← Zurück zur Startseite

Rechtliches

Datenschutzerklärung

Ihre Daten sind bei mir in guten Händen. Hier erfahren Sie, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden, zu welchem Zweck und welche Rechte Sie haben.

1. Verantwortliche

Sandra Ebenau, Leiterin der Beratungsstelle am Langen Berg
OT Herschdorf, Kirchstraße 3
98701 Großbreitenbach
Telefon: 0177 3912771
E-Mail: sandra.ebenau@hilo.de

Diese Datenschutzerklärung gilt für diese Website und für Anfragen vor einer Mitgliedschaft. Wenn Sie Mitglied werden, ist für die Verarbeitung Ihrer Daten bei der Hilfeleistung in Steuersachen der Lohnsteuerhilfeverein HILO Hilfe in Lohnsteuerfragen e. V., Amalie-Nacken-Straße 6, 81248 München, verantwortlich. Die Informationen nach Art. 13 DSGVO dazu erhalten Sie mit dem Aufnahmeantrag. Den Datenschutzbeauftragten des Vereins erreichen Sie über die Angaben in der Datenschutzerklärung des Vereins.

2. Das Wichtigste in Kürze

3. Hosting und Server-Protokolle

Die technische Betreuung übernimmt die VALOXX GmbH, Dresden, als Auftragsverarbeiterin nach Art. 28 DSGVO. In ihrem Auftrag liegt die Website bei der nexserv GmbH (Marke OpusX), Kurfürstenstraße 10, 50678 Köln, in Rechenzentren in Deutschland.

Beim Aufruf der Website speichert der Server automatisch folgende Angaben in Protokolldateien:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• Website, von der aus Sie gekommen sind (Referrer)
• verwendeter Browser und Betriebssystem

Diese Daten werden benötigt, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten, zum Beispiel um Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Protokolldateien werden nach spätestens 7 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Die Verbindung zu dieser Website ist per TLS verschlüsselt, erkennbar an „https://“ in der Adresszeile.

4. Kontakt per E-Mail, Telefon und Kontaktformular

Wenn Sie mich per E-Mail, Telefon oder über das Kontaktformular erreichen, verarbeite ich Ihre Angaben (zum Beispiel Name, Kontaktdaten und Ihre Nachricht), um Ihre Anfrage zu beantworten. Die Angaben aus dem Kontaktformular werden auf dem Webserver nicht gespeichert, sondern verschlüsselt per E-Mail an mich weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine Mitgliedschaft oder Beratung zielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an der Beantwortung von Anfragen.

Das E-Mail-Postfach sandra.ebenau@hilo.de stellt der Lohnsteuerhilfeverein HILO e. V. bereit. Ihre Anfragen lösche ich, sobald sie erledigt sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen oder es entsteht daraus eine Mitgliedschaft.

Unterlagen können Sie mir per E-Mail schicken. Normale E-Mails sind nur auf dem Transportweg verschlüsselt. Wenn Ihnen das nicht sicher genug ist, geben Sie Ihre Unterlagen bitte per Post, im Briefkasten in Herschdorf oder persönlich ab. Über das Kontaktformular schicken Sie bitte keine Unterlagen und keine Angaben zu Ihrer Gesundheit.

5. Kontakt über WhatsApp

Sie können mir freiwillig über WhatsApp schreiben. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Nachrichten sind Ende-zu-Ende-verschlüsselt, WhatsApp verarbeitet jedoch Metadaten wie Telefonnummer, Zeitpunkt und Gerätedaten und kann diese an die Muttergesellschaft Meta Platforms Inc. in den USA übermitteln. Die Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten finden Sie in der Datenschutzrichtlinie von WhatsApp.

Die Nutzung ist freiwillig. Über WhatsApp können Sie Termine absprechen, Rückfragen klären und, wenn Sie möchten, Ihre Unterlagen als Foto oder PDF schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Mitgliedschaft oder Beratung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie mich genauso per E-Mail, Telefon oder Post.

Enthalten Ihre Unterlagen Angaben zu Ihrer Gesundheit, etwa Nachweise zu Krankheitskosten oder einer Behinderung, verarbeite ich diese ausschließlich für Ihre Steuererklärung. Ob Sie solche Unterlagen per WhatsApp oder E-Mail schicken, entscheiden Sie selbst. Sie können sie jederzeit auch per Post, über den Briefkasten in Herschdorf oder persönlich übergeben.

6. Videoberatung mit Google Meet

Wenn wir eine Besprechung per Video vereinbaren, nutze ich Google Meet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden dabei Ihr Name, Ihre E-Mail-Adresse für die Einladung sowie Bild-, Ton- und Verbindungsdaten. Eine Übermittlung in die USA ist möglich. Sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Ich zeichne Videoberatungen nicht auf und nutze keine automatischen Mitschriften oder Transkriptionen. Ich nutze Google Meet über ein geschäftliches Konto, mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie keine Videoberatung möchten, besprechen wir alles gern am Telefon oder vor Ort.

7. Links zu Google Maps und anderen Websites

Die Wegbeschreibungen sind als einfache Links zu Google Maps eingebunden, es wird keine Karte in diese Seite geladen. Erst wenn Sie einen solchen Link anklicken, öffnet sich Google Maps und Google verarbeitet Ihre Daten nach der Datenschutzerklärung von Google. Dasselbe gilt für Links zu anderen Websites, etwa zu hilo.de.

8. Ihre Rechte

Sie haben nach der DSGVO jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für all das genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, tlfdi.de.

9. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, mir personenbezogene Daten zu geben. Ohne Ihre Kontaktdaten kann ich Ihre Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand: Oktober 2026