Datenschutzinformation

Allgemein

Wie wir Ihre persönlichen Daten respektieren und schützen, ob Sie Interessent, Lieferant, etc. oder Besucher unserer Website sind: Wir respektieren und schützen Ihre Privatsphäre. Auf den nächsten Seiten können Sie sich schnell und einfach einen Überblick verschaffen, welche personenbezogenen Daten wir von Ihnen erheben und was wir damit machen. Außerdem informieren wir Sie über Ihre Rechte nach geltendem Datenschutzrecht.

Welche Daten werden verarbeitet und woher beziehen wir Ihre personenbezogenen Daten

Wenn wir personenbezogene Daten verarbeiten, bedeutet das, dass wir diese z. B. erheben, speichern, nutzen, übermitteln oder löschen.

Wir erheben Ihre personenbezogenen Daten, wenn Sie mit uns in Kontakt treten, z. B. als Interessent, Lieferant, etc.. Das heißt: Insbesondere, wenn Sie sich für unsere Dienstleistungen interessieren, sich für unsere Online-Dienste registrieren oder sich per E-Mail oder Telefon an uns wenden oder wenn Sie im Rahmen bestehender Geschäftsbeziehungen unsere Dienstleistungen nutzen. Die Erhebung Ihrer Daten findet grundsätzlich bei Ihnen selbst statt. Folgende persönliche Daten verarbeiten wir:

Persönliche Identifikationsangaben, z. B. Vor- und Nachnamen, Adresse, Geburtsdatum und -ort, Staatsangehörigkeit, Personalausweis-/ Reisepassnummer, E-Mail-Adresse, Telefonnummer
Auftrags- und Umsatzdaten, z. B. Kontodaten, IBAN, Daten zum Zahlungsverkehr
Daten über Ihre finanzielle Situation, z. B. Gehaltsabrechnungen, Zahlungsverhalten, Wert Ihrer sonstigen Vermögensgegenstände, Zahlungsverzug, Angaben zum Einkommen
Soziodemografische Angaben, z. B. Familienstand und Familiensituation
Daten zu Ihrem Online-Verhalten und -präferenzen, z. B. IP-Adresse, eindeutige Zuordnungsmerkmale mobiler Endgeräte, Daten zu Ihren Besuchen auf unseren Websites und Apps, Endgeräte mit denen Sie unsere Website oder App besucht haben (das hilft uns, zu erkennen, ob Sie auf unserer Website unterwegs sind oder unsere Anwendungen für mobile Endgeräte nutzen)
Angaben zu Ihren Interessen und Wünschen, die Sie uns mitteilen, z. B. über unseren Kundendialog oder unsere Website
Sensible Daten, Besondere Kategorien personenbezogener Daten, bekannt als „Sensible Daten“, z. B. Informationen zu Ihrer religiösen Zugehörigkeit (zur Abführung der Kirchensteuer) oder Daten von Kindern

Sowie weitere mit diesen Kategorien vergleichbare Daten.

Zwecke und Rechtliche Grundlage der Verarbeitung

Die von Ihnen überlassenen personenbezogenen Daten werden im Einklang mit den Bestimmungen der europäischen Datenschutzverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG) verarbeitet:

