dritten8. Cooperation with Processors and Third Parties

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, einer Einwilligung der betroffenen Person, einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen.Insofar as we disclose data to other persons and companies (processors or third parties), transmit data to them or otherwise grant them access to data in the course of our processing, this is done only on the basis of a statutory permission, the consent of the data subject, a legal obligation, or on the basis of our legitimate interests.

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO beauftragen, geschieht dies unter Einhaltung der gesetzlichen Anforderungen. Gegenwärtig kommen insbesondere folgende Auftragsverarbeiter zum Einsatz:Insofar as we commission third parties to process data on the basis of a data processing agreement pursuant to Art. 28 GDPR, this is done in compliance with the statutory requirements. The following processors are currently engaged in particular:

• Hosting-Dienstleister:Hosting provider: Betrieb der Server-Infrastruktur — Standort innerhalb der EU/des EWROperation of the server infrastructure — located within the EU/EEA

9. Einbindung von Diensten und Inhalten Dritter9. Integration of Third-Party Services and Content

Diese Website kann optional Schriftarten von Google Fonts einbinden. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner. Ohne Einwilligung werden ausschließlich systemseitige Fallback-Schriftarten verwendet, ohne Datenkontakt zu Google-Servern.This website can optionally embed fonts from Google Fonts. Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. They are embedded only after your express consent via the cookie banner. Without consent, only system fallback fonts are used, with no data contact to Google servers.

Rechtsgrundlage:Legal basis: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit durch Löschen der Browser-Daten (localStorage) widerrufen.Art. 6(1)(a) GDPR (consent). You can withdraw your consent at any time by clearing your browser data (localStorage).

Datenschutzerklärung von Google:Google's privacy policy: https://policies.google.com/privacy

10. Löschung von Daten und Speicherdauer10. Erasure of Data and Storage Periods

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.The data we process is erased or its processing restricted in accordance with Art. 17 and 18 GDPR. Unless expressly stated in this privacy policy, the data stored by us is erased as soon as it is no longer required for its intended purpose and no statutory retention obligations preclude erasure.

Es gelten insbesondere folgende Aufbewahrungsfristen:The following retention periods apply in particular:

• Handelsrechtliche Aufbewahrungspflicht:Retention obligation under commercial law: 6 Jahre gemäß § 257 Abs. 1 HGB6 years pursuant to Section 257(1) of the German Commercial Code (HGB)
• Steuerrechtliche Aufbewahrungspflicht:Retention obligation under tax law: 10 Jahre gemäß § 147 Abs. 1 AO10 years pursuant to Section 147(1) of the German Fiscal Code (AO)
• Server-Logfiles:Server log files: Maximal 7 Tage, soweit nicht zur Beweissicherung erforderlichMaximum of 7 days, unless required for the preservation of evidence
• Kontaktanfragen:Contact enquiries: Bis zum Abschluss der Bearbeitung; anschließend Prüfung der Erforderlichkeit alle zwei JahreUntil the enquiry has been dealt with; thereafter the necessity is reviewed every two years

11. Rechte der betroffenen Personen11. Rights of Data Subjects

Sie haben nach der DSGVO folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:Under the GDPR you have the following rights with regard to the personal data concerning you:

11.1 Auskunftsrecht (Art. 15 DSGVO)11.1 Right of Access (Art. 15 GDPR)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und eine Kopie der Daten.You have the right to request confirmation as to whether personal data concerning you is being processed, to obtain access to that data as well as further information, and to receive a copy of the data.

11.2 Recht auf Berichtigung (Art. 16 DSGVO)11.2 Right to Rectification (Art. 16 GDPR)

Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.You have the right to request the completion of data concerning you or the rectification of inaccurate data.

11.3 Recht auf Löschung (Art. 17 DSGVO)11.3 Right to Erasure (Art. 17 GDPR)

Sie haben das Recht, die unverzügliche Löschung der Sie betreffenden Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen. Alternativ können Sie nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung verlangen.You have the right to request the erasure of data concerning you without undue delay, provided the statutory conditions are met. Alternatively, you may request the restriction of processing in accordance with Art. 18 GDPR.

11.4 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)11.4 Right to Data Portability (Art. 20 GDPR)

Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und deren Übermittlung an einen anderen Verantwortlichen zu fordern.You have the right to receive the data concerning you that you have provided to us in a structured, commonly used and machine-readable format, and to request its transmission to another controller.

11.5 Widerspruchsrecht (Art. 21 DSGVO)11.5 Right to Object (Art. 21 GDPR)

Sie haben das Recht, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Im Falle eines Widerspruchs werden wir die betreffenden Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen.You have the right to object at any time to the processing of personal data concerning you which is carried out on the basis of Art. 6(1)(f) GDPR. In the event of an objection, we will no longer process the data in question unless we can demonstrate compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject.

Wollen Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an:If you wish to exercise your right to object, an email to the following address is sufficient: info@parsow.de

11.6 Widerrufsrecht (Art. 7 Abs. 3 DSGVO)11.6 Right to Withdraw Consent (Art. 7(3) GDPR)

Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.Insofar as the processing is based on consent, you have the right to withdraw that consent at any time with effect for the future. The lawfulness of the processing carried out up to the withdrawal remains unaffected.

11.7 Beschwerderecht (Art. 77 DSGVO)11.7 Right to Lodge a Complaint (Art. 77 GDPR)

Sie haben das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen. Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:You have the right to lodge a complaint with a data protection supervisory authority. The authority competent for the controller is:

12. Kontaktaufnahme12. Contacting Us

Bei Kontaktaufnahme mit uns (z. B. per E-Mail oder über das Kontaktformular) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind, und überprüfen die Erforderlichkeit alle zwei Jahre.When you contact us (e.g. by email or via the contact form), the user's details are processed for the purpose of handling and processing the enquiry pursuant to Art. 6(1)(b) GDPR. We erase enquiries once they are no longer required, and review the necessity every two years.

13. Änderungen und Aktualisierungen13. Changes and Updates

Wir bitten Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.We ask you to inform yourself regularly about the content of this privacy policy. We will amend the privacy policy as soon as changes to the data processing we carry out make this necessary. We will notify you as soon as the changes require an action on your part (e.g. consent) or another individual notification.

14. Anwendbare Rechtsgrundlagen und Standards14. Applicable Legal Bases and Standards

Diese Datenschutzerklärung basiert auf folgenden Rechtsvorschriften und Standards:This privacy policy is based on the following legal provisions and standards:

• Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (DSGVO)Regulation (EU) 2016/679 — General Data Protection Regulation (GDPR)
• Bundesdatenschutzgesetz (BDSG) in der Fassung vom 1. März 2024German Federal Data Protection Act (BDSG) as amended on 1 March 2024
• § 25 TDDDG – Telekommunikation-Digitale-Dienste-Datenschutz-GesetzSection 25 TDDDG — German Telecommunications Digital Services Data Protection Act