1. Verantwortlicher für die Datenverarbeitung

Firma: TACER GmbH, Nauwiese 18, 64686 Lautertal

Verantwortlicher: Steffen Tacer (Geschäftsführer)

Stand: 16.06.2026

Die TACER GmbH ist verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO).

Für Fragen zum Datenschutz können Sie sich jederzeit an uns wenden unter:
E-Mail: steffen.tacer@tacer.gmbh

2. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zur Durchführung unserer geschäftlichen Tätigkeiten, insbesondere für:

• Kommunikation mit Kunden, Lieferanten und Geschäftspartnern
• Kommunikation per E-Mail sowie sonstige geschäftliche Korrespondenz
• Betrieb und Sicherheit unserer IT-Systeme
• Durchführung von Verträgen und Aufträgen
• Angebotserstellung und Projektabwicklung
• Buchhaltung und gesetzliche Dokumentationspflichten

3. Kategorien personenbezogener Daten

Je nach Geschäftsbeziehung verarbeiten wir insbesondere folgende Daten:

• Stammdaten (Name, Firma, Adresse)
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Vertrags- und Auftragsdaten
• Kommunikationsdaten (z. B. E-Mails)
• Zahlungs- und Rechnungsdaten
• E-Mail-Metadaten (z. B. Absender, Empfänger, Betreff sowie Versand- und Empfangszeitpunkt)

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung gesetzlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – aufgrund berechtigter Interessen (z. B. Kommunikation mit Geschäftspartnern)

4a. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Empfänger der Daten

Ihre personenbezogenen Daten werden nur an Dritte übermittelt, wenn dies zur Durchführung der Geschäftsbeziehung erforderlich ist oder gesetzliche Verpflichtungen bestehen.

Empfänger können insbesondere sein:

• Steuerberater
• Finanzbehörden
• Banken und Zahlungsdienstleister
• IT-Dienstleister (z. B. Microsoft 365, Backup- und IT-Service-Dienstleister)
• Buchhaltungs- und ERP-Systeme (z. B. Lexware)

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

Soweit personenbezogene Daten an Dienstleister außerhalb der Europäischen Union übermittelt werden, erfolgt dies nur, sofern die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. In diesen Fällen stellen wir durch geeignete Garantien, insbesondere durch den Abschluss von Standardvertragsklauseln der Europäischen Kommission, ein angemessenes Datenschutzniveau sicher.

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Beispiele:

• Buchhaltungsunterlagen: 10 Jahre
• Geschäftsbriefe und geschäftliche Korrespondenz: in der Regel 6 Jahre gemäß handels- und steuerrechtlichen Aufbewahrungspflichten

7. Herkunft der Daten (Art. 14 DSGVO)

Soweit wir personenbezogene Daten nicht direkt bei Ihnen erheben, stammen diese aus öffentlich zugänglichen Quellen (z. B. Handelsregister, Unternehmenswebsites, berufliche Netzwerke) oder werden uns im Rahmen der Geschäftsbeziehung von Geschäftspartnern übermittelt.

 7a. Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist für die Anbahnung, Durchführung und Abwicklung von Vertrags- und Geschäftsbeziehungen erforderlich. Ohne die Bereitstellung der erforderlichen Daten können wir Verträge gegebenenfalls nicht abschließen oder durchführen.

8. Rechte der betroffenen Personen

Sie haben nach der DSGVO folgende Rechte:

• Recht auf Auskunft über Ihre gespeicherten Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung Ihrer Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Behörde für unser Unternehmen:

Hessischer Beauftragter für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland

Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.