Aufgrund einer Einwilligung (gem. Art. 6 Abs. 1 Lit. a DS-GVO). Die Zwecke der Verarbeitung personenbezogener Daten ergeben sich aus der Erteilung einer Einwilligung. Eine erteilte Einwilligung kann jederzeit von Ihnen mit Wirkung für die Zukunft widerrufen werden. Auch Einwilligungen, die vor der Geltung der DS-GVO (25. Mai 2018) erteilt worden sind, können widerrufen werden. Verarbeitungen, die vor dem Widerruf erfolgt sind, bleiben vom Widerruf unberührt. Beispiel: Zusendung eines Newsletters, Entbindung von der berufsrechtlichen Verschwiegenheit zur Weitergabe der von Ihnen überlassenen Daten auf Ihren Wunsch hin an Dritte (z. B. Banken, Versicherungen, Anteilseigner etc.).
Zur Erfüllung von vertraglichen Pflichten (gem. Art. 6 Abs. 1 Lit. b DS-GVO). Die Zwecke der Datenverarbeitung ergeben sich zum einen aus der Einleitung vorvertraglicher Maßnahmen, die einer vertraglich geregelten Geschäftsbeziehung vorausgehen und zum anderen zur Erfüllung der Pflichten aus dem mit Ihnen geschlossenen Vertrag.
Aufgrund gesetzlicher Vorgaben (gem. Art. 6 Abs.1 Lit. c DS-GVO) oder im öffentlichen Interesse (gem. Art. 6 Abs.1 Lit. e DS-GVO). Die Zwecke der Datenverarbeitung ergeben sich aus gesetzlichen Vorgaben oder liegen im öffentlichen Interesse (z. B. Einhaltung von Aufbewahrungspflichten, Nachweis der Einhaltung von Hinweis- und Informationspflichten des Steuerberaters).
Im Rahmen der Interessenabwägung (gem. Art. 6 Abs. 1 Lit. f DS-GVO). Die Zwecke der Verarbeitung ergeben sich aus der Wahrung unserer berechtigten Interessen. Es kann erforderlich sein, die von Ihnen überlassenen Daten über die eigentliche Erfüllung des Vertrages hinaus zu verarbeiten. Unser berechtigtes Interesse kann zur Begründung der weiteren Verarbeitung der von Ihnen überlassenen Daten herangezogen werden, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen. Unser berechtigtes Interesse kann im Einzelfall sein: Geltendmachung rechtlicher Ansprüche, Abwehr von Haftungsansprüchen, Verhinderung von Straftaten.

Umfang der Verarbeitung personenbezogener Daten / Löschung der Daten

Wir speichern Ihre Daten nicht länger, als wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren - befristete - Aufbewahrung ist weiterhin notwendig. Gründe hierfür können z. B. folgende sein:

Die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten: Zu nennen sind insbesondere das Handelsgesetzbuch, die Abgabenordnung. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.
Das Erhalten von Beweismitteln für rechtliche Auseinandersetzungen im Rahmen der gesetzlichen Verjährungsvorschriften: Zivilrechtliche Verjährungsfristen können bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Empfänger / Weitergabe von Daten

Innerhalb unserer Kanzlei erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Wahrung unserer berechtigten Interessen oder zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Wir haben uns zur Verschwiegenheit über alle Mandantenbezogenen Tatsachen verpflichtet. Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche oder vertragliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Einholung einer Auskunft befugt sind. Eine gesetzliche Verpflichtung, Ihre personenbezogenen Daten an externe Stellen weiterzuleiten, kommt insbesondere bei folgenden Empfängern in Betracht:

Öffentliche Stellen, Behörden und -organe, wie z. B. Steuerbehörden, Finanzverwaltung, Sozialversicherungsträger
Rechtsprechungs-/Strafverfolgungsbehörden, wie z. B. Polizei, Staatsanwaltschaften, Gerichte
Anwälte und Notare, wie z. B. in Insolvenzverfahren
Wirtschaftsprüfer
Dienstleister, die uns unterstützen, auch von uns eingesetzte Dienstleister können, zur Erfüllung der beschriebenen Zwecke Daten erhalten, wenn diese die Verschwiegenheit wahren. Dies können beispielsweise Unternehmen in den Kategorien IT-Dienstleistungen, Druck-dienstleistungen, Telekommunikation, Inkasso, Beratung oder Vertrieb und Marketing sein.

In allen oben genannten Fällen stellen wir sicher, dass Dritte nur Zugriff auf personenbezogene Daten erhalten, die für das Erbringen unserer Aufgaben notwenig sind.

