Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

BuhaSolutions
Ramazan Özen
Britzer Damm 117, 12347 Berlin
Telefon: 030 76901410
Telefax: 030 76901411
E-Mail: info@buhasolutions.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der einschlägigen Vorschriften der DSGVO.

3. Hosting

Diese Website wird auf einem von uns angemieteten Server in der Europäischen Union betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf der Website werden technisch notwendige Server-Logdaten verarbeitet (z. B. IP-Adresse, Zeitpunkt, abgerufene Seite) — Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Schriften

Die auf dieser Website verwendeten Schriften (Fraunces, IBM Plex Sans, IBM Plex Mono) werden lokal auf unserem Server eingebunden (selbst gehostet). Es findet kein Verbindungsaufbau zu den Servern von Google statt; es werden keine Daten an Dritte übertragen.

5. Cookies, Einwilligung und Consent-Banner (CMP)

Diese Website speichert Informationen auf Ihrem Endgerät (Cookies und vergleichbare Techniken) nur in zwei Fällen: wenn sie für den Betrieb der Website unbedingt erforderlich sind — oder wenn Sie ausdrücklich eingewilligt haben.

Einwilligungsbanner. Für die Einwilligungsverwaltung setzen wir Klaro (Version 0.7.21) ein, eine quelloffene Consent-Management-Lösung. Klaro liegt als zwei Dateien auf unserem eigenen Server und wird ausschließlich von dort geladen — nicht über ein Content Delivery Network und nicht über einen externen Dienstleister. Durch das Banner selbst werden keine Daten an Dritte übermittelt.

Was gespeichert wird. Ihre Entscheidung legen wir in einem Cookie mit dem Namen klaro auf Ihrem Endgerät ab. Darin stehen die von Ihnen getroffene Auswahl je Dienst, der Zeitpunkt der Entscheidung und die Version des Einwilligungstextes (derzeit Version 1). Diese Angaben dienen ausschließlich als Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO). Laufzeit des Cookies: 365 Tage — danach fragen wir erneut. Darüber hinaus speichern wir zu diesem Zweck nichts im Local Storage Ihres Browsers; Einträge einer früheren Banner-Fassung werden beim Seitenaufruf entfernt.

Voreinstellung. Bis Sie zustimmen, ist jeder einwilligungspflichtige Dienst technisch abgeschaltet. Es ist nichts vorausgewählt, und „Alle ablehnen“ steht auf der ersten Ebene gleichwertig neben „Alle akzeptieren“.

Rechtsgrundlagen. Das Speichern des Einwilligungs-Cookies selbst ist unbedingt erforderlich, um Ihre Entscheidung überhaupt beachten zu können, und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; die damit verbundene Verarbeitung stützen wir auf unser berechtigtes Interesse an einem nachweisbaren Einwilligungsmanagement (Art. 6 Abs. 1 lit. f DSGVO). Für jeden einwilligungspflichtigen Dienst ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Widerruf. Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder vollständig widerrufen — über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Der Widerruf wirkt ab dem nächsten Seitenaufruf; bereits gesetzte Cookies können Sie zusätzlich in Ihrem Browser löschen.

6. Kontakt- und Angebotsformular

Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Ihre Einwilligung. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Kontaktaufnahme per Telefon, E-Mail oder WhatsApp

Nehmen Sie per Telefon, E-Mail oder über den WhatsApp-Button Kontakt mit uns auf, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Hinweis zu WhatsApp: Der WhatsApp-Button ist ein verlinkter Deep-Link — es werden beim Laden unserer Seite keine Meta-Skripte eingebunden. Wenn Sie über WhatsApp mit uns kommunizieren, gelten zusätzlich die Datenschutzbestimmungen des Anbieters WhatsApp / Meta. Eine Verarbeitung von Daten außerhalb der EU ist dabei nicht auszuschließen.

8. Online-Terminbuchung

Für die Buchung eines Erstgesprächs nutzen wir ein Buchungsformular, das auf unserem eigenen Server (cms.buhasolutions.de) betrieben wird. Es werden ausschließlich die von Ihnen angegebenen Daten (Name, Kontaktdaten, Wunschtermin, Anliegen) verarbeitet — zur Vorbereitung und Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung an einen externen Buchungsanbieter findet nicht statt.

