Datenschutzerklärung der Finance Audit GmbH

einschließlich Finance Audit Academy

Stand: August 2026 – Finale Fassung

1. Verantwortlicher

Finance Audit GmbH Wirtschaftsprüfungsgesellschaft Steuerberatungsgesellschaft
Steinigäcker 14
76275 Ettlingen
Deutschland
Telefon: +49 157 56556673
E-Mail: ralf.kuehn@finance-audit.de

Vertreten durch:
WP/StB CPA Prof. Dr. Ralf Kühn
Geschäftsführer

Datenschutzbeauftragte

Unsere Datenschutzbeauftragte erreichen Sie unter compliance@finance-audit.de oder unter unserer Postanschrift mit dem Zusatz „Datenschutzbeauftragte“.

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten hat für die Finance Audit GmbH einen hohen Stellenwert. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website sowie bei der Nutzung unserer Leistungen und der Finance Audit Academy verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen als betroffene Person zustehen.

3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck der Verarbeitung

a) Beim Besuch unserer Website

Beim Aufruf unserer Website www.finance-audit.de werden durch den Browser Ihres Endgeräts automatisch Informationen an den Server unserer Website übermittelt. Dabei werden insbesondere verarbeitet:

IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
Name und URL der aufgerufenen Datei
Referrer-URL
verwendeter Browser einschließlich Version
Betriebssystem Ihres Endgeräts
Name Ihres Internet-Service-Providers

Die Verarbeitung erfolgt insbesondere zur Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung, der Systemsicherheit und Systemstabilität, der technischen Administration sowie zur Erkennung und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website.

b) Kontaktaufnahme per Kontaktformular oder E-Mail

Wenn Sie mit uns über ein Kontaktformular oder per E-Mail Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Name, Kontaktdaten und Inhalt Ihrer Nachricht, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Maßnahmen und – soweit einschlägig – Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung.

4. Weitergabe personenbezogener Daten

Eine Übermittlung personenbezogener Daten an Dritte erfolgt ausschließlich, soweit Sie eingewilligt haben, dies zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen erforderlich ist, eine gesetzliche Verpflichtung besteht, die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder Dienstleister auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt werden.

5. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies sowie vergleichbare Technologien. Weitere Informationen über die tatsächlich eingesetzten Cookies und Dienste, deren Zwecke, Speicherdauer sowie Ihre Einwilligungs- und Widerrufsmöglichkeiten finden Sie auf unserer Seite „Datenschutz & Cookie-Einstellungen“.

Soweit technisch nicht erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Verwendung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Technisch erforderliche Technologien können unter den Voraussetzungen des § 25 Abs. 2 TDDDG ohne Einwilligung eingesetzt werden.

6. Analyse- und Tracking-Tools

Auf unserer Website wird derzeit Google Analytics 4 als Analyse-/Statistikdienst eingesetzt. Die Aktivierung erfolgt – soweit einwilligungsbedürftig – erst nach Ihrer vorherigen Zustimmung über das Consent-Management/Cookie-Banner. Das Consent-Management stellt die Kategorien „Funktionalität“, „Einstellungen“, „Statistiken“ und „Marketing“ bereit; die Auswahl kann über „Einwilligung verwalten“ erneut geöffnet und geändert werden.

7. Betroffenenrechte

Auskunft gemäß Art. 15 DSGVO
Berichtigung gemäß Art. 16 DSGVO
Löschung gemäß Art. 17 DSGVO
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruch gemäß Art. 21 DSGVO
Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft
Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Zuständige Datenschutzaufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Deutschland.

8. Datensicherheit

Zum Schutz personenbezogener Daten setzen wir angemessene technische und organisatorische Maßnahmen entsprechend den gesetzlichen Anforderungen der DSGVO ein. Die Website verwendet SSL-/TLS-Verschlüsselung. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und entsprechend der technologischen Entwicklung angepasst.

9. Google Analytics 4

Soweit Google Analytics 4 auf unserer Website eingesetzt und über das Consent-Management aktiviert wird, erfolgt die Nutzung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung personenbezogener Daten an Google LLC in den USA kann nicht ausgeschlossen werden. Für Drittlandübermittlungen kommen insbesondere der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework sowie – soweit erforderlich – Standardvertragsklauseln in Betracht.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Die konkret konfigurierte Speicherdauer und weitere technische Einzelheiten sind mit der tatsächlichen Google-Analytics-Konfiguration des Live-Systems abzugleichen.

10. Verarbeitung personenbezogener Daten im Zusammenhang mit der Finance Audit Academy

Im Rahmen der Finance Audit Academy bieten wir insbesondere Online-Einzelkurse, Online-Gruppenangebote sowie Offline-/Präsenzgruppenangebote an. Die Verarbeitung richtet sich nach dem jeweils gewählten Angebots- und Buchungsmodell.

Je nach Angebot können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname
E-Mail-Adresse
Unternehmen bzw. Organisation
Rechnungsanschrift
Buchungs- und Vertragsdaten
Zahlungs- und Transaktionsstatus, ohne Speicherung vollständiger Zahlungsinstrumentdaten bei Finance Audit
gebuchtes Weiterbildungsangebot
Teilnehmer- bzw. Benutzerkennung
Kommunikationsdaten
Kursfortschritt und Bearbeitungsstatus
Testergebnisse und Abschlussstatus
Teilnahmebestätigungen

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO sowie – soweit einschlägig – Art. 6 Abs. 1 lit. f DSGVO.

11. Online-Einzelkurs – Buchung und Teilnehmerdaten

Bei einem direkt buchbaren Online-Einzelkurs für eine Person zu einem Festpreis gibt der Nutzer auf der Website die E-Mail-Adresse des Teilnehmers ein. Diese wird für die Zuordnung der Buchung und – nach erfolgreicher Zahlung – für die Einrichtung des persönlichen Kurszugangs verarbeitet.

Soweit für Vertrag, Rechnung oder Kommunikation weitere Bestellerdaten erforderlich sind, werden diese im jeweiligen Bestell- bzw. Zahlungsprozess verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

12. Online- und Offline-Gruppenanfragen

Bei Online- und Offline-Gruppenangeboten findet auf der Website zunächst keine kostenpflichtige Bestellung statt. Über das Anfrageformular werden insbesondere folgende Angaben verarbeitet:

Name
E-Mail-Adresse
Unternehmen bzw. Organisation
gewünschte Teilnehmeranzahl
Kommentar bzw. Inhalt der Anfrage

Die Daten werden zur Bearbeitung der Anfrage, zur persönlichen Kontaktaufnahme und zur Durchführung vorvertraglicher Maßnahmen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Erst nach der individuellen Abstimmung und dem Zustandekommen eines Vertrags werden die für die konkrete Vertragsdurchführung erforderlichen Teilnehmer- und Abrechnungsdaten verarbeitet. Die Zahlungsabwicklung für Gruppenangebote erfolgt nach individueller Vereinbarung außerhalb des automatisierten PAYONE-Checkout-Prozesses.

13. Zahlungsabwicklung über PAYONE – ausschließlich Online-Einzelkurs

Für die Online-Zahlung beim direkt buchbaren Online-Einzelkurs (1 Person / Festpreis) wird der Nutzer über einen direkten Zahlungslink auf eine externe, von PAYONE bereitgestellte Zahlungsseite weitergeleitet. Eine eingebettete PAYONE-Zahlungsmaske auf finance-audit.de ist derzeit nicht vorgesehen. PAYONE ist im aktuellen Modell nicht in die manuelle Zahlungsabwicklung der Online- und Offline-Gruppenangebote eingebunden.

