Source: https://www.himmelsbach-streif.de/datenschutz/
Timestamp: 2020-04-02 05:35:18+00:00

Document:
Himmelsbach & Streif GmbH – Steuerberater, Wirtschaftsprüfer in Lahr | Datenschutz
Wir wissen das Vertrauen, welches unserer Kanzlei entgegengebracht wird, zu schätzen. Daher hat der Schutz Ihrer personenbezogenen Daten bei der Erhebung, Verarbeitung und Nutzung anlässlich Ihres Besuchs auf unserer Homepage höchste Priorität. Alle Angaben zu Ihrer Person, wie Name, Adresse, Telefonnummer, E-Mail-Adresse, usw. sowie alle Informationen, welche auf Sie zurückgeführt werden können, werden als personenbezogene Daten bezeichnet. Dies beinhaltet auch die IP-Adresse, die durch Ihren Besuch einer Website automatisch übermittelt wird. Dies ist technisch zwingend erforderlich.
Wenn Sie Ihre Rechte (siehe nachfolgend) geltend machen wollen, wenden Sie sich bitte an uns.
Frau Kerstin Fauser
Weitere Kontaktdaten hierzu entnehmen Sie bitte dem Impressum.
Bei grundsätzlichen Fragen oder Anliegen bezüglich des Datenschutzes wenden Sie sich bitte schriftlich an unseren Datenschutzbeauftragten (DSB) Thomas Schneider t.schneider@dsb-baden.de. Bitte geben Sie in der Betreffzeile unseren Unternehmensnamen mit an, damit der externe DSB dies zuordnen kann.
Die Speicherung dient internen systembezogenen Zwecken, im Wesentlichen zur Sicherheit der Verfügbarkeit unserer Website, u.a. im Einklang mit § 100 TKG (Störung und Missbrauch von TK-Anlagen). Es erfolgt keine Weitergabe dieser Informationen an sonstige Empfänger (Ausnahme: Anfragen von Strafverfolgungsbehörden auf Basis bestehender Rechtsgrundlagen). Aufgrund der „Anonymisierung“ mangels Speicherung der IP-Adresse haben diese Verkehrsdaten keine Datenschutz-Relevanz.
• ein Tracking-Werkzeug einsetzen, welches die IP-Adresse nutzt
• Ihre Eingaben in einem Kontaktmodul zur Kommunikation mit uns entgegennehmen.
Ihre personenbezogenen Daten werden an Dritte nur weitergegeben oder sonst übermittelt, wenn dies zum Zwecke der Vertragsabwicklung erforderlich ist, wir gesetzlich dazu verpflichtet sind, im Rahmen einer Auftragsverarbeitung durch Unter-Auftragnehmer oder Sie zuvor eingewilligt haben. Sie haben das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft jederzeit zu widerrufen.
Bei Kontaktaufnahme über unsere Webseite erheben wir mit dem Kontakt-Formular verschiedene personenbezogene Daten von Ihnen. Pflichtfelder, um eine sinnvolle Abwicklung mit Ihren für uns minimal notwendigen Daten zu ermöglichen, sind: Ihr Anliegen, Ihr Name, und Ihre E-Mail-Adresse. Alle weiteren Angaben, wie Firma, Anrede, Adressdaten, Telefon sind freiwillig und gehen über das Notwendige hinaus. Zur Datensicherheit wenden wir Verschlüsselungen an, wo es technisch möglich ist. Da unsere Website verschlüsselt ist, werden die von Ihnen eingegebenen Daten ohne Zwischenspeicherung verschlüsselt an den Webserver übertragen. Auch der Abruf durch unser E-Mail-Programm ist verschlüsselt. Lediglich die Kommunikation zwischen Webserver (Mittwald) und Mail-Server (Datev) findet aus technischen Gründen unverschlüsselt statt. Hiermit erfüllen wir durch eine Verschlüsselung nach „Stand der Technik“ die Vorgaben an angemessene technische und organisatorische Vorkehrungen gemäß Art. 32 Abs.1 DSGVO.
