Datenschutzerklärung

Verantwortliche Stelle

Moore Frankfurt AG
Wirtschaftsprüfungsgesellschaft

Martinstraße 17
65189 Wiesbaden
Tel: +49 1726109319
E-Mail: info@moore-frankfurt.de

Allgemeines zur Datenverarbeitung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Moore Frankfurt AG Wirtschaftsprüfungsgesellschaft

Martinstraße 17
65189 Wiesbaden

Telefon: +49 1726109319

E-Mail: info@moore-frankfurt.de

Amtsgericht Frankfurt am Main, HRB 58587

Vorstand: Anja Bierwirth, Robert Binder

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Herr Samy Kambouz

3. Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch und der Nutzung unserer Website.

Über die Verarbeitung personenbezogener Daten im Rahmen von Mandats- und Auftragsverhältnissen informieren wir Mandanten sowie betroffene Dritte gesondert. Als Wirtschaftsprüfungsgesellschaft unterliegen wir dabei der beruflichen Verschwiegenheitspflicht nach § 43 WPO, § 323 HGB und § 203 StGB, die neben den Anforderungen der DSGVO gilt.

4. Grundsätze und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

Die Verarbeitung stützt sich je nach Verarbeitungsvorgang auf eine der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie in die Verarbeitung eingewilligt haben.
• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen.
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder derer Dritter erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen. Unsere berechtigten Interessen sind insbesondere die technisch fehlerfreie Bereitstellung dieser Website, die Informationssicherheit, die Abwehr von Spam und automatisierten Angriffen, die Beantwortung von Anfragen sowie die Geltendmachung und Verteidigung rechtlicher Ansprüche.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf bereits dort gespeicherte Informationen gilt zusätzlich § 25 TDDDG. Wir setzen ausschließlich Technologien ein, die unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

5. Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der genannten Zwecke benötigen.

Zur Erbringung unserer Leistungen setzen wir externe Dienstleister ein, die für uns als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig werden. Diese werden von uns sorgfältig ausgewählt, vertraglich gebunden und gesondert zur Verschwiegenheit und zur Einhaltung des Datenschutzes verpflichtet. Die berufsrechtlichen Anforderungen an die Einbeziehung von Dienstleistern nach § 43e WPO werden dabei beachtet.

Im Zusammenhang mit dieser Website sind dies:

• SerNet Service Network GmbH, Bahnhofsallee 1b, 37081 Göttingen – Hosting und technischer Betrieb (siehe Ziffer 7)
• Friendly Captcha GmbH, Schutz des Kontaktformulars vor automatisierten Eingaben (siehe Ziffer 10)
• Blog Vault – Erstellung und Vorhaltung von Sicherungskopien der Website

Eine Weitergabe an Behörden erfolgt ausschließlich bei Vorliegen vorrangiger Rechtsvorschriften.

6. Übermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten an Empfänger in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums findet im Zusammenhang mit dem Besuch dieser Website nicht statt.

Im Rahmen der in dieser Erklärung beschriebenen Verarbeitungen kann es zu einer Übermittlung personenbezogener Daten an Empfänger in Staaten außerhalb der EU und des EWR kommen, namentlich an In someet Inc. (Betreiber von BlogVault), Indien sowie deren Subunternehmer (u. a. Amazon Web Services Inc., USA). Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien können Sie unter den in Ziffer 1 genannten Kontaktdaten anfordern.

7. Bereitstellung der Website, Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet:

SerNet Service Network GmbH

Bahnhofsallee 1b, 37081 Göttingen

Serverstandort: Deutschland, Göttingen

Mit dem Anbieter haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und effizienten Bereitstellung unseres Online-Angebots.

Bei jedem Aufruf dieser Website durch eine betroffene Person oder ein automatisiertes System erfassen wir eine Reihe allgemeiner Daten und Informationen. Diese werden in den Logfiles des Webservers gespeichert. Erfasst werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Dateien
• Website, von der aus der Zugriff erfolgt bzw. von der aus Sie auf unsere Seite geleitet wurden (Referrer-URL)
• verwendeter Browser und gegebenenfalls das Betriebssystem Ihres Endgeräts

Diese Daten verarbeiten wir, um einen reibungslosen Verbindungsaufbau der Website zu gewährleisten, die Systemsicherheit und Stabilität sicherzustellen sowie Angriffe auf unsere IT-Infrastruktur aufzuklären und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Soweit wir rechtlich verpflichtet sind, mit Strafverfolgungsbehörden zusammenzuarbeiten, verarbeiten wir diese Daten zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Datensicherung

