Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wolf & Brammer UG (haftungsbeschränkt)
Mühlenstraße 8a
14167 Berlin
Deutschland

Telefon: +49 (0)30-89784060
E-Mail: info@wolf-brammer.de
E-Mail Datenschutz: datenschutz@wolf-brammer.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Vertragsanbahnung, zur Vertragsdurchführung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Besuch der Website

3.1 Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Besuch unserer Website werden durch den Hostinganbieter personenbezogene Daten verarbeitet, insbesondere IP-Adressen und technische Zugriffsdaten. Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots.

Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3.2 Server-Logfiles

Beim Aufruf unserer Website werden automatisiert insbesondere folgende Daten verarbeitet:

IP-Adresse
Datum und Uhrzeit der Anfrage
aufgerufene Seite bzw. Datei
übertragene Datenmenge
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Meldung über erfolgreichen Abruf

Die Verarbeitung erfolgt zu folgenden Zwecken:

technische Bereitstellung der Website
Gewährleistung der Systemsicherheit
Missbrauchsverhinderung
Fehleranalyse
Sicherstellung eines störungsfreien Betriebs

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Funktionsfähigkeit, Sicherheit und Stabilität unserer Website.

Die Server-Logfiles werden regelmäßig für 7 bis 14 Tage gespeichert, soweit keine längere Speicherung zur Aufklärung sicherheitsrelevanter Ereignisse erforderlich ist.

4. Cookies, vergleichbare Technologien und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden können. Vergleichbare Technologien können ebenfalls Informationen auf dem Endgerät speichern oder auslesen.

Für das Speichern von Informationen in Endeinrichtungen und den Zugriff auf Informationen in Endeinrichtungen ist § 25 TDDDG maßgeblich. Technisch nicht erforderliche Cookies und vergleichbare Technologien setzen wir nur ein, wenn zuvor eine Einwilligung erteilt wurde. Technisch erforderliche Cookies können ohne Einwilligung eingesetzt werden, soweit sie für die Bereitstellung des ausdrücklich gewünschten digitalen Dienstes erforderlich sind.

4.1 WPML

Wir verwenden das WordPress-Plugin WPML, um unsere Website mehrsprachig bereitzustellen.

WPML kann Cookies oder vergleichbare Technologien einsetzen, um die vom Nutzer gewählte Sprache zu speichern, die korrekte Sprachversion der Website bereitzustellen oder zu prüfen, ob der Browser Cookies akzeptiert.

Dabei können insbesondere folgende Cookies verwendet werden:

wp-wpml_current_language – speichert die aktuell ausgewählte Sprache
_icl_visitor_lang_js – speichert ggf. die weitergeleitete Sprache, sofern die browserbasierte Sprachweiterleitung aktiviert ist
wpml_browser_redirect_test – prüft ggf., ob der Browser Cookies akzeptiert

Die konkret eingesetzten Cookies hängen von der Konfiguration unserer Website ab.

Zweck der Verarbeitung ist die nutzerfreundliche und technisch korrekte Bereitstellung der mehrsprachigen Website.

Rechtsgrundlage für die Speicherung oder den Zugriff auf Informationen im Endgerät ist § 25 Abs. 2 TDDDG, soweit die Cookies für die Bereitstellung der vom Nutzer aufgerufenen mehrsprachigen Website technisch erforderlich sind. Rechtsgrundlage für eine etwaige Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen, nutzerfreundlichen und mehrsprachigen Bereitstellung unserer Website.

Die Speicherdauer richtet sich nach der jeweiligen technischen Konfiguration des Cookies. Sprachbezogene Cookies werden regelmäßig nur für die Dauer der Sitzung oder für den technisch erforderlichen Zeitraum gespeichert

4.2 Borlabs Cookie

Wir verwenden das Plugin Borlabs Cookie, um Einwilligungen zu Cookies und vergleichbaren Technologien zu verwalten und zu dokumentieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

Einwilligungsstatus
Einwilligungs-ID
Zeitpunkt der Einwilligung oder Ablehnung
Informationen zum Browser
Informationen zu den ausgewählten Cookie-Gruppen
ggf. anonymisierte oder gekürzte IP-Adresse, soweit technisch vorgesehen

Zweck der Verarbeitung ist die Einholung, Verwaltung und Dokumentation von Einwilligungen sowie der Nachweis erteilter oder abgelehnter Einwilligungen.

