Datenschutz
Stand: 22. September 2026
Diese Datenschutzhinweise erläutern, wie wir personenbezogene Daten beim Besuch unserer Website, bei Anfragen und Bewerbungen sowie bei der Nutzung des Immobilien-Strukturchecks verarbeiten.
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
Lighthouse Steuerberatungsgesellschaft mbH
Laurentiusstraße 44–46
51465 Bergisch Gladbach
Telefon: 02202 93655-0
E-Mail: kanzlei@lighthouse-stb.de
Für Datenschutzanfragen und die Ausübung Ihrer Rechte können Sie diese Kontaktdaten verwenden. Weitere Unternehmensangaben finden Sie im Impressum.
2. Rechtsgrundlagen und Sicherheit
Wir verarbeiten personenbezogene Daten nur für einen bestimmten Zweck und auf einer dafür geeigneten Rechtsgrundlage:
- Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, etwa für die von Ihnen aktivierte reCAPTCHA-Prüfung oder die ausdrücklich gewählten E-Mails zum Strukturcheck.
- Vertrag und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO, insbesondere zur Bearbeitung einer von Ihnen gewünschten Beratungsanfrage.
- Gesetzliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO, etwa bei gesetzlichen Aufbewahrungs- oder Nachweispflichten.
- Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO, insbesondere für den sicheren Betrieb der Website, die Abwehr von Missbrauch und die Bearbeitung allgemeiner Nachrichten.
Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt zusätzlich § 25 TDDDG. Soweit dies für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, kommt § 25 Abs. 2 Nr. 2 TDDDG zur Anwendung. Andernfalls benötigen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG.
Unsere Website verwendet HTTPS zur verschlüsselten Übertragung. Bitte übermitteln Sie über allgemeine Formulare nur die für Ihr Anliegen erforderlichen Angaben. Besonders vertrauliche Unterlagen sollten Sie erst nach Abstimmung über einen geeigneten Übertragungsweg senden.
3. Hosting bei Mittwald
Die Website und die zugehörigen serverseitigen Funktionen werden bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, betrieben.
Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und Datei, übertragene Datenmenge, Status der Anfrage sowie vom Browser übermittelte Geräte-, Browser- und gegebenenfalls Referrer-Angaben. Diese Daten dienen der Bereitstellung, Fehleranalyse und Sicherheit des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb.
Zugriffs- und Fehlerprotokolle werden nur so lange benötigt, wie dies für diese Zwecke erforderlich ist. Maßgeblich sind die eingerichteten Protokoll- und Sicherungsfristen sowie bei Sicherheitsvorfällen die Dauer der erforderlichen Aufklärung. Weiterführende Anbieterinformationen: Datenschutz bei Mittwald.
4. Cookies, lokale Speicherung und CCM19
Wir verwenden CCM19 von Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, zur Verwaltung von Einwilligungsentscheidungen. Das dafür benötigte Skript wird von cloud.ccm19.de geladen. Dabei werden Verbindungsdaten, insbesondere Ihre IP-Adresse und Browserangaben, an den Anbieter übermittelt. Ihre Auswahl kann mit einer Kennung, Zeitpunkt und Informationen zu den gewählten Diensten gespeichert werden, damit sie berücksichtigt und erforderlichenfalls nachgewiesen werden kann.
Die Verwaltung und der Nachweis erforderlicher Einwilligungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Nachweispflichten; die technisch erforderliche Speicherung Ihrer Auswahl auf § 25 Abs. 2 Nr. 2 TDDDG. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Sie können gespeicherte Entscheidungen auch durch Löschen der Website-Daten in Ihrem Browser zurücksetzen und beim nächsten Aufruf neu treffen. Datenschutzanfragen und Widerrufe können Sie an uns richten.
Details zu den vom Einwilligungsdienst angezeigten Speicherungen und Diensten entnehmen Sie dessen Informationen auf unserer Website. Anbieterinformationen: Datenschutzhinweise von CCM19.
Die Website bindet derzeit keine eigenen Analyse- oder Werbetrackingdienste wie Google Analytics oder Meta Pixel ein. Die lokale Speicherung im Strukturcheck und die aktivierbare Sicherheitsprüfung erläutern wir gesondert unten.
