Stand: 22. Juli 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Essa Financial Services
Inhaber: Essa Alkhateeb
Goethestraße 37
60313 Frankfurt am Main
Deutschland

Telefon: +49 69 1111111
E-Mail: info@essafis.de
Website: essafis.de

2. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist für Essa Financial Services von besonderer Bedeutung. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie weiteren einschlägigen datenschutzrechtlichen Bestimmungen.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir diese verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen als betroffene Person zustehen.

Diese Datenschutzerklärung gilt für sämtliche Seiten unter der Domain essafis.de, einschließlich aller Unterseiten, Formulare und dort angebotenen Online-Dienste.

3. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise:

Name
Anschrift
Telefonnummer
E-Mail-Adresse
IP-Adresse
Kundennummer
Standortdaten
Zahlungsdaten
Kommunikationsinhalte

Verarbeitung bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten, beispielsweise:

Erheben
Speichern
Ordnen
Übermitteln
Verändern
Löschen
Archivieren

Betroffene Person ist jede natürliche Person, deren personenbezogene Daten verarbeitet werden.

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet.

Auftragsverarbeiter ist eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

4. Rechtsgrundlagen der Datenverarbeitung

Soweit wir personenbezogene Daten verarbeiten, erfolgt dies ausschließlich auf Grundlage einer gesetzlichen Erlaubnis.

Insbesondere kommen folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Sofern besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies ausschließlich unter Beachtung der Voraussetzungen des Art. 9 DSGVO.

5. Hosting

Unsere Website wird bei einem externen Hosting-Dienstleister betrieben.

Zum Zwecke des sicheren Betriebs der Website verarbeitet der Hostinganbieter personenbezogene Daten im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Datenverarbeitung dient insbesondere:

Bereitstellung der Website
Systemsicherheit
Fehleranalyse
Schutz vor Angriffen
Gewährleistung der Verfügbarkeit

Mit dem Hostinganbieter wurde – sofern gesetzlich erforderlich – ein Vertrag über die Auftragsverarbeitung geschlossen.

6. Server-Logfiles

Beim Besuch unserer Website erhebt und speichert der Webserver automatisch Informationen in sogenannten Server-Logfiles.

Hierbei handelt es sich insbesondere um:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp
Browserversion
Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
aufgerufene Seiten
HTTP-Statuscodes
übertragene Datenmenge

Diese Daten dienen ausschließlich:

der technischen Bereitstellung der Website,
der Gewährleistung der IT-Sicherheit,
der Fehleranalyse,
der Missbrauchserkennung,
der Systemstabilität.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren, fehlerfreien und wirtschaftlichen Bereitstellung unseres Internetangebots.

7. SSL- und TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen sowie zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Durch die Verschlüsselung können übermittelte Daten nicht von unbefugten Dritten mitgelesen werden.

8. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor Verlust, Manipulation, unbefugtem Zugriff oder unbefugter Offenlegung zu schützen.

Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst.

Hierzu gehören insbesondere:

verschlüsselte Datenübertragung
Zugriffsberechtigungen
regelmäßige Datensicherungen
Passwortschutz
Firewall-Systeme
aktuelle Sicherheitsupdates
Zugriffsbeschränkungen

9. Speicherdauer

Personenbezogene Daten werden nur solange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des jeweiligen Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten – insbesondere nach dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) oder anderen gesetzlichen Vorschriften – einer Löschung entgegenstehen.

Soweit gesetzliche Aufbewahrungsfristen bestehen, erfolgt die Verarbeitung ausschließlich zu Archivierungszwecken bis zum Ablauf der jeweiligen Fristen.

10. Kategorien betroffener Personen

Von der Datenverarbeitung können insbesondere folgende Personengruppen betroffen sein:

Besucher unserer Website
Interessenten
Kunden
Geschäftspartner
Lieferanten
Bewerber
Ansprechpartner von Unternehmen
Besucher unserer Social-Media-Kanäle

11. Kategorien personenbezogener Daten

Je nach Nutzung unserer Website können insbesondere folgende Daten verarbeitet werden:

Stammdaten
Kontaktdaten
Kommunikationsdaten
Vertragsdaten
Zahlungsdaten
Nutzungsdaten
IP-Adressen
Browserinformationen
Geräteinformationen
Standortdaten (soweit freigegeben)
Protokolldaten
Inhaltsdaten aus Kontaktformularen
Bewerbungsunterlagen
Cookie-Informationen
Einwilligungsnachweise

12. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen freiwillig übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name
Unternehmen
E-Mail-Adresse
Telefonnummer
Inhalt Ihrer Nachricht
ggf. übermittelte Anhänge

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Anbahnung eines Vertragsverhältnisses oder zur Durchführung bestehender Vertragsbeziehungen.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation)

Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Kontaktformular

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung.

