1. Nombre y datos de contacto del responsable

El responsable del tratamiento de datos en este sitio web y en nuestro bufete es:

T2C Steuerberatungsgesellschaft mbH
Herrengraben 31
20459 Hamburgo
Correo electrónico: office@t2c-hamburg.com, Tel.:+49 (0)40-3786880, Fax: +49
(0)40-37868810;

Datos de contacto del delegado de protección de datos:

El delegado de protección de datos del bufete puede contactarse en la dirección del bufete indicada anteriormente y en datenschutzbeauftragter@t2chamburg.
com.

2. Alcance y finalidad del tratamiento de datos personales

2.1 Acceso al sitio web

Alojamiento externo

Nuestro sitio web se encuentra en un servidor del siguiente proveedor de servicios
de Internet (hosting):
IONOS SE
Elgendorfer Str. 57
56410 Montabaur

Se ha celebrado un contrato de procesamiento de pedidos con el proveedor de

alojamiento. ¿Qué datos se procesan?

El proveedor de alojamiento almacena todos los datos de nuestro sitio web. Esto incluye todos los datos personales que se recopilan automáticamente o mediante su introducción. Estos pueden ser, en particular: su dirección IP, las
páginas visitadas, así como metadatos y datos de comunicación. Durante el tratamiento de datos, el proveedor de alojamiento se atiene a nuestras instrucciones y solo trata los datos en la medida en que sea necesario para cumplir con su obligación de prestación de servicios frente a nosotros.

Los archivos de registro del servidor registran todas las consultas y accesos a nuestro sitio web y registran los mensajes de error. También incluyen datos personales, en particular su dirección IP. El proveedor de alojamiento solo
proporciona esta información de forma anónima (se elimina el último octeto de la dirección IP se borra), por lo que no podemos asignar la dirección IP a una persona (aparte de que tampoco tenemos interés en hacerlo).
Los datos se transmiten automáticamente desde su navegador a nuestro proveedor.

¿Cómo tratamos sus datos?

Nuestro proveedor almacena los archivos de registro del servidor para poder rastrear la actividad en nuestro sitio web y detectar errores. Los archivos contienen los siguientes datos:

• Tipo y versión del navegador
• Sistema operativo utilizado
• URL de referencia
• Nombre de host del ordenador que accede
• Hora de la solicitud del servidor
• Dirección IP (anonimizada por el proveedor después de 7 días; solo se nos proporciona de forma anónima)

No combinamos estos datos con otros datos, sino que los utilizamos únicamente para ver cuántos visitantes están interesados en nuestro sitio web. En caso de uso ilegal, como por ejemplo ataques a un sitio web, el proveedor
de alojamiento puede utilizar esta información para realizar investigaciones adicionales o tomar medidas de seguridad.

¿Sobre qué base jurídica tratamos sus datos?

Dado que a través de nuestro sitio web nos dirigimos a clientes potenciales y mantenemos el contacto con los clientes actuales, el tratamiento de datos por parte de nuestro proveedor de alojamiento web tiene como finalidad la
preparación y el cumplimiento del contrato y, por lo tanto, se basa en el artículo 6, apartado 1, letra b) del RGPD. Además, como empresa, tenemos el interés legítimo de ofrecer un sitio web profesional que cumpla con los requisitos necesarios de seguridad, velocidad y eficiencia. También es nuestro interés legítimo obtener una visión general anónima de las visitas a nuestro sitio web. En este sentido, también tratamos sus datos sobre
la base del artículo 6, apartado 1, letra f) del RGPD.

¿Durante cuánto tiempo almacenamos estos datos?

Dado que los datos de conexión que nos proporciona el proveedor de alojamiento ya están anonimizados, ya no se trata de datos personales, por lo que no se aplica el RGPD. No obstante, una vez al año revisamos estos archivos de registro y decidimos si deben seguir utilizándose con fines estadísticos o si deben eliminarse.

2.2 Contacto por correo electrónico, teléfono o fax

Puede enviarnos un mensaje por correo electrónico o fax, o llamarnos por teléfono.

¿Cómo tratamos sus datos?

Almacenamos su mensaje, así como los datos de contacto que nos ha facilitado o el número de teléfono que nos ha facilitado, para poder tramitar su solicitud, incluidas las preguntas de seguimiento. No transmitimos los datos a otras
personas sin su consentimiento.

¿Sobre qué base jurídica tratamos sus datos?

Si su consulta está relacionada con nuestra relación contractual o sirve para la ejecución de medidas precontractuales, procesamos sus datos sobre la base del artículo 6, apartado 1, letra b) del RGPD. En todos los demás casos, nuestro interés legítimo es procesar de manera eficiente las consultas que se nos dirigen. Por lo tanto, la base jurídica del procesamiento de datos es el artículo 6,
apartado 1, letra f) del RGPD.

¿Durante cuánto tiempo almacenamos sus datos?