5. Kontaktaufnahme und Erstgespräch
Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten, Ihre Nachricht und die für die Bearbeitung erforderlichen Informationen. In den Formularen sind dies insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Unternehmen. Beim Erstgesprächsformular kommen ausgewählte Themen, Angaben zum Strukturumfang und Ihr Anliegen hinzu.
Die Angaben werden an die Kanzlei übermittelt; Sie erhalten eine Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung oder Durchführung eines Vertrags geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung Ihrer Nachricht. Die Bestätigung, dass Sie diese Datenschutzhinweise gelesen haben, ist keine Einwilligung in allgemeine Werbung.
Zur Verhinderung automatisierter oder mehrfacher Einsendungen werden technische Angaben verarbeitet, darunter Zeitpunkt, Vorgangskennung und Prüfsummen. Die IP-Adresse wird für die formularseitige Ratenbegrenzung in einer abgeleiteten Hash-Kennung verwendet; dies ist eine Pseudonymisierung, keine garantierte Anonymisierung. Technische Statusdateien dienen auch dazu, einen bereits erfolgten Versand zu erkennen. Die Anwendung sieht deren Bereinigung nach 30 Tagen bei nachfolgenden Verarbeitungsvorgängen vor. Diese Frist gilt nicht für die E-Mail-Korrespondenz oder die separaten Hostingprotokolle. Rechtsgrundlage für diese Schutzmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO.
Die Bereitstellung der als erforderlich gekennzeichneten Angaben ist für die Bearbeitung über das jeweilige Formular notwendig. Eine allgemeine Pflicht zur Nutzung des Formulars besteht nicht. Alternativ können Sie uns per E-Mail oder Telefon kontaktieren.
6. Sicherheitsprüfung mit Google reCAPTCHA
Die Kontakt-, Erstgesprächs- und Bewerbungsformulare verwenden Google reCAPTCHA v2 zum Schutz vor automatisierten Eingaben. Der Dienst wird erst geladen, wenn Sie auf „Sicherheitsprüfung laden“ klicken. Vorher informieren wir über die damit verbundene Datenübermittlung.
Nach der Aktivierung stellt Ihr Browser Verbindungen zu Google her. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite und Interaktionsdaten verarbeitet werden, um menschliche Eingaben von automatisiertem Missbrauch zu unterscheiden. Google setzt dabei unter anderem das Cookie _GRECAPTCHA zur Risikoanalyse ein. Unsere Anwendung erhält einen Prüfnachweis und lässt ihn vor dem Versand serverseitig überprüfen.
Die Aktivierung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ohne Aktivierung kann das geschützte Formular nicht abgesendet werden; die Kontaktaufnahme per E-Mail oder Telefon bleibt möglich. Wenn Sie den Dienst nicht weiter nutzen möchten, laden Sie die Seite neu, ohne ihn erneut zu aktivieren, und löschen Sie gegebenenfalls die dafür gespeicherten Browserdaten. Die Rechtmäßigkeit der Verarbeitung vor einem Widerruf bleibt unberührt.
Google beschreibt seine Rolle für reCAPTCHA-Kundendaten seit dem 2. April 2026 als Auftragsverarbeiter. Maßgeblich sind die für das verwendete reCAPTCHA-Konto geltenden Google-Vertragsbedingungen und Datenverarbeitungsbedingungen. Google-Unternehmen und Unterauftragnehmer können auch außerhalb des Europäischen Wirtschaftsraums tätig werden, insbesondere in den USA. Weitere Informationen zu Rollen, verarbeiteten Daten und Vertragsbedingungen finden Sie in den offiziellen reCAPTCHA-Datenschutzhinweisen und FAQ und im Google Cloud Data Processing Addendum. Hinweise zu internationalen Übermittlungen finden Sie in Abschnitt 11.
