Datenschutzerklärung

Loranth Steuerberatungs GmbH
https://loranth.at

Der Schutz Ihrer personenbezogenen Daten ist für uns ein wichtiges Anliegen, deshalb möchten wir Ihnen folgende Informationen zum Datenschutz liefern.

Mit dieser Datenschutzerklärung informieren wir die Nutzer:innen unserer Website transparent über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten. Die in unserer Datenschutzerklärung verwendeten Begriffe und unsere Datenschutzpraxis richten sich nach den Bestimmungen der Datenschutz-Grundverordnung der EU („DSGVO“) sowie den sonstigen einschlägigen nationalen Gesetzesbestimmungen (das österreichische Datenschutzgesetz – „DSG“ und das Telekommunikationsgesetz „TKG“).

1. Verantwortlicher

Loranth Steuerberatungs GmbH
Adresse: Wiener Straße 8/7, 7400 Oberwart, Österreich
E-Mail: office@loranth.at
Telefon: +43 3352 31 8 31-0

2. Zwecke, Rechtsgrundlagen und Kategorien der Verarbeitung

2.1. Kontaktaufnahme

Auf der Webseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext
Zweck: Bearbeitung von Anfragen und Kontaktaufnahmen.
Rechtsgrundlage: freiwillige Einwilligung der betroffenen Person (Artikel 6 Abs. 1 lit. a DSGVO). Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Speicherung: Die Daten werden durch das Plugin NinjaForms auf dem Server gespeichert und per E-Mail an uns übermittelt. Zur Spam-Abwehr wird Google reCAPTCHA verwendet.
Speicherdauer: Bis zur Erledigung der Anfrage, anschließend bis zu 6 Monaten (Nachvollziehbarkeit, Beweiszwecke).

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse oder postalisch möglich. In diesem Fall werden die mit der E-Mail und postalisch übermittelten personenbezogenen Daten des Nutzers gespeichert. Bei einem Anruf über die Telefonnummer wird eventuell die Telefonnummer zu Kontaktzwecken vorübergehend gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet. In diesem Fall ist die Rechtsgrundlage die freiwillige Einwilligung der betroffenen Person (Artikel 6 Abs. 1 lit. a DSGVO). Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.2. Bewerbungsformular – Karriere

Auf der Website steht ein Bewerbungsformular zur Verfügung, über welches Bewerbungsunterlagen elektronisch übermittelt werden können.

Verarbeitete Daten:

  • Pflichtfelder: Stelle/Berufswunsch, Name, Staatsbürgerschaft, E-Mail, Telefon, hochgeladene Unterlagen
  • Optional: akademischer Grad

Zweck: Durchführung des Bewerbungsverfahrens und Prüfung der Eignung für eine mögliche Anstellung.

Rechtsgrundlage:

  • freiwillige Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO)
  • Durchführung vorvertraglicher Maßnahmen / Entscheidung über die Begründung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO)

Zur Spam-Abwehr wird zusätzlich Google reCAPTCHA eingesetzt (berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO).

Speicherung: Die Daten werden auf dem Server unseres Webhosting-Anbieters (ChiliCode) gespeichert und per E-Mail an uns übermittelt.
Speicherdauer: Bis zum Abschluss des Bewerbungsverfahrens, bei Nichtberücksichtigung bis zu 6 Monaten (Nachvollziehbarkeit, Beweiszwecke). Eine längere Speicherung erfolgt nur mit ausdrücklicher Einwilligung (Bewerberpool).

2.3. Newsletter

Wenn Sie unseren Newsletter abonnieren, erhalten Sie regelmäßig Informationen über unsere Angebote.

Verarbeitete Daten: E-Mail-Adresse
Zweck: Versand unseres regelmäßigen Newsletters, Kommunikation zu aktuellen Themen und Informationen über Dienstleistungen der Kanzlei.
Rechtsgrundlage: Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO).
Verarbeitung: Die Daten werden ausschließlich für den Versand des Newsletters genutzt. Das Newsletter-System basiert auf dem WordPress-Plugin „Newsletter“. Die Daten werden ausschließlich auf dem Server der Kanzlei gespeichert.
Widerruf & Abmeldung: Sie können sich jederzeit abmelden. Nach Abmeldung wird Ihre E-Mail-Adresse umgehend gelöscht.
Speicherdauer: Die Speicherung erfolgt bis zum Widerruf der Einwilligung bzw. bis zur Abmeldung vom Newsletter.