Mandanten

-Pflichtinformation bei Erhebung personenbezogener Daten gemäß Art. 12 ff DSGVO-

Welche Daten werden verarbeitet und woher beziehen wir Ihre personenbezogenen Daten

Die Erhebung Ihrer Daten findet grundsätzlich bei Ihnen selbst statt. Die Verarbeitung der von Ihnen überlassenen personenbezogenen Daten ist zur Erfüllung der vertraglichen Pflichten, die sich aus dem mit uns geschlossenen Vertrag ergeben, notwendig. Aufgrund Ihrer Mitwirkungspflichten ist es unumgänglich die von uns angeforderten personenbezogenen Daten zur Verfügung zu stellen, da wir ansonsten unseren vertraglichen Pflichten nicht nachkommen können. Buchhalterische und/oder steuerliche Nachteile für Sie können sonst nicht mehr ausgeschlossen werden. Im Rahmen vorvertraglicher Maßnahmen (z. B. Stammdatenerfassung im Interessentenprozess) ist die Bereitstellung Ihrer personenbezogenen Daten notwendig. Sollten die angeforderten Daten nicht von Ihnen bereitgestellt werden, kann ein Vertrag nicht abgeschlossen werden. Zur Erbringung unserer Dienstleistungen kann es erforderlich sein, personenbezogene Daten zu verarbeiten, die wir von anderen Unternehmen oder sonstigen Dritten, z. B. Finanzämtern, Ihren Geschäftspartner o. ä. zulässigerweise und zu dem jeweiligen Zweck erhalten haben. Weiterhin verarbeiten wir ggf. personenbezogene Daten aus öffentlich zugänglichen Quellen, z. B. Internetauftritten, die wir zulässigerweise und nur zu dem jeweiligen Vertragszweck nutzen.

Zur Verarbeitung der von Ihnen überlassenen Daten kommt keine vollautomatisierte Entscheidungsfindung (einschließlich Profiling) gem. Art. 22 DS-GVO zum Einsatz.

Zwecke und Rechtliche Grundlage der Verarbeitung

Die von Ihnen überlassenen personenbezogenen Daten werden im Einklang mit den Bestimmungen der europäischen Datenschutzverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG) verarbeitet:

Aufgrund einer Einwilligung (gem. Art. 6 Abs. 1 Lit. a DS-GVO). Die Zwecke der Verarbeitung personenbezogener Daten ergeben sich aus der Erteilung einer Einwilligung. Eine erteilte Einwilligung kann jederzeit von Ihnen mit Wirkung für die Zukunft widerrufen werden. Auch Einwilligungen, die vor der Geltung der DS-GVO (25. Mai 2018) erteilt worden sind, können widerrufen werden. Verarbeitungen, die vor dem Widerruf erfolgt sind, bleiben vom Widerruf unberührt. Beispiel: Zusendung eines Newsletters, Entbindung von der berufsrechtlichen Verschwiegenheit zur Weitergabe der von Ihnen überlassenen Daten auf Ihren Wunsch hin an Dritte (z. B. Banken, Versicherungen, Anteilseigner etc.).
Zur Erfüllung von vertraglichen Pflichten (gem. Art. 6 Abs. 1 Lit. b DS-GVO). Die Zwecke der Datenverarbeitung ergeben sich zum einen aus der Einleitung vorvertraglicher Maßnahmen, die einer vertraglich geregelten Geschäftsbeziehung vorausgehen und zum anderen zur Erfüllung der Pflichten aus dem mit Ihnen geschlossenen Vertrag.
Aufgrund gesetzlicher Vorgaben (gem. Art. 6 Abs.1 Lit. c DS-GVO) oder im öffentlichen Interesse (gem. Art. 6 Abs.1 Lit. e DS-GVO). Die Zwecke der Datenverarbeitung ergeben sich aus gesetzlichen Vorgaben oder liegen im öffentlichen Interesse (z. B. Einhaltung von Aufbewahrungspflichten, Nachweis der Einhaltung von Hinweis- und Informationspflichten des Steuerberaters).
Im Rahmen der Interessenabwägung (gem. Art. 6 Abs. 1 Lit. f DS-GVO). Die Zwecke der Verarbeitung ergeben sich aus der Wahrung unserer berechtigten Interessen. Es kann erforderlich sein, die von Ihnen überlassenen Daten über die eigentliche Erfüllung des Vertrages hinaus zu verarbeiten. Unser berechtigtes Interesse kann zur Begründung der weiteren Verarbeitung der von Ihnen überlassenen Daten herangezogen werden, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen. Unser berechtigtes Interesse kann im Einzelfall sein: Geltendmachung rechtlicher Ansprüche, Abwehr von Haftungsansprüchen, Verhinderung von Straftaten.

