Clavera GmbH — www.claveratax.com — Stand: September 2026
Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei der Nutzung
Personenbezogene Daten sind alle Daten, die auf eine konkrete natürliche Person beziehbar sind, z. B. ihr Name oder ihre IP-Adresse.
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die Clavera GmbH, Albrechtstraße 12, 12167 Berlin, Deutschland, Telefon: (030) 792 90 51, E-Mail: info[at]claveratax[punkt]com. Gesetzlich vertreten werden wir durch den Geschäftsführer Thomas Buhl, MBA. Eingetragen sind wir im Handelsregister des Amtsgerichts Charlottenburg (Berlin) unter HRB 287302 B.
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Für Fragen zum Datenschutz und zur Ausübung der unter 1.5 genannten Rechte wenden Sie sich bitte an datenschutz[at]claveratax[punkt]com oder an die vorstehende Anschrift.
Den Umfang der Verarbeitung der Daten, die Verarbeitungszwecke und die Rechtsgrundlagen führen wir im Detail weiter unten aus. Als Rechtsgrundlage für eine Datenverarbeitung kommen grundsätzlich die folgenden in Betracht:
Soweit wir Informationen auf dem Endgerät von Seitenbesuchern speichern oder auf Informationen zugreifen, die dort bereits gespeichert sind — etwa durch Cookies, Local Storage oder vergleichbare Technologien —, gilt ergänzend § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Dieser Zugriff ist nach § 25 Abs. 1 TDDDG grundsätzlich nur mit Einwilligung zulässig. Keine Einwilligung ist erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit wir einen ausdrücklich gewünschten Dienst zur Verfügung stellen können (§ 25 Abs. 2 Nr. 2 TDDDG).
Soweit wir Daten an Dienstleister oder sonstige Dritte außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, stützen wir diese Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 Abs. 3 DSGVO), sofern für das betreffende Land ein solcher Beschluss vorliegt. Das ist derzeit unter anderem für das Vereinigte Königreich, die Schweiz, Israel, Japan und — beschränkt auf kommerzielle Organisationen im Anwendungsbereich des dortigen Datenschutzgesetzes PIPEDA — Kanada der Fall. Ein Angemessenheitsbeschluss gilt jeweils nur in dem Umfang, den er selbst festlegt.
Für die USA besteht seit dem 10. Juli 2023 ebenfalls ein Angemessenheitsbeschluss (EU-US Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795). Er gilt allerdings nicht für die USA insgesamt, sondern nur für Unternehmen, die sich unter dem Data Privacy Framework zertifiziert haben. Ob ein Anbieter zertifiziert ist, lässt sich unter www.dataprivacyframework.gov nachprüfen.
Ist ein Anbieter nicht zertifiziert oder liegt für das betreffende Land kein Angemessenheitsbeschluss vor, sind Rechtsgrundlage der Übermittlung im Regelfall — also soweit wir keinen abweichenden Hinweis geben — Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Diese sind ein von der EU-Kommission verabschiedetes Regelwerk und Teil des Vertrags mit dem jeweiligen Dritten. Standardvertragsklauseln allein führen nicht automatisch zu einem angemessenen Schutzniveau: Wir prüfen daher zusätzlich, ob die Rechtslage im Empfängerland ihrer Wirksamkeit entgegensteht, und treffen erforderlichenfalls ergänzende Schutzmaßnahmen. Lässt sich auf diesem Weg kein im Wesentlichen gleichwertiges Schutzniveau erreichen, unterbleibt die Übermittlung.
Wir überprüfen regelmäßig, ob die von uns eingesetzten Anbieter weiterhin über eine gültige Zertifizierung verfügen. Sollte ein Angemessenheitsbeschluss künftig aufgehoben werden oder seine Gültigkeit verlieren, prüfen wir betroffene Übermittlungen erneut und setzen sie aus, bis eine tragfähige Grundlage nebst wirksamen ergänzenden Maßnahmen vorliegt. Wir weisen darauf hin, dass sich trotz dieser Maßnahmen ein Zugriff staatlicher Stellen des jeweiligen Drittlandes auf die Daten nicht in jedem Fall ausschließen lässt und die Durchsetzung von Betroffenenrechten dort erschwert sein kann.
