Datenschutz

Mit dieser Datenschutzerklärung kommen wir unseren Informationspflichten nach Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) nach.

Es ist uns wichtig, transparent darüber zu informieren, welche personenbezogenen Daten wir in Art, Umfang, Zweck und Dauer verarbeiten und welche Maßnahmen wir zum Schutz personenbezogener Daten ergreifen.

Diese Datenschutzinformationen gelten seit April 2026. Falls durch die Weiterentwicklung der Website oder aufgrund geänderter rechtlicher Vorgaben Aktualisierungen dieses Dokuments erforderlich werden, dokumentieren wir dies an dieser Stelle.

Auf dieser Website werden personenbezogene Daten verarbeitet.

Die Grundlagen einer vertrauensvollen Partnerschaft sind Transparenz und Zuverlässigkeit. Daher versichern wir, dass personenbezogene Daten entsprechend den jeweils geltenden Vorschriften zum Schutz personenbezogener Daten verarbeitet werden. Wir verarbeiten personenbezogene Daten auf Grundlage einer aktiven Einwilligung, zum Zweck der Vertragsabwicklung oder zur Wahrung unserer berechtigten Interessen. Unter Verarbeitung verstehen wir insbesondere die Erhebung, Übermittlung, Speicherung, Verarbeitung im Auftrag sowie die Löschung personenbezogener Daten.

Wie und warum personenbezogene Daten auf dieser Website verarbeitet werden, stellen wir im Folgenden ausführlich dar.

Inhaltsverzeichnis

I. Verantwortliche Stelle
II. Allgemeines zur Datenverarbeitung
III. Datenerfassung auf dieser Website
IV. Profile in sozialen Netzwerken
V. Ihre Rechte als betroffene Personen

I. Verantwortlich für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Vellaris Steuerberatungsgesellschaft mbH & Co. KG
Hohe Bleichen 8
20354 Hamburg

Vertreten durch den Geschäftsführer StB Sebastian Brucker

E-Mail-Kontakt: info@vellaris.de

II. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten auf dieser Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Dienstleistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach aktiver Einwilligung. Durch die Konfiguration des eingesetzten Consent-Managers (umgangssprachlich „Cookie-Banner“) wird sichergestellt, dass der Verarbeitung personenbezogener Daten aktiv zugestimmt wird.

Eine Ausnahme gilt in Fällen, in denen eine vorherige Einholung einer Einwilligung aus technischen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit wir eine Einwilligung der betroffenen Personen einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Personen nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3. Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüberhinausgehende Speicherung erfolgt nur, wenn dies durch europäische oder nationale Rechtsvorschriften vorgesehen ist. Eine Sperrung oder Löschung erfolgt ebenfalls, wenn eine gesetzlich vorgeschriebene Speicherfrist abläuft, sofern keine Erforderlichkeit zur weiteren Speicherung für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

III. Datenerfassung auf dieser Website

Bereitstellung der Website über Squarespace

Bei jedem Aufruf dieser Website erfasst das System automatisiert Daten und Informationen vom Betriebssystem des Endgeräts.

Dabei werden insbesondere folgende Daten erhoben:

  • IP-Adresse,

  • Browser- und Geräteinformationen,

  • verweisende Webseite,

  • Datum und Uhrzeit des Besuchs sowie Informationen zur Interaktion mit der Webseite.

Der Dienst setzt Cookies ein.

Diese Website wird über die Infrastruktur von Squarespace, Inc. gehostet und verwaltet. Der Webserver speichert die genannten Server-Logfiles. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen.

  • Zweck der Verarbeitung: Bereitstellung von Website-Hosting und Inhaltsverwaltung.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zur effizienten Bereitstellung, sicheren Betrieb und Optimierung unserer Website und deren Inhalte)

  • Datenempfänger: Squarespace Ireland Limited ("Squarespace"), Le Pole House, Ship Street Great, Dublin 8, Ireland.