PAYONE GmbH
Lyoner Straße 15
60528 Frankfurt am Main
Deutschland

Die Eingabe und Verarbeitung der Zahlungsdaten erfolgt auf der externen PAYONE-Zahlungsseite. Finance Audit erhält keine vollständigen Kreditkarten-, Bankkonto- oder sonstigen vollständigen Zahlungsinstrumentdaten. Welche Zahlungs-/Transaktionsinformationen PAYONE nach Einrichtung des konkreten Zahlungslinks an Finance Audit zurückmeldet, wird nach Bereitstellung und technischer Konfiguration der PAYONE-Lösung abschließend dokumentiert.

Im Zusammenhang mit der Zahlungsabwicklung können insbesondere Bestell-/Referenzdaten, Zahlungsbetrag, Zahlungsstatus, Transaktionsreferenz und Zeitpunkt der Zahlung verarbeitet bzw. an Finance Audit zurückgemeldet werden.

Nach erfolgreicher Zahlung übermittelt PAYONE im Rahmen der technischen Zahlungsbestätigung einen Webhook an WordPress. WordPress verifiziert die Signatur des eingehenden Webhooks. Die dabei verarbeiteten Zahlungsstatus-/Transaktionsinformationen werden zur Zahlungszuordnung, Vertragsdurchführung und Freigabe des gebuchten Weiterbildungsangebots verwendet. Vollständige Zahlungsinstrumentdaten werden nicht an Finance Audit übermittelt.

PAYONE verarbeitet Daten innerhalb seines jeweiligen Verantwortungsbereichs als eigenständig Verantwortlicher. Weitere Informationen ergeben sich aus den Datenschutzinformationen von PAYONE.

14. Lernplattform Reach 360 / Articulate

Für die Bereitstellung und Verwaltung digitaler Weiterbildungsangebote nutzen wir Reach 360 von Articulate Global, LLC, 244 5th Avenue, Suite 2960, New York, NY 10001, USA.

Beim Online-Einzelkurs ruft WordPress nach erfolgreicher PAYONE-Zahlungsbestätigung und Verifizierung des Webhooks die Reach 360 API auf. Reach 360 erstellt das Benutzerkonto, schreibt den Teilnehmer in den gebuchten Kurs ein und versendet die Zugangs-E-Mail. Hierfür werden die für die Kursbereitstellung erforderlichen Teilnehmer- und Kursdaten verarbeitet; vollständige Zahlungsinstrumentdaten werden nicht an Reach 360 übertragen.

Bei Online- und Offline-Gruppenangeboten erfolgt die Teilnehmerregistrierung nach Abschluss der individuellen Vereinbarung und Zahlungsabwicklung manuell durch Finance Audit.

Je nach Nutzung können insbesondere Name, E-Mail-Adresse, Unternehmen, Teilnehmerkennung, gebuchter Kurs, Registrierungszeitpunkt, Login-Informationen, Kursfortschritt, Bearbeitungsstatus, Testergebnisse, Abschlussstatus, Teilnahmebestätigungen sowie technische Nutzungs- und Protokolldaten verarbeitet werden.

Die Verarbeitung dient insbesondere der Einrichtung und Verwaltung persönlicher Teilnehmerkonten, Bereitstellung der Lerninhalte, Authentifizierung, Speicherung des Lernfortschritts, Durchführung von Lernkontrollen, Ausstellung von Teilnahmebestätigungen, technischem Support, Dokumentation der Vertragserfüllung und Systemsicherheit.

Soweit Articulate personenbezogene Daten im Auftrag von Finance Audit verarbeitet, erfolgt dies auf Grundlage der geltenden vertraglichen Vereinbarungen einschließlich eines Data Processing Agreement gemäß Art. 28 DSGVO.

15. Drittlandübermittlung bei Articulate / Reach 360

Nach der für Finance Audit dokumentierten aktuellen Konfiguration ist für das eingesetzte Reach-360-Konto ein EU Data Center aktiviert. Diese konkrete Kontokonfiguration ist vor Veröffentlichung der Datenschutzerklärung im Live-System nochmals technisch zu bestätigen.