Die im Kontaktformular eingegebenen Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet.

Dies betrifft insbesondere:

Vor- und Nachname
Unternehmen
Telefonnummer
E-Mail-Adresse
Betreff
Inhalt Ihrer Nachricht

Pflichtfelder sind entsprechend gekennzeichnet.

Die Übermittlung erfolgt verschlüsselt über eine SSL-/TLS-Verbindung.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO

Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich oder gesetzlich vorgeschrieben ist.

14. Telefonische Kontaktaufnahme

Wenn Sie uns telefonisch kontaktieren, verarbeiten wir Ihre personenbezogenen Daten zur Bearbeitung Ihres Anliegens.

Hierzu zählen insbesondere:

Name
Telefonnummer
Gesprächsnotizen
Inhalt Ihrer Anfrage

Die Verarbeitung erfolgt ausschließlich zur Kommunikation mit Ihnen und zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b sowie lit. f DSGVO.

Eine Aufzeichnung von Telefongesprächen erfolgt nicht, sofern Sie hierzu nicht ausdrücklich eingewilligt haben.

15. Kommunikation über WhatsApp Business

Wir bieten unseren Kunden auf Wunsch die Möglichkeit, über WhatsApp Business mit uns in Kontakt zu treten.

Die Nutzung dieses Kommunikationsweges erfolgt freiwillig.

Bei einer Kontaktaufnahme können insbesondere folgende Daten verarbeitet werden:

Telefonnummer
Profilname
Profilbild (sofern freigegeben)
Kommunikationsinhalte
Zeitstempel

Bitte beachten Sie, dass WhatsApp Ireland Limited bzw. Meta Platforms personenbezogene Daten auch für eigene Zwecke verarbeitet. Hierauf haben wir keinen Einfluss.

Wir empfehlen daher, über WhatsApp keine vertraulichen Unterlagen oder besonders schützenswerten personenbezogenen Daten (z. B. Steuerunterlagen, Ausweisdokumente oder Gesundheitsdaten) zu übermitteln.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Kommunikation)

16. Verarbeitung von Kundendaten

Im Rahmen unserer Dienstleistungen verarbeiten wir personenbezogene Daten unserer Kunden ausschließlich, soweit dies zur Durchführung unserer Leistungen erforderlich ist.

Je nach Auftrag können insbesondere folgende Daten verarbeitet werden:

Stammdaten
Kontaktdaten
Unternehmensdaten
Rechnungsdaten
Bankverbindungsdaten
Zahlungsinformationen
Kommunikationsdaten
Buchhaltungsunterlagen
Belegdaten
Lohn- und Gehaltsdaten
Sozialversicherungsdaten
Steuerlich relevante Unterlagen, soweit deren Verarbeitung gesetzlich zulässig ist

Die Verarbeitung erfolgt ausschließlich zur Durchführung des jeweiligen Vertrags.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

17. Laufende Finanzbuchhaltung gemäß § 6 Nr. 3 und 4 StBerG

Essa Financial Services erbringt Leistungen der laufenden Finanzbuchhaltung ausschließlich im gesetzlich zulässigen Umfang nach § 6 Nr. 3 und 4 Steuerberatungsgesetz (StBerG).

Hierzu können insbesondere gehören:

laufende Erfassung von Geschäftsvorfällen
Sortierung und Digitalisierung von Belegen
vorbereitende Buchhaltung
Kontierung, soweit gesetzlich zulässig
Abstimmung mit Mandanten
Vorbereitung von Auswertungen

Es erfolgt keine Steuerberatung, keine Erstellung von Steuererklärungen und keine Vertretung gegenüber Finanzbehörden, soweit hierfür keine gesetzliche Befugnis besteht.

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zur Vertragserfüllung.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO.

18. Lohn- und Gehaltsabrechnung

Soweit wir mit der Erstellung laufender Lohn- und Gehaltsabrechnungen beauftragt werden, verarbeiten wir personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Befugnisse.

Hierzu können insbesondere verarbeitet werden:

Mitarbeiterstammdaten
Beschäftigungsdaten
Bankverbindungen
Sozialversicherungsdaten
Lohnabrechnungsdaten
Krankenkassendaten
Arbeitszeitdaten
Steuermerkmale, soweit deren Verarbeitung gesetzlich zulässig ist

Die Verarbeitung erfolgt ausschließlich zur Durchführung des jeweiligen Vertrags.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO.

