Datenschutzerklärung (Privacy Policy)

justReporting GmbH Wirtschaftsprüfungsgesellschaft
Rheinpromenade 2, 40789 Monheim am Rhein, Germany
Telefon: +49 211 7407 7093
E-Mail: hello@justreporting.eu
Geschäftsführer: Jannik Hassel

Ein Datenschutzbeauftragter ist nicht bestellt; die Bestellung ist für unsere Größenordnung nach Art. 37 DSGVO und § 38 BDSG nicht verpflichtend.

Wir erheben nur die Daten, die für den Betrieb der Seite erforderlich sind, und darüber hinaus nur, was Sie selbst eingeben, um einen Termin zu buchen oder uns zu schreiben.

• Server-Protokolldateien (Browser, Betriebssystem, Referrer, IP-Adresse, Zeitstempel): durch unseren Hoster zur Sicherheit und zum technischen Betrieb erhoben, Löschung nach 14 Tagen.
• Einwilligungsentscheidung: lokal im Browser gespeichert (localStorage, Schlüssel zfge-consent); wird nicht an uns übertragen.
• Buchungsdaten (Name, E-Mail, gewählter Termin): nur wenn Sie die Terminbuchung aktiv nutzen.
• E-Mail-Inhalte: nur wenn Sie uns schreiben an zfge@justreporting.eu.
• Cookie cf_clearance: von Cloudflare gesetzt, sobald die automatische Prüfung auf Programmzugriffe bestanden ist; enthält nur diesen Nachweis, Laufzeit voreingestellt 30 Minuten, siehe Abschnitt 4.

Wir setzen kein Google Analytics, kein Meta-Pixel, kein LinkedIn Insight Tag und kein sonstiges Werbe- oder Retargeting-Werkzeug ein. Zur Reichweitenmessung nutzen wir Plausible, siehe Abschnitt 2a.

Wir nutzen Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland), um zu sehen, welche Seiten gelesen werden und woher die Besucher kommen. Plausible arbeitet ohne Cookies, verfolgt niemanden über Seiten hinweg und legt keine Nutzerprofile an.

Erhoben werden: Pfad der Seite, Referrer, Browsertyp, Betriebssystem, Gerätetyp und das aus der IP abgeleitete Land. Die IP-Adresse wird dabei verworfen. Keine seitenübergreifende Verfolgung, keine Profile, kein Fingerprinting.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Plausible arbeitet ohne Cookies, liest zur Messung aber Merkmale Ihres Geräts aus: nach den Leitlinien 2/2023 des Europäischen Datenschutzausschusses zu Art. 5 Abs. 3 der ePrivacy-Richtlinie ist auch das ein Zugriff auf Ihre Endeinrichtung. Wir laden das Skript deshalb erst, wenn Sie zugestimmt haben. Ohne Zustimmung wird keine Verbindung zu Plausible aufgebaut. Sie können die Zustimmung jederzeit widerrufen, siehe Abschnitt 5.

Datenschutzerklärung des Anbieters: plausible.io/privacy

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Server innerhalb der EU. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren und leistungsfähigen Betrieb der Seite.

Datenschutzerklärung des Anbieters: hetzner.com/legal/privacy-policy

Wir nutzen Cloudflare (Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA) für die Namensauflösung und den Schutz vor schädlichem Verkehr. Cloudflare erhält dabei die IP-Adresse der Besucher und einfache Verbindungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer sicheren, schnellen und zuverlässig erreichbaren Seite.

Die Übermittlung in die USA ist über das EU-US Data Privacy Framework abgesichert, für das Cloudflare zertifiziert ist, sowie über Standardvertragsklauseln für die Weiterverarbeitung. Ein Auftragsverarbeitungsvertrag liegt vor.

Der Cookie cf_clearance

Zur Abwehr automatisierter Zugriffe fügt Cloudflare in die ausgelieferten Seiten ein eigenes Skript ein (Pfad /cdn-cgi/challenge-platform/…). Es läuft in Ihrem Browser, prüft, ob der Aufruf von einem Browser und nicht von einem Programm stammt, und meldet das Ergebnis an Cloudflare zurück. Cloudflare setzt daraufhin auf dieser Adresse den Cookie cf_clearance.

Der Cookie enthält allein den Nachweis, dass diese Prüfung bestanden ist, damit sie nicht bei jedem Aufruf wiederholt wird. Er dient nicht der Reichweitenmessung, nicht der Wiedererkennung über Websites hinweg und nicht der Werbung. Seine Laufzeit beträgt in der Voreinstellung 30 Minuten.

Wir weisen das ausdrücklich aus, weil dieser Cookie unabhängig von unserem Einwilligungshinweis gesetzt wird: Cloudflare fügt das Skript am Netzrand ein, bevor unsere Seite bei Ihnen ankommt. Über die Einwilligungsauswahl lässt er sich deshalb nicht steuern. Sie können ihn wie jeden anderen Cookie in Ihrem Browser löschen oder für diese Adresse blockieren; die Seite bleibt dann erreichbar.