Zur Absicherung gegen Datenverlust erstellen wir regelmäßig Sicherungskopien dieser Website einschließlich der zugrunde liegenden Datenbank. Wir setzen hierfür den Dienst BlogVault ein, betrieben gemeinsam von der Inactiv.com Media Solutions Private Limited (S1 Shivaji Residency, 22 Rustam Bagh Main Road, Bangalore 560017, Indien) und der BlogVault Inc. (USA). Die Sicherungen werden auf Servern innerhalb der Europäischen Union (u. a. in Rechenzentren von Hetzner in Deutschland sowie in EU-Regionen von AWS und Google Cloud) vorgehalten und nach 365 Tagen automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO. Unser berechtigtes Interesse liegt in der Verfügbarkeit und Wiederherstellbarkeit unserer Systeme. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung (Data Processing Agreement) nach Art. 28 DSGVO. Für den Fall einer potenziellen Datenübermittlung oder Fernzugriffen außerhalb der EU sind zudem EU-Standardvertragsklauseln (SCC) integriert.

9. Cookies

Diese Website verwendet Cookies, also kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen ausschließlich solche Cookies ein, die unbedingt erforderlich sind, damit wir Ihnen den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung stellen können. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Eine Analyse Ihres Nutzungsverhaltens findet nicht statt.

Rechtsgrundlage für die anschließende Verarbeitung der so erhobenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder deren Speicherung unterbinden; die Funktionsfähigkeit dieser Website kann dadurch eingeschränkt werden.

10. Schutz des Kontaktformulars vor Spam (Friendly Captcha)

Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben setzen wir Friendly Captcha ein, einen Dienst der Friendly Captcha GmbH (Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland)

Friendly Captcha stellt dem Browser eine kryptografische Rechenaufgabe, die im Hintergrund gelöst wird, ohne dass Sie etwas eingeben oder anklicken müssen. Dabei werden technische Verbindungsdaten verarbeitet, insbesondere eine durch Einweg-Hashing anonymisierte IP-Adresse sowie Angaben zum verwendeten Browser.

Nach Angaben des Anbieters werden hierbei keine Cookies gesetzt und keine Daten im dauerhaften Browserspeicher abgelegt; eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich. Die Verarbeitung dient ausschließlich der Erkennung automatisierter Zugriffe, nicht der Analyse Ihres Verhaltens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Spam und automatisierten Angriffen und damit zugleich in der Erfüllung unserer Pflichten aus Art. 32 DSGVO. Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

11. Suchmaschinenoptimierung (Google Search Console)

Wir nutzen die Google Search Console, um die Auffindbarkeit unserer Website in Suchmaschinen auszuwerten. Hierfür ist in den Seitenquelltext eine Bestätigungskennung eingebunden, mit der Google die Inhaberschaft an der Website überprüft. Es werden dabei keine Daten unserer Besucher erhoben, keine Cookies gesetzt und keine Skripte von Google geladen. Die uns bereitgestellten Auswertungen beziehen sich ausschließlich auf aggregierte Suchanfragen und enthalten keinen Personenbezug.

12. Kontaktformular und Kontaktaufnahme per E-Mail

Auf unserer Website steht ein Kontaktformular für die elektronische Kontaktaufnahme zur Verfügung. Nimmt ein Nutzer diese Möglichkeit wahr, werden die in der Eingabemaske eingegebenen Daten an uns übermittelt. Dies sind:

• Vorname (Pflichtfeld)
• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Firma
• Straße und Hausnummer
• Postleitzahl und Ort
• Rufnummer für einen Rückruf
• Ihre Nachricht

Beim Absenden werden zusätzlich Datum und Uhrzeit der Kontaktaufnahme erfasst. Die Angaben werden per E-Mail an uns übermittelt und in unserem Postfach gespeichert; eine dauerhafte Speicherung in der Datenbank dieser Website findet nicht statt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrages gerichtet ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens. Zum Schutz des Formulars vor automatisierten Eingaben setzen wir den in Ziffer 10 beschriebenen Dienst ein.

Alternativ ist eine Kontaktaufnahme über die von uns bereitgestellten E-Mail-Adressen möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Eine Weitergabe an Dritte erfolgt nicht. Die Daten werden ausschließlich zum Zweck der Konversation beziehungsweise der Kontaktaufnahme verwendet.

Speicherdauer: Wir löschen Ihre Anfrage, sobald die Konversation abgeschlossen ist und die Umstände erkennen lassen, dass der Sachverhalt abschließend geklärt ist, spätestens jedoch nach sechs Monaten. Führt Ihre Anfrage zu einem Mandatsverhältnis, richtet sich die Aufbewahrung nach Ziffer 14. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

13. Bewerbungen

Sie können sich bei uns per E-Mail an die in Ziffer 1 genannte Adresse bewerben. Wir verarbeiten die von Ihnen übermittelten Bewerberdaten ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Soweit besondere Kategorien personenbezogener Daten betroffen sind, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO.