Rechtsgrundlage für den Einsatz technisch erforderlicher Consent-Cookies ist § 25 Abs. 2 TDDDG. Rechtsgrundlage für die Verarbeitung personenbezogener Daten zur Dokumentation und Nachweisführung ist Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Nachweispflichten bestehen, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation von Einwilligungen.

Nicht technisch erforderliche Cookies, Dienste oder vergleichbare Technologien werden nur nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Kontaktaufnahme

Wenn Sie mit uns per E-Mail, Telefon oder über ein Kontaktformular Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten.

Dies können insbesondere sein:

Name
Unternehmen
Funktion
E-Mail-Adresse
Telefonnummer
Inhalt der Anfrage
Kommunikationsdaten
ggf. weitere von Ihnen freiwillig übermittelte Informationen

Zwecke der Verarbeitung sind die Bearbeitung Ihrer Anfrage, die Kommunikation mit Ihnen, die Vertragsanbahnung sowie die Durchführung vorvertraglicher Maßnahmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In sonstigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Dokumentationsinteressen entgegenstehen.

Die Bereitstellung der Daten ist erforderlich, damit wir Ihre Anfrage bearbeiten können. Ohne die erforderlichen Angaben können wir Ihre Anfrage gegebenenfalls nicht oder nur eingeschränkt beantworten.

6. Vertragsdurchführung und Kundenverwaltung

Im Rahmen der Anbahnung und Durchführung unserer Dienstleistungen zur steuerlichen Forschungsförderung verarbeiten wir personenbezogene Daten unserer Kunden und Ansprechpartner.

Hierzu können insbesondere gehören:

Name und Kontaktdaten von Ansprechpartnern
Unternehmensdaten
Vertragsdaten
Kommunikationsdaten
Projektdaten
Abrechnungs- und Zahlungsdaten
Informationen zur Angebots-, Vertrags- und Leistungshistorie

Zwecke der Verarbeitung sind:

Vertragsanbahnung
Vertragsdurchführung
Kommunikation mit Kunden
Projektabwicklung
Rechnungsstellung
Forderungsmanagement
Erfüllung gesetzlicher Pflichten
Dokumentation und Nachweisführung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsanbahnung oder Vertragsdurchführung erforderlich ist. Soweit gesetzliche Aufbewahrungs-, Buchführungs- oder steuerrechtliche Pflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen kann Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage sein; unser berechtigtes Interesse liegt in der ordnungsgemäßen Organisation, Dokumentation und Durchsetzung unserer vertraglichen Rechte.

7. Auftragsverarbeitung im Rahmen von Kundenaufträgen

Soweit wir im Rahmen unserer Dienstleistungen personenbezogene Daten im Auftrag eines Kunden verarbeiten, handeln wir als Auftragsverarbeiter gemäß Art. 28 DSGVO. Verantwortlicher ist in diesen Fällen der jeweilige Kunde.

Die Einzelheiten werden, soweit erforderlich, in einer Vereinbarung zur Auftragsverarbeitung mit dem jeweiligen Kunden geregelt.

Für eigene Verarbeitungen, insbesondere Kontaktaufnahme, Vertragsverwaltung, Kommunikation, Rechnungsstellung, Buchhaltung, Dokumentation oder Rechtsverteidigung, bleiben wir selbst Verantwortlicher im Sinne der DSGVO.

8. Kommunikation und Dokumentenverarbeitung mit Microsoft 365

Wir nutzen Microsoft 365 für E-Mail-Kommunikation, Kalender, Office-Anwendungen, Dokumentenverarbeitung, Dateiablage, Videokonferenzen und interne Organisation.

Anbieter ist insbesondere:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Verarbeitet werden können insbesondere:

Kontaktdaten
Kommunikationsinhalte
E-Mail-Metadaten
Dokumenteninhalte
Dateinamen
Kalenderdaten
Meetingdaten
technische Nutzungs- und Diagnosedaten

Zwecke der Verarbeitung sind Kommunikation, Vertragsdurchführung, Dokumentenverwaltung, Projektorganisation, interne Organisation und technische Bereitstellung der verwendeten Microsoft-Dienste.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsanbahnung oder Vertragsdurchführung erforderlich ist. Darüber hinaus ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage; unser berechtigtes Interesse liegt in einer effizienten, sicheren und strukturierten Unternehmensorganisation.

Mit Microsoft besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung.