Umfang der Verarbeitung personenbezogener Daten / Löschung der Daten

Die Verarbeitung der von Ihnen überlassenen Daten erfolgt so lange, wie sie zur Erreichung des vertraglich vereinbarten Zweckes notwendig ist, grundsätzlich solange das Vertragsverhältnis mit Ihnen besteht. Nach der Beendigung des Vertragsverhältnisses werden die von Ihnen überlassenen Daten zur Einhaltung gesetzlicher Aufbewahrungspflichten oder aufgrund unserer berechtigten Interessen verarbeitet. Nach dem Ablauf der gesetzlichen Aufbewahrungsfristen und/oder dem Wegfall unserer berechtigten Interessen werden die von Ihnen überlassenen Daten gelöscht.

Die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten: Zu nennen sind insbesondere das Handelsgesetzbuch, die Abgabenordnung. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.
Das Erhalten von Beweismitteln für rechtliche Auseinandersetzungen im Rahmen der gesetzlichen Verjährungsvorschriften: Zivilrechtliche Verjährungsfristen können bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Empfänger / Weitergabe von Daten

Innerhalb unserer Kanzlei erhalten diejenigen Bereiche Zugriff auf die von Ihnen überlassenen personenbezogenen Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen und die zur Verarbeitung dieser Daten berechtigt sind. In Erfüllung des mit Ihnen geschlossenen Vertrages erhalten ausschließlich diejenigen Stellen die von Ihnen überlassenen Daten, die diese aus gesetzlichen Gründen benötigen, z. B. Finanzbehörden, Sozialversicherungsträger, zuständige Behörden und Gerichte. Als Berufsgeheimnisträger sind wir verpflichtet die berufsrechtliche Verschwiegenheit einzuhalten und umzusetzen. Weitere Empfänger erhalten die von Ihnen überlassenen Daten nur auf Ihren Wunsch hin, wenn Sie uns von der berufsrechtlichen Verschwiegenheit entbinden. Im Rahmen unserer Leistungserbringung beauftragen wir Auftragsverarbeiter, die zur Erfüllung der vertraglichen Pflichten beitragen, z. B. Rechenzentrumsdienstleister, EDV-Partner, Aktenvernichter etc. Diese Auftragsverarbeiter werden von uns vertraglich zur Einhaltung der berufsrechtlichen Verschwiegenheit sowie zur Einhaltung der Vorgaben der DS-GVO und des BDSG verpflichtet.

Eine Übermittlung der von Ihnen überlassenen Daten an ein Drittland oder eine internationale Organisation erfolgt in keinem Fall. Sollten Sie im Einzelfall die Übermittlung der von Ihnen überlassenen Daten an ein Drittland oder eine internationale Organisation wünschen, führen wir dies nur nach Ihrer schriftlichen Einwilligung und Entbindung von der berufsrechtlichen Verschwiegenheit durch.

Bewerber

Welche Daten werden verarbeitet und woher beziehen wir Ihre personenbezogenen Daten

Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unseren Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen.

Umfang der Verarbeitung personenbezogener Daten / Löschung der Daten

Daten von Bewerberinnen und Bewerbern werden im Falle einer Absage sofort gelöscht. Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf von zwei Jahren gelöscht. Sollten Sie im Rahmen des Bewerbungsverfahrens den Zuschlag für eine Stelle erhalten haben, werden die Daten aus dem Bewerberdatensystem in unser Personalinformationssystem überführt.

Rechtliche Grundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Bewerbungsverfahren ist primär § 26 BDSG. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung auf Basis der Voraussetzungen von Art. 6 DSGVO, insbesondere zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen.

Empfänger / Weitergabe von Daten

Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der Personalabteilung gesichtet. Geeignete Bewerbungen werden dann intern an die Abteilungsverantwortlichen für die jeweils offene Position weitergeleitet. Dann wird der weitere Ablauf abgestimmt. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.

Wo werden die Daten verbeitet

Die Daten werden ausschließlich in Rechenzentren der Bundesrepublik Deutschland verarbeitet.

