Source: https://www.bundesfinanzhof.de/de/datenschutz/
Timestamp: 2020-07-05 19:20:42+00:00

Document:
Datenschutz | Bundesfinanzhof
nach Artikel 13 und 14 der Datenschutz-Grundverordnung
Dem Bundesfinanzhof ist der Schutz personenbezogener Daten sehr wichtig. Wir möchten, dass Sie wissen, wann wir welche Daten speichern und wie wir sie verwenden. Für den Bundesfinanzhof gelten die Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
bundesfinanzhof(at)bfh.bund.de
1. Zweck und Umfang der Verarbeitung der personenbezogenen Daten
Der Bundesfinanzhof verarbeitet bei der Wahrnehmung der ihm gesetzlich übertragenen Aufgaben personenbezogene Daten. Als oberster Gerichtshof des Bundes für Steuern und Zölle hat der Bundesfinanzhof die Aufgabe, die Einheitlichkeit der Rechtsprechung sicherzustellen und das Recht, wo erforderlich, fortzubilden.
In den Gerichtsverfahren vor dem Bundesfinanzhof werden nur solche personenbezogenen Daten verarbeitet, die im Rahmen des jeweiligen Verfahrens aufgeführt und benötigt werden (insbesondere Kontaktdaten: Namen, Adressen, E-Mail-Adressen, Telefonnummern, Bankverbindungsdaten, steuerliche Verhältnisse, gegebenenfalls persönliche und wirtschaftliche Verhältnisse im Rahmen der Prozesskostenhilfe).
Weitere Zwecke sind darüber hinaus begleitende oder unterstützende Funktionen (Gerichtsverwaltung), wie im Wesentlichen Personalgewinnung und Personalverwaltung, Interessentenbetreuung, Bewerberdatenverwaltung, Lieferanten- und Dienstleisterdatenverwaltung, Presse- und Öffentlichkeitsarbeit und sonstige bei der Verwaltung eines Gerichts erforderlich werdenden Tätigkeiten. Dabei verarbeitet der Bundesfinanzhof als zivilrechtliche Vertragspartei beziehungsweise als öffentlich-rechtliche Dienststelle personenbezogene Daten, insbesondere die persönlichen Identifikations- und Kommunikationsangaben (Namen, Adressen, E-Mail-Adressen, Telefonnummern) und gegebenfalls Bankverbindungsdaten.
Auch nach Abschluss eines Verfahrens oder eines Verwaltungsvorgangs können die Daten zur Erfüllung anderer gesetzlicher Pflichten verarbeitet werden, insbesondere um den gesetzlichen Aufbewahrungsbestimmungen nachzukommen.
3. Elektronische Datenverarbeitung
Für die Erledigung seiner Aufgaben setzt der Bundesfinanzhof auch IT-gestützte Verfahren ein, in die Ihre Daten eingegeben werden. Wir setzen dabei technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust oder Veränderung sowie gegen unbefugte Offenlegung oder unbefugten Zugang zu schützen.
Innerhalb des Bundesfinanzhofs erhalten nur diejenigen Personen Zugang zu Ihren personenbezogenen Daten, die mit der Durchführung des Gerichtsverfahrens oder mit der entsprechenden Verwaltungsaufgabe betraut sind, bei denen Ihre Daten relevant sind. Dies sind insbesondere die für das jeweilige Gerichtsverfahren zuständigen Richterinnen und Richter sowie weitere Beschäftigte des Gerichts und ihre jeweiligen Vertretungen beziehungsweise die für die jeweilige Verwaltungstätigkeit zuständigen Beschäftigten des Bundesfinanzhofs und deren jeweiligen Vertretungen und Vorgesetzten.
Bei der Wahrnehmung seiner öffentlichen Aufgaben übermittelt der Bundesfinanzhof gegebenenfalls unter Wahrung des Steuergeheimnisses gemäß § 30 der Abgabenordnung personenbezogene Daten an andere öffentliche Stellen des Bundes sowie an die Öffentlichkeit, Presse, Besucherinnen und Besucher und Betroffene. Dabei wird stets geprüft, ob und in welchem Umfang eine Übermittlung in diesem Sinne erforderlich und zulässig ist. Dritten gegenüber werden Ihre Daten nur auf der Grundlage gesetzlicher Vorschriften, anderer Rechtsgrundlagen oder, wenn Ihre ausdrückliche Einwilligung hierzu vorliegt, offengelegt.