Da wir von einer unbefristeten geschäftlichen Zusammenarbeit ausgehen, löschen bzw. anonymisieren wir diese Daten nur auf Anfrage (siehe Ihr Recht auf Löschung später), soweit keine rechtlichen Aufbewahrungsfristen oder Löschfristen dem entgegenstehen. Soweit Ihre Angaben zur Erfüllung einer Geschäftsbeziehung („Vertrag“) erforderlich sind, ist dies die rechtliche Grundlage der Verarbeitung (Art. 6 Abs. 1 lit. b DSGVO). Zudem gehen wir davon aus, dass ein berechtigtes Interesse zur Erhebung der notwendigen Daten zur Beantwortung Ihrer Anfrage vorliegt (Rechtsgrundlage nach Art. 6 Abs. 1 lit. f DSGVO „Verarbeitung zur Wahrung eines berechtigten Interesses“).
Bei dem Mandantenportal handelt es sich um einen geschützten Bereich mit Informationen (Dokumenten zum Download, Videos, Formularen), auf denen exklusiv unsere Mandanten Zugriff erhalten. Sofern Sie einen Login bei uns beantragen, werden wir Ihnen auf Basis der folgenden personenbezogenen Daten einen Login anlegen: Name, Vorname, E-Mail-Adresse und Benutzernamen. Diese Daten sind erforderlich, um eine Authentifizierung vorzunehmen. Es wird Ihnen vom System der Website (wordpress) ein Startpasswort generiert. Dieses, sowie Ihre Nutzerdaten, können Sie entsprechend verschlüsselt verändern. Weitere personenbezogene Daten sind nicht erforderlich. Ihre Daten werden streng vertraulich behandelt und sind für keine anderen Nutzer des Mandantenportals sichtbar.
Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie auf Basis unseren berechtigten Interesses zur Erfüllung unserer Geschäftsbeziehungen (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Erfüllung unseres gemeinsamen Vertragsverhältnisses (Art. 6 Abs. 1 lit. b). Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf unserer Website registriert sind und werden anschließend gelöscht, wenn keine gesetzlichen Aufbewahrungsfristen dem entgegenstehen.
Wenn Sie an einem Newsletter unseres Unternehmens zu Informationszwecken über unser Unternehmen, unserer Produkte und Dienstleistungen interessiert sind, benötigen wir Ihre E-Mail-Adresse. Nach Ihrer Anmeldung sendet Ihnen unser System eine E-Mail mit einem Aktivierungs-Link zu, womit Sie die Eintragung bestätigen. Damit gewährleisten wir, dass Sie tatsächlich der Inhaber der angegebenen E-Mail-Adresse sind und Sie mit dem Empfang des Newsletters einverstanden sind. Erst ab diesem Zeitpunkt erhalten Sie den Newsletter. Der Aktivierungslink enthält die E-Mail-Adresse und eine verschlüsselte Version davon, die an ein Opt-In Script übergeben werden, welches automatisch die verschlüsselte Version der E-Mail mit der übergebenen E-Mail aus der Anforderung abgleicht. Bei Übereinstimmung wird der Newsletter bestellt. Wenn beides zusammen passt wird die Anmeldung ausgeführt. Bestätigen Sie den Aktivierungslink nicht, so wird keine Anmeldung erzeugt. Weitere Daten werden nicht erhoben.
Ihre Einwilligung zur Speicherung der E-Mail-Adresse und Ihrer angegebenen Daten in einer nach Kunden getrennten Datenbank, sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen. Hierzu finden Sie im Newsletter einen entsprechenden Hinweis mit Link. Auch ein schriftlicher, formloser Widerruf ist möglich, entweder per E-Mail an kanzlei@himmelsbach-streif.de oder per Post an:
Die Einwilligung der An- bzw. Abmeldung wird über das Double-Opt-In Verfahren sichergestellt. Es wird eine Bestätigungs-E-Mail an den Empfänger gesendet. Erst nach Bestätigung durch Nutzung des Aktivierungslinks ist die Zusendung des Newsletters freigegeben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben sie nicht an Dritte weiter.
