Datenschutzerklärung

Stand: 24. Juni 2026

1. Verantwortlicher

Tuerner & Co Limited Bridge House, Old Grantham Road, Whatton, Nottingham, NG13 9FG, Großbritannien Telefon: +44 1636 526 075 · E-Mail: info@tuerner.com Vertretungsberechtigt: Christine Turner, BA (Hons), ACA

2. Vertreter in der Europäischen Union (Art. 27 DSGVO)

Da der Verantwortliche nicht in der Europäischen Union niedergelassen ist, hat er gemäß Art. 27 DSGVO das European Data Protection Office (EDPO) zu seinem Vertreter in der Union benannt. Bei Fragen zur DSGVO können Sie sich an das EDPO wenden: - über das Online-Anfrageformular: https://edpo.com/gdpr-data-request/ - schriftlich: EDPO, Avenue Huart Hamoir 71, 1030 Brüssel, Belgien

3. Kontakt in Datenschutzfragen

E-Mail: privacy@tuerner.com · Tuerner & Co Limited, Bridge House, Old Grantham Road, Whatton, Nottingham, NG13 9FG, Großbritannien.

4. Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten für folgende Zwecke auf den jeweils genannten Rechtsgrundlagen:

• Bereitstellung und Sicherheit der Website, Server-Logfiles — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb).
• Bearbeitung Ihrer Anfragen (Kontaktformular, E-Mail, Telefon, Online-Formulare) und Erstellung von Angeboten — Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) bzw. lit. f. Die Beantwortung Ihrer Anfrage ist keine Werbung.
• Verwaltung der Interessenten- und Mandantenbeziehung (CRM) — Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO.
• Erbringung beauftragter Leistungen und Mandatsverwaltung — Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie lit. c (gesetzliche Pflichten, u. a. Steuer- und Geldwäscherecht).
• Bereitstellung angeforderter Inhalte (z. B. „CIS Health Check") — Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
• Newsletter und E-Mail-Marketing — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 7 UWG; für Empfänger in Deutschland und Österreich im Double-Opt-in-Verfahren.
• Cookies, Reichweitenmessung und Marketing-Tags — Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung) — siehe Ziffer 10.
• Aufzeichnung und Transkription von Online-Besprechungen (Microsoft Teams) zur Erstellung genauer interner Protokolle und zur Nachverfolgung vereinbarter Schritte — Art. 6 Abs. 1 lit. f DSGVO, mit Widerspruchsrecht; zu Beginn jeder Besprechung wird hierauf hingewiesen, und auf Wunsch wird nicht aufgezeichnet.
• Daten aus anderen Quellen (z. B. Arbeitgeber, HMRC): Erhalten wir Daten nicht von Ihnen selbst, informieren wir Sie gemäß Art. 14 DSGVO über Kategorien und Herkunft.

5. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein (Art. 28 DSGVO): - HubSpot, Inc. (USA) — CRM, Web-Formulare, Marketing- und Kontaktdaten. - Karbon (Vereinigtes Königreich) — Mandats- und Arbeitsverwaltung (auch Interessentendaten). - Fireflies (USA) — Aufzeichnung und Transkription von Besprechungen. - Brain Payroll (Vereinigtes Königreich/EU) — Lohnabrechnung für mandatierte Arbeitgeber. - Siteground (EU) — Webhosting. - Soweit gesetzlich erforderlich, Steuer- und Aufsichtsbehörden sowie weitere Berufs-/Regulierungsstellen.

(Im Rahmen der Mandatserbringung eingesetzte Fachsoftware — z. B. für Arbeitspapiere — ist in den gesonderten Mandanten-Datenschutzhinweisen aufgeführt; siehe Ziffer 13.)

6. Übermittlung in Drittländer

HubSpot und Fireflies verarbeiten Daten in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023); beide Empfänger sind unter dem Framework zertifiziert. Karbon speichert und verarbeitet die Daten im Vereinigten Königreich (für das ein Angemessenheitsbeschluss der EU-Kommission besteht); einzelne Infrastrukturkomponenten (Identitätsdienste, Routing-Metadaten) werden in den USA verarbeitet und sind durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Das Webhosting (Siteground) erfolgt im EWR. Eine Kopie der Garantien erhalten Sie unter privacy@tuerner.com.

7. Speicherdauer

• Server-Logfiles: 30 Tage.
• Nicht zustande gekommene Anfragen/Leads: Löschung oder Anonymisierung nach 12 Monaten Inaktivität.
• Einwilligungsbasierte Marketing-Kontakte: bis zum Widerruf der Einwilligung; danach eine minimale Sperrliste zur Beachtung des Widerrufs.
• Mandantenunterlagen: Dauer des Mandats zzgl. der gesetzlichen Aufbewahrungsfristen (in der Regel ca. 6 Jahre; ggf. länger).

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).Widerspruchsrecht gegen Direktwerbung: Sie können der Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung jederzeit widersprechen (Art. 21 DSGVO); wir verarbeiten Ihre Daten dann nicht mehr zu diesem Zweck. Daneben besteht ein allgemeines Widerspruchsrecht aus Gründen Ihrer besonderen Situation gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f.

9. Beschwerderecht

Beschwerde bei uns: Wenn Sie mit der Verarbeitung Ihrer personenbezogenen Daten nicht einverstanden sind, können Sie sich jederzeit direkt an uns wenden – per E-Mail an privacy@tuerner.com. Wir bestätigen den Eingang Ihrer Beschwerde innerhalb von 30 Tagen, prüfen den Sachverhalt ohne unangemessene Verzögerung und teilen Ihnen das Ergebnis mit.

Beschwerde bei der Aufsichtsbehörde: Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist regelmäßig die Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts oder Arbeitsorts; in Deutschland ist dies die für Ihr Bundesland zuständige Landesdatenschutzbehörde.

10. Cookies und Einwilligungsbanner

Nicht notwendige Cookies und Technologien (Reichweitenmessung, Marketing) setzen wir nur mit Ihrer vorherigen Einwilligung ein (§ 25 Abs. 1 TDDDG). Über das Cookie-Banner können Sie einwilligen oder ablehnen; „Alle ablehnen" ist ebenso einfach wie „Alle akzeptieren". Technisch notwendige Cookies sind hiervon ausgenommen. Ihre Auswahl können Sie jederzeit ändern.

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

12. Pflicht zur Bereitstellung

Soweit für die Anbahnung oder Durchführung eines Mandats erforderlich, ist die Bereitstellung bestimmter Daten vertraglich oder gesetzlich erforderlich. Ohne diese Daten können wir das Mandat unter Umständen nicht übernehmen oder durchführen.

13. Mandantenbezogene Verarbeitung

Im Rahmen der Mandatserbringung verarbeiten wir weitere Daten (z. B. Arbeitspapiere, Lohnabrechnung) über zusätzliche Fachsoftware. Einzelheiten enthalten unsere gesonderten Mandanten-Datenschutzhinweise, auf die wir bei Mandatsbeginn verweisen.

14. Aktualität

Stand: 24. Juni 2026. Wir überprüfen diese Erklärung regelmäßig und passen sie bei Änderungen an.