Der Bundesfinanzhof übermittelt personenbezogene Daten im Einzelfall an
nach der jeweiligen Verfahrensordnung in einem Verfahren hinzuzuziehende Personen, soweit es für die Durchführung des Verfahrens erforderlich ist (zum Beispiel Sachverständige, Dolmetscherinnen und Dolmetscher oder Zeuginnen und Zeugen);
Behörden oder andere öffentliche Stellen des Bundes zur gesetzlichen Aufgabenerfüllung oder als Unterstützung für die interne Verwaltungstätigkeit des Bundesfinanzhofs;
Auftragnehmerinnen und Auftragnehmer des Bundesfinanzhofs für die interne Verwaltungstätigkeit der eigenen Dienststelle;
Besucherinnen und Besucher des Bundesfinanzhofs oder Pressevertreterinnen und -vertreter im Rahmen von mündlichen Verhandlungen.
5. Speicher- beziehungsweise Aufbewahrungsdauer
Personenbezogene Daten, die im Rahmen eines Gerichtsverfahrens erhoben wurden, werden in die Verfahrensakten aufgenommen. Die Speicher- und Aufbewahrungsfristen für die Verfahrensakten richten sich nach dem Gesetz zur Aufbewahrung von Schriftgut der Gerichte des Bundes und des Generalbundesanwalts nach Beendigung des Verfahrens (Justizaktenaufbewahrungsgesetz) und den Bestimmungen über Aufbewahrungsfristen der Akten in Rechtssachen des Bundesfinanzhofs.
Die Aufbewahrung personenbezogener Daten, die der Bundesfinanzhof im Zusammenhang mit Eingaben und Anfragen oder im Rahmen der Gerichtsverwaltung verarbeitet, erfolgt im Einklang mit der Richtlinie für das Bearbeiten und die Verwaltung von Schriftgut in Bundesministerien.
Nach Ablauf der Aufbewahrungsfristen sind die Verfahrens- und Verwaltungsakten grundsätzlich dem Bundesarchiv anzubieten (§ 5 Abs. 1 und 2 des Bundesarchivgesetzes).
Die Liegenschaft des Bundesfinanzhofs wird zur Wahrung des Hausrechts sowie zu Zwecken der Gefahrenabwehr und Strafverfolgung im Innen- und Außenbereich per Video überwacht. Die Verarbeitung erfolgt auf der Grundlage des Artikels 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 4 BDSG. Die Videoaufzeichnungen finden dauerhaft (24 Stunden/7 Tage) automatisiert statt.
Der Videostream wird mit Zugriffsbeschränkungen (Passwortschutz) gespeichert. Dabei werden das Videobild, die Aufnahmezeit, der Aufnahmeort, die Dateibezeichnung, der Dateityp und die Größe und das Erstelldatum gespeichert. Recherchen in den Videoaufzeichnungen werden nur anlassbezogen und nur von berechtigten Beschäftigten des Bundesfinanzhofs durchgeführt.
Die erhobenen Videodaten werden an Strafermittlungsbehörden nur übermittelt, soweit dies im Rahmen einer begründeten polizeilichen Maßnahme oder auf richterliche Anordnung beantragt wird. Die Übergabe wird dokumentiert. Die Übermittlung von Daten an die Ermittlungsbehörden erfolgt in der Regel an die Landespolizei Bayern. Eine Weitergabe in anderen Fällen beziehungsweise ein automatisierter Abgleich mit anderen polizeilichen Informationsquellen erfolgt nicht.
Die Videoaufzeichnungen werden längstens für den maximalen Zeitraum basierend auf dem verfügbaren Speicherplatz aufbewahrt und grundsätzlich kontinuierlich durch Überschreiben des (ältesten) Speicherinhaltes gelöscht. Sofern sie für eine polizeiliche Maßnahme oder ein Ermittlungs- beziehungsweise Gerichtsverfahren notwendig sind, werden sie gesondert gespeichert und abhängig von einem solchen Verfahren erst dann gelöscht, wenn sie nicht mehr benötigt werden.
