1. Datenschutz auf einen Blick & Verantwortliche Stelle
Der Schutz Ihrer persönlichen Daten und die Wahrung des Berufsgeheimnisses sind uns ein zentrales Anliegen. Wir verarbeiten Ihre Daten streng nach den gesetzlichen Bestimmungen (DSGVO, TKG 2021) sowie den berufsrechtlichen Vorgaben für Steuerberater (WTBG 2017).

Verantwortliche für die Datenverarbeitung:
Mag. Alexandra Gerngross-Schart
E-Mail: office@gerngross.tax
Tel.: +43 699/18 28 1800
Lannachbergstraße 112b
8503 Lannach

2. Allgemeine Hinweise zur Datenverarbeitung & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten unserer Websitebesucher grundsätzlich nur, soweit dies zur Bereitstellung einer funktionierenden Website, unserer Informationsangebote sowie zur Beantwortung von Anfragen erforderlich ist.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021): Soweit Sie uns über das Cookie-Banner oder gesondert eine Einwilligung erteilen (z. B. für Webanalyse oder externe Karten).
Vertragserfüllung & vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Bei Anfragen zur Anbahnung oder Abwicklung eines Mandatsverhältnisses.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung gesetzlicher Vorgaben (u. a. Bundesabgabenordnung – BAO, Geldwäschebestimmungen nach dem WTBG).
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Gewährleistung der IT-Sicherheit und des stabilen Betriebs der Webserver.

Datenübermittlung in Drittstaaten (USA)
Soweit Dienste eingesetzt werden, die Daten in die USA übertragen, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework) bzw. über EU-Standardvertragsklauseln (SCC) mit den jeweiligen Dienstleistern.

3. Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Website erhebt und speichert der Webhosting-Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:

Browsertyp und -version
Verwendetes Betriebssystem
Referrer-URL (die zuvor besuchte Seite)
Hostname des zugreifenden Rechners / IP-Adresse
Datum und Uhrzeit der Serveranfrage

Zweck & Rechtsgrundlage:
Die Speicherung der Daten erfolgt zur Sicherstellung der Funktionalität, der Systemsicherheit und zur Abwehr rechtswidriger Angriffe. Dies stellt ein berechtigtes Interesse dar (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach Ablauf der Sicherheitsfristen (spätestens nach 14 bis 60 Tagen) gelöscht, sofern keine Beweissicherung im Anlassfall erforderlich ist.

4. CMS und Pagebuilder (WordPress & Elementor)
Unsere Website basiert auf dem Content-Management-System WordPress und nutzt zur Formatierung das Layout-Plugin Elementor.Elementor arbeitet rein als Darstellungs- und Designwerkzeug und verarbeitet selbst keine personenbezogenen Daten von Besuchern. Sämtliche Skripte und Formatvorlagen werden lokal von unserem Webserver ausgeliefert.

5. Cookies und Consent-Management (Real Cookie Banner)
Wir setzen zur gesetzeskonformen Verwaltung von Cookies und externen Diensten das Consent-Tool Real Cookie Banner ein.
Beim ersten Aufruf der Website wird ein technisch notwendiges Cookie in Ihrem Browser abgelegt, um Ihre getroffene Auswahl bezüglich der Einwilligung oder Ablehnung bestimmter Skripte zu speichern. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der gesetzlichen Nachweispflicht) i. V. m. § 165 Abs. 3 TKG 2021.

Cookie-Einstellungen ändern / widerrufen:Sie können Ihre Einstellungen jederzeit über die nachfolgenden Links einsehen, anpassen oder erteilte Einwilligungen widerrufen:
Privatsphäre-Einstellungen ändern
Einwilligungen widerrufen

6. Kontaktaufnahme (Kontaktformular & E-Mail)
Wenn Sie per Kontaktformular auf der Website oder per E-Mail Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Nachricht) zwecks Bearbeitung der Anfrage und für allfällige Anschlussfragen verarbeitet.

Rechtsgrundlage:
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Beantwortung von Mandatsanfragen (Art. 6 Abs. 1 lit. b DSGVO) oder auf Basis unseres berechtigten Interesses an einer ordnungsgemäßen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Verschwiegenheit:
Als Steuerberaterin unterliegen Mag. Alexandra Gerngross-Schart und ihre Mitarbeiter der strengen berufsrechtlichen Verschwiegenheitspflicht gemäß § 80 WTBG 2017. Ihre Angaben werden streng vertraulich behandelt.

Speicherdauer:
Kommt es zu keinem Mandatsverhältnis, werden die Daten gelöscht, sobald der Zweck erfüllt ist. Führt die Anfrage zu einem Mandat, gelten die berufsrechtlichen und steuerrechtlichen Aufbewahrungsfristen (in der Regel mindestens 7 Jahre nach § 132 BAO).

7. Webanalyse: Google Analytics 4 (GA4)
Sofern Sie über unser Consent-Banner eingewilligt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies und vergleichbare Technologien, um die Nutzung unserer Website auszuwerten und Berichte über die Websiteaktivitäten zusammenzustellen. Die erfassten Informationen können an Server der Google LLC in die USA übertragen werden.

IP-Anonymisierung: Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Ihre IP-Adresse wird vor der Speicherung innerhalb der EU/des EWR gekürzt.
Rechtsgrundlage: Die Nutzung erfolgt ausschließlich auf Basis Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Button „Privatsphäre-Einstellungen anpassen“ widerrufen.
US-Transfer: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ein entsprechender Auftragsverarbeitungsvertrag (AVV) inkl. EU-Standardvertragsklauseln wurde abgeschlossen.

8. Kartendienst: Google Maps
Auf unserer Website binden wir Kartenmaterial von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, um Ihnen unseren Kanzleistandort anzuzeigen und die Routenplanung zu erleichtern.

Zwei-Klick-Lösung / Content-Blocker:
Google Maps ist standardmäßig über unser Consent-Management-Tool (Real Cookie Banner) gesperrt. Eine Übertragung von Daten (insbesondere Ihrer IP-Adresse) an Google erfolgt erst, wenn Sie aktiv über das Banner oder direkt im gesperrten Kartenfeld auf der Seite zustimmen.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Freigabe jederzeit über die Cookie-Einstellungen widerrufen.

9. Schriftarten (Lokale Web Fonts)
Auf dieser Website werden Schriften verwendet, die lokal auf dem eigenen Webserver abgelegt sind. Beim Aufruf der Seite werden keine Verbindungen zu externen Font-Servern (wie z. B. Servern von Google) aufgebaut. Es werden in diesem Zusammenhang keine Daten an fremde Server übermittelt.

10. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (insbesondere bei Anfragen über das Kontaktformular) eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine aktive Verschlüsselung an dem Präfix https:// und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

11. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO grundsätzlich folgende Rechte hinsichtlich Ihrer gespeicherten personenbezogenen Daten zu:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO, vorbehaltlich gesetzlicher Aufbewahrungspflichten nach BAO/WTBG)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
Widerrufsrecht bezüglich erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich formlos an die unter Punkt 1 angeführten Kontaktdaten.

Aufsichtsbehörde für Datenschutz in Österreich
Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, steht Ihnen das Recht auf Beschwerde bei der Aufsichtsbehörde zu:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: dsb.gv.at