Source: https://www.isr.de/unternehmen/pflichtinformationen
Timestamp: 2020-02-20 02:39:19+00:00

Document:
Pflichtinformationen nach Art. 13 DS-GVO
§ 6	Zwecke der Verarbeitung personenbezogener Daten
· Erfassung und Verwaltung Ihrer Daten und der Korrespondenz mit Ihnen,
· Ermittlung und Verwaltung aller Einnahmen und Ausgaben,
· Bereitstellung, Wartung und Pflege von IT-Systemen,
· Prüfung von Eingangsrechnungen,
· Durchführung von Remote-Support und Webkonferenzen,
· Büro- und allgemeinen Unternehmensorganisation.
(2) Ferner erfolgt die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit.f DS-GVO zur Wahrung unserer berechtigten Interessen an der Gewährleistung der IT-Sicherheit, der Kundenakquise soweit Sie Ihre Daten öffentlich gemacht haben, der Verbesserung des Informationsaustauschs mit Ihnen durch dein Einsatz von Collaboration-Tools, der Beantwortung Ihrer allgemeinen Anfragen und der Organisation unserer Geschäftsabläufe.
(3) Zudem erfolgt die Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung unserer gesetzlichen Pflichten, insbesondere solche aus dem Handels- und Steuerrecht sowie unserer Verpflichtung zur Gewährleistung der IT-Sicherheit.Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DS-GVO.
(4) Sofern wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1lit. a DS-GVO stützten ist Rechtsgrundlage Ihre Einwilligung insbesondere zur Durchführung von Webkonferenzen oder dem Remote-Support mit Bildübertragung.
§ 7	Empfänger
Empfänger von personenbezogenen Daten können sein:
· Steuerberater und Wirtschaftsprüfer
· öffentliche Stellen wie z. B. das Finanzamt
· IT- und Software-Dienstleister
· Reisedienstleister (Buchungsportale,PKW-Vermietung, Hotels etc.)
· Finanzdienstleister (etwa PayPal, Sofortüberweisung der Sofort GmbH etc.)
· Newsletter-Versand-Dienstleister
· Rechtsanwaltskanzleien
· Entsorgungsdienstleister (etwa Aktenvernichtung; Datenträgerentsorgung)
· Reinigungsunternehmen
§ 8	Übermittlung in Drittländer
(1) Soweit wir zur Leadgenerierung, zum Erstkontakt mit potenziellen Kunden, zur Verwaltung von Daten in unserem CRM-System sowie zur Vertragsanbahnung Software-Produkte der HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA(„HubSpot“) einsetzen, können Ihre personenbezogenen Daten an Server von HubSpot in den U.S.A. übertagen werden. HubSpot hat sich dem EU-US Privacy Shield unterworfen (https://www.privacyshield.gov/EU-US-Framework).
(2) Soweit wir zur Zusammenarbeit mit Ihnen insbesondere zur Aufgabenverwaltung das Collaboration-Tool Trello der Atlassian, Inc., 1098 Harrison Street, San Francisco, California 94103 („Trello“) einsetzen, können Ihre personenbezogenen Daten an Server von Trello in den U.S.A. übertagen werden. Trello hat sich dem EU-US Privacy Shield unterworfen (https://www.privacyshield.gov/EU-US-Framework).
(3) Soweit wir zur Zusammenarbeit mit Ihnen insbesondere zur Aufgabenverwaltung das Collaboration-Tool Slack der Slack Technologies, Inc., 500 Howard Street, San Francisco, California 94105 („Slack“) einsetzen, können Ihre personenbezogenen Daten an Server von Slack in den U.S.A. übertagen werden. Slack hat sich dem EU-US Privacy Shield unterworfen (https://www.privacyshield.gov/EU-US-Framework).
(4) Soweit wir zur Zusammenarbeit mit Ihnen Software-Produkte der Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052 (“Microsoft“), einsetzen, wie zum Beispiel Exchange, Sharepoint oder One Drive, können Ihre personenbezogenen Daten an Server von Microsoft in den U.S.A. übertagen werden. Microsoft hat sich dem EU-US Privacy Shield unterworfen (https://www.privacyshield.gov/EU-US-Framework).
§ 9	Dauer der Speicherung
Wir speichern personenbezogene Daten abhängig vom jeweiligen Zweck der Verarbeitung. Spätestens nach Ablauf von gesetzlichen Aufbewahrungsfristen werden diese gelöscht bzw. vernichtet; soweit schon vorher möglich, werden personenbezogene Daten anonymisiert. Soweit Sie eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben,verarbeiten wir Ihre Daten bis zum Widerruf der Einwilligung.
§ 10	Pflicht zur Bereitstellung
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben,kann jedoch für den Abschluss eines Vertrages erforderlich sein. Eine Verpflichtung zur Bereitstellung besteht nicht. Die Nichtbereitstellung kann jedoch dazu führen, dass ein Vertrag nicht durchgeführt werden kann.

References: Art. 13

§ 6
 Art. 6
 Art. 6
 Art. 6

§ 7

§ 8

§ 9

§ 10