9. Externe Einbettungen (Klick-to-load)

Auf unserer Kontaktseite binden wir eine Standortkarte von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist allein, Ihnen die Lage unseres Büros zu zeigen.

Ohne Ihre Einwilligung wird die Karte nicht geladen. An ihrer Stelle sehen Sie einen Platzhalter, und es wird keine Verbindung zu Google aufgebaut. Sie haben zwei Wege, die Karte anzuzeigen: über den Dienst „Externe Einbettungen“ (Zweck „Externe Inhalte“) in unserem Einwilligungsbanner — dann lädt die Karte auch bei künftigen Besuchen automatisch — oder über den Knopf „Karte laden“ direkt am Platzhalter, der nur für diesen einen Seitenaufruf gilt.

Was dabei übertragen wird. Mit dem Laden der Karte übermittelt Ihr Browser Ihre IP-Adresse sowie Browser- und Geräteinformationen an Google. Google kann dabei Cookies setzen und die Daten auch in den USA verarbeiten. Google Ireland Limited stützt die Übermittlung auf den EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln nach Art. 46 DSGVO. Ein Restrisiko des Zugriffs durch US-Behörden lässt sich dabei nach derzeitigem Stand nicht vollständig ausschließen — dies ist ein Grund, weshalb wir die Karte erst nach Ihrer Entscheidung laden.

Rechtsgrundlage und Widerruf. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich widerrufen; die Karte wird dann ab dem nächsten Seitenaufruf nicht mehr geladen.

Weitere Einbettungen — etwa ein externer Terminkalender — sind über denselben Dienst vorbereitet, aber derzeit nicht hinterlegt. Sollten wir eine solche freischalten, ergänzen wir zuvor Anbieter, Zweck, verarbeitete Daten und Empfängerland an dieser Stelle.

Nicht betroffen ist die oben unter „Online-Terminbuchung“ beschriebene Buchungsstrecke: Sie läuft auf unserem eigenen Server, bindet keinen Dritten ein und setzt keine Cookies. Eine Einwilligung ist dafür nicht erforderlich.

10. Reichweitenmessung, Analyse und Werbung

Für die Auswertung der Nutzung dieser Website setzen wir unsere eigene, auf unserem Server betriebene Reichweitenmessung ein; sie ist in der folgenden Ziffer im Einzelnen beschrieben und benötigt keine Einwilligung.

Zur Erfolgsmessung unserer Anzeigen kommen zusätzlich die nachfolgend einzeln beschriebenen Dienste hinzu. Diese zusätzlichen Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen; ohne Ihre Zustimmung wird kein Skript dieser Anbieter ausgeführt und kein Cookie gesetzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.

11. Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Der Google Tag Manager ist ein Verwaltungswerkzeug. Er lädt und steuert die nachfolgend beschriebenen Dienste; er erhebt selbst keine Nutzungsstatistik und setzt selbst keine Cookies zu Analyse oder Werbezwecken. Container-Kennung: GTM-53583F4P.

Ladeverhalten: Der Container wird ausschließlich nach Ihrer Einwilligung geladen. Bis dahin stehen auf dieser Website sämtliche Einwilligungssignale des Google Consent Mode v2 auf „denied“ (analytics_storage, ad_storage, ad_user_data, ad_personalization); die Weitergabe von Klick-Kennungen über URL-Parameter (url_passthrough) ist abgeschaltet.

Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite und Zeitpunkt des Aufrufs — technisch bedingt beim Abruf der Container-Datei.

Gesetzte Cookies: keine eigenen; maßgeblich sind die Cookies der nachgeladenen Dienste.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Speicherdauer: Der Tag Manager selbst speichert nichts dauerhaft auf Ihrem Endgerät.

Übermittlung in ein Drittland: Die Verarbeitung erfolgt auch durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; eine Übermittlung Ihrer Daten in die Vereinigten Staaten ist deshalb nicht auszuschließen. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat; ergänzend haben wir mit dem Anbieter Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Ein Restrisiko bleibt: US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, und die Rechtsschutzmöglichkeiten dagegen entsprechen nicht in jedem Punkt dem europäischen Niveau.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen. Ab dem nächsten Seitenaufruf wird der Dienst dann nicht mehr geladen.

12. Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: statistische Auswertung der Nutzung dieser Website — welche Seiten aufgerufen werden, wie lange sie gelesen werden und über welchen Weg Besucherinnen und Besucher zu uns kommen. Wir verbessern damit Inhalte und Aufbau der Website. Mess-Kennung: G-213NH9K6XF.

Verarbeitete Daten: gekürzte IP-Adresse (Google Analytics 4 kürzt die IP-Adresse vor der Verarbeitung und speichert sie nicht dauerhaft), eine pseudonyme Kennung für Ihr Endgerät, aufgerufene Seiten mit Zeitpunkt und Verweildauer, Herkunft des Aufrufs (Suchmaschine, verweisende Seite, Anzeige), ungefährer Standort auf Ebene von Land und Region, Browser, Betriebssystem, Gerätetyp und Bildschirmauflösung sowie Interaktionen auf der Seite.

Gesetzte Cookies: _ga (Laufzeit 2 Jahre) und ein property-bezogenes Cookie _ga_<Kennung> (Laufzeit 2 Jahre); je nach Konfiguration zusätzlich _gid (Laufzeit 24 Stunden).

Speicherdauer der Auswertungsdaten: Die Aufbewahrung nutzer- und ereignisbezogener Daten ist in unserer Property auf 14 Monate eingestellt; danach werden diese Daten bei Google automatisch gelöscht. Zusammengefasste Berichte bleiben davon unberührt.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird kein Analyse-Skript geladen.

13. Google Search Console

Wir nutzen die Google Search Console (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um zu sehen, mit welchen Suchbegriffen unsere Seiten in der Google-Suche erscheinen und ob Google sie technisch fehlerfrei erfassen kann.

Auf dieser Website ist dafür kein Skript und kein Cookie eingebunden. Es werden keine Daten Ihres Besuchs an Google übermittelt; eine Einwilligung ist dafür nicht erforderlich. Google stellt uns lediglich zusammengefasste, nicht personenbezogene Auswertungen zu Suchanfragen bereit, die ohnehin bei Google stattgefunden haben. Rechtsgrundlage für die Nutzung dieser Auswertungen ist unser berechtigtes Interesse an der Auffindbarkeit und der technischen Fehlerfreiheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

14. Reichweitenmessung mit Umami (selbst gehostet)

Zweck. Wir möchten wissen, welche unserer Seiten gelesen werden, über welchen Weg Besucherinnen und Besucher zu uns finden und wo sie abspringen. Daraus verbessern wir Inhalte, Aufbau und Auffindbarkeit dieser Website. Eine Auswertung einzelner Personen findet nicht statt, und es werden keine Nutzungsprofile gebildet.

Was wir einsetzen und wo es läuft. Wir verwenden Umami (Version 3.4.0), eine quelloffene Software zur Reichweitenmessung. Sie läuft auf unserem eigenen Server: Das Zählskript wird von unserer eigenen Adresse buhasolutions.de/besuche.js ausgeliefert, und die Messwerte gehen an buhasolutions.de/api/send. Es wird dabei keine Verbindung zu einem fremden Anbieter aufgebaut — Ihre Daten verlassen unseren Server nicht.

Keine Cookies, keine Speicherung Ihrer IP-Adresse. Die Messung kommt ohne Cookies aus, und es werden auch sonst keine Informationen auf Ihrem Endgerät gespeichert. Ihre IP-Adresse wird nicht gespeichert. Aus Ihrer IP-Adresse, der Kennung Ihres Browsers, der Kennung dieser Website und einem täglich wechselnden Zufallswert berechnet die Software lediglich einen Prüfwert. Er dient allein dazu, mehrere Seitenaufrufe desselben Besuchs zusammenzufassen; die IP-Adresse selbst wird dabei verworfen und nirgends abgelegt. Weil der Zufallswert jede Nacht wechselt, sind Sie am folgenden Tag nicht mehr wiederzuerkennen — eine Beobachtung über mehrere Tage hinweg oder über andere Websites hinweg ist damit technisch ausgeschlossen.

Welche Angaben verarbeitet werden. Die aufgerufene Seite und ihr Titel; die Seite, von der aus Sie zu uns gelangt sind (Verweisquelle); Browser, Betriebssystem, Gerätetyp und Bildschirmgröße; die in Ihrem Browser eingestellte Sprache; das Land, das sich aus Ihrer IP-Adresse ergibt (die IP-Adresse selbst wird anschließend verworfen); sowie der Zeitpunkt des Aufrufs.

