Source: https://dpo-insights.eu/datenschutz-fuer-vertraege/
Timestamp: 2019-08-23 15:11:40+00:00

Document:
DPO Insights - Datenschutzhinweise bei geschäftlichen Vertragsverhältnissen
Datenschutzhinweise bei geschäftlichen Vertragsverhältnissen
Im Folgenden informieren ich Sie gemäß Art. 13 und 14 DGSVO über den Datenschutz, wenn Sie mit mir ein geschäftliches Vertragsverhältnis eingehen (z.B. Beratung, Coaching, Moderation, Vortrag).
Verantwortliche ist Dr. Jana Moser, Bernhardstr. 64, 01187 Dresden, Deutschland, Email-Adresse: jana.moser_at_ datareality.eu.
Wenn Sie mit mir einen Vertrag abschließen, z.B. weil ich auf Ihre Kosten auf einer Veranstaltung als rechtliche Expertin teilnehme oder ich Sie anderweitig berate (z.B. Workshop), erhebe ich personenbezogene Daten von Ihnen. Dies dient der Vorbereitung, Durchführung, Abwicklung und Abrechnung des Vertrages mit Ihnen.
Rechtsgrundlage ist daher der Vertrag, Art. 6 Abs. 1 lit. b) DSGVO, da die Verarbeitung dieser Daten zur Erfüllung des Vertrages erforderlich ist.
Außerdem verarbeite ich zur Erfüllung der rechtlichen Verpflichtung insbesondere aus Steuer- und Handelsrecht personenbezogene Daten, sofern ich durch Gesetz dazu verpflichtet bin. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c) DSGVO.
Die von mir verarbeiteten personenbezogenen Daten werden von mir für die Dauer des geschäftlichen Kontaktes gespeichert und im Falle der Beendingung dessen nach Ablauf der regelmäßigen Verjährungsfrist von 3 Jahren gelöscht. Dies gilt nicht, soweit ich nach Art. 6 Abs. 1 lit. c) DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet bin oder Sie in eine darüberhinausgehende Speicherung nach Art. 6 Abs. 1 lit. a) DSGVO eingewilligt haben.
Nehmen Sie per Mail oder Telefon Kontakt mit mir auf, verarbeiten ich Ihre Daten soweit, dies erforderlich ist, um Ihre Fragen beantworten zu können. Rechtsgrundlage ist daher ebenfalls der Vertrag mit Ihnen, Art. 6 Abs. 1 lit. b) DSGVO.
Schließlich verarbeitet der von mir beauftragte Hoster und der E-Mail-Provider in Ihrem und meinem Interesse Daten, um die Integrität, Vertraulichkeit und Verfügbarkeit der datenverarbeitenden Systeme, d.h. insbesondere die Sicherheit und Verfügbarkeit Ihrer Daten zu gewährleisten. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DSGVO; mein berechtigtes Interesse besteht in der Aufrechterhaltung und sicheren Erbringung meiner Dienstleitungen. Die Daten hierfür werden gelöscht, soweit deren Verarbeