Stand: 20. Oktober 2026 · Entwurf zur Betreiberprüfung. Diese Hinweise gelten für den neuen Website-Bereich /neue-webseite/. Der bestehende WordPress-Bereich und dessen Erweiterungen wurden nicht in diese Erklärung einbezogen.
1. Verantwortlicher und Kontakt
Mohamad Laila, ML Buchhaltungsservice, Feldstraße 9, 40822 Mettmann, Deutschland. E-Mail: info@ml-buchhaltungsservice.de, Telefon: +49 179 6745891.
2. Hosting und Aufruf der Website
Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf fallen technisch erforderliche Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Statuscode sowie Browser- und Geräteinformationen und gegebenenfalls die verweisende Seite. Zweck sind Bereitstellung, Betrieb und Schutz der Website. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Websitebetrieb.
Die kundenseitig einstellbaren Zugriffs-Logdateien und Zugriffsstatistiken sind in KAS derzeit deaktiviert (geprüft am 20. Oktober 2026). Davon unabhängig kann ALL-INKL technisch notwendige Betriebs- und Sicherheitsdaten verarbeiten. Für das Hosting besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; dessen Zustandekommen ist in der MembersArea mit dem 26. Juni 2026 dokumentiert.
3. Kontakt und Terminanfragen
Bei Nutzung des Kontaktformulars werden Name, E-Mail-Adresse und Nachricht einschließlich freiwilliger Terminwünsche zur Bearbeitung Ihrer Anfrage an das geschäftliche Postfach auf dieser Hostingumgebung übermittelt. Das Formular bucht keinen verbindlichen Termin. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen bzw. vertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Anfragen zu beantworten. Eine Nutzung für Werbung erfolgt über dieses Formular nicht.
Die Angaben sind erforderlich, um Ihre Anfrage zuordnen und beantworten zu können. Ohne diese Angaben kann das Formular nicht genutzt werden; alternativ können Sie anrufen. Anfragen werden gelöscht, wenn die Bearbeitung abgeschlossen ist und kein weiterer Zweck oder eine gesetzliche Aufbewahrungspflicht besteht. Vertrags- und abrechnungsrelevante Korrespondenz unterliegt gegebenenfalls gesetzlichen Aufbewahrungspflichten.
4. Sitzung und Missbrauchsschutz
Die Anwendung verwendet ein technisch notwendiges Sitzungscookie für Formularschutz und gegebenenfalls den geschützten Empfang. Es enthält eine zufällige Kennung. Das Kontaktformular verwendet HttpOnly und SameSite=Lax sowie bei HTTPS Secure; der Belegempfang setzt ein separates Sitzungscookie mit HttpOnly, Secure und SameSite=Strict. Der Belegempfang ist ausschließlich über HTTPS erreichbar. Die Sitzung dient dem Schutz vor unberechtigten Formulareinsendungen und Missbrauch; sie enthält keine Werbekennung. Für diese technisch erforderlichen Zugriffe kommt § 25 Abs. 2 Nr. 2 TDDDG in Betracht; personenbezogene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Für das Kontaktformular wird ein serverseitiger, gehashter Netzwerkbezug zur Begrenzung von Anfragen vorübergehend gespeichert. Die Begrenzung arbeitet in 15-Minuten-Fenstern; veraltete Datensätze werden bei weiteren Formularzugriffen nach zwei Tagen bereinigt. Der Schutz des Belegempfangs verwendet ebenfalls zeitlich begrenzte gehashte Zähler. Hosting-Logs können davon unabhängig bestehen.
5. Belegempfang – erst nach persönlicher Freischaltung
Der vorbereitete Bereich nimmt nach Freischaltung einzelne PDF-, JPG- oder PNG-Dateien von autorisierten Kunden zur Auftragsbearbeitung entgegen. Die Zugangsdaten werden gesondert übermittelt. Verarbeitet werden Dokumentinhalt, eine Kundenkennung, ursprünglicher Dateiname, Größe und Übermittlungszeitpunkt. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, falls einschlägig, eine gesonderte Vereinbarung zur Auftragsverarbeitung. Bitte keine Gesundheitsdaten, Ausweiskopien oder andere besondere Datenkategorien ohne gesonderte Absprache hochladen.
Die Dateien werden auf der bestehenden Hostingumgebung außerhalb des Website-Verzeichnisses verschlüsselt gespeichert. Es werden keine öffentlichen Download-Links angelegt und keine Belege als E-Mail-Anhang versendet. Nur der Betreiber mit bestehendem Hostingzugang kann die verschlüsselten Dateien zur weiteren Bearbeitung entnehmen. Der Upload ist kein Langzeitarchiv und ersetzt nicht Ihre eigene Belegaufbewahrung.
Vor Freischaltung sind Kundenberechtigungen, Abruf- und Entschlüsselungsverfahren, regelmäßige Löschung der Empfangskopien, Sicherung der Schlüssel und die jeweils erforderlichen Vereinbarungen festzulegen. Geplant ist die Löschung der Empfangskopien nach bestätigter Übernahme in das vereinbarte Bearbeitungssystem. Eine konkrete Frist und Zuständigkeit muss der Betreiber noch bestätigen.
6. WhatsApp und externe Links
WhatsApp ist nur als externer Link eingebunden. Beim bloßen Besuch dieses Website-Bereichs wird durch diesen Link keine Verbindung zu WhatsApp aufgebaut. Erst beim Anklicken verlassen Sie unsere Website. Für Ihre anschließende Nutzung gelten die Bedingungen und Datenschutzhinweise des Anbieters WhatsApp Ireland Limited sowie gegebenenfalls weiterer beteiligter Meta-Unternehmen; dabei können Daten auch außerhalb der EU verarbeitet werden.
WhatsApp ist freiwillig und nicht für Rechnungen oder andere vertrauliche Finanzunterlagen vorgesehen. Alternativ stehen Telefon, E-Mail und Kontaktformular zur Verfügung. Soweit wir Nachrichten zur Beantwortung eines Anliegens verarbeiten, erfolgt dies nach Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Der Betreiber muss die tatsächliche Einrichtung der WhatsApp-Anwendung, insbesondere Adressbuchzugriffe und Löschung, vor Freigabe prüfen.
7. Empfänger und weitere Dienste
Empfänger sind der Betreiber und der Hosting- bzw. E-Mail-Dienstleister im erforderlichen Umfang. Eine Weitergabe an Ihre Steuerkanzlei erfolgt nur nach gesonderter Abstimmung. In diesem neuen Website-Bereich sind keine extern geladenen Schriftarten, Analysewerkzeuge, Werbepixel, Karten, eingebetteten Videos oder externen CAPTCHA-Dienste vorgesehen. Externe Links werden erst durch Ihre eigene Aktion geöffnet. Für weitere, künftig hinzukommende Dienste wären die Hinweise anzupassen.
8. Ihre Rechte
Sie können nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15–20 DSGVO). Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an den oben genannten Kontakt.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW eine Anlaufstelle.
9. Entscheidungen und Aktualisierung
Über diese Website findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO und kein Profiling statt. Die Hinweise sind anzupassen, wenn sich die tatsächliche Verarbeitung ändert.