Ihre E-Mail-Adresse wird nur zur Abwicklung des Newsletter-Bezugs verwendet. Ggf. setzen wir zur Erfüllung der Leistung Dienstleister im Rahmen der gesetzlichen Vorgaben (z.B. als Auftragsverarbeiter) ein. Im Falle einer Abbestellung des Newsletters erfolgt eine Löschung bzw. Anonymisierung Ihrer Daten innerhalb von 3 Tagen. Die Verarbeitung der in das Newsletter-Anmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Internetseiten verwenden an mehreren Stellen so genannte Cookies. Dies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Sie können diverse unterschiedliche Funktionen haben: Cookies ermöglichen dem Nutzer eine komfortablere Internetnutzung. Durch das Setzen dieser erhält das Internet eine Art Gedächtnis – die Internetseite merkt sich so etwa, dass ein Nutzer diese zuvor schon aufgerufen hat und macht bei einer verschlüsselten Seite eine erneute Anmeldung entbehrlich. Cookies ermöglichen es aber auch ein komplexes Nutzungs- und Surfverhalten zu ermitteln, und ein im Online-Marketing eingesetztes, personalisiertes Werben zu ermöglichen. Unter dem Stichwort „Targeting“ werden die Aktivitäten zusammengefasst, die das zielgruppenorientierte Einblenden von Werbung auf Webseiten ermöglichen sollen.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter von Ihnen erwünschter Funktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO („Verarbeitung zur Wahrung eines berechtigten Interesses“) gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien Bereitstellung seiner Dienste.
Auflistung der verwendeten Cookies:
WordPress-Cookies: Unsere Website setzt nur Cookies, die zum technischen Betrieb notwendig sind. Dabei basiert die Website auf dem CMS WordPress. Für registrierte Nutzer kommt ein Login im Mandantenportal in Frage. Nach dem Login ins Mandantenportal sind für die Dauer des Besuchs folgende Cookies in Verwendung um die Authentifizierung zu speichern.
Bei den von uns verwendeten Cookies handelt es sich um sogenannte temporäre „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht.
Banner-Cookie: Beim erstmaligen Aufruf der Website wird ein Banner eingeblendet, in dem wir darüber informieren, dass die Seite – insbesondere bei der Nutzung des Mandantenportals – technisch erforderliche Cookies setzt. Zur Speicherung, ob Sie diesen Hinweis zur Kenntnis genommen haben, wird ebenfalls ein Cookie gesetzt, nämlich:
Dieses hat eine Gültigkeitsdauer von einem Jahr.
Hinweis: Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen von Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
SICHERE DATENÜBERTRAGUNG UND SICHERHEITSHINWEISE
Wir sind bemüht, Ihre personenbezogenen Daten durch Ergreifung aller technischen und organisatorischen Möglichkeiten mit der größtmöglichen Sorgfalt zu behandeln, insbesondere dass sie für Dritte nicht zugänglich sind. Ihre persönlichen Daten inkl. der Daten aus dem Mandantenportal werden bei uns sicher durch Verschlüsselung übertragen. Wir bedienen uns dabei des Codierungssystems SSL (Secure Socket Layer). Wir sichern unsere Website und sonstige Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab. Der Zugang zu Ihrem Mandantenkonto ist nur nach Eingabe Ihres persönlichen Passwortes möglich. Sie sollten Ihre Zugangsinformationen stets vertraulich behandeln und das Browserfenster nach Beendigung schließen, insbesondere, wenn Sie den Computer gemeinsam mit anderen nutzen.
Bei der Kommunikation über eine unverschlüsselte E-Mail (etwa an die auf unserer Website angegebene Kontakt-E-Mail-Adresse) kann die vollständige Datensicherheit von uns nicht gewährleistet werden, so dass wir Ihnen bei vertraulichen Informationen den Postweg empfehlen.
IHRE RECHTE – RECHTE DER BETROFFENEN PERSONEN NACH DSGVO
Für Anfragen bezüglich der Ausübung Ihrer Rechte wenden Sie sich bitte an kanzlei@himmelsbach-streif.de oder per Post an:
Weitere Informationen finden Sie dazu im Impressum.
