Verantwortlicher
HFP Steuerberatungs GmbH, Beatrixgasse 32, 1030 Wien, Telefon +43 (0)1 716 05-0, E-Mail [email protected] („wir“).
Diese Erklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten – im Rahmen unserer Tätigkeit für Klient:innen und beim Besuch dieser Website.
Daten unserer Klient:innen
Diese Informationen richten sich an bestehende und ehemalige Klient:innen, Interessent:innen sowie deren Gesellschafter:innen, Organe und Mitarbeiter:innen.
Zwecke
- Begründung, Verwaltung und Abwicklung der Geschäftsbeziehung
- Erbringung der beauftragten Leistungen gemäß §§ 2 und 3 WTBG 2017, insbesondere Steuerberatung und Vertretung vor Behörden, Buchhaltung, Personalverrechnung, Jahresabschluss, Sanierungs- und Unternehmensberatung, Gutachten, Treuhandaufgaben und Mediation
- Information über aktuelle Rechtsentwicklungen und unser Leistungsangebot
- interne Organisation, Qualitätssicherung und Schadensmanagement der Kanzlei
Soweit wir Daten bei Ihnen selbst erheben, ist die Bereitstellung freiwillig. Ohne die Daten können wir unseren Auftrag aber nicht oder nicht vollständig erfüllen.
Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- rechtliche Verpflichtungen, etwa Aufbewahrungs- und Sorgfaltspflichten nach WTBG 2017, BAO und UGB (Art. 6 Abs. 1 lit. c DSGVO)
- überwiegende berechtigte Interessen, etwa Kanzleiorganisation und Information bestehender Klient:innen (Art. 6 Abs. 1 lit. f DSGVO)
- Einwilligung, etwa für Werbung per E-Mail oder Telefon an Interessent:innen (Art. 6 Abs. 1 lit. a DSGVO)
- bei besonderen Kategorien von Daten, etwa in der Personalverrechnung: Art. 9 Abs. 2 lit. b und g DSGVO in Verbindung mit dem WTBG 2017
Empfänger
Soweit für die genannten Zwecke erforderlich, übermitteln wir Daten an: Finanzämter, Sozialversicherungsträger, Gerichte und sonstige Behörden; Banken, Versicherungen und Mitarbeitervorsorgekassen; von uns eingesetzte IT-Dienstleister; Wirtschaftsprüfer:innen, Kooperationspartner und Rechtsvertreter:innen; sowie von Klient:innen bestimmte Empfänger. In der Personalverrechnung zusätzlich an Gläubiger:innen von Dienstnehmer:innen, Interessenvertretungen, Betriebsärzt:innen und Pensionskassen.
Erfolgt eine Übermittlung in Länder außerhalb des EWR ohne Angemessenheitsbeschluss der EU-Kommission, stellen wir ein angemessenes Datenschutzniveau durch Standardvertragsklauseln der EU (Durchführungsbeschluss (EU) 2021/914) sicher. Eine Kopie erhalten Sie auf Anfrage.
Speicherdauer
Wir speichern Ihre Daten bis zum Ende der Geschäftsbeziehung und darüber hinaus bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen (in der Regel sieben Jahre, in Einzelfällen länger) sowie bis zum Abschluss allfälliger Rechtsstreitigkeiten. Daten für Marketingzwecke speichern wir bis zu Ihrem Widerspruch bzw. Widerruf.
Besuch dieser Website
Hosting und Server-Logfiles
Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das dient der sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Die Website wird bei einem Hosting-Dienstleister in der EU betrieben, mit dem ein Auftragsverarbeitungsvertrag besteht.
Cookies und lokale Speicherung
Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies. Gespeichert werden nur:
- hfp_consent – Ihre Entscheidung zu externen Inhalten (Cookie, 12 Monate)
- hfpA11y – Ihre Einstellungen zur Barrierefreiheit wie Schriftgröße oder Kontrast (lokal im Browser, bis Sie sie zurücksetzen)
Beides ist für die von Ihnen gewünschte Funktion erforderlich (§ 165 Abs. 3 TKG 2021) und wird nicht an uns oder Dritte übertragen.
Externe Inhalte: Videos, Rechner und Karten
Videos (Vimeo, Vimeo.com Inc., USA), eingebettete Rechner (Haude GmbH, Österreich) und Karten (Google Maps) laden wir erst, wenn Sie zustimmen (Art. 6 Abs. 1 lit. a DSGVO). Dabei wird Ihre IP-Adresse an den Anbieter übertragen. Vimeo ist unter dem EU-US Data Privacy Framework zertifiziert. Ihre Zustimmung können Sie jederzeit über „Cookies“ rechts unten auf jeder Seite widerrufen.
Google Maps
Auf der Kontaktseite binden wir eine Karte von Google Maps ein, damit Sie uns leichter finden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken oder externe Inhalte allgemein erlauben (Art. 6 Abs. 1 lit. a DSGVO).
Beim Laden der Karte werden Ihre IP-Adresse, die aufgerufene Seite sowie technische Angaben zu Browser und Gerät an Google übertragen. Google kann dabei Cookies setzen oder bereits vorhandene Cookies auslesen; sind Sie bei einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Daten können auch an Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss.
Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy. Ohne Zustimmung wird keine Verbindung zu Google aufgebaut; der Link „Beatrixgasse 32, 1030 Wien“ öffnet Google Maps erst, wenn Sie ihn anklicken.
Kontaktformulare und E-Mail
Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Sie erhalten eine Bestätigung an die angegebene E-Mail-Adresse. Formularanfragen werden nach sechs Monaten automatisch gelöscht, sofern daraus kein Auftrag entsteht. Für den E-Mail-Versand nutzen wir Microsoft 365 (Microsoft Ireland Operations Ltd.).
Zum Schutz vor Spam setzen wir bei Formularen Cloudflare Turnstile ein (Cloudflare, Inc., USA; zertifiziert unter dem EU-US Data Privacy Framework). Dabei werden technische Merkmale Ihres Browsers und Ihre IP-Adresse an Cloudflare übermittelt, um automatisierte Eingaben zu erkennen. Es werden keine Cookies zu Werbezwecken gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Bewerbungen
Bewerbungsunterlagen verwenden wir ausschließlich für das Auswahlverfahren (Art. 6 Abs. 1 lit. b DSGVO). Hochgeladene Dateien werden per E-Mail an unser Recruiting übermittelt und in einem geschützten, nicht öffentlich zugänglichen Bereich unserer Website gespeichert, auf den nur befugte Mitarbeiter:innen Zugriff haben. Kommt kein Dienstverhältnis zustande, löschen wir Ihre Daten nach sieben Monaten automatisch – ausgenommen, Sie stimmen einer längeren Aufbewahrung für künftige Stellen zu.
Veranstaltungen
Für Anmeldungen zu Veranstaltungen wie dem Klienteninfoabend verarbeiten wir die angegebenen Daten zur Organisation der Veranstaltung. Fotos von Veranstaltungen veröffentlichen wir nur mit Ihrer Zustimmung.
Klientenportal
Das Klientenportal wird von einem externen Anbieter betrieben (klientenportal.at). Beim Login werden Ihre Zugangsdaten direkt an diesen Anbieter übermittelt; es gilt dessen Datenschutzerklärung.
Social Media
Auf unsere Profile bei LinkedIn und Instagram verweisen wir nur mit einfachen Links. Daten werden erst übertragen, wenn Sie einen Link anklicken.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an [email protected].
Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Stand: 18. Oktober 2026