19. Büroservice

Im Rahmen unseres Büroservices verarbeiten wir personenbezogene Daten ausschließlich nach Weisung unserer Kunden und nur insoweit, wie dies zur Erbringung der vereinbarten Dienstleistungen erforderlich ist.

Je nach Auftrag können dies insbesondere sein:

Schriftverkehr
Dokumentenverwaltung
Digitalisierung
Datenpflege
Terminverwaltung
administrative Tätigkeiten

Die Verarbeitung erfolgt ausschließlich im Rahmen der jeweiligen Beauftragung.

20. Unternehmensberatung und Existenzgründungsberatung

Im Rahmen unserer betriebswirtschaftlichen Unternehmens- und Existenzgründungsberatung verarbeiten wir personenbezogene Daten unserer Interessenten und Kunden ausschließlich zur Durchführung der vereinbarten Beratungsleistungen.

Hierbei können insbesondere verarbeitet werden:

Kontaktdaten
Unternehmensdaten
wirtschaftliche Kennzahlen
Planungsunterlagen
Businesspläne
Finanzierungsunterlagen
Korrespondenz

Unsere Beratungsleistungen umfassen ausschließlich allgemeine betriebswirtschaftliche Beratungen.

Eine Steuerberatung oder Rechtsberatung wird nicht erbracht, soweit hierfür keine gesetzliche Befugnis besteht.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO.

21. Microsoft 365

Zur internen Organisation sowie zur Kommunikation mit Kunden und Geschäftspartnern nutzen wir Microsoft 365.

Hierbei können personenbezogene Daten verarbeitet werden, insbesondere:

E-Mail-Kommunikation
Kalenderdaten
Dokumente
Kontaktdaten
Besprechungsinformationen
Dateien

Soweit hierbei personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission.

Mit dem Anbieter wurde – soweit erforderlich – ein Vertrag zur Auftragsverarbeitung abgeschlossen.

22. Agenda

Für die Durchführung unserer Buchhaltungs- und Lohnabrechnungsleistungen setzen wir die Software Agenda ein.

Im Rahmen der Nutzung können personenbezogene Daten verarbeitet werden, soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist.

Mit dem Softwareanbieter werden – soweit gesetzlich erforderlich – entsprechende datenschutzrechtliche Vereinbarungen geschlossen.

Die Verarbeitung erfolgt ausschließlich zur Durchführung des jeweiligen Auftrags.

23. Lexoffice

Zur Erstellung von Angeboten, Rechnungen, zur Buchhaltung sowie zur Verwaltung geschäftlicher Vorgänge nutzen wir Lexoffice.

Dabei werden personenbezogene Daten verarbeitet, soweit dies zur Vertragserfüllung erforderlich ist.

Mit dem Anbieter bestehen die erforderlichen datenschutzrechtlichen Vereinbarungen, soweit gesetzlich vorgesehen.

Die Verarbeitung erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen.

24. Auftragsverarbeitung

Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, erfolgt dies ausschließlich auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO, sofern die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Unsere Auftragsverarbeiter werden sorgfältig ausgewählt, vertraglich verpflichtet und regelmäßig überprüft.

Wir stellen sicher, dass sämtliche Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten getroffen haben.

25. Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Sie dienen dazu, unsere Website nutzerfreundlicher, effektiver und sicherer zu gestalten.

Wir unterscheiden zwischen:

technisch notwendigen Cookies,
funktionalen Cookies,
Statistik- und Analyse-Cookies,
Marketing- und Tracking-Cookies.

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden.

Alle übrigen Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. c DSGVO i. V. m. den einschlägigen Vorgaben des TDDDG für technisch erforderliche Speicherungen bzw. Zugriffe.
Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbedürftige Cookies.

Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen oder ändern.

26. Consent-Management (Cookie-Banner)

Unsere Website verwendet ein Consent-Management-System (Cookie-Banner), um Ihre Einwilligungen datenschutzkonform einzuholen und zu dokumentieren.

Dabei werden insbesondere folgende Informationen verarbeitet:

Einwilligungsstatus
Datum und Uhrzeit der Einwilligung
Browserinformationen
Geräteinformationen
gekürzte IP-Adresse (soweit technisch erforderlich)
Einwilligungs-ID

Die Speicherung erfolgt ausschließlich zur Erfüllung unserer gesetzlichen Nachweispflichten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Vorgaben zum Einwilligungsmanagement.