  • Datenschutzerklärung: https://www.squarespace.com/privacy

  • Informationen zu den gesetzten Cookies: https://www.squarespace.com/cookie-policy

Diese Website sammelt personenbezogene Daten, die als Grundlage für unsere Website-Analytics dienen. Dazu gehören:

  • Informationen über Ihren Browser, Ihr Netzwerk und Ihr Gerät

  • Webseiten, die Sie vor dem Besuch dieser Website aufgerufen haben

  • Ihre IP-Adresse

Diese Informationen können auch Details über Ihre Nutzung dieser Website enthalten, einschließlich:

  • Klicks

  • Interne Links

  • Besuchte Seiten

  • Scrollen

  • Suchvorgänge

  • Zeitstempel

Wir stellen diese Informationen Squarespace, unserem Anbieter für Website-Analytics, zur Verfügung, um mehr über den Traffic und die Aktivität auf dieser Website zu erfahren. 

  • Zweck der Verarbeitung: Bereitstellung von Website-Hosting und Inhaltsverwaltung

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über CCM19 )

  • Datenempfänger: Squarespace Ireland Limited ("Squarespace"), Le Pole House, Ship Street Great, Dublin 8, Ireland.

  • Datenschutzerklärung: https://www.squarespace.com/privacy

  • Informationen zu den gesetzten Cookies: https://www.squarespace.com/cookie-policy

Es ist nicht ausgeschlossen, dass personenbezogene Daten in unsichere Drittstaaten übertragen werden (USA), in denen ein geringeres Datenschutzniveau als in der EU gegeben ist. Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit Squarespace geschlossen, der gewährleistet, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. Squarespace ist zertifiziert im EU-US-Data-Privacy Framework, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt.

Cookie-Einwilligung mit CCM19 Cloud

Wir verwenden den Dienst „CCM19 Cloud“ auf unserer Website, um die Einwilligung der Nutzer für Cookies und Tracking-Technologien datenschutzkonform zu verwalten. Anbieter ist Papoo Software & Media GmbH ("Papoo"), Auguststr. 4, 53229 Bonn, Germany.

Rechtsgrundlage für den Einsatz von CCM19 ist die Erfüllung einer rechtlichen Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.

Die von CCM19 Cloud verarbeiteten Daten umfassen Ihre IP-Adresse, Browserinformationen, Datum und Uhrzeit des Zugriffs, Einwilligungseinstellungen und es werden Cookies gesetzt, um Ihre Zustimmungseinstellungen zu speichern.

Zweck der Datenverarbeitung ist die Verwaltung der Nutzereinwilligung bezüglich Cookies und Tracking-Technologien.

Weitere Informationen zu den Datenschutzbestimmungen von CCM19 erhalten Sie unter: https://www.ccm19.de/en/datenschutzerklaerung.html

Kontaktaufnahme

Sie haben die Möglichkeit, uns per Email, Telefon, Kontaktformular oder Brief zu kontaktieren, dabei kann es zur Verarbeitung personenbezogener Daten kommen. Wir verarbeiten Ihre Daten zur Abwicklung und Bearbeitung Ihrer Anfrage. Wir werden Ihre Daten nicht ohne Ihre Einwilligung an Dritte weitergeben.

Bei der Kontaktaufnahme per Email speichern wir Ihre Email-Adresse sowie die in der Email enthaltenen Informationen. Im Falle des Kontaktformulars werden neben den Angaben im Kontaktformular auch Ihre IP-Adresse pseudonymisiert erfasst. Im Falle von Kontaktaufnahme per Brief werden Ihre Absenderadresse und der Inhalt des Briefs gespeichert. Bei Kontaktaufnahme per Telefon erfassen wir in Abhängigkeit vom Einzelfall personenbezogene Daten.    

Wir speichern Ihre Daten solange, bis Sie uns zur Löschung auffordern bzw. der Verarbeitungszweck (die Bearbeitung Ihrer Anfrage) erfüllt ist.

Sie können uns über die angegebene E-Mail-Adresse kontaktieren. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten verarbeitet.

  • Zweck der Verarbeitung: Bearbeitung des Anliegens

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

IV. Profile in sozialen Netzwerken

Wir nutzen soziale Netzwerke, um mit Kunden, Interessenten und Nutzern in Kontakt zu treten und über unsere Dienstleistungen und Produkte zu informieren. Dabei werden personenbezogene Daten sowohl durch uns als auch durch die jeweiligen Plattformbetreiber verarbeitet. Diese Verarbeitung erfolgt in gemeinsamer Verantwortung gemäß Art. 26 DSGVO.