Eine Kopie der Garantien, auf die wir eine Übermittlung stützen, stellen wir Ihnen auf Anfrage über die unter 1.1 genannten Kontaktdaten zur Verfügung.
Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung eingeschränkt, d. h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen.
Betroffene haben gegenüber uns folgende Rechte hinsichtlich der sie betreffenden personenbezogenen Daten:
Der Widerruf einer Einwilligung wirkt für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Betroffene haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
Betroffene haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, kann der Verarbeitung jederzeit ohne Angabe von Gründen widersprochen werden.
Mandanten, Interessenten oder Dritte müssen uns im Rahmen einer Geschäftsbeziehung oder sonstigen Beziehung nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung oder für die sonstige Beziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss eines Vertrages oder die Bereitstellung einer Leistung ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können. Pflichtangaben sind als solche gekennzeichnet.
Zur Begründung und Durchführung einer Geschäftsbeziehung oder sonstigen Beziehung nutzen wir keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir hierüber gesondert informieren, sofern dies gesetzlich geboten ist.
Bei der Kontaktaufnahme mit uns, z. B. per E-Mail oder Telefon, werden die uns mitgeteilten Daten (z. B. Namen und E-Mail-Adressen) von uns gespeichert, um Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), an uns gerichtete Anfragen zu beantworten. Steht die Anfrage im Zusammenhang mit einem Vertrag oder dessen Anbahnung, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Führt die Anfrage nicht zu einem Mandat oder einer sonstigen Geschäftsbeziehung, löschen wir die Korrespondenz spätestens sechs Monate nach abschließender Bearbeitung. Führt sie zu einer Geschäftsbeziehung, richtet sich die Aufbewahrung nach den dafür geltenden gesetzlichen Fristen; die Verarbeitung schränken wir in diesem Fall auf die Erfüllung dieser Pflichten ein.
Personenbezogene Daten, die wir im Rahmen eines Mandats verarbeiten, unterliegen zusätzlich unserer berufsrechtlichen Verschwiegenheitspflicht (§ 57 Abs. 1 StBerG, § 203 StGB). Über diese Verarbeitung informieren wir Mandantinnen und Mandanten sowie deren Beschäftigte gesondert bei der Mandatsanbahnung; die vorliegende Erklärung betrifft ausschließlich die Nutzung unserer Website und unserer Profile in Sozialen Medien.
Bei der informatorischen Nutzung der Website, also wenn Seitenbesucher uns nicht gesondert Informationen übermitteln, erheben wir die personenbezogenen Daten, die der Browser an den Server übermittelt, um die Stabilität und Sicherheit unserer Website zu gewährleisten. Darin liegt unser berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.
Diese Daten sind:
Diese Daten werden in Logfiles des unter 2.3 genannten Hostinganbieters gespeichert. Die Logfiles werden allein vom Anbieter geführt; wir haben auf sie keinen Zugriff. Sie werden spätestens 30 Tage nach ihrer Erhebung gelöscht.
Wir setzen auf unserer Website keine Cookies ein und speichern keine Informationen im Local oder Session Storage Ihres Endgeräts. Wir verwenden weder Analyse- oder Reichweitenmessdienste noch Tag-Manager, Werbe-Pixel oder extern nachgeladene Schriftarten. Beim bloßen Aufruf unserer Seiten findet damit kein einwilligungsbedürftiger Zugriff auf Informationen in Ihrem Endgerät im Sinne des § 25 Abs. 1 TDDDG statt; ein Einwilligungsbanner ist hierfür nicht erforderlich. Drittdienste werden auf unserer Website nicht eingebunden.
Unsere Website hostet Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (Datenschutzerklärung: https://webflow.com/legal/eu-privacy-policy). Der Anbieter verarbeitet dabei die über die Website übermittelten personenbezogenen Daten, z. B. Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten oder Kontaktdaten. Es ist unser berechtigtes Interesse, eine Website zur Verfügung zu stellen, so dass die Rechtsgrundlage der Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO ist. Der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert; Rechtsgrundlage der Übermittlung in die USA ist daher der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Zur Auslieferung der Website setzt der Anbieter ein Content-Delivery-Netzwerk sowie weitere Unterauftragsverarbeiter ein, die ebenfalls Daten außerhalb des EWR verarbeiten können. Eine aktuelle Übersicht stellt der Anbieter unter https://webflow.com/legal/subprocessors bereit. Soweit Unterauftragsverarbeiter außerhalb des EWR nicht unter dem EU-US Data Privacy Framework zertifiziert sind, stützt der Anbieter die Übermittlung auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Über das Content-Delivery-Netzwerk des Anbieters werden auch die auf unserer Website eingebundenen Videodateien ausgeliefert. Videoplattformen Dritter binden wir nicht ein.