27. Google Analytics

Sofern Sie ausdrücklich eingewilligt haben, verwenden wir Google Analytics zur statistischen Analyse der Nutzung unserer Website.

Google Analytics verarbeitet insbesondere:

IP-Adresse (ggf. gekürzt oder anonymisiert)
Browserinformationen
Betriebssystem
Geräteinformationen
aufgerufene Seiten
Verweildauer
Herkunft des Besuchs
Klickverhalten
ungefähre Standortinformationen
technische Nutzungsdaten

Die Auswertung dient ausschließlich der Verbesserung unseres Internetauftritts und unserer Dienstleistungen.

Eine Verarbeitung erfolgt nur nach Ihrer vorherigen Einwilligung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

28. Google Maps

Auf unserer Website kann Google Maps zur Darstellung unseres Unternehmensstandorts eingesetzt werden.

Die Karte wird ausschließlich nach Ihrer vorherigen Einwilligung geladen.

Beim Laden der Karte können personenbezogene Daten an Google übermittelt werden.

Hierzu zählen insbesondere:

IP-Adresse
Browserinformationen
Geräteinformationen
Standortdaten (soweit freigegeben)
Nutzungsdaten

Wir haben keinen Einfluss auf den Umfang der Datenverarbeitung durch Google.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO.

29. Google Fonts

Zur einheitlichen Darstellung von Schriftarten können Google Fonts verwendet werden.

Soweit die Schriftarten lokal auf unserem Webserver gespeichert sind, erfolgt keine Verbindung zu Servern von Google.

Sollten Google Fonts ausnahmsweise von Servern von Google geladen werden, erfolgt dies ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO.

30. Social-Media-Links

Unsere Website enthält Verlinkungen zu unseren Profilen auf sozialen Netzwerken.

Hierzu können insbesondere gehören:

LinkedIn
Facebook
Instagram

Beim bloßen Besuch unserer Website werden über diese Links grundsätzlich keine personenbezogenen Daten an die jeweiligen Plattformbetreiber übertragen.

Eine Datenübermittlung erfolgt erst, wenn Sie den jeweiligen Link anklicken und dadurch die Website des jeweiligen Anbieters aufrufen.

Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

31. Social-Media-Präsenzen

Wir unterhalten Unternehmensprofile auf verschiedenen sozialen Netzwerken, um mit Interessenten, Kunden und Geschäftspartnern zu kommunizieren.

Beim Besuch unserer Profile können personenbezogene Daten durch den jeweiligen Plattformbetreiber verarbeitet werden.

Hierzu zählen insbesondere:

IP-Adresse
Nutzungsdaten
Geräteinformationen
Kommunikationsdaten
Profildaten
Interaktionen (z. B. Kommentare, Likes oder Nachrichten)

Die Verarbeitung erfolgt teilweise in gemeinsamer Verantwortlichkeit mit dem jeweiligen Plattformbetreiber, soweit dies gesetzlich vorgesehen ist.

Weitere Informationen entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Anbieters.

32. Newsletter

Sofern Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre personenbezogenen Daten ausschließlich zum Versand des Newsletters.

Verarbeitet werden insbesondere:

Name (soweit angegeben)
E-Mail-Adresse
Zeitpunkt der Anmeldung
Bestätigung der Anmeldung (Double-Opt-in)
technische Protokolldaten

Die Anmeldung erfolgt im Double-Opt-in-Verfahren.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink im Newsletter nutzen oder uns kontaktieren.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO.

33. Online-Terminvereinbarung

Sofern wir eine Online-Terminbuchung anbieten, verarbeiten wir die von Ihnen eingegebenen Daten ausschließlich zur Organisation und Durchführung des gewünschten Termins.

Hierzu können insbesondere verarbeitet werden:

Name
Telefonnummer
E-Mail-Adresse
gewünschter Termin
Mitteilungen
Unternehmen

Die Verarbeitung erfolgt ausschließlich zur Terminvereinbarung und Kommunikation.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

34. Bewerbungen

Sofern Sie sich bei Essa Financial Services bewerben, verarbeiten wir Ihre Bewerbungsunterlagen ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens.

Hierzu können insbesondere verarbeitet werden:

Name
Kontaktdaten
Lebenslauf
Zeugnisse
Qualifikationen
Anschreiben
sonstige eingereichte Unterlagen

Nach Abschluss des Bewerbungsverfahrens werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie einer längeren Speicherung ausdrücklich zugestimmt haben.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO sowie § 26 BDSG, soweit anwendbar.

35. Externe Links

Unsere Website kann Links zu externen Websites enthalten.