Kommt ein Beschäftigungsverhältnis nicht zustande, löschen wir Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern der Löschung keine berechtigten Interessen entgegenstehen, insbesondere die Verteidigung gegen Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz. Eine längere Speicherung in unserem Bewerberpool erfolgt nur mit Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

14. Speicherdauer und Löschung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Die konkreten Fristen sind bei den einzelnen Verarbeitungen genannt.

Darüber hinaus speichern wir personenbezogene Daten, soweit gesetzliche oder berufsrechtliche Aufbewahrungspflichten bestehen. Für uns als Wirtschaftsprüfungsgesellschaft sind dies insbesondere:

• § 51b WPO – Aufbewahrung der Handakten für zehn Jahre nach Beendigung des Auftrags
• § 257 HGB und § 147 AO – handels- und steuerrechtliche Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren
• § 8 GwG – Aufbewahrung der im Rahmen der geldwäscherechtlichen Sorgfaltspflichten erhobenen Angaben für fünf Jahre

Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht, sofern sie nicht weiterhin zur Erfüllung eines Vertrages oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

15. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person im Sinne der DSGVO. Ihnen stehen gegenüber dem Verantwortlichen die folgenden Rechte zu.

Recht auf Auskunft (Art. 15 DSGVO)

Sie können eine Bestätigung darüber verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist das der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie über die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger, die geplante Speicherdauer, die Herkunft der Daten und das Bestehen einer automatisierten Entscheidungsfindung. Sie haben ferner das Recht, eine Kopie der personenbezogenen Daten zu erhalten, die Gegenstand der Verarbeitung sind. Rechte und Freiheiten anderer Personen sowie unsere berufliche Verschwiegenheitspflicht bleiben unberührt.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die unverzügliche Berichtigung unrichtiger Sie betreffender personenbezogener Daten sowie die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, wenn Sie eine Einwilligung widerrufen haben oder wenn die Daten unrechtmäßig verarbeitet wurden.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 DSGVO). Insbesondere die in Ziffer 14 genannten gesetzlichen und berufsrechtlichen Aufbewahrungspflichten stehen einer Löschung entgegen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen, etwa für die Dauer der Prüfung, ob die von Ihnen bestrittene Richtigkeit der Daten zutrifft. Eingeschränkt verarbeitete Daten dürfen von uns, abgesehen von der Speicherung, nur mit Ihrer Einwilligung oder in den gesetzlich vorgesehenen Fällen verarbeitet werden.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und automatisiert erfolgt, können Sie verlangen, die betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Haben Sie in die Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit ohne Angabe von Gründen ganz oder in Teilen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Recht auf Unterrichtung (Art. 19 und Art. 34 DSGVO)

Haben Sie die Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, teilen wir dies allen Empfängern mit, denen Ihre Daten offengelegt wurden, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden. Auf Verlangen unterrichten wir Sie über diese Empfänger. Führt eine Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem hohen Risiko für Ihre Rechte und Freiheiten, benachrichtigen wir Sie unverzüglich.

16. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Das betrifft insbesondere die in Ziffer 7 beschriebene Verarbeitung der Server-Logfiles und die in Ziffer 10 beschriebene Spam-Abwehr.

Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Den Widerspruch können Sie formlos unter den in Ziffer 1 genannten Kontaktdaten erklären.

17. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Postfach 31 63

65021 Wiesbaden

Hausanschrift: Wilhelmstraße 7, 65185 Wiesbaden

Telefon: 0611 1408-0

E-Mail: poststelle@datenschutz.hessen.de

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Zusammenhang mit dem Besuch dieser Website nicht statt.

19. Erforderlichkeit der Bereitstellung Ihrer Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Daten zur Verfügung zu stellen. Die als Pflichtfelder gekennzeichneten Angaben im Kontaktformular benötigen wir jedoch, um Ihre Anfrage bearbeiten und beantworten zu können. Ohne diese Angaben ist eine Bearbeitung über das Formular nicht möglich; die Kontaktaufnahme auf anderem Wege bleibt Ihnen unbenommen.

20. Datensicherheit und Verschlüsselung

Für diese Website nutzen wir HTTPS (Hypertext Transfer Protocol Secure). Die Verbindung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.

Wir weisen darauf hin, dass die Übertragung von Informationen per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann. Für die Übermittlung vertraulicher Unterlagen stellen wir Ihnen auf Wunsch einen gesicherten Übertragungsweg zur Verfügung.

21. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, den Inhalt dieser Datenschutzerklärung jederzeit anzupassen. Dies erfolgt in der Regel bei der Weiterentwicklung unseres Online-Angebots oder bei einer Änderung der eingesetzten Dienste sowie bei geänderter Rechtslage. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Website einsehen.

Stand: 02.09.2026