Eliminamos sus datos tan pronto como se da alguna de las siguientes circunstancias:

• Su solicitud ha sido tramitada definitivamente.
• Usted nos solicita que eliminemos los datos.
• Revoca su consentimiento para el almacenamiento.

Esto no se aplica si estamos obligados por ley a conservar los datos.

3. Transmisión de datos

Los datos personales se transmiten a terceros cuando

• el interesado haya dado su consentimiento expreso de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD,
• la transmisión sea necesaria, de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD, para la formulación, el ejercicio o la defensa de reclamaciones legales y no haya motivos para suponer que la persona
  afectada tiene un interés legítimo predominante en que no se transmitan sus datos,
• existe una obligación legal para la transferencia de datos de conformidad con el artículo 6, apartado 1, frase 1, letra c) del RGPD, y/o
• esto es necesario para el cumplimiento de una relación contractual con la persona afectada, de conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD.

En otros casos, los datos personales no se transmitirán a terceros.

4. Sus derechos como persona afectada

En la medida en que sus datos personales sean tratados con motivo de su visita a nuestro sitio web, usted, como «persona afectada» en el sentido del RGPD, tiene los siguientes derechos:

4.1 Información

Puede solicitarnos información sobre si tratamos sus datos personales. No existe derecho de acceso a la información si la divulgación de la información solicitada infringiría la obligación de confidencialidad según el artículo 57, apartado 1, de la Ley alemana de asesoría fiscal (StBerG) o si la información debe mantenerse en secreto por otros motivos, en particular por un interés legítimo predominante de un tercero. No obstante, puede existir la obligación de facilitar la información si, teniendo en cuenta en particular los daños inminentes, sus intereses prevalecen sobre el interés de confidencialidad. El derecho de acceso también queda excluido si los datos solo se almacenan porque no pueden eliminarse debido a los plazos de conservación legales o estatutarios o si sirven exclusivamente para fines de seguridad de los datos o control de la protección de datos, siempre que la divulgación de la información requiera un esfuerzo desproporcionadamente elevado y el tratamiento para otros fines quede excluido mediante medidas técnicas y organizativas adecuadas. Si en su caso no se excluye el derecho de acceso y nosotros tratamos sus datos personales, puede solicitarnos la siguiente información:

• Finalidad del tratamiento.
• categorías de datos personales tratados,
• destinatarios o categorías de destinatarios a los que se revelan sus datos personales, en particular en el caso de destinatarios en terceros países,
• si es posible, el plazo previsto de conservación de sus datos personales o, si no es posible, los criterios para determinar dicho plazo,
• la existencia de un derecho de rectificación o supresión o de limitación del tratamiento de los datos personales que le conciernen o de un derecho de oposición a dicho tratamiento, la existencia de un derecho de reclamación ante una autoridad de control de protección de datos,
• si los datos personales no se han recopilado de usted como interesado, la información disponible sobre el origen de los datos,
• en su caso, la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, e información significativa sobre la lógica aplicada, así como el alcance y los efectos previstos de la toma de decisiones automatizada,
• en su caso, en caso de transferencia a destinatarios en terceros países, siempre que no exista una decisión de la Comisión Europea sobre la adecuación del nivel de protección de conformidad con el artículo 45, apartado 3, del RGPD, información sobre las garantías adecuadas previstas de conformidad con el artículo 46, apartado 2, del RGPD para la protección de los datos personales.

4.2 Rectificación y completitud

Si descubre que tenemos datos personales suyos que son incorrectos, puede solicitarnos que los rectifiquemos sin demora. Si los datos personales que le conciernen están incompletos, puede solicitar que se completen.

4.3 Supresión

Tiene derecho a la supresión («derecho al olvido»), siempre que el tratamiento no sea necesario para el ejercicio del derecho a la libertad de expresión, el derecho a la información o para el cumplimiento de una obligación legal o para
el cumplimiento de una misión de interés público, y se dé alguna de las siguientes razones:

• Los datos personales ya no son necesarios para los fines para los que fueron tratados.
• La base justificativa para el tratamiento era exclusivamente su consentimiento, que usted ha revocado.
• Usted se ha opuesto al tratamiento de sus datos personales que hemos hecho públicos.
• Usted se ha opuesto al tratamiento de datos personales que no hemos hecho públicos y no existen motivos egítimos imperiosos para el tratamiento.
• Sus datos personales han sido tratados de forma ilícita.
• La supresión de los datos personales es necesaria para cumplir con una obligación legal a la que estamos sujetos.

No existe derecho a la supresión si, en el caso del tratamiento legítimo no automatizado de datos, la supresión no es posible o solo lo es con un esfuerzo desproporcionadamente elevado debido al tipo especial de almacenamiento y
su interés en la supresión es escaso. En este caso, la supresión se sustituye por la limitación del tratamiento.