7. Bewerbungen
Bei einer Bewerbung verarbeiten wir Ihre Kontaktdaten, die ausgewählte Stelle, Ihre Nachricht sowie freiwillig hochgeladene PDF-Unterlagen und die darin enthaltenen Angaben. Die Unterlagen werden an die Kanzlei übermittelt und von den mit dem Bewerbungsverfahren befassten Personen geprüft. Sie erhalten eine Eingangsbestätigung. Die Dateiprüfung und Größenbegrenzung dienen einem sicheren und zuverlässigen Versand.
Die Verarbeitung zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erfolgt auf Grundlage von § 26 Abs. 1 BDSG und, soweit einschlägig, Art. 6 Abs. 1 lit. b DSGVO. Bitte übermitteln Sie besondere Kategorien personenbezogener Daten, etwa Gesundheitsangaben, nur, soweit sie für das Bewerbungsverfahren erforderlich sind. Für deren Verarbeitung müssen die zusätzlichen Voraussetzungen des Art. 9 DSGVO und gegebenenfalls § 26 Abs. 3 BDSG erfüllt sein.
Nach Abschluss des Verfahrens werden Bewerbungsdaten gelöscht, sobald sie hierfür und für die Wahrung berechtigter Interessen im Zusammenhang mit möglichen Rechtsansprüchen nicht mehr benötigt werden. Dabei sind die einschlägigen gesetzlichen Ausschluss- und Verjährungsfristen zu berücksichtigen. Bei einer Einstellung werden die für das Beschäftigungsverhältnis erforderlichen Angaben weiterverarbeitet. Eine längerfristige Aufnahme in einen Bewerberpool erfolgt nicht allein aufgrund Ihrer Bewerbung, sondern erfordert eine gesonderte Grundlage.
8. Immobilien-Strukturcheck
Fragebogen und lokale Speicherung
Der freiwillige Check verarbeitet Angaben zu Immobilien, Vermögens- und Finanzierungsverhältnissen, Eigentum, familiärer Situation, steuerlichen Rahmenbedingungen und Ihren Zielen. Daraus wird eine unverbindliche erste Einordnung möglicher Gestaltungen berechnet. Bitte tragen Sie keine Namen oder Kontaktdaten anderer Personen ein.
Während der Bearbeitung wird der Fragebogen im lokalen Speicher Ihres Browsers unter gestaltungsreport-questionnaire gesichert. Dadurch können Sie ihn auf demselben Gerät fortsetzen. Der Speicher wird nicht allein durch das Schließen eines Browserfensters geleert. Sie können den Fragebogen über die Zurücksetzen-Funktion entfernen. Weitere lokale Angaben zum Bestätigungs- und Übermittlungsstatus werden unter gestaltungsreport-lead gespeichert; eine Anzeigeeinstellung kann unter theme gespeichert werden. Sämtliche lokalen Daten können Sie durch Löschen der Website-Daten im Browser entfernen. Auf gemeinsam genutzten Geräten empfehlen wir dies nach der Nutzung.
Die zur gewünschten Check-Funktion erforderliche lokale Speicherung richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung für den von Ihnen angeforderten Check nach Art. 6 Abs. 1 lit. b DSGVO. Ein Ablauf des Bestätigungsstatus bedeutet nicht, dass der Fragebogen automatisch aus dem Browser gelöscht wird.
E-Mail-Bestätigung und Übermittlung
Vor der Bereitstellung der persönlichen Auswertung bestätigen Sie Ihre E-Mail-Adresse mit einem zeitlich begrenzten Code. Für diesen Schritt werden die E-Mail-Adresse und technische Schutzinformationen verarbeitet. Der Code ist 15 Minuten gültig; Fehlversuche und wiederholte Anforderungen werden begrenzt. Diese Schutzmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO, insbesondere zur Vermeidung fremder oder missbräuchlicher Anmeldungen.
Erst nach Ihrer gesonderten Einwilligung und der Bestätigung werden Ihre E-Mail-Adresse, der Fragebogen und die daraus berechnete Einordnung an die Kanzlei übermittelt und serverseitig gespeichert. Die Einordnung enthält unter anderem mögliche Gestaltungen, Prioritäten, Gründe und Voraussetzungen. Zum Nachweis Ihrer Einwilligung speichern wir deren Wortlaut und Version, Zeitpunkt, IP-Adresse und Browserangaben. Hinzu kommen technische Übermittlungs-, Bestätigungs- und Bearbeitungsstände. Die Kanzlei erhält die Angaben zur Bearbeitung; die Ergebniszustellung kann die Auswertung als PDF enthalten.