B. Verarbeitung (personenbezogener) Daten bei der Nutzung der Webseite
1.1. Umfang und Zweck der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung und Optimierung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist.
Dieses Webangebot und seine einzelnen Angebote sind Teil der Presse- und Öffentlichkeitsarbeit des Bundesfinanzhofs. Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen dieser Öffentlichkeitsarbeit ist Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 3 BDSG.
2. Bereitstellung der Webseite und Erstellung von Logfiles (Protokolldateien)
Jeder Zugriff auf das Internetangebot des Bundesfinanzhofs wird vorübergehend in einer Protokolldatei gespeichert. Wir speichern Ihre Daten auf besonders geschützten Servern in Deutschland. Der Zugriff darauf ist nur wenigen besonders befugten Personen möglich, die mit der Betreuung der Server befasst sind.
anonymisierte IP-Adresse des zugreifenden Geräts
Anfragedetails und Zieladresse (Protokollversion, http-Methode, UserAgent-String)
Name der abgerufenen Datei und übertragene Datenmenge (angefragte URL inklusive Query-String, Größe in Byte) und
Meldung, ob der Abruf erfolgreich war (http-Status-Code).
Rechtsgrundlage für die vorübergehende Speicherung der Daten und Logfiles ist Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 3 BDSG.
Die vorübergehende Speicherung der anonymisierten IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner der Nutzerin oder des Nutzers zu ermöglichen. Hierfür muss die anonymisierte IP-Adresse der Nutzerin oder des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung der anonymisierten IP-Adresse auf den Auslieferungsservern dient der Sicherstellung des Betriebs und dem Schutz vor Angriffen (zum Beispiel DDoS).
2.4. Empfänger der Daten
Die Logfiles werden zentral gespeichert und nach 14 Tagen gelöscht. Sofern sie für eine polizeiliche Maßnahme oder ein Ermittlungs- beziehungsweise Gerichtsverfahren notwendig sind, werden sie gesondert gespeichert und abhängig von einem solchen Verfahren erst dann gelöscht, wenn sie nicht mehr benötigt werden.
2.6. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Auf Ihre Betroffenenrechte und die Beschwerdemöglichkeit wird hingewiesen (vergleiche Abschnitt C und D).
4. Webanalyse durch etracker Analytics
Auf unserer Webseite werden mit Technologien der etracker GmbH (Erste Brunnenstraße 1, 20459 Hamburg, Deutschland, www.etracker.com, nachfolgend: etracker) Daten zur Analyse des Nutzungsverhaltens des Webangebotes verarbeitet.
Folgende Daten werden von etracker verarbeitet:
pseudonyme Nutzer-Kennung: ein zufallsgenerierter Wert (Beispiel: 108bf9a85547edb1108bf9a85547edb1), der in einer Tracking-Cookie-ID gespeichert wird
pseudonyme digitale Fingerprints
pseudonymisierte mobile Gerätekennziffern
pseudonyme Cross-Device-Identifier, sofern diese zur anonymen Besucherzusammenführung über mehrere Geräte hinweg übergeben werden
Die Datenverarbeitung erfolgt ausschließlich im Rahmen der mit etracker abgeschlossenen Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden nicht mit anderen Daten zusammengeführt oder an Dritte weitergegeben. Es erfolgt auch keinerlei Datenhandel und auch keine Profilbildung.
Sie können der vorbeschriebenen Datenverarbeitung jederzeit widersprechen. (Bitte nehmen Sie zur Kenntnis, dass Sie zum Nutzen des Opt-Out-Buttons Marketing-Cookies über die Cookie-Abfrage erlauben müssen: Ändern Sie Ihre Einwilligung)
Hinsichtlich des datenschutzkonformen Trackings bei der Webanalyse wird auf das Datenschutz Signet von etracker hingewiesen:
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzerinnen und Nutzer ist Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 3 BDSG.
Der Bundesfinanzhof versteht diese Webanalyse als Bestandteil seines Internetservices. Wir möchten damit die Webseite weiter verbessern und noch mehr an die Bedürfnisse der Nutzerinnen und Nutzer anpassen. Durch die Pseudonymisierung der Daten tragen wir dem Interesse der Nutzerinnen und Nutzer am Schutz ihrer personenbezogenen Daten Rechnung.