Adressen werden vor dem Senden bereinigt. Von den Angaben, die in einer Internetadresse hinter dem Fragezeichen stehen können, behalten wir ausschließlich Kampagnen-Kennzeichen (utm_…). Alles andere wird bereits in Ihrem Browser entfernt, bevor überhaupt etwas gesendet wird — insbesondere die persönlichen Zugangsschlüssel aus unseren Terminbestätigungen. Diese Schlüssel erreichen unsere Statistik zu keinem Zeitpunkt.

Empfänger. Keine. Die Verarbeitung findet ausschließlich auf unserem eigenen Server statt. Die Daten werden nicht an Dritte weitergegeben, nicht verkauft und nicht für Werbung verwendet. Als Auftragsverarbeiter ist allein das Unternehmen beteiligt, das uns den Server bereitstellt; Näheres dazu in der Ziffer „Hosting“.

Serverstandort. Server in der Europäischen Union. Eine Übermittlung in ein Drittland findet nicht statt.

Speicherdauer. Wir bewahren die erhobenen Einzelangaben 12 Monate auf und löschen sie anschließend.

Rechtsgrundlage. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und der fortlaufenden Verbesserung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung holen wir dafür nicht ein, weil die Messung keine Informationen auf Ihrem Endgerät speichert und keine dort gespeicherten Informationen über Sie ausliest (§ 25 Abs. 1 TDDDG). Aus demselben Grund erscheint sie nicht als zustimmungspflichtiger Dienst in unserem Einwilligungsbanner.

Ihr Widerspruchsrecht (Art. 21 Abs. 1 DSGVO). Sie können dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Dafür gibt es zwei Wege.

Weg 1 — sofort wirksam, ganz ohne Nachricht an uns: Schalten Sie in Ihrem Browser eines der beiden Datenschutz-Signale ein: „Do Not Track“ oder „Global Privacy Control“. Sie finden das je nach Browser unter Einstellungen → Datenschutz, etwa als „Websites eine ‚Do Not Track‘-Information senden“ oder als „Websites mitteilen, meine Daten nicht zu verkaufen oder weiterzugeben“. Welches der beiden Signale Ihr Browser anbietet, ist unterschiedlich — wir beachten beide. Ist eines davon gesetzt, werden Sie gar nicht erst gezählt: Es wird kein einziger Messwert erhoben und nichts an unseren Server gesendet.

Weg 2 — formlos an uns: Eine kurze Nachricht an info@buhasolutions.de genügt; wir gehen jedem Widerspruch nach und melden uns bei Ihnen zurück. Weil wir zu dieser Messung bewusst keine Angaben vorhalten, die sich Ihnen zuordnen lassen, ist Weg 1 der schnellere und der sichere: Er verhindert die Erhebung von vornherein.

15. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie ein Widerspruchsrecht. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

16. Auftragsverarbeitung im Rahmen unserer Buchhaltungsleistungen

Übernehmen wir für Sie Buchhaltungsleistungen, verarbeiten wir personenbezogene Daten (z. B. aus Belegen oder Lohnabrechnungen) als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die Einzelheiten regeln wir mit Ihnen in einem gesonderten Vertrag zur Auftragsverarbeitung.

17. Einsatz von KI

Für die Erstellung redaktioneller Inhalte (Ratgeber- und News-Beiträge) setzen wir unterstützend Systeme der künstlichen Intelligenz ein. Jeder so entstandene Text wird vor der Veröffentlichung von uns redaktionell geprüft und freigegeben; die inhaltliche Verantwortung liegt bei uns. Beiträge, die ganz oder überwiegend KI-unterstützt entstanden sind, kennzeichnen wir am Artikelende.

Mandantendaten werden dabei nicht verarbeitet: Belege, Buchhaltungs- und Lohndaten sowie sonstige personenbezogene Daten unserer Mandantinnen und Mandanten werden nicht an KI-Systeme übermittelt und nicht zum Training solcher Systeme verwendet. Auf dieser Website findet keine KI-gestützte Verarbeitung Ihrer Eingaben statt.

Stand: September 2026.