Begleitende E-Mails und Widerruf
Die gesonderte Einwilligung umfasst auch Hinweise zu Ihrem Ergebnis und zu einem möglichen Strukturgespräch: höchstens vier begleitende Nachrichten innerhalb von drei Wochen. Rechtsgrundlage für diese Verarbeitung und Kontaktaufnahme ist Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung erfolgt keine entsprechende Anmeldung.
Sie können die Einwilligung jederzeit über den Abmeldelink in den E-Mails und die dortige Bestätigung oder durch Nachricht an uns widerrufen. Die Abmeldung beendet die automatische Nachrichtenfolge und entfernt den Fragebogen und die zugehörigen Inhaltsdaten aus dem aktiven Check-Datensatz. Ein aus der E-Mail-Adresse abgeleitetes Sperrmerkmal und der Abmeldezeitpunkt bleiben zurück, um weitere automatische Zusendungen zu verhindern. Dieses Merkmal ist pseudonymisiert und nicht mit einer vollständigen Löschung sämtlicher Daten gleichzusetzen. Bereits versandte E-Mails, rechtmäßig aufzubewahrende Unterlagen und Browserdaten werden dadurch nicht automatisch entfernt. Über deren Löschung können Sie uns gesondert ansprechen.
Speicherung und Terminvorbereitung
Nicht mehr benötigte Check-Daten werden nach Ende der Bearbeitungs- und Nachfasszwecke sowie der dafür erforderlichen Aufbewahrung gelöscht. Bei einer Terminbuchung endet die Nachfassfolge; die für die Gesprächsvorbereitung benötigten Angaben werden für den Beratungszweck weiterverarbeitet und können der Kanzlei in einer internen Vorbereitungsübersicht bereitgestellt werden. Für eine anschließend von Ihnen angeforderte Beratung ist insbesondere Art. 6 Abs. 1 lit. b DSGVO maßgeblich.
Der Check erstellt seine Einordnung automatisiert anhand festgelegter Regeln. Er ersetzt keine individuelle steuerliche oder rechtliche Beratung und trifft keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Ob eine Gestaltung in Ihrem Fall geeignet ist, bedarf einer persönlichen Prüfung.
9. E-Mail-Versand und Microsoft 365
Für die E-Mail-Kommunikation und den Versand von Formular- und Check-Nachrichten verwenden wir Microsoft 365. Die Website übergibt Nachrichten über die Schnittstelle Microsoft Graph. Dabei werden insbesondere Absender- und Empfängeradressen, Betreff, Nachrichteninhalte, gegebenenfalls Anhänge und technische Versandinformationen verarbeitet.
Microsoft-Dienstleistungen werden für europäische Kunden regelmäßig durch Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, bereitgestellt. Die jeweils vereinbarten Microsoft-Datenschutz- und Auftragsverarbeitungsbedingungen bestimmen die Verarbeitung von Kundendaten. Informationen finden Sie im Microsoft Products and Services Data Protection Addendum.
Die Rechtsgrundlage richtet sich nach dem jeweiligen Kommunikationszweck, insbesondere der Bearbeitung Ihrer Anfrage, Bewerbung oder Ihrer Einwilligung beim Strukturcheck. Eine technische Annahme durch den Maildienst ist keine Aussage über die Aufbewahrungsdauer: Nachrichten und Anhänge in Postfächern sowie Sicherungskopien unterliegen den jeweiligen Bearbeitungs-, Lösch- und gesetzlichen Aufbewahrungsregeln. Eine Verarbeitung durch Microsoft-Unternehmen oder Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums ist nicht generell ausgeschlossen.
10. Schriftarten, Bilder und externe Links
Die auf der Website verwendeten Schriftarten und Bilder werden lokal über unser Hosting bereitgestellt. Für das Laden dieser Schriftarten ist keine Verbindung zu Google Fonts erforderlich.
