Stand: 1. Mai 2026

JP Tax & Asset Management S.L. nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, TDDDG, LOPDGDD) sowie dieser Datenschutzerklärung. Diese Datenschutzerklärung erläutert, welche Daten wir wann und zu welchem Zweck erheben, wie wir sie verarbeiten und welche Rechte Sie als betroffene Person haben.

1. VERANTWORTLICHER IM SINNE DER DSGVO

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

JP Tax & Asset Management S.L.

SUBZONA 9, SUPERMANZANA J-K-L

29660 Nueva Andalucía, Marbella, Spanien

N.I.E.: Z1291857-K

Website: https://jp-tax.es

2. DATENSCHUTZBEAUFTRAGTER

Sofern für unser Unternehmen ein Datenschutzbeauftragter bestellt ist, erreichen Sie diesen unter den oben genannten Kontaktdaten. In allen anderen Fällen wenden Sie sich bei datenschutzrechtlichen Fragen bitte an die unter Ziffer 1 genannte Verantwortliche.

3. ALLGEMEINE HINWEISE ZUR DATENVERARBEITUNG

3.1 Umfang der Verarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer und Mandanten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Erbringung unserer steuerberatenden Leistungen oder zur Erfüllung unserer gesetzlichen Pflichten erforderlich ist. Eine darüber hinausgehende Verarbeitung erfolgt nur mit Ihrer ausdrücklichen Einwilligung oder auf Grundlage einer gesetzlichen Erlaubnis.

3.2 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), Art. 9 Abs. 2 lit. f DSGVO (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).

3.3 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung des Verarbeitungszwecks erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Im Mandatsverhältnis als Steuerberatungskanzlei bestehen insbesondere folgende gesetzliche Aufbewahrungspflichten: 10 Jahre für steuerlich relevante Unterlagen (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB, Art. 30 Código de Comercio), 6 Jahre für Geschäftsbriefe, 4 Jahre für allgemeine Verjährungsfristen nach Spanischem Recht, Bewerberdaten bis zu 6 Monate. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.

4. BEREITSTELLUNG DER WEBSITE UND SERVER-LOGFILES

Bei jedem Aufruf unserer Website erfasst unser System automatisch Daten und Informationen vom Computersystem des aufrufenden Geräts: IP-Adresse (in gekürzter, anonymisierter Form), Datum und Uhrzeit des Zugriffs, Inhalt der Anforderung, Zugriffsstatus / HTTP-Statuscode, übertragene Datenmenge, verwendeter Browser und Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners. Die Daten werden in den Logfiles unseres Hosting-Anbieters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: maximal 30 Tage.

5. HOSTING UND CONTENT DELIVERY NETWORK (CDN)

5.1 Onepage GmbH: Unsere Website wird auf der Plattform der Onepage GmbH gehostet. Mit Onepage besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Anbieter: Onepage GmbH, Kasinostr. 19-21, 42103 Wuppertal, Deutschland. Datenschutz: https://www.onepage.io/de/datenschutz

5.2 Cloudflare (CDN): Zur Auslieferung der Website nutzt Onepage das CDN von Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare beschleunigt die Auslieferung statischer Inhalte und schützt vor missbräuchlichen Zugriffen. Bei der Nutzung von Cloudflare kann es zu einer Übertragung der IP-Adresse in die USA kommen. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und – soweit zutreffend – auf Basis des EU-US Data Privacy Framework. Datenschutz: https://www.cloudflare.com/de-de/privacypolicy/

6. COOKIES UND ÄHNLICHE TECHNOLOGIEN

Auf unserer Website werden Cookies und vergleichbare Technologien (z. B. localStorage) eingesetzt. 6.1 Technisch notwendige Cookies sind für den ordnungsgemäßen Betrieb der Website unerlässlich (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO). 6.2 Funktionale und Analyse-Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (Rechtsgrundlage: § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). 6.3 Sie können Ihre Cookie-Einwilligung jederzeit über das Cookie-Banner anpassen oder vollständig widerrufen.

7. KONTAKTAUFNAHME

7.1 Per E-Mail: Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name, Telefonnummer, Inhalt Ihrer Nachricht) zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage: bei Anbahnung eines Vertragsverhältnisses Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. 7.2 Per Kontaktformular: Bei Nutzung unseres Kontaktformulars verarbeiten wir die im Formular eingegebenen Daten. Pflichtfelder sind als solche gekennzeichnet. Eine Weitergabe an Dritte erfolgt nicht. 7.3 Per Telefon und WhatsApp: Bei telefonischer Kontaktaufnahme werden Verbindungsdaten gespeichert. Bei WhatsApp gelten ergänzend die Datenschutzbestimmungen von Meta Platforms Ireland Ltd. Für vertrauliche Mandatskommunikation empfehlen wir die Nutzung von E-Mail oder verschlüsselten Kommunikationskanälen.

