Datenschutzerklärung
Diese Erklärung bezieht sich ausschließlich auf das Mandantenportal unter dieser Adresse, nicht auf eine etwaige allgemeine Kanzlei-Website.
1. Verantwortlicher
Dipl. Finanzwirt (FH) Erik Winkler, LL.M.
Steuerkanzlei Winkler
Gohliser Straße 27, 01619 Zeithain
Telefon: 0151-57722651
E-Mail: info@steuerkanzlei-winkler.com
2. Zweck der Verarbeitung
Über das Mandantenportal tauschen wir mit unseren Mandanten steuerlich relevante Unterlagen im Rahmen des bestehenden steuerberatenden Mandatsverhältnisses aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO.
3. Konto und Anmeldung
Passwörter werden ausschließlich als Argon2id-Hash gespeichert. Die Anmeldung ist zusätzlich durch einen per E-Mail zugestellten, zeitlich begrenzten Bestätigungscode (Zwei-Faktor-Anmeldung) abgesichert. Eine Sitzung endet automatisch nach 30 Minuten Inaktivität. Der Sitzungs-Cookie ist als HttpOnly, Secure und SameSite=Strict ausgezeichnet.
4. Hochgeladene Dokumente
Dokumente werden verschlüsselt (TLS) übertragen, außerhalb des öffentlich erreichbaren Serverbereichs gespeichert und vor der endgültigen Ablage automatisiert auf Schadsoftware geprüft. Eine automatische, zeitgesteuerte Löschung von Jahresordnern findet nicht statt; Jahresordner erhalten lediglich eine Löschfrist, über deren Ablauf die Kanzlei informiert wird und die von der Kanzlei verlängert werden kann.
5. Protokoll- und Sicherheitsdaten
Sicherheitsrelevante Vorgänge (Anmeldungen, Uploads, Downloads, Freigaben, Löschungen, administrative Aktionen) werden mit Zeitstempel, IP-Adresse und ausführender Person protokolliert und sind nachträglich weder veränderbar noch löschbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6. Cookies
Ausschließlich technisch notwendige Cookies: das Sitzungs-Cookie sowie ein Cookie zum Schutz vor Cross-Site-Request-Forgery. Keine Tracking-, Analyse- oder Marketing-Cookies. Das Portal lädt außerdem keinerlei Inhalte von fremden Servern nach – Schriftarten, Logo und Programmcode werden ausschließlich von diesem Server ausgeliefert. Es werden dadurch keine Daten (etwa Ihre IP-Adresse) an Anbieter wie Google übertragen.
7. Empfänger und Auftragsverarbeiter
- Hosting und Serverbetrieb: Hetzner Online GmbH, Deutschland
- Versand von E-Mail-Benachrichtigungen: Platzhalter – Anbieter noch zu ergänzen
8. Technische und organisatorische Maßnahmen
- Verschlüsselte Datenübertragung (TLS)
- Rollenbasierte Zugriffsrechte mit serverseitiger Prüfung bei jedem Zugriff
- Zwei-Faktor-Anmeldung per E-Mail-Code
- Passwort-Speicherung ausschließlich als Argon2id-Hash
- Automatisierter Virenscan aller Uploads
- Speicherung außerhalb des öffentlich erreichbaren Serverbereichs
- CSRF-Schutz bei allen Formularen
- Unveränderliches Protokoll sicherheitsrelevanter Vorgänge
9. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch – wenden Sie sich an die oben genannte Kontaktadresse. Beschwerderecht bei der zuständigen Aufsichtsbehörde:
Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 11 01 32, 01330 Dresden
Telefon: 0351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: www.datenschutz.sachsen.de