Arbeitnehmer

-Hinweise zur Datenverarbeitung im Rahmen des Arbeitsverhältnisses-

Welche Daten werden verarbeitet und zu welchem Zweck

Wir verarbeiten die personenbezogenen Daten, die für die Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses erforderlich sind.

Das sind vor allem Kontaktdaten, Daten zu Ihren Qualifikationen, Arbeitszeiten und alle Informationen, die für die Ermittlung und Abrechnung Ihres Gehalts und im Zusammenhang mit gesetzlichen Abgaben und Steuern (z.B. Sozialversicherungsbeiträge) erforderlich sind. Hinzu kommen ggf. auch Daten aus dem Bereich der Arbeitssicherheit, dem betrieblichen Eingliederungsmanagement und Daten über arbeitsvertragliche Pflichtverletzungen, die geahndet wurden („Abmahnungen“). Schließlich kommen auch noch Informationen über Ihre Arbeitsergebnisse sowie deren Bewertung hinzu, die z.B. für die Erstellung von Beurteilungen benötigt werden. Sollten Sie eine von uns angebotene betriebliche Altersversorgung nutzen, werden auch in diesem Bereich Daten verarbeitet und im Rahmen der Erforderlichkeit ggf. an die Versicherer weitergegeben. Unabhängig davon kann es immer Konstellationen geben, in denen wir personenbezogenen Daten von Ihnen verarbeiten, die hier nicht genannt sind. Wir werden in diesen Fällen dann – bezogen auf den jeweiligen Anlass – gesonderte Informationen zum Datenschutz für Sie bereithalten.

Durch das Geldwäschegesetz sind wir verpflichtet, Sie mithilfe Ihrer Ausweisdokumente zu identifizieren, bevor wir eine Geschäftsbeziehung eingehen (per Postident-Verfahren oder Videolegitimation). Dabei werden Ihr Name, Geburtsort und -datum, Staatsangehörigkeit, Anschrift und Ausweisdaten erhoben und festgehalten. Sollten im Laufe unserer Geschäftsbeziehung mögliche Änderungen auftreten, sind Sie verpflichtet, uns diese unverzüglich mitzuteilen.

Wenn Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen angestrebte Geschäftsbeziehung weder aufnehmen noch fortführen.

Umfang der Verarbeitung personenbezogener Daten / Löschung der Daten

Grundsätzlich werden personenbezogenen Daten von Beschäftigten für die Dauer des Beschäftigungsverhältnisses gespeichert. Sonderregelungen kann es in einzelnen Bereichen geben. So werden z.B. Abmahnungen ggf. kürzer gespeichert. Soweit gesetzliche Aufbewahrungspflichten bestehen, sind diese von uns zu berücksichtigen. So gibt es beispielsweise gesetzliche Aufbewahrungspflichten für Lohnsteuerdaten, Daten zu Überstunden und weitere bereichsspezifische Regelungen. Soweit keine gesetzlichen Aufbewahrungspflichten bestehen, können personenbezogenen Daten gelöscht werden, wenn deren weitere Verarbeitung für die Durchführung oder Beendigung des Beschäftigungsverhältnisses nicht mehr erforderlich sind. Nach Beendigung des Beschäftigungsverhältnisses werden Daten bis zur Verjährung etwaiger Schadensersatzansprüche jeder Partei gespeichert. Eine längere Speicherung kommt zudem in Betracht, wenn dies auch im Interesse von Ihnen ist oder Sie eine Einwilligung erteilt haben. Wir werden generell zum Ende eines Jahres prüfen, ob und in welchem Umfang Daten von Beschäftigten wegen eines Wegfalls der Erforderlichkeit gelöscht werden können.

Rechtliche Grundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer Beschäftigtendaten ist primär § 26 BDSG in der ab dem 25.05.2018 geltenden Fassung. Danach ist die Verarbeitung der Daten zulässig, wenn dies zur Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist. Unabhängig davon kann eine Datenverarbeitung auch auf Basis einer sog. Interessenabwägung nach Art. 6 Abs. 1 lit. f) DSGVO erfolgen. In diesen Fällen wird das Interesse im Zusammenhang mit der jeweiligen Verarbeitung gesondert mitgeteilt.