8. VERARBEITUNG VON MANDANTENDATEN

8.1 Datenkategorien: Stammdaten (Name, Anschrift, Geburtsdatum, Familienstand), Kontaktdaten, Identifikationsdaten (Steuer-ID, NIE/DNI/Pass), Bankverbindungen, Einkommens-, Vermögens- und Steuerdaten, gesellschaftsrechtliche Daten, Vertrags- und Mandatsdokumentation, Korrespondenz mit Behörden und Dritten. 8.2 Verarbeitungszwecke: Erfüllung des Mandatsvertrags, Erfüllung gesetzlicher Pflichten, Geldwäscheprävention nach Ley 10/2010 und GwG, Buchhaltung und Rechnungsstellung, Verteidigung gegen Rechtsansprüche. 8.3 Berufliche Verschwiegenheit: Wir unterliegen als Steuerberater dem Berufsgeheimnis nach § 57 Abs. 1 StBerG sowie den entsprechenden spanischen Berufspflichten. Die Verschwiegenheitspflicht gilt zeitlich unbegrenzt fort, auch nach Beendigung des Mandats.

9. EMPFÄNGER IHRER DATEN

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies erforderlich und rechtlich zulässig ist: innerhalb der Kanzlei, an Steuer- und Finanzbehörden (Agencia Tributaria, deutsche Finanzämter, Sozialversicherungsträger), Notare und Rechtsanwälte, IT-Dienstleister mit AVV nach Art. 28 DSGVO, Banken und Versicherungen auf Mandantenwunsch, externe Spezialisten. Eine Übermittlung an Behörden erfolgt zudem dann, wenn wir gesetzlich dazu verpflichtet sind.

10. DATENÜBERMITTLUNG IN DRITTLÄNDER

Eine Übermittlung in Länder außerhalb des EWR erfolgt grundsätzlich nicht, es sei denn ein Angemessenheitsbeschluss der EU-Kommission liegt vor (z. B. EU-US Data Privacy Framework), geeignete Garantien wie EU-Standardvertragsklauseln gemäß Art. 46 DSGVO bestehen, Sie haben ausdrücklich nach Art. 49 Abs. 1 lit. a DSGVO eingewilligt oder die Übermittlung ist zur Vertragserfüllung erforderlich. Wir berücksichtigen die Vorgaben des EuGH-Urteils „Schrems II".

11. EINGEBUNDENE DIENSTE UND DRITTANBIETER

11.1 Google Maps (sofern eingebunden): Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei Aufruf einer Seite mit eingebetteter Karte wird eine Verbindung zu Google-Servern hergestellt. Datenschutz: https://policies.google.com/privacy. Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. 11.2 Schriftarten werden lokal über unseren Hosting-Anbieter ausgeliefert. 11.3 Externe Verlinkungen: Auf den Inhalt und die Datenverarbeitungspraktiken externer Seiten haben wir keinen Einfluss.

12. RECHTE DER BETROFFENEN PERSONEN

Sie haben uns gegenüber folgende Rechte: Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO) soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Widerspruchsrecht (Art. 21 DSGVO), Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO).

13. BESCHWERDERECHT BEI DER AUFSICHTSBEHÖRDE

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Spanien: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, +34 901 100 099, www.aepd.es. In Deutschland: https://www.bfdi.bund.de

14. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG UND PROFILING

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Wir nutzen kein Profiling im Sinne der DSGVO.

15. EINSATZ VON KÜNSTLICHER INTELLIGENZ

Im Rahmen der technischen Erstellung dieser Website werden in begrenztem Umfang KI-Werkzeuge eingesetzt — etwa zur automatischen Generierung von Bildbeschreibungen (Alt-Texten). Diese Verarbeitung erfolgt ohne Bezug zu personenbezogenen Daten von Website-Besuchern. Eine Verarbeitung Ihrer Mandantendaten durch KI-Systeme im Sinne des EU AI Act findet nur statt, sofern Sie hierin gesondert eingewilligt haben oder dies für die Vertragserfüllung erforderlich ist. Wir setzen keine KI-Systeme ein, die nach EU AI Act als Hochrisiko-Systeme eingestuft sind.

16. DATENSICHERHEIT UND SSL/TLS-VERSCHLÜSSELUNG

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen (TOM) im Sinne von Art. 32 DSGVO ein, um Ihre personenbezogenen Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff Dritter zu schützen.

17. BEWERBUNGEN

Bewerbungsdaten verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 88 DSGVO i. V. m. § 26 BDSG bzw. den entsprechenden spanischen Vorschriften. Im Falle einer Ablehnung werden die Daten spätestens nach 6 Monaten gelöscht.

18. AKTUALITÄT UND ÄNDERUNGEN

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: 1. Mai 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website abgerufen werden.

Diese Datenschutzerklärung wurde sorgfältig auf Grundlage der DSGVO, des TTDSG, der LOPDGDD sowie der einschlägigen Rechtsprechung erstellt. Für die Rechtssicherheit im Einzelfall empfehlen wir die abschließende Prüfung durch einen Fachanwalt für IT- und Datenschutzrecht.

Dieses Z-Muster-Layout dreht Inhalte horizontal für einen besseren Fluss. Google einfach mal "Z-Muster Webdesign", um mehr Beispiele zu sehen.