Für die Inhalte und Datenschutzpraktiken dieser externen Websites übernehmen wir keine Verantwortung.

Zum Zeitpunkt der Verlinkung waren keine rechtswidrigen Inhalte erkennbar.

Bitte informieren Sie sich beim Besuch externer Websites über deren jeweilige Datenschutzbestimmungen.

36. Empfänger personenbezogener Daten

Eine Übermittlung Ihrer personenbezogenen Daten erfolgt ausschließlich, soweit dies zur Erfüllung unserer vertraglichen oder gesetzlichen Verpflichtungen erforderlich ist oder Sie hierzu ausdrücklich eingewilligt haben.

Empfänger personenbezogener Daten können insbesondere sein:

IT- und Hosting-Dienstleister
Anbieter von Microsoft 365
Anbieter der von uns eingesetzten Buchhaltungs- und Verwaltungssoftware
Zahlungsdienstleister (soweit eingesetzt)
Telekommunikationsdienstleister
Behörden und öffentliche Stellen aufgrund gesetzlicher Verpflichtungen
Gerichte und Strafverfolgungsbehörden, soweit gesetzlich erforderlich
Banken und Kreditinstitute, soweit dies zur Vertragsdurchführung notwendig ist
Steuerberater, Wirtschaftsprüfer oder Rechtsanwälte, soweit dies zur Wahrung berechtigter Interessen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist

Alle externen Dienstleister werden – soweit gesetzlich erforderlich – durch Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO verpflichtet oder auf einer anderen datenschutzrechtlichen Grundlage eingebunden.

37. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn

Sie ausdrücklich eingewilligt haben,
die Übermittlung zur Vertragserfüllung erforderlich ist,
eine gesetzliche Verpflichtung besteht oder
geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen.

Soweit Anbieter mit Sitz oder Konzernbezug in den USA eingesetzt werden, erfolgt eine Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (z. B. EU-U.S. Data Privacy Framework, sofern der jeweilige Anbieter zertifiziert ist) oder anderer geeigneter Garantien wie Standardvertragsklauseln.

38. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur solange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Darüber hinaus speichern wir Daten nur, soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach

Handelsgesetzbuch (HGB),
Abgabenordnung (AO),
Geldwäschegesetz (GwG), soweit anwendbar,
sonstigen gesetzlichen Vorschriften.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern sie nicht mehr zur Vertragsdurchführung oder Rechtsverfolgung benötigt werden.

39. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Bestimmungen folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten.

Ist dies der Fall, können Sie insbesondere Auskunft verlangen über:

die Verarbeitungszwecke,
die Kategorien personenbezogener Daten,
die Empfänger,
die Speicherdauer,
die Herkunft der Daten,
das Bestehen automatisierter Entscheidungen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.

Dies gilt insbesondere, wenn

die Daten nicht mehr benötigt werden,
Sie Ihre Einwilligung widerrufen,
die Verarbeitung unrechtmäßig erfolgt ist,
eine gesetzliche Löschungspflicht besteht.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch möglich – an einen anderen Verantwortlichen übertragen zu lassen.

Widerspruchsrecht (Art. 21 DSGVO)

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Recht auf Widerruf einer Einwilligung

Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

40. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständig ist insbesondere die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

41. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben.

Für den Abschluss oder die Durchführung eines Vertrags kann es erforderlich sein, dass Sie uns bestimmte personenbezogene Daten zur Verfügung stellen.

Ohne diese Daten ist der Abschluss oder die Durchführung eines Vertrags möglicherweise nicht möglich.

42. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet durch Essa Financial Services grundsätzlich nicht statt.

Sollten wir künftig Verfahren einsetzen, die unter Art. 22 DSGVO fallen, werden wir Sie hierüber gesondert informieren.

43. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um Ihre personenbezogenen Daten gegen Verlust, Manipulation, unbefugten Zugriff sowie gegen unbefugte Offenlegung zu schützen.

Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und entsprechend der technologischen Entwicklung fortlaufend angepasst.

44. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, wenn dies aufgrund gesetzlicher Änderungen, neuer technischer Entwicklungen oder Änderungen unserer Datenverarbeitung erforderlich wird.

Die jeweils aktuelle Fassung ist auf unserer Website unter www.essafis.de abrufbar.

45. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

Essa Financial Services
Inhaber: Essa Alkhateeb
Goethestraße 37
60313 Frankfurt am Main
Deutschland

Telefon: +49 69 1111111

E-Mail: info@essafis.de

Stand: Juli 2026