Datenschutzerklärung

Mit den folgenden Informationen möchten wir Ihnen als „betroffener Person" einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns geben und Ihre Rechte aus den Datenschutzgesetzen erläutern. Eine Nutzung unserer Internetseiten ist grundsätzlich ohne Eingabe personenbezogener Daten möglich.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den für die SK Consult Hannover GmbH geltenden landesspezifischen Datenschutzbestimmungen.

Wir haben zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.

Server-Log-Files

Unser Hosting-Anbieter erhebt beim Abrufen dieser Website automatisch Informationen in sogenannten Server-Log-Files, die Ihr Browser übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Browsertyp, Betriebssystem, Referrer-URL. Diese Daten sind nicht einer bestimmten Person zuordenbar und werden nach 7 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität des Betriebs).

Cookies

Diese Website verwendet zwei Kategorien von Cookies:

• Technisch notwendige Cookies: Session-Cookies für die Authentifizierung in der SaaS-Plattform sowie das Consent-Cookie (klaro) zur Speicherung Ihrer Cookie-Einstellungen. Diese Cookies sind zur Bereitstellung des Dienstes bzw. zur Umsetzung Ihrer Einwilligungsentscheidung erforderlich und benötigen keine gesonderte Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TTDSG.
• Analyse-Cookies (nur mit Einwilligung): Diese Website setzt nach Ihrer ausdrücklichen Einwilligung Cookies von Google Analytics 4 ein (Cookies: _ga, _ga_490CJJYT4X, Speicherdauer: bis zu 2 Jahre). Die Einwilligung erfolgt über das beim ersten Besuch eingeblendete Cookie-Banner. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.

Registrierung und Kontodaten

Bei der Registrierung für VDhoch³ erheben und verarbeiten wir folgende Daten: Name und Vorname, E-Mail-Adresse (dient als Benutzername), Unternehmensname, Gesellschaftsform, Adressdaten, Telefonnummer (optional), Berufsbezeichnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Verfahrensdokumentation (GoBD-Daten)

Die im Rahmen der Nutzung von VDhoch³ eingegebenen Unternehmensdaten (Stammdaten, Prozessantworten, Mitarbeiter- und IT-Systemdaten) werden ausschließlich zur Erbringung des Dienstes verarbeitet. Steuerberater-Kanzleien verarbeiten diese Daten ihrer Mandanten als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Für Kanzleien, die VDhoch³ für ihre Mandanten nutzen, gilt: Der Steuerberater ist Auftragsverarbeiter gegenüber seinen Mandanten. SK Consult Hannover GmbH ist Sub-Auftragsverarbeiter. Auf Anfrage schließen wir die erforderlichen Auftragsverarbeitungsverträge ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 28 DSGVO.

Revisionsprotokolle

Änderungen an Verfahrensdokumentationen werden mit Zeitstempel und Benutzer-ID protokolliert. Diese Revisionshistorie ist für die GoBD-Konformität erforderlich und wird für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert (§ 147 AO: 10 Jahre).

Posteingang und Kommunikation

Nachrichten, die über den plattforminternen Posteingang zwischen Kanzlei-Administratoren und Mandanten ausgetauscht werden, werden in der Plattform-Datenbank gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Datenbankinfrastruktur (Hetzner)

Für die Datenspeicherung betreiben wir eine selbst gehostete Datenbankinfrastruktur auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in Nürnberg, Deutschland. Es findet keine Übermittlung von Daten an Drittanbieter statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Webhosting (Strato)

Die VDhoch³-Marketingwebsite (vdhoch3.de) wird bei der Strato AG, Pascalstraße 10, 10587 Berlin, gehostet. Strato ist ein in Deutschland ansässiger Hosting-Dienstleister. Die Verarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags. Es findet keine Datenübertragung in Drittländer statt.

Datenschutzerklärung Strato: strato.de/datenschutz

Einwilligungsmanagement (Klaro)

Für das Einwilligungsmanagement auf dieser Website setzen wir Klaro ein – eine quelloffene, datenschutzfreundliche Consent-Management-Lösung (kein externer Dienstleister, keine Datenweitergabe). Beim ersten Besuch der Website wird ein Cookie-Banner eingeblendet, über das Sie Ihre Einwilligung für optionale Analyse-Dienste erteilen oder verweigern können.

Ihre Einwilligungsentscheidung wird im technisch notwendigen Cookie klaro (Speicherdauer: 1 Jahr) lokal in Ihrem Browser gespeichert. Es werden keine Einwilligungsdaten an externe Server übertragen.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Seite widerrufen oder anpassen.

Rechtsgrundlage für das Consent-Cookie selbst: § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig zur Umsetzung Ihrer Einwilligungsentscheidung).

Consent Mode v2 (Google)

Wir setzen den Google Consent Mode v2 ein. Solange Sie keine Einwilligung für Analyse-Cookies erteilt haben, werden alle Google-Dienste (Google Tag Manager, Google Analytics 4) im eingeschränkten „denied"-Modus betrieben: Es werden weder Cookies gesetzt noch personenbezogene Daten an Google übertragen. Erst nach Ihrer ausdrücklichen Einwilligung werden die jeweiligen Dienste vollständig aktiviert.

Übersicht der eingesetzten Cookies

• klaro — Speichert Ihre Cookie-Einwilligung. Speicherdauer: 1 Jahr. Anbieter: lokal (kein Dritter). Technisch notwendig.
• _ga — Google Analytics Nutzeridentifikation. Speicherdauer: 2 Jahre. Nur nach Einwilligung.
• _ga_490CJJYT4X — Google Analytics Sitzungsstatus (Mess-ID G-490CJJYT4X). Speicherdauer: 2 Jahre. Nur nach Einwilligung.

Diese Website verwendet Google Fonts (DM Sans) zur einheitlichen Darstellung von Schriftarten. Die Schriften werden beim Aufruf der Seite von Servern von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen. Dabei wird Ihre IP-Adresse an Google übermittelt.

Wir nutzen Google Fonts auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und professionellen Darstellung der Website). Google Ireland Limited hat sich dem EU-US Data Privacy Framework angeschlossen, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Datenschutzerklärung Google: policies.google.com/privacy

Wir setzen den Google Tag Manager (GTM-KWXSSPD4) ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Tool, mit dem wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden und zentral verwalten können.

Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Analyse-Cookies und führt keine eigenständigen Messungen durch. Er dient ausschließlich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager wird jedoch erst nach Ihrer Einwilligung vollständig aktiviert (Consent Mode v2). Ohne Einwilligung operiert er im eingeschränkten Modus ohne Datenweitergabe.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist jederzeit über die Cookie-Einstellungen im Footer widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt (Art. 46 Abs. 2 lit. c DSGVO).

Diese Website nutzt Google Analytics 4 (Mess-ID: G-490CJJYT4X). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht es uns, das Verhalten unserer Websitebesucher zu analysieren. Wir erhalten Daten wie Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers.

Google Analytics 4 verwendet eine IP-Anonymisierung. Ihre IP-Adresse wird vor der Übermittlung in die USA innerhalb der EU/des EWR gekürzt. Eine vollständige IP-Adresse wird nicht an Google-Server in den USA übertragen.

Die Nutzung von Google Analytics erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Ohne Einwilligung werden keine Cookies gesetzt und keine Daten an Google übertragen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen.

Die Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt (Art. 46 Abs. 2 lit. c DSGVO). Google Ireland Limited ist dem EU-US Data Privacy Framework angeschlossen.

Folgende Cookies werden von Google Analytics 4 gesetzt (nur nach Einwilligung):

• _ga: Speicherdauer 2 Jahre. Wird zur Unterscheidung von Nutzern verwendet.
• _ga_490CJJYT4X: Speicherdauer 2 Jahre. Wird zum Persistieren des Sitzungsstatus verwendet.

Weitere Informationen: policies.google.com/privacy

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name, Nachrichteninhalt) zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme auf den Abschluss eines Vertrags gerichtet ist.

Ihre Daten werden gelöscht, sobald die Anfrage abschließend beantwortet ist und keine Aufbewahrungspflichten entgegenstehen.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Recht auf Auskunft über die von uns verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO): Recht auf Löschung unter bestimmten Voraussetzungen (Recht auf Vergessenwerden)
• Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Übertragung Ihrer Daten in einem strukturierten, gängigen Format
• Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@vdhoch3.de

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für Niedersachsen ist dies:

Soweit wir im Rahmen unserer Leistungserbringung personenbezogene Daten für Sie als Auftragsverarbeiter verarbeiten (insbesondere bei Nutzung von VDhoch³ durch Steuerberater-Kanzleien für Mandantendaten), schließen wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab.

Für den Abschluss eines AVV oder bei Fragen zur Auftragsverarbeitung wenden Sie sich bitte an: support@vdhoch3.de

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Plattform und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Die jeweils aktuelle Fassung der Datenschutzerklärung ist jederzeit unter vdhoch3.de/datenschutz.html abrufbar.