2.4. Betrieb der Website und Server-Logs

Wenn Sie unsere Website aufrufen, erhebt der Webserver Nutzungsdaten (sog. Serverlogs). Die Erhebung dieser Daten ist erforderlich, um den Verbindungsaufbau zu unserem Server und die Nutzung der Website technisch zu ermöglichen.

Die IP-Adresse des anfragenden Computers, Datum und Uhrzeit der Anfrage, welche Datei angefragt wird (Name und URL), welche Datenmenge an Sie übertragen wird, eine Meldung, ob die Anfrage erfolgreich war, Erkennungsdaten des verwendeten Browsers und des verwendeten Betriebssystems sowie die Website, von der der Zugriff erfolgte (sollte der Zugriff über einen Link erfolgen).

Rechtsgrundlage für die Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Ihnen eine für Ihren Browser optimierte Webseite zu präsentieren und Ihnen eine Kommunikation zwischen unserem Server und Ihrem Endgerät zu ermöglichen. Für Letzteres ist insbesondere die Verarbeitung Ihrer IP-Adresse erforderlich.
Speicherdauer: Die Serverlogs werden für maximal drei Monate gespeichert.

2.5. Cookies

Unsere Website verwendet Cookies. Cookies ermöglichen den technischen Betrieb der Website, merken sich Ihre Einstellungen und helfen uns, die Nutzung der Seite statistisch auszuwerten.

Technisch notwendige Cookies sind stets aktiv. Alle übrigen Kategorien können über unser Cookie-Banner individuell ausgewählt und verwaltet werden. Sie können Ihre Auswahl jederzeit über die Schaltfläche „Cookie-Einstellungen ändern“ im Footer widerrufen oder anpassen. Darüber hinaus können Sie Cookies jederzeit in den Einstellungen Ihres Browsers einsehen, einzeln verwalten oder vollständig löschen.

Auf unserer Website kommen folgende Kategorien zum Einsatz:

  • Technisch notwendige Cookies: Erforderlich für den grundlegenden Betrieb der Website, insbesondere zur Speicherung Ihrer Cookie-Entscheidung (moove_gdpr_popup) und zur Verwaltung der WordPress-Sitzung.
  • Statistik / Analytics: Erfassen anonymisierte Nutzungsdaten (z. B. Besucherzahlen, meistbesuchte Seiten) über Google Analytics, um unser Angebot laufend zu verbessern – eine Übermittlung in die USA (Google LLC) ist nicht auszuschließen.
  • Sicherheits-Cookies (Spamschutz): Auf den Formularseiten (Kontakt, Karriere) setzen wir Google reCAPTCHA zum Schutz vor automatisierten Einsendungen ein. Anbieter: Google Ireland Limited (als Auftragsverarbeiter gemäß Art. 28 DSGVO im Rahmen des Cloud Data Processing Addendum) – Details siehe Abschnitt 2.7 „Google reCAPTCHA“.
  • Marketing / Externe Medien: Werden gesetzt, wenn externe Inhalte eingebunden werden, etwa der auf unserer Seite eingebettete Instagram-Feed.

Rechtsgrundlage: Für technisch notwendige Cookies § 165 Abs. 3 TKG 2021 (technische Notwendigkeit, keine Einwilligung erforderlich); soweit ein Personenbezug vorliegt, ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der Website); für alle übrigen Cookies Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner) in Verbindung mit § 165 Abs. 3 TKG, erteilt über unser Cookie-Banner.

Speicherdauer: abhängig vom jeweiligen Cookie — Session-Cookies werden nach Schließen des Browsers gelöscht, persistente Cookies haben eine Laufzeit von wenigen Minuten bis maximal zwei Jahren.