Für die von uns durchgeführten Verarbeitungstätigkeiten gelten die allgemeinen Hinweise dieser Datenschutzerklärung. Für die Datenverarbeitung durch die Plattformbetreiber sind deren Datenschutzhinweise maßgeblich.

Die aktive Nutzung sozialer Netzwerke (z. B. Kommentieren, Teilen, Bewerten) erfolgt in Ihrer eigenen Verantwortung.

LinkedIn
Unser Profil finden Sie unter: https://www.linkedin.com/company/vellaris-tax-i-impact-i-change/about/

LinkedIn ist ein soziales Netzwerk zur Pflege geschäftlicher Kontakte. Sie können unser Profil auch ohne Anmeldung eingeschränkt einsehen. Interaktionen sind ohne Anmeldung nicht möglich.

V. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person im Sinne von Art. 4 Abs. 1 DSGVO. Ihnen stehen daher folgende Rechte gegenüber uns als Verantwortlichen zu:

1. Auskunftsrecht

Sie können uns jederzeit schriftlich anfragen, ob wir personenbezogene Daten, die Sie betreffen, verarbeiten. Liegt eine solche Verarbeitung vor, erteilen wir Ihnen Auskunft über folgende Informationen:

  1. die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

  2. die Kategorien personenbezogener Daten, die verarbeitet werden;

  3. die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

  4. die geplante Dauer der Speicherung Ihrer personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

  5. das Bestehen eines Rechts auf Berichtigung oder Löschung Ihrer personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen diese Verarbeitung;

  6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

  7. alle verfügbaren Informationen über die Herkunft der Daten, sofern die personenbezogenen Daten nicht bei Ihnen erhoben werden;

  8. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO sowie – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie.

Sie haben zudem das Recht, Auskunft darüber zu verlangen, ob Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gemäß Art. 46 DSGVO unterrichtet zu werden.

Zur Ausübung dieses Rechts können Sie sich per E-Mail an uns wenden, mit dem Betreff: Auskunftsersuchen.

2. Recht auf Berichtigung

Stellen Sie fest, dass Ihre personenbezogenen Daten unrichtig oder unvollständig sind, haben Sie das Recht auf Berichtigung und/oder Vervollständigung. Bitte wenden Sie sich hierzu per E-Mail an uns mit dem Betreff: Bitte um Berichtigung. Wir werden Ihre Anfrage unverzüglich bearbeiten und Ihnen die Berichtigung bestätigen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen:

  1. wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten;

  2. wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen;

  3. wenn wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen;

  4. wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.

Zur Geltendmachung der Einschränkung der Verarbeitung wenden Sie sich bitte per E-Mail an uns mit dem Betreff: Einschränkung der Verarbeitung.

Wurde die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, dürfen diese – abgesehen von ihrer Speicherung – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

Wir unterrichten Sie, bevor die Einschränkung der Verarbeitung aufgehoben wird.

4. Recht auf Löschung

a) Löschungspflicht

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen. Wir sind verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

  1. Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich;

  2. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage;

  3. Sie legen gemäß Art. 21 Abs. 1 oder Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe vor;

  4. Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet;

  5. die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen;

  6. die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte

Haben wir Ihre personenbezogenen Daten öffentlich gemacht und sind gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, treffen wir angemessene Maßnahmen, um andere Verantwortliche darüber zu informieren, dass Sie die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen verlangt haben.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

  1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

  2. zur Erfüllung einer rechtlichen Verpflichtung;

  3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;

  4. für im öffentlichen Interesse liegende Archiv-, Forschungs- oder statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO;

  5. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung dieses Rechts wenden Sie sich bitte per E-Mail an uns mit dem Betreff: Löschung personenbezogener Daten.

5. Recht auf Unterrichtung

Haben Sie Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, diese Änderungen mitzuteilen, sofern dies nicht unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist. Sie haben das Recht, über diese Empfänger informiert zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns übermitteln zu lassen, sofern dies technisch machbar ist.

7. Widerspruchsrecht

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling.

Wir verarbeiten Ihre personenbezogenen Daten nach einem Widerspruch nicht weiter, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. In diesem Fall werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

8. Recht auf Widerruf der Einwilligung

Sie haben das Recht, eine erteilte datenschutzrechtliche Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

9. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit der Freien und Hansestadt Hamburg
E-Mail: mailbox@datenschutz.hamburg.de