Unabhängig davon ist Articulate Global, LLC ein Anbieter mit Sitz in den USA. Articulate stellt für internationale Datenübermittlungen nach eigenen Angaben geeignete Garantien zur Verfügung, insbesondere Standardvertragsklauseln; Articulate erklärt zudem die Teilnahme am EU-U.S. Data Privacy Framework.

Soweit im konkreten Betrieb personenbezogene Daten in ein Drittland übermittelt oder dort zugänglich werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

16. Teilnehmerkonto, Lernfortschritt und Teilnahmebestätigungen

Für Teilnehmer kann – soweit für den jeweiligen Kurs erforderlich – ein persönliches Teilnehmerkonto in Reach 360 eingerichtet werden. Darüber können gebuchte Kurse bereitgestellt, Lernfortschritte und absolvierte Module dokumentiert, Testergebnisse verarbeitet, Teilnahmebestätigungen erstellt und der Abschluss des Weiterbildungsangebots dokumentiert werden.

Bei Unternehmensbuchungen können der buchenden Organisation diejenigen Informationen zur Verfügung gestellt werden, die zur vertragsgemäßen Dokumentation erforderlich sind. Eine Übermittlung detaillierter Informationen über individuellen Lernfortschritt, einzelne Testergebnisse oder persönliches Nutzungsverhalten erfolgt grundsätzlich nicht, sofern hierfür keine Rechtsgrundlage besteht oder keine erforderliche Einwilligung vorliegt.

17. Rechnungsstellung

Zur Erstellung und Verwaltung von Rechnungen verarbeiten wir die hierfür erforderlichen Besteller-, Rechnungs-, Leistungs- und Zahlungsstatusdaten. Die Verarbeitung erfolgt zur Vertragserfüllung sowie zur Erfüllung handels- und steuerrechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO.

18. Vertragsbezogene Kommunikation

Im Zusammenhang mit Anfrage, Buchung und Durchführung können wir insbesondere Anfrage- und Buchungsbestätigungen, Zahlungsinformationen, Rechnungen, Zugangsinformationen, Einladungen, technische Hinweise, Kursinformationen und Teilnahmebestätigungen versenden.

Die Kommunikation kann über die Systeme von Finance Audit oder – soweit Bestandteil der jeweiligen Funktion – über Reach 360 erfolgen. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO; für Systemsicherheit und technische Administration kann ergänzend Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

19. Newsletter und sonstige freiwillige Informationen

Newsletter und sonstige nicht vertragsnotwendige Informationen werden nur auf Grundlage einer entsprechenden Rechtsgrundlage versendet. Soweit hierfür eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Vertragsbezogene Mitteilungen bleiben hiervon unberührt.

20. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Durchführung des jeweiligen Vertrags, zur Bearbeitung vorvertraglicher Anfragen, zur Erfüllung gesetzlicher Aufbewahrungspflichten, zur Erfüllung handels- und steuerrechtlicher Vorgaben, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund einer Einwilligung erforderlich ist.

Nach Wegfall des Zwecks und Ablauf einschlägiger Aufbewahrungsfristen werden die Daten gelöscht oder nach Maßgabe der gesetzlichen Vorgaben gesperrt.

21. Automatisierte Entscheidungen und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet durch die Finance Audit GmbH grundsätzlich nicht statt. Die automatisierte technische Freischaltung eines Online-Einzelkurses nach bestätigtem Zahlungsstatus stellt keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO dar.

22. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung entspricht dem Stand August 2026. Durch Änderungen der Website, der Finance Audit Academy, der eingesetzten Dienstleister oder gesetzlicher beziehungsweise behördlicher Vorgaben kann eine Aktualisierung erforderlich werden.

Die jeweils aktuelle Fassung ist auf der Website der Finance Audit GmbH unter der Datenschutzerklärung bereitzustellen.