  • Technisch notwendige Cookies: WordPress und GDPR Plugin: 365 Tage (Plugin-Standard), WordPress-Sitzungscookies: Session bis maximal 12 Monate je nach Funktion, PHPSESSID: Session (Löschung beim Schließen des Browsers)
  • Statistik / Analytics (Google Analytics 4) – sofern aktiv: 2 Jahre
  • Sicherheits-Cookie (Google reCAPTCHA): _GRECAPTCHA: 6 Monate (Herstellerangabe)
  • Marketing / Externe Medien (Instagram-Feed, Meta Platforms): bis zu 2 Jahre

2.6. Social Media

a) Social Media Links

Auf unserer Website befinden sich anklickbare Symbole, die auf unsere offiziellen Auftritte bei Facebook, Instagram und LinkedIn verweisen.

Bei jedem Abruf einer Seite dieser Website, die Funktionen dieser Plattformen enthält, wird eine Verbindung zu deren Servern aufgebaut. Diese Plattformen werden darüber informiert, dass Sie diese Website mit Ihrer IP-Adresse besucht haben. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch diese Plattformen haben.

Diese Verlinkungen dienen ausschließlich der Öffentlichkeitsarbeit und der Bürgerinformation. Die Bereitstellung der Links erfolgt im berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Verantwortliche Dienste:

b) Eingebetteter Instagram-Feed

Auf unserer Website sind aktuelle Instagram-Beiträge eingebettet, die automatisch über ein Plugin geladen werden. Beim Anzeigen dieser Inhalte wird eine Verbindung zu den Servern von Meta Platforms Ireland Ltd. hergestellt, wodurch personenbezogene Daten (z. B. IP-Adresse, Browserdaten, Geräteinformationen, ggf. Interaktionsdaten) übertragen werden.

  • Zweck: Darstellung unserer aktuellen Aktivitäten, Veranstaltungen
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner – Kategorie „Komfort / Externe Medien“)
  • Verantwortlicher Dienst: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, Datenschutzrichtlinie: https://www.facebook.com/privacy/policy
  • Datenübermittlung in Drittländer: Meta kann Daten in die USA oder andere Länder außerhalb des EWR übertragen. Diese Übertragung erfolgt auf Grundlage der Zertifizierung nach dem EU-US Data Privacy Framework (DPF). Der DPF ist ein Datenschutzabkommen zwischen der EU und den USA, das gewährleisten soll, dass zertifizierte US-Unternehmen europäische Datenschutzstandards einhalten. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich zur Einhaltung dieser Standards.
  • Speicherdauer: gemäß den Datenschutzrichtlinien von Meta.

2.7. Google reCAPTCHA

Wir setzen auf den Formularseiten unserer Website (Kontaktformular und Bewerbungsformular) den Dienst „reCAPTCHA“ der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“) zum Schutz vor Spam und automatisierter missbräuchlicher Nutzung ein. Google verarbeitet die im Rahmen von reCAPTCHA erhobenen Daten ausschließlich als Auftragsverarbeiter im Sinne des Art. 28 DSGVO nach unseren Weisungen. Vertraglicher Rahmen ist das Cloud Data Processing Addendum (Cloud DPA) von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung.

Die Einwilligung für reCAPTCHA kann im Cookie-Banner unter der Kategorie „Drittanbieter/Marketing“ verwaltet werden. Bei der Nutzung von reCAPTCHA wird Ihr Nutzerverhalten analysiert (insbesondere Maus- und Tastaturinteraktionen, Zeitverhalten sowie Browser- und Gerätemerkmale und die IP-Adresse), um einen Risikowert zu berechnen.

Datenübermittlung in Drittländer: Eine Übermittlung in die USA kann stattfinden; sie erfolgt auf Grundlage von Standardvertragsklauseln (SCC) der EU-Kommission.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Banner widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

2.8. 360°-Tour (Marzipano)

Auf unserer Website ist ein virtueller 360°-Rundgang eingebettet, der über den Marzipano-Viewer dargestellt wird. Beim Aufrufen der entsprechenden Seite lädt Ihr Browser die hierfür erforderlichen Inhalte von den Servern unseres Webhosting-Dienstleisters. Dabei werden ausschließlich technisch notwendige Zugriffsdaten verarbeitet, insbesondere Ihre IP-Adresse, Browserinformationen, Betriebssystemdaten sowie der Zeitpunkt des Abrufs.

