Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Luca M. Strauch
Lumatax Steuerberatung
Bitterfelder Straße 17
04129 Leipzig
Telefon: 0341 4624370
E-Mail: info@lumatax.de

2. Hosting

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. Beim Aufruf der Website verarbeitet IONOS in unserem Auftrag die technisch notwendigen Daten (insbesondere Ihre IP-Adresse). Wir haben mit IONOS einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, der sicherstellt, dass Ihre Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website.

3. Server-Logfiles

Bei jedem Aufruf der Website werden automatisch allgemeine Daten und Informationen in Server-Logfiles gespeichert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite
• die Website, von der aus Sie zu uns gelangt sind (Referrer)
• verwendeter Browser und dessen Version
• verwendetes Betriebssystem

Diese Daten verarbeiten wir, um einen reibungslosen Verbindungsaufbau zu gewährleisten, die Website technisch bereitzustellen sowie die Systemsicherheit und -stabilität zu wahren. Rückschlüsse auf Ihre Person ziehen wir daraus nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens zwei Monaten gelöscht, es sei denn, sie werden zur Aufklärung eines Sicherheitsvorfalls länger benötigt.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.

5. Cookies und Einwilligungsverwaltung

Wir setzen auf dieser Website keine Cookies zu Analyse-, Marketing- oder Werbezwecken ein und binden derzeit keine externen Dienste ein, die Ihre Einwilligung erfordern. Schriften und Symbole werden von unserem eigenen Server geladen; eine Verbindung zu Servern von Google oder anderen Anbietern wird dabei nicht hergestellt.

Zur Verwaltung von Einwilligungen nutzen wir das Plugin „Borlabs Cookie“ der Borlabs GmbH, Georg-Wilhelm-Straße 17, 21107 Hamburg. Das Plugin läuft auf unserem eigenen Server. Wenn Sie über das Cookie-Symbol eine Auswahl treffen, speichert Borlabs Cookie diese in dem Cookie „borlabs-cookie“ (Speicherdauer 60 Tage) sowie eine zufällig erzeugte Kennung, den Zeitpunkt und Ihre Auswahl, damit wir unsere Nachweispflicht erfüllen können. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c und f DSGVO. Sollten wir künftig einwilligungspflichtige Dienste einsetzen, holen wir Ihre Einwilligung vorher über dieses Werkzeug ein; eine erteilte Einwilligung können Sie jederzeit über das Cookie-Symbol mit Wirkung für die Zukunft widerrufen.

6. Sicherheit der Website (Wordfence)

Zum Schutz der Website vor Angriffen, Schadsoftware und missbräuchlichen Anmeldeversuchen nutzen wir das Sicherheits-Plugin „Wordfence“ der Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Wordfence prüft auf unserem Server Anfragen an die Website und verarbeitet dabei insbesondere die IP-Adresse, die aufgerufene Adresse, die Browserkennung und den Zeitpunkt. Die Protokolle werden auf unserem Server gespeichert. Bei erkannten Angriffen können Angaben zum Angriff einschließlich der IP-Adresse an Defiant übermittelt werden, um die Schutzregeln aktuell zu halten; dabei kann es zu einer Übermittlung in die USA kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website und der Daten unserer Besucherinnen und Besucher.

7. Kontaktformular und Kontakt per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Betreff und Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Die Angaben aus dem Formular werden per E-Mail an uns übermittelt.

Zielt Ihre Anfrage auf den Abschluss eines Vertrags oder hängt sie mit einem bestehenden Mandat zusammen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; in allen anderen Fällen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Die Angabe Ihrer Daten ist freiwillig; ohne sie können wir Ihre Anfrage jedoch nicht bearbeiten.

Unser E-Mail-Postfach wird von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft 365), als Auftragsverarbeiter betrieben. Eine Übermittlung an die Microsoft Corporation in den USA ist nicht auszuschließen; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

Wir löschen Ihre Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten (etwa nach § 147 AO, § 257 HGB oder § 66 StBerG) stehen dem entgegen.

8. Empfänger Ihrer Daten

Eine Weitergabe Ihrer Daten erfolgt nur an die oben genannten Dienstleister (IONOS als Hoster, Microsoft als Betreiber unseres E-Mail-Postfachs, im Angriffsfall Defiant) oder wenn wir gesetzlich dazu verpflichtet sind. Einen Verkauf oder eine Weitergabe zu Werbezwecken gibt es nicht.

9. Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben.

10. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenden Sie sich dazu einfach an info@lumatax.de.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte (www.datenschutz.sachsen.de).

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: September 2026