Für Anfragen an uns stellen wir Formulare bereit, die beim Anbieter Typeform gehostet werden. Diese Formulare sind nicht in unsere Website eingebettet. Erst wenn Sie den entsprechenden Link oder Button anklicken, verlassen Sie unsere Website und es wird eine Verbindung zu dem Anbieter hergestellt. Beim bloßen Aufruf unserer Seiten werden keine Daten an den Anbieter übertragen.
Anbieter ist Typeform S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien. Der Anbieter verarbeitet Inhaltsdaten (z. B. Ihre Eingaben im Formular) und Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen). Die Daten werden auf Servern in den USA (Virginia) verarbeitet; ein Hosting im Europäischen Wirtschaftsraum ist für das eingesetzte Konto nicht aktiviert.
Die Formulare werden für uns von einem Dienstleister eingerichtet und betreut, der insoweit als Auftragsverarbeiter für uns tätig ist (Art. 28 DSGVO). Dieser setzt Typeform seinerseits als Unterauftragsverarbeiter ein; die Auftragsverarbeitungsvereinbarung mit Typeform einschließlich der Standardvertragsklauseln hat der Dienstleister geschlossen. Die Formulareingaben werden an unser E-Mail-Postfach übermittelt und dort von uns bearbeitet.
Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse, an uns gerichtete Anfragen auf einfachem Weg entgegenzunehmen und zu beantworten (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Dient das Formular der Anbahnung oder Durchführung eines Vertrages, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO. Da die Daten in den USA verarbeitet werden, ist Rechtsgrundlage dieser Übermittlung der Angemessenheitsbeschluss der EU-Kommission, soweit der jeweilige Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, im Übrigen die vom Dienstleister mit dem Anbieter vereinbarten Standardvertragsklauseln nebst den unter 1.3 beschriebenen Prüfungen und Maßnahmen.
Wir löschen die Formulareingaben in allen Ablagen, in denen sie anfallen — im Formularkonto beim Anbieter, beim Dienstleister und in unserem E-Mail-Postfach. Die Antworten im Formularkonto löschen wir spätestens 30 Tage nach Übermittlung an unser Postfach; für die weitere Bearbeitung gelten die Fristen unter 1.9. Bestehen gesetzliche Aufbewahrungspflichten, schränken wir die Verarbeitung entsprechend ein, statt zu löschen. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://www.typeform.com/privacy-policy/ abrufbar.
Unsere eigene Datenschutzerklärung — also die vorliegenden Informationen — ist bereits im ersten Schritt des Formulars verlinkt und damit vor Eingabe Ihrer Daten abrufbar, nicht erst nach dem Absenden.
Wir veröffentlichen Stellen, die in unserem Unternehmen frei sind, auf unserer Website, auf mit der Website verbundenen Seiten oder auf Websites von Dritten. Bewerbungen erreichen uns über ein bei Typeform gehostetes Formular (siehe 2.4).
Die Verarbeitung der im Rahmen der Bewerbung angegebenen Daten erfolgt zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 S. 1 BDSG sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Verarbeitung für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses und damit für vorvertragliche Maßnahmen erforderlich ist. Die zur Durchführung des Bewerbungsverfahrens erforderlichen Daten haben wir entsprechend gekennzeichnet oder weisen auf sie hin. Wenn Bewerber diese Daten nicht angeben, können wir die Bewerbung nicht bearbeiten.
Weitere Angaben sind freiwillig und für eine Bewerbung nicht erforderlich. Für die Auswahlentscheidung verarbeiten wir ausschließlich die dafür erforderlichen Daten. Angaben, die Bewerber darüber hinaus von sich aus machen, ziehen wir für die Entscheidung nicht heran und entfernen sie aus den Unterlagen, sobald sie uns auffallen; aus der freiwilligen Übersendung leiten wir keine Einwilligung ab. Unabhängig davon können Bewerber jederzeit verlangen, dass wir solche Angaben löschen.