4.4 Limitación del tratamiento

Puede solicitarnos la limitación del tratamiento si se da alguna de las siguientes razones:

• Usted impugna la exactitud de los datos personales. En este caso, la limitación puede exigirse durante el tiempo que nos permita verificar la exactitud de los datos.
• El tratamiento es ilícito y usted solicita la limitación del uso de sus
  datos personales en lugar de su supresión.
• Ya no necesitamos sus datos personales para los fines del tratamiento, pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones.
• Ha presentado una objeción de conformidad con el artículo 21, apartado 1, del RGPD. La limitación del tratamiento puede solicitarse mientras no se haya determinado si nuestros motivos legítimos prevalecen sobre los
  suyos.

La limitación del tratamiento significa que los datos personales solo se tratarán con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, o para la protección de los derechos de otra persona física o
jurídica, o por razones de interés público importante. Antes de levantar la limitación, tenemos la obligación de informarle al respecto.

4.5 Portabilidad de los datos

Tiene derecho a la portabilidad de los datos, siempre que el tratamiento se base en su consentimiento (art. 6, apartado 1, frase 1, letra a) o art. 9, apartado 2, letra a) RGPD) o se basa en un contrato del que usted es parte y el tratamiento se realiza mediante procedimientos automatizados. En este caso, el derecho a la portabilidad de los datos incluye los siguientes derechos, siempre que ello no afecte a los derechos y libertades de otras personas: puede solicitarnos que le proporcionemos los datos personales que nos ha facilitado en un formato
estructurado, común y legible por máquina. Tiene derecho a transmitir estos datos a otro responsable sin que nosotros lo impidamos. En la medida en que sea técnicamente posible, puede solicitarnos que transmitamos sus datos personales directamente a otro responsable.

4.6 Oposición

Si el tratamiento se basa en el artículo 6, apartado 1, frase 1, letra e) del RGPD (ejecución de una tarea de interés público o en el ejercicio del poder público) o en el artículo 6, apartado 1, frase 1, letra f) del RGPD (interés legítimo del
responsable del tratamiento o de un tercero), usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, en cualquier momento al tratamiento de los datos personales que le conciernen. Esto también se aplica a la elaboración de perfiles basada en el artículo 6, apartado 1, frase 1, letra e) o letra f) del RGPD. Tras ejercer su derecho de oposición, dejaremos de tratar sus datos personales, salvo que podamos demostrar que existen motivos legítimos imperiosos para el tratamiento que prevalecen sobre sus intereses, derechos y libertades, o que el tratamiento sirve para la formulación, el ejercicio o la defensa de reclamaciones.

Puede oponerse en cualquier momento al tratamiento de los datos personales que le conciernen con fines de marketing directo. Esto también se aplica a la elaboración de perfiles relacionada con dicho marketing directo. Tras ejercer este derecho de oposición, dejaremos de utilizar los datos personales en cuestión con fines de marketing directo.

Tiene la posibilidad de comunicar su oposición de forma informal por teléfono, correo electrónico, fax o a la dirección postal de nuestro bufete que figura al principio de esta declaración de protección de datos.

4.7 Revocación del consentimiento

Tiene derecho a revocar en cualquier momento el consentimiento otorgado con efecto para el futuro. La revocación del consentimiento puede comunicarse por teléfono, correo electrónico, fax o a nuestra dirección postal sin necesidad de formalidades. La revocación no afecta a la legalidad del tratamiento de datos realizado sobre la base del consentimiento hasta la recepción de la revocación. Una vez recibida la revocación, se suspenderá el tratamiento de datos que se basaba exclusivamente en su consentimiento.

4.8 Reclamación

Si considera que el tratamiento de los datos personales que le conciernen es ilegal, puede presentar una reclamación ante una autoridad de control de protección de datos.

5. Más información

a) Cifrado SSL o TLS

Cuando introduce sus datos en páginas web, realiza pedidos en línea o envía correos electrónicos a través de Internet, siempre debe tener en cuenta que terceros no autorizados pueden acceder a sus datos. No existe una protección completa contra este tipo de accesos. Sin embargo, hacemos todo lo posible por proteger sus datos de la mejor manera posible y cerrar las brechas de seguridad en la medida de lo posible.

Un importante mecanismo de protección es el cifrado SSL o TLS de nuestro sitio web, que garantiza que los datos que nos transmite no puedan ser leídos por terceros. Puede reconocer el cifrado por el icono del candado que aparece delante de la dirección de Internet introducida en su navegador y por el hecho de que nuestra dirección de Internet comienza por https:// y no por http://.

b) Tratamiento de datos fuera de la Unión Europea

No realizamos ningún tratamiento de datos fuera de la Unión Europea.

6. Estado y actualización de esta declaración de protección de datos

Nos reservamos el derecho de actualizar la declaración de protección de datos en el momento oportuno para mejorar la protección de datos y/o adaptarla a los cambios en la práctica administrativa o la jurisprudencia.