Microsoft kann personenbezogene Daten auch außerhalb der EU/des EWR verarbeiten oder Zugriffe aus Drittstaaten ermöglichen. Eine solche Verarbeitung erfolgt nach Maßgabe der einschlägigen datenschutzrechtlichen Anbieterregelungen und auf Grundlage der Art. 44 ff. DSGVO, insbesondere eines Angemessenheitsbeschlusses, einer Zertifizierung nach dem EU-U.S. Data Privacy Framework, EU-Standardvertragsklauseln oder sonstiger geeigneter Garantien.

9. PDF-Bearbeitung und elektronische Signaturen mit Adobe Acrobat Pro

Wir nutzen Adobe Acrobat Pro zur Erstellung, Bearbeitung, Prüfung, Kommentierung und ggf. elektronischen Signatur von PDF-Dokumenten.

Anbieter ist insbesondere:

Adobe Systems Software Ireland Limited
4–6 Riverwalk
Citywest Business Campus
Dublin 24
Irland

Verarbeitet werden können insbesondere:

Vertragsdokumente
Namen und Kontaktdaten
Signaturdaten
Dokumenteninhalte
technische Nutzungs- und Metadaten

Zwecke der Verarbeitung sind Dokumentenerstellung, Vertragsabwicklung, PDF-Bearbeitung, Dokumentation und elektronische Signaturprozesse.

Mit Adobe besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung bzw. ein datenschutzrechtliches Vertragswerk.

Adobe kann personenbezogene Daten auch außerhalb der EU/des EWR verarbeiten oder Zugriffe aus Drittstaaten ermöglichen. Eine solche Verarbeitung erfolgt nach Maßgabe der einschlägigen datenschutzrechtlichen Anbieterregelungen und auf Grundlage der Art. 44 ff. DSGVO, insbesondere eines Angemessenheitsbeschlusses, einer Zertifizierung nach dem EU-U.S. Data Privacy Framework, EU-Standardvertragsklauseln oder sonstiger geeigneter Garantien.

10. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder eine sonstige Rechtsgrundlage besteht.

Empfänger können insbesondere sein:

Hostinganbieter
IT- und Softwaredienstleister
Microsoft 365
Adobe
Steuerberater
Banken und Zahlungsdienstleister
Rechtsanwälte, Wirtschaftsprüfer oder sonstige professionelle Berater
Behörden, insbesondere soweit gesetzlich erforderlich
die Bescheinigungsstelle Forschungszulage (BSFZ), soweit dies im Rahmen der beauftragten Leistung erforderlich ist
vom Kunden benannte Steuerberater, Wirtschaftsprüfer, Rechtsanwälte oder sonstige Berater

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit dies erforderlich ist.

11. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, soweit hierfür eine datenschutzrechtlich zulässige Grundlage besteht.

Dies kann insbesondere erfolgen auf Grundlage:

eines Angemessenheitsbeschlusses der Europäischen Kommission,
des EU-U.S. Data Privacy Frameworks,
von EU-Standardvertragsklauseln,
sonstiger geeigneter Garantien nach Art. 46 DSGVO,
oder einer gesetzlichen Ausnahme nach Art. 49 DSGVO.

Dies betrifft insbesondere Anbieter mit Konzernbezug zu den USA, etwa Microsoft und Adobe.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Eine längere Speicherung erfolgt, soweit gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Dokumentations-, Nachweis- oder Verteidigungsinteressen bestehen.

Handels- und steuerrechtliche Aufbewahrungsfristen betragen regelmäßig sechs oder zehn Jahre.

Server-Logfiles werden grundsätzlich nur kurzfristig gespeichert, regelmäßig für 7 bis 14 Tage, soweit keine längere Speicherung zur Aufklärung sicherheitsrelevanter Ereignisse erforderlich ist.

13. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich erforderlich oder für einen Vertragsschluss bzw. eine Vertragsanbahnung notwendig.

Bei einer Kontaktaufnahme oder Vertragsdurchführung müssen diejenigen personenbezogenen Daten bereitgestellt werden, die für die Bearbeitung der Anfrage oder Durchführung des Vertrags erforderlich sind. Ohne diese Daten können wir die Anfrage oder den Vertrag gegebenenfalls nicht oder nur eingeschränkt bearbeiten.

14. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO
Recht auf Berichtigung nach Art. 16 DSGVO
Recht auf Löschung nach Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Recht auf Widerspruch nach Art. 21 DSGVO
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Zur Ausübung der Rechte genügt eine Mitteilung an:

datenschutz@wolf-brammer.de

15. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist insbesondere:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland

Website: www.datenschutz-berlin.de

16. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Website, unserer Verarbeitungsvorgänge oder der rechtlichen Anforderungen dies erforderlich machen.

Stand: Juni 2026