4.4. Dauer der Datenspeicherung, Widerspruchs- und Beseitigungsmöglichkeit
Die auf dem Rechner der Nutzerin oder des Nutzers eingesetzten Technologien (Cookies) von etracker haben bis zu zwei Jahre Gültigkeit (abweichend bei individueller Konfiguration).
Sie werden auf dem Rechner der Nutzerinnen und Nutzer gespeichert und von diesen an unsere Webseite übermittelt. Daher haben Sie als Nutzerin oder Nutzer auch die volle Kontrolle über die Verwendung der Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.
Auf Ihr Berichtigungs-, Löschungs- und Widerspruchsrecht nach Art. 16, 17 und 21 DSGVO wird hingewiesen; Näheres dazu unter C und D.
Auf unserer Internetseite finden Sie zwei Kontaktformulare und ein Anmeldeformular, die für die elektronische Kontaktaufnahme genutzt werden können. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert.
sowie überdies beim Anmeldeformular für den Besucherservice:
Ihre Behörde/Organisation,
Anzahl der Teilnehmerinnen und Teilnehmer,
Telefonnummer der Ansprechpartnerin oder des Ansprechpartners,
gewünschter Termin, gewünschte mündliche Verhandlung, Teilnahme an einem Informationsgespräch.
Bei der Absendung der Nachricht werden zudem folgende Daten gespeichert:
die anonymisierte IP-Adresse der Nutzerin oder des Nutzers,
Rechtsgrundlage für die Verarbeitung der Daten, die bei der Nutzung der Kontakt- und Anmeldeformulare übermittelt werden, ist Art. 6 Abs. 1 Buchst. a und e DSGVO.
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch der Kontakt- und Anmeldeformulare zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
5.4. Dauer der Datenspeicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die personenbezogenen Daten aus den Eingabemasken der Kontakt- und Anmeldeformulare werden für zwei Jahre in den Sicherungsdatenbanken im Bundesfinanzhof aufbewahrt und danach gelöscht.
Die Nutzerinnen und Nutzer haben jederzeit das Recht, ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Auf Ihre Betroffenenrechte und die Beschwerdemöglichkeit wird hingewiesen (vergleiche Abschnitt C und D).
6. Verlinkungen zu externen Webseiten Dritter
Unser Internetangebot enthält Links zu externen Webseiten Dritter, auf deren Inhalte wir keinen Einfluss haben. Für diese fremden Inhalte können wir keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Sollten uns Rechtsverletzungen bekannt werden, werden wir die entsprechende Verlinkung umgehend entfernen. Hiermit distanzieren wir, der Bundesfinanzhof, uns ausdrücklich von den verlinkten Seiten.
7. Nutzung des sozialen Netzwerks Twitter
Der Bundesfinanzhof ist in dem sozialen Netzwerk Twitter aktiv. In diesem Zusammenhang verarbeitet der Bundesfinanzhof keine Daten zu Personen, die mit ihm in Interaktion treten. Angaben darüber, welche Daten durch Twitter verarbeitet und zu welchen Zwecken diese genutzt werden, finden Sie in der Datenschutzerklärung von Twitter.
Sowohl im Rahmen der Erfüllung öffentlicher Aufgaben als auch als zivilrechtliche Vertragspartei ist der Bundesfinanzhof verantwortlich für die Verarbeitung von personenbezogenen Daten.
Den Betroffenen stehen nach der DSGVO folgende Rechte zur Verfügung:
Auskunft über die Verarbeitung (Art. 15 DSGVO),
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Der Bundesbeauftragte führt die datenschutzrechtliche Aufsicht auch über den Bundesfinanzhof. Bitte beachten Sie, dass der Bundesbeauftragte nicht zuständig ist für die Aufsicht über die von den Bundesgerichten im Rahmen ihrer justiziellen Tätigkeit vorgenommenen Verarbeitungen (§ 9 Abs. 2 BDSG).
Datenschutzbeauftragte/r des Bundesfinanzhofs
datenschutzbeauftragter(at)bfh.bund.de
Copyright © 2020, Bundesfinanzhof. Alle Rechte vorbehalten.

References: § 30
 § 4
 Art. 6
 § 3
 Art. 6
 § 3
 Art. 28
 Art. 6
 § 3
 Art. 16
 Art. 6