Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist die VANTOYA AG, Ridlerstraße 37-39, 80339 München, Telefon: +49 (0) 89 470 270 38, E-Mail: info@vantoya.com.

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website, die Bereitstellung unserer Inhalte oder die Bearbeitung Deiner Anfragen erforderlich ist. Rechtsgrundlagen sind je nach Vorgang Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Bei den einzelnen Verarbeitungen unten nennen wir jeweils die einschlägige Grundlage.

Soweit wir Dienstleister einsetzen, die Daten in unserem Auftrag verarbeiten, geschieht das auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO.

Diese Website wird über die Hosting-Plattform Lovable (lovable.dev) betrieben und über ein Content Delivery Network ausgeliefert. Beim Aufruf der Website verarbeitet der Hosting-Dienstleister technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse Deines Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, den verwendeten Browser (User-Agent) und die verweisende Seite (Referrer).

Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Die redaktionellen Inhalte (insbesondere der Blog) werden aus dem Content-Management-System Contentful (Contentful GmbH, Berlin) geladen. Dieser Abruf erfolgt ausschließlich durch unseren Server; Dein Browser stellt keine Verbindung zu Contentful her, und es werden keine Besucherdaten an Contentful übermittelt.

Beim ersten Besuch fragen wir Dich über einen Hinweis (Cookie-Banner), ob Du in Analyse-Cookies einwilligst. Ohne Deine Einwilligung setzen wir keine Cookies zu Analyse- oder Marketing-Zwecken und lesen keine Informationen von Deinem Gerät aus (§ 25 TDDDG).

Unabhängig von Deiner Entscheidung nutzen wir zwei technisch notwendige Speicherungen:

• Cookie „lang“: merkt sich Deine Sprachwahl (Deutsch/Englisch), Speicherdauer 12 Monate.
• Eintrag „analytics-consent“ im localStorage: merkt sich Deine Entscheidung im Cookie-Banner, damit wir Dich nicht erneut fragen.

Rechtsgrundlage für diese notwendigen Speicherungen ist § 25 Abs. 2 TDDDG in Verbindung mit unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite oder direkt hier:

Cookie-Einstellungen öffnen

Wir nutzen für die Analyse der Website-Nutzung den Dienst PostHog (Anbieter: PostHog Inc., USA). Die Analysedaten werden auf Servern in der Europäischen Union verarbeitet. Soweit dabei Daten in die USA übermittelt werden, erfolgt das auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln). PostHog arbeitet dabei in zwei Stufen:

a) Cookielose Reichweitenmessung (ohne Einwilligung): Solange Du nicht einwilligst, messen wir die Nutzung der Website ausschließlich anonym und ohne Zugriff auf Dein Gerät. Es werden keine Cookies gesetzt und nichts im Browser gespeichert. Zur Unterscheidung von Besuchern wird serverseitig ein Kurzzeit-Kennwert aus technischen Verbindungsdaten (u.a. IP-Adresse und Browser-Kennung) errechnet. Der dafür verwendete Zufallswert wechselt täglich und wird anschließend gelöscht, eine Wiedererkennung über den Tag hinaus oder über andere Websites hinweg ist damit ausgeschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), per E-Mail an info@vantoya.com.

b) Erweiterte Analyse (nur mit Einwilligung): Wenn Du im Cookie-Banner „Akzeptieren“ wählst, setzt PostHog Cookies und speichert eine pseudonyme Kennung in Deinem Browser, um wiederkehrende Besuche zu erkennen. Zusätzlich erfassen wir dann Interaktionen mit der Seite (z.B. Klicks und Scrolltiefe) und fertigen Sitzungsaufzeichnungen an (Session Recordings), bei denen Eingaben in Formularfelder maskiert werden. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über die „Cookie-Einstellungen“ im Fußbereich widerrufen; dabei werden die gesetzten Analyse-Cookies gelöscht.

Nur wenn Du eingewilligt hast, laden wir außerdem den Google Tag Manager und darüber Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics setzt Cookies (u.a. „_ga“), um Besuche und deren Verlauf statistisch auszuwerten. Dabei können Daten an Server der Google LLC in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Du jederzeit über die „Cookie-Einstellungen“ im Fußbereich widerrufen kannst. Ohne Einwilligung werden weder der Google Tag Manager noch Google Analytics geladen.

Wenn Du uns per E-Mail, Telefon oder über das Kontaktformular kontaktierst, verarbeiten wir die von Dir mitgeteilten Angaben (im Formular: Name, E-Mail-Adresse, Unternehmen und Deine Nachricht), um Deine Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Deine Anfrage auf einen Vertrag oder dessen Anbahnung zielt (etwa eine Mandatsanfrage), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen diese Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Als Steuerberatungsgesellschaft unterliegen wir zusätzlich der berufsrechtlichen Verschwiegenheit.

Für unsere Stellenausschreibungen und die Abwicklung von Bewerbungen nutzen wir die Recruiting-Plattform join.com (JOIN Solutions AG, Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission). Auf unserer Karriereseite ist das Stellen-Widget von join.com eingebunden. Beim Aufruf dieser Seite stellt Dein Browser eine Verbindung zu den Servern von join.com her, um die offenen Stellen zu laden; dabei werden technisch bedingt Verbindungsdaten (insbesondere Deine IP-Adresse) an join.com übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse daran, offene Stellen aktuell und direkt aus unserem Bewerbermanagement anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO).

Bewirbst Du Dich über join.com, werden Deine Bewerbungsdaten dort erhoben und an uns übermittelt; es gelten ergänzend die Datenschutzhinweise von join.com. Alternativ kannst Du Dich jederzeit per E-Mail an people@vantoya.com bewerben. Wir verarbeiten Deine Bewerbungsdaten ausschließlich für das Bewerbungsverfahren, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Kommt keine Zusammenarbeit zustande, löschen wir Deine Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, es sei denn, Du willigst in eine längere Speicherung ein (z.B. für künftige Stellen).

Wir unterhalten Profile bei LinkedIn (LinkedIn Ireland Unlimited Company, Dublin) und kununu (New Work SE, Hamburg). Auf dieser Website verlinken wir lediglich dorthin; es sind keine Plugins oder Einbettungen dieser Plattformen eingebunden, beim bloßen Besuch unserer Website fließen also keine Daten an sie. Rufst Du unsere Profile auf, gelten die Datenschutzhinweise der jeweiligen Plattform.

Soweit Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden (siehe die Abschnitte zu PostHog und Google), geschieht das nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder von EU-Standardvertragsklauseln.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (etwa aus Handels- und Steuerrecht) es verlangen. Danach werden die Daten gelöscht.

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Deiner Rechte genügt eine E-Mail an info@vantoya.com. Außerdem hast Du das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z.B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

Diese Website nutzt durchgehend TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile), um Deine Daten bei der Übertragung zu schützen. Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um Deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu sichern.