Datenschutzerklärung des Anbieters: cloudflare.com/privacypolicy

Diese Seite setzt keine Cookies zur Reichweitenmessung, zur Verfolgung oder zu Werbezwecken. Von uns selbst gespeichert wird allein Ihre Einwilligungsentscheidung, lokal in Ihrem Browser (localStorage). Das ist erforderlich, damit der Hinweis nicht bei jedem Aufruf erneut erscheint. Ein weiterer Eintrag stammt nicht von uns, sondern von Cloudflare: der Cookie cf_clearance zur Abwehr automatisierter Zugriffe, beschrieben in Abschnitt 4.

Zwei Dienste außerhalb unserer eigenen Infrastruktur werden angesprochen: Plausible zur Reichweitenmessung (Abschnitt 2a) und Cloudflare für Namensauflösung und Auslieferung (Abschnitt 4). Terminbuchung und Reichweitenmessung werden beide erst nach Ihrer Einwilligung geladen (Abschnitt 6). Weitere fremde Skripte gibt es nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für die erforderliche Speicherung Ihrer Einwilligungsentscheidung. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich, weil auf Ihrem Endgerät nichts über das Erforderliche hinaus gespeichert oder ausgelesen wird.

Widerruf: Sie können eine erteilte Einwilligung jederzeit und für die Zukunft widerrufen, und zwar auf demselben Weg, auf dem Sie sie erteilt haben (Art. 7 Abs. 3 DSGVO). Im Fußbereich jeder Seite steht dafür der Eintrag „Cookie-Einstellungen“. Er öffnet dieselbe Auswahl, die Sie beim ersten Besuch gesehen haben; Ihre neue Entscheidung gilt ab dem Speichern. Ohne JavaScript führt derselbe Eintrag auf diesen Abschnitt: dann löschen Sie die gespeicherte Entscheidung, indem Sie in Ihrem Browser die Websitedaten für diese Adresse löschen. Der Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Für die Vereinbarung von Erstgesprächen betreiben wir einen eigenen Kalender unter meet.justreporting.eu auf unserem Server in Deutschland. Die Software dahinter ist Cal.com; Betreiber sind wir. Es besteht kein Drittlandbezug, und Cal.com ist nicht Empfänger Ihrer Daten.

Verarbeitete Daten: Ihr Name, Ihre E-Mail-Adresse, der gewählte Termin und alles, was Sie freiwillig im Buchungsformular eintragen.

Zweck: Vereinbarung und Verwaltung Ihres Gesprächstermins.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) für die Buchung selbst; Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung) für das Laden des eingebetteten Kalenders. Ohne Ihre Zustimmung wird er nicht geladen und nichts angefordert. Die Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen (Abschnitt 5).

Übermittlung: Die Buchungsdaten liegen in unserer eigenen Datenbank auf demselben Server, auf dem auch diese Seite läuft (Hetzner, Deutschland, siehe Abschnitt 3). Die Bestätigungs- und Erinnerungsmails versendet in unserem Auftrag Scaleway, siehe Abschnitt 7. Darüber hinaus findet keine Übermittlung an Dritte statt.

Speicherdauer: Bis zum Abschluss der Buchung, darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen (etwa § 51b WPO, zehn Jahre für prüfungsbezogene Unterlagen).

Wenn Sie uns schreiben an zfge@justreporting.eu, speichern wir Ihre Adresse, Ihren Namen und Ihre Nachricht ausschließlich, um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bei auftragsbezogenen Anfragen; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bei allgemeinen Fragen.

Speicherdauer: Nachrichten werden gelöscht, sobald der Zweck erfüllt ist, vorbehaltlich gesetzlicher Aufbewahrungsfristen (etwa § 51b WPO, zehn Jahre für prüfungsbezogene Unterlagen).

Versand ausgehender Nachrichten: Bestätigungen einer Terminbuchung und Anfragen nach dem Unterlagenpaket verschickt in unserem Auftrag Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, Frankreich. Verarbeitet werden dabei Empfängeradresse, Betreff und Inhalt der Nachricht. Die Server stehen in Frankreich; eine Übermittlung in ein Drittland findet nicht statt.

Plus Jakarta Sans und Inter werden von unseren eigenen Servern ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden Schriftanbieter; allein wegen der Schriften wird keine IP-Adresse an Dritte übermittelt.

Als deutsche Wirtschaftsprüfungsgesellschaft unterliegen wir der Verschwiegenheitspflicht nach § 43 WPO und § 203 StGB. Alles, was Sie uns im Rahmen eines Auftrags anvertrauen, ist streng vertraulich: unabhängig von und zusätzlich zu den Pflichten aus der DSGVO.

Ihnen stehen jederzeit und unentgeltlich die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist die LDI NRW: Kavalleriestr. 2–4, 40213 Düsseldorf.

Zur Ausübung genügt eine Nachricht an hello@justreporting.eu.

Alle Aufrufe dieser Seite sind mit TLS verschlüsselt. Sie erkennen das am Präfix „https://“ in der Adresszeile und am Schlosssymbol Ihres Browsers.

Wir halten diese Erklärung mit der vollständigen Erklärung der Muttergesellschaft unter justreporting.eu/legal-and-privacyim Einklang. Für Dienste, die nicht auf dieser Subdomain laufen, gilt jene Erklärung.

Stand: 7. September 2026