Wir bitten Bewerber, in Lebenslauf und Anschreiben auf Angaben zu politischen Meinungen, religiösen oder weltanschaulichen Überzeugungen, Gesundheitsdaten, Gewerkschaftszugehörigkeit und vergleichbaren besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) zu verzichten. Solche Angaben benötigen wir für die Auswahlentscheidung nicht. Enthalten Unterlagen dennoch derartige Angaben, ziehen wir sie für die Auswahlentscheidung nicht heran und entfernen oder schwärzen sie, sobald wir sie bemerken. Wir leiten aus dem bloßen Mitsenden solcher Angaben keine Einwilligung ab. Nur ausnahmsweise, wenn die Verarbeitung besonderer Kategorien für die Ausübung von Rechten oder die Erfüllung von Pflichten aus dem Arbeitsrecht erforderlich ist — etwa bei einer Schwerbehinderung —, verarbeiten wir sie auf Grundlage von § 26 Abs. 3 BDSG in Verbindung mit Art. 9 Abs. 2 lit. b DSGVO.
Über das Bewerbungsverfahren hinaus verarbeiten wir die Daten der Bewerber für weitere Bewerbungsverfahren nur, wenn sie uns dazu ausdrücklich und gesondert ihre Einwilligung erteilt haben; Rechtsgrundlage ist dann Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; wir löschen die Daten dann unverzüglich.
Die Daten der Bewerber geben wir an die für das jeweilige Bewerbungsverfahren zuständigen Personen in unserem Unternehmen und an unsere Auftragsverarbeiter weiter.
Lehnen wir eine Bewerbung ab, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Liegt eine Einwilligung für weitere Bewerbungsverfahren vor, löschen wir sie spätestens ein Jahr nach Eingang der Bewerbung oder früher, wenn die Einwilligung widerrufen wird.
Kommt es zu einer Einstellung, übernehmen wir nur diejenigen Unterlagen in die Personalakte, die für das Beschäftigungsverhältnis erforderlich sind; sie werden nach dessen Beendigung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten — etwa aus dem Steuer- und Sozialversicherungsrecht — entgegenstehen. Die übrigen Bewerbungsunterlagen löschen wir, sobald der Zweck des Bewerbungsverfahrens erfüllt ist.
Wir sind in Social Media-Netzwerken vertreten, um dort unser Unternehmen und unsere Leistungen vorzustellen. Die Betreiber dieser Netzwerke verarbeiten Daten ihrer Nutzer regelmäßig zu Werbezwecken. Unter anderem erstellen sie aus ihrem Onlineverhalten Nutzerprofile, die beispielsweise dazu verwendet werden, um auf den Seiten der Netzwerke und auch sonst im Internet Werbung zu zeigen, die den Interessen der Nutzer entspricht. Dazu speichern die Betreiber der Netzwerke Informationen zu dem Nutzungsverhalten in Cookies auf dem Rechner der Nutzer. Es ist außerdem nicht auszuschließen, dass die Betreiber diese Informationen mit weiteren Daten zusammenführen. Weitere Informationen sowie Hinweise, wie Nutzer der Verarbeitung durch die Seitenbetreiber widersprechen können, erhalten Nutzer in den unten aufgeführten Datenschutzerklärungen der jeweiligen Betreiber. Es kann auch sein, dass die Betreiber oder ihre Server in Nicht-EU-Staaten sitzen, so dass sie Daten dort verarbeiten. Hierdurch können sich für die Nutzer Risiken ergeben, z. B. weil die Durchsetzung ihrer Rechte erschwert wird oder staatliche Stellen Zugriff auf die Daten nehmen.
Wenn Nutzer der Netzwerke mit uns über unsere Profile in Kontakt treten, verarbeiten wir die uns mitgeteilten Daten, um die Anfragen zu beantworten. Darin liegt unser berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.
Wir unterhalten ein Profil auf Instagram. Betreiber ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar: https://www.facebook.com/privacy/policy/. Eine Möglichkeit, der Datenverarbeitung zu widersprechen, ergibt sich über die Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads.
Statistik- oder Werbefunktionen des Betreibers nutzen wir für unser Profil nicht.
Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist jeweils hier verfügbar.
Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir gern unter den oben angegebenen Kontaktdaten zur Verfügung.
Stand: September 2026
.svg){kind=small}