Empfänger / Weitergabe von Daten

Innerhalb der Kanzlei kommt eine Weitergabe Ihrer personenbezogenen Daten in Betracht, wenn z.B. im Zusammenhang mit einem Stellenwechsel eine Prüfung der Eignung und Qualifikation erforderlich wird. Oder falls Ihnen eine andere oder zusätzlich Aufgabe übertragen wird oder werden soll. Ihre Daten werden im Rahmen Ihres Arbeitsverhältnisses nur an Dritte weitergegeben, wenn dies zur Durchführung des Arbeitsverhältnisses notwendig ist. Die Weitergabe Ihrer personenbezogenen Daten kommt beispielsweise in folgenden Fällen in Betracht:

Bestellung einer personalisierten DATEV-Smartcard
Einrichtung von betrieblichen Nutzerkonten
Durchführung von Fortbildungsmaßnahmen
Registrierungen bei Informationsportalen (Haufe, NWB, etc.)

Wo werden die Daten verbeitet

Die Daten werden ausschließlich auf dedizierten IT-Systemen in unserem Serverraum verarbeitet. Auf diese IT-Systeme haben neben Administratoren nur Mitglieder der Personalabteilung und der Kanzleileitung Zugriff.

Teilnahme an Online-Meetings

-Online-Meetings, Telefonkonferenzen und Webinare via Teams und Zoom mit der ETL Rothacker & Kollegen Steuerberatungsgesellschaft mbH-

Hinweis: Soweit Sie die Internetseite von Microsoft Teams oder Zoom aufrufen, ist der Anbieter von Microsoft Teams / Zoom für die Datenverarbeitung verantwortlich. Ein Aufruf der jeweiligen Internetseite ist für die Nutzung von Microsoft Teams / Zoom jedoch nur erforderlich, um sich die Software für die Nutzung von Microsoft Teams / Zoom herunterzuladen. Sie können Zoom auch nutzen, wenn Sie die jeweilge Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der Zoom-App eingeben. Wenn Sie die Microsoft Teams-App oder die Zoom-App nicht nutzen wollen oder können, können Sie Microsoft Teams oder Zoom auch über Ihren Browser nutzen. Der Dienst wird dann insoweit auch über die jeweilige Website erbracht.

Welche Daten werden verarbeitet und zu welchem Zweck

Wir nutzen die Tool´s Microsoft Teams und Zoom, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen (nachfolgend: Online-Meetings).

Microsoft Teams ist ein Service der Microsoft Ireland Operations Limited.

Zoom ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat.

Bei der Nutzung von Microsoft Teams / Zoom werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem Online-Meeting machen. Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

Angaben zum Benutzer: Anzeigename, Telefon (optional), E-Mail-Adresse, Passwort (wenn Single-Sign-On) nicht verwendet wird), Profilbild (optional), Abteilung (optional)
Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adresse, Geräte-/Hardwareinformationen, Meeting-ID, Telefonnummer, Ort, Datum, Uhrzeit
Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem Online-Meeting die Chatfunktion zu nutzen. In diesem Fall werden, die von Ihnen gemachten Texteingaben verarbeitet, um diese im Online-Meeting anzuzeigen. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst abschalten bzw. stummstellen. Um an einem Online-Meeting teilzunehmen bzw. den Meeting-Raum zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen.

Umfang der Verarbeitung personenbezogener Daten / Löschung der Daten

Wir verwenden Microsoft Teams und Zoom, um Online-Meetings durchzuführen. Wenn wir Online-Meetings aufzeichnen wollen, werden wir Ihnen das im Vorwege transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten.

Die Chatinhalte werden bei der Verwendung von Microsoft Teams protokolliert. Wir speichern die Chatinhalte für einen Zeitraum von einem Monat.

Wenn Sie bei Zoom als Benutzer registriert sind, dann können Berichte über„Online-Meetings (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Webinaren, Umfragefunktionin Webinaren) bis zu 12 Monate bei Zoom gespeichert werden.

Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein.

Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.