  • Zweck: Bereitstellung eines benutzerfreundlichen, interaktiven Rundgangs zur Darstellung unserer Räumlichkeiten
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer modernen und informativen Präsentation unserer Kanzlei)
  • Speicherdauer: nur für die Dauer des technischen Zugriffs (Session)

2.9. Google Maps

Die Webseite benutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ireland.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Wenn Google Maps aktiviert ist, kann Google zum Zweck der einheitlichen Darstellung der Schriftarten Google Web Fonts verwenden. Beim Aufrufen von Google Maps lädt Ihr Browser die benötigten Web Fonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Webseite angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/business/gdprcontrollerterms/sccs/

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

2.10. iGotBills

Auf unserer Website befindet sich ein anklickbarer externer Link, der Sie zum Kundenportal portal.loranth.at weiterleitet. Beim Besuch unserer Website selbst findet keine Übermittlung personenbezogener Daten an das Portal statt. Erst wenn Sie auf den Link klicken, verlassen Sie unsere Website und rufen die externe Plattform auf, auf der die Datenverarbeitung ausschließlich nach deren eigenen Datenschutzbestimmungen erfolgt.

3. Webhosting

Diese Website wird bei CHILICODE OG (E-Mail: office@chilicode.com) gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden. Der Dienstleister gewährleistet den Schutz der Daten unserer Besucher, gibt sie nicht an Dritte weiter und verarbeitet sie nur in dem für die Dienstleistung erforderlichen Umfang.

4. Schutz Minderjähriger

Der Dienst richtet sich an Erwachsene und erhebt keine Daten Minderjähriger unter 16 Jahren.

5. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO findet nicht statt.

6. Datenweitergabe und Empfänger

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nicht statt, außer

  • wenn wir in der Beschreibung der jeweiligen Datenverarbeitung explizit darauf hingewiesen haben,
  • wenn Sie Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO dazu erteilt haben,
  • die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
  • im Falle, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, und
  • soweit dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

7. Datensicherheit

Wir schützen Ihre personenbezogenen Daten durch technische und organisatorische Maßnahmen vor Verlust, Missbrauch oder unbefugtem Zugriff. Die Website ist über SSL/TLS-Verschlüsselung (HTTPS) gesichert, und die Server werden von CHILICODE OG in Österreich betrieben. Zugriff auf Daten haben nur befugte Personen, die zur Vertraulichkeit und zum sicheren Umgang mit Informationen verpflichtet sind.

8. Ihre Rechte

Sie haben im Rahmen der Datenschutz-Grundverordnung (DSGVO) folgende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten und zu welchen Zwecken.
  • Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzliche Verpflichtung oder ein berechtigtes Interesse an der weiteren Speicherung besteht.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Verarbeitung Ihrer Daten in bestimmten Fällen einschränken zu lassen.
  • Mitteilungspflicht (Art. 19 DSGVO): Wenn Sie eine Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, werden alle Empfänger, denen Ihre Daten offengelegt wurden, darüber informiert, soweit dies möglich und verhältnismäßig ist.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass Ihnen Ihre bereitgestellten Daten in einem gängigen, maschinenlesbaren Format übermittelt oder an einen anderen Verantwortlichen übertragen werden.
  • Widerspruch und Widerruf (Art. 21 und Art. 7 Abs. 3 DSGVO): Sie können einer Verarbeitung, die auf berechtigtem Interesse beruht, widersprechen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
  • Beschwerderecht bei der zuständigen Aufsichtsbehörde: Sie haben das Recht, sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Österreichische Datenschutzbehörde (dsb@dsb.gv.at) oder ggf. die Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.

9. Erstellung dieser Datenschutzerklärung

Diese Datenschutzerklärung wurde von ESG-GDPR e.U. (https://esg-gdpr.eu, E-Mail: office@drkosalantos.hu) erstellt.

10. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung erforderlichenfalls unter Beachtung der geltenden Datenschutzvorschriften anzupassen bzw. zu aktualisieren. Auf diese Weise können wir sie den aktuellen rechtlichen Anforderungen anpassen und Änderungen unserer Leistungen berücksichtigen, z. B. bei der Einführung neuer Services. Für Ihren Besuch gilt die jeweils aktuelle Fassung.

Stand: April, 2026