Bitte haben Sie Verständnis, dass wir auch im Interesse der Rechte anderer Personen nur personenbezogene Auskünfte erteilen können, wenn Sie sich angemessen ausweisen können. Deshalb bevorzugen wir den folgenden Weg: Auf schriftliche Anfrage werden wir Ihrem Anliegen gerne nachkommen. Sie erhalten von uns hierzu einen Einschreibe-Brief mit den entsprechenden Unterlagen. Wegen möglicher Rückfragen bitten wir Sie um die zusätzliche Angabe von Kontaktdaten (Email und/oder Telefon).
Sie haben zudem ein Beschwerderecht bei einer Aufsichtsbehörde. Die zuständige Behörde ist i.d.R. der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen sein Sitz hat – dies ist bei uns der Landesdatenschutzbeauftragte von Baden-Württemberg. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können Sie dem nachfolgenden Link entnehmen:
Auf unserer Website verwenden wir datenschutzsichere „Shariff“-Schaltflächen. „Shariff“ wurde von Spezialisten der Computerzeitschrift c’t entwickelt, um mehr Privatsphäre im Netz zu ermöglichen und die üblichen “Share”-Buttons der sozialen Netzwerke zu ersetzen. Unsere Website nutzt überdies keine Social Media Plugins, verweist allerdings durch Links auf unsere Social Media Präsenz in den jeweiligen, hier aufgeführten Kanälen. Durch die Nutzung dieser Links verlassen Sie unsere Website und gelangen auf die Seiten externer Dritter, für die wir keine Haftung übernehmen.
Auf unserer Website sind Verweise (Links) auf das externe soziale Netzwerk Facebook enthalten. Dieser Internetauftritt wird ausschließlich von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (Facebook) betrieben. Die Verweise sind im Rahmen unseres Internetauftritts durch das Facebook Logo kenntlich gemacht (es wird kein Facebook-Plugin genutzt). Wird diesen Verweisen durch einen Klick gefolgt, werden die Facebook-Plugins aktiviert und Ihr Browser stellt eine direkte Verbindung mit den Servern von Facebook her.
Wir verwenden zudem Verweise auf das externe soziale Netzwerk XING. Dieses wird von der Xing AG, Gänsemarkt 43, D-20354 Hamburg betrieben. Die Verweise sind auf unserer Website durch das Logo von XING kenntlich gemacht (es wird kein XING Plugin genutzt).
Die entsprechende Information werden an XING übermittelt und dort gespeichert. Wenn Sie nicht möchten, dass XING Daten zum Besuch unserer Website mit Ihrem persönlichen Nutzerkonto in Verbindung bringt, müssen Sie sich vor dem Klicken des XING-Buttons auf unserer Website aus Ihrem Nutzerkonto ausloggen.
Wir verwenden außerdem Verweise auf das externe soziale Netzwerk LinkedIn. Dieses wird von der LinkedIn Ireland Unlimited Company Wilton Plaza, Wilton Place,Dublin 2, Irland betrieben. Die Verweise sind auf unserer Website durch das Logo von LinkedIn kenntlich gemacht (es wird kein Plugin genutzt).
Wenn Sie während Ihres Besuches auf unserer Website den Verweisen auf LinkedIn folgen und über Ihr persönliches Nutzerkonto eingeloggt sind, wird die Information, dass Sie unsere Website besucht haben, an LinkedIn weitergeleitet. Der Anbieter kann den Besuch Ihrem LinkedIn Konto zuordnen. Die entsprechende Information werden an LinkedIn übermittelt und dort gespeichert.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch LinkedIn sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den LinkedIn Datenschutzbestimmungen: https://www.linkedin.com/legal/privacy-policy.
Die Himmelsbach & Streif GmbH betreibt bei Facebook eine Unternehmensseite (im Folgenden als „Fanpage“ bezeichnet. (www.facebook.de/himmelsbach-streif).
Gemeinsame Verantwortliche für den Betrieb dieser Facebook-Seite sind im Sinne der EU Datenschutz Grundverordnung und nach Artikel 26 DSGVO sind
Festgelegt und definiert sind die gemeinsamen Verantwortlichkeiten hier im Page Controller Addendum.