Rechtliche Grundlage der Datenverarbeitung

Soweit personenbezogene Daten von Beschäftigten der ETL Rothacker & Kollegen Steuerberatungsgesellschaft mbH verarbeitet werden, ist § 26 BDSG die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von Microsoft Teams / Zoom personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von Microsoft Teams / Zoom sein, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von Online-Meetings. Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Meetings Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden. Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von Online-Meetings.

Empfänger / Weitergabe von Daten

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an Online-Meetings verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus Online-Meetings wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.

Wo werden die Daten verbeitet / Datenverarbeitung außerhalb der EU

Microsoft Teams: Eine Datenverarbeitung außerhalb der Europäischen Union (EU) erfolgt grundsätzlich nicht, da wir unseren Speicherort auf Rechenzentren in der Europäischen Union beschränkt haben. Wir können aber nicht ausschließen, dass das Routing von Daten über Internetserver erfolgt, die sich außerhalb der EU befinden. Dies kann insbesondere dann der Fall sein, wenn sich Teilnehmende an Online-Meeting in einem Drittland aufhalten. Die Daten sind während des Transports über das Internet jedoch verschlüsselt und somit vor einem unbefugten Zugriff durch Dritte gesichert.
Zoom: Dieser Dienst wird von einem Anbieter aus den USA erbracht. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit dem Anbieter von Zoom einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht. Ein angemessenes Datenschutzniveau ist zum einen durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert. Ferner ist der Anbieter von Zoom nach dem sog. EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Ihre Rechte als Betroffene/r

Recht auf Auskunft gem. Art. 15 DS-GVO:

Sie haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten, ob und welche Daten über Sie gespeichert sind und zu welchem Zweck die Speicherung erfolgt (Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben).

Recht auf Berichtigung gem. Art. 16 DS-GVO:

Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Ihrer unrichtigen personenbezogenen Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen.

Recht auf Löschung („Recht auf Vergessenwerden“) gem. Art. 17 DS-GVO:

Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Ihre Daten unverzüglich gelöscht werden. Der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

Zwecke, für die die personenbezogenen Daten erhoben wurden, entfallen
Sie widerrufen Ihre Einwilligung der Verarbeitung. Eine anderweitige Rechtsgrundlage für die Verarbeitung liegt nicht vor.
Sie widersprechen der Verarbeitung. Eine anderweitige Rechtsgrundlage für die Verarbeitung liegt nicht vor.
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.

Recht auf Einschränkung der Verarbeitung gem. Art. 18 DS-GVO &. § 35 BDSG:

Sie haben das Recht die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

Die Richtigkeit der personenbezogenen Daten wird von Ihnen angezweifelt.
Die Verarbeitung ist unrechtmäßig; Sie lehnen eine Löschung jedoch ab.
Personenbezogene Daten werden für die Zwecke der Verarbeitung nicht länger benötigt; Sie benötigen die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt. Solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen Ihnen gegenüber überwiegen, wird die Verarbeitung eingeschränkt.

Recht auf Datenübertragbarkeit gem. Art. 20 DS-GVO:

Sie haben das Recht die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format von dem Verantwortlichen zu erhalten. Eine Weiterleitung an einen anderen Verantwortlichen darf von uns nicht behindert werden.

Widerspruchsrecht gem. Art. 21 DS-GVO:

Hierzu wenden Sie sich bitte an den Verantwortlichen der Verarbeitung (s. o.).

Beschwerderecht bei der Aufsichtsbehörde gem. Art. 13 Abs. 2 Lit. d, 77 DS-GVO i. V. m § 19 BDSG:

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DS-GVO verstößt, haben Sie das Recht Beschwerde bei der Aufsichtsbehörde einzulegen. Hierzu wenden Sie sich bitte an die zuständige Aufsichtsbehörde.

Zurückziehen der Einwilligung gem. Art. 7 Abs. 3 DS-GVO:

Beruht die Verarbeitung auf Ihrer Einwilligung gem. Art. 6 Abs. 1 Lit. a oder Art. 9 Abs. 2 Lit. a (Verarbeitung besonderer Kategorien personenbezogener Daten), sind Sie jederzeit dazu berechtigt die zweckmäßig gebundene Einwilligung zurückzuziehen, ohne dass die Recht-mäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.