Links zu externen Angeboten öffnen die jeweils verlinkte Website erst, wenn Sie den Link aktiv aufrufen. Dies kann etwa einen Kartendienst oder eine Terminbuchung über Calendly betreffen. Die verlinkten Anbieter erhalten beim Aufruf die üblichen Verbindungsdaten und verarbeiten weitere Angaben nach ihren eigenen Datenschutzhinweisen. Ein Calendly-Kalender oder eine Google-Maps-Karte wird nicht automatisch als Bestandteil der Website geladen.
Wenn Sie über den bereitgestellten externen Buchungsweg ein Gespräch buchen, können Buchungsinformationen zur Zuordnung des Termins und zur Gesprächsvorbereitung an die Kanzlei übermittelt werden. Bitte beachten Sie vor der Buchung auch die Datenschutzhinweise des Buchungsanbieters.
11. Empfänger und internationale Übermittlungen
Zugriff erhalten die für den jeweiligen Zweck zuständigen Personen in der Kanzlei und erforderliche technische Dienstleister, insbesondere für Hosting, Einwilligungsverwaltung, E-Mail-Kommunikation und die von Ihnen aktivierten Funktionen. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, ist Art. 28 DSGVO maßgeblich. Eine Weitergabe an Behörden oder andere Empfänger kann erfolgen, soweit eine gesetzliche Verpflichtung oder eine andere rechtliche Grundlage besteht.
Bei Google-, Microsoft- und von Ihnen aufgerufenen externen Diensten können Daten in Drittländer gelangen. Für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten. Als Grundlage kommen insbesondere ein anwendbarer Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, etwa EU-Standardvertragsklauseln und erforderliche ergänzende Maßnahmen, in Betracht. Ein Angemessenheitsbeschluss wie das EU-US Data Privacy Framework gilt nur im jeweils erfassten Anwendungsbereich und für entsprechend zertifizierte Empfänger. Er ist keine pauschale Garantie für jede Verarbeitung in den USA. Informationen über die für Ihre Verarbeitung maßgeblichen Garantien können Sie bei uns anfordern.
12. Speicherdauer und Löschung
Wir speichern personenbezogene Daten so lange, wie sie für den mitgeteilten Zweck erforderlich sind. Danach werden sie gelöscht oder ihre Verarbeitung wird eingeschränkt, soweit eine gesetzliche Aufbewahrungspflicht oder ein berechtigter Grund für die weitere Speicherung besteht. Bei der Bestimmung der Dauer berücksichtigen wir insbesondere den Abschluss einer Anfrage oder Bewerbung, eine laufende Beratung, einen Widerruf, gesetzliche Aufbewahrungsfristen sowie die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für Einwilligungsnachweise kann eine weitere Speicherung zur Erfüllung von Nachweispflichten erforderlich sein. Für geschäftliche und steuerlich relevante Unterlagen gelten die jeweils einschlägigen gesetzlichen Fristen; nicht jede Formularnachricht unterliegt automatisch derselben Aufbewahrungsdauer. Sicherungskopien werden im Rahmen ihres jeweiligen Sicherungszyklus ersetzt. Die lokalen Browserdaten können Sie selbst wie oben beschrieben entfernen.
13. Ihre Rechte und Beschwerdemöglichkeiten
Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:
- Auskunft über Ihre personenbezogenen Daten und deren Verarbeitung (Art. 15 DSGVO);
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
- Löschung Ihrer Daten (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit bei entsprechend automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20 DSGVO);
- Widerruf einer Einwilligung mit Wirkung für die Zukunft, ohne die Rechtmäßigkeit der Verarbeitung vor dem Widerruf zu berühren (Art. 7 Abs. 3 DSGVO).
Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; dies umfasst ein damit verbundenes Profiling.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Kontakt und Beschwerdemöglichkeiten: www.ldi.nrw.de/kontakt.
Wir passen diese Hinweise an, wenn sich die eingesetzten Funktionen, Verarbeitungen oder rechtlichen Anforderungen ändern. Den Stand finden Sie am Anfang dieser Seite.