Auf der Facebook Seite werden personenbezogenen Daten erhoben und als Facebook-Insights-Daten der Himmelsbach & Streif GmbH zur Verfügung gestellt. Für deren Verarbeitung sind Facebook sowie die Himmelsbach & Streif GmbH gemeinsam verantwortlich. Rechtsgrundlage für die Verarbeitung dieser Daten bildet Art. 6 Abs. 1 lit. f DSGVO („berechtigtes Interesse“). Diese Daten werden genutzt um unsere Fanpage besser an den Wünschen der Nutzer auszurichten und attraktiver für die Besucher zu gestalten.
Die Facebook Fanpage dient dazu, die Dienstleistungen und Angebote (z.B. Produkte, Stellenangebote, Neuigkeiten aus dem Unternehmen, Veranstaltungen) unseres Unternehmen zu verbreiten und bekannt zu machen.
Von Facebook erhalten wir statistische Daten unterschiedlicher Kategorien, wie Gesamtzahl von Seitenaufrufen, „Gefällt mir“-Angaben, Seitenaktivitäten, Beitragsinteraktionen, Bild- und Videoansichten, Beitragsreichweite, Kommentare, Geteilte Inhalte, Antworten, Anteil Männer und Frauen, Herkunft bezogen auf Land und Stadt, Sprache, Klicks auf Routenplaner sowie Klicks auf Telefonnummern. Hier liefert Facebook Informationen zu Seiten-Insights-Daten, insbesondere zu den genauen personenbezogenen Daten, die erhoben werden.
Auszug, was aufgezeichnet und verarbeitet wird:
• „Aufrufen einer Seite bzw. eines Beitrags oder eines Videos von einer Seite
• Die Information, ob du über einen Computer oder ein Mobilgerät angemeldet bist, während du eine Seite besuchst oder mit ihr bzw. ihren Inhalten interagierst“
Bei Interaktion eingeloggter Facebook-Nutzer, wie „Gefällt-Mir“-Angaben, Teilen des Beitrags oder Kommentar wird gemäß den Facebook Datenrichtlinien eine direkt Verknüpfung zum jeweiligen Facebook-Profil hergestellt. Doch auch ohne Login kann die Fanpage besucht werden. Personenbezogene Daten werden auch in diesem Falle von Facebook gesammelt.
Wahrung der Rechte von Betroffenen auf der Fanpage
Facebook wahrt die Rechte der betroffenen Personen und informiert hierüber in seiner Datenrichtlinie von Facebook. Auch wir wahren auf der Facebook Fanpage die Rechte der betroffenen Person bezüglich des Umgangs mit ihren personenbezogenen Daten nach Art. 12 – 23 DSGVO. Diese sind uns gegenüber im Wesentlichen:
VERWENDUNG VON ZUSÄTZLICHEN TOOLS
Wir nutzen die aufgeführten Programme aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) die Website zu betreiben und optimal zu gestalten. Die Tools nutzen keine personenbezogenen Daten, sondern ausschließlich anonymisierte Nutzungsdaten.
Die Website der Himmelsbach & Streif GmbH nutzt über eine API den Kartendienst Google Maps. Anbieter ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Darstellung von Karten. Durch ein Klick auf die Karte, kann der Nutzer die interaktiven Funktionen von Google Maps nutzen. Zur Nutzung der Funktionen von Google Maps ist es allerdings notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server der Google LLC in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.
Nutzungsbedingungen für Google Maps sind unter dem folgenden Link zu finden: https://www.google.de/intl/de/policies/terms/regional.html
Tools zur Websiteoptimierung
Diese Website verwendet das Tool Ryte zur Optimierung der Website. Insbesondere steht hierbei die technische Optimierung im Vordergrund. Das Tool bezieht keine personenbezogenen Daten, sondern greift lediglich auf technische oder anonymisierte Daten zu.
Verantwortlich für das Tool ist :

References: § 100
 Art. 32
 Art. 6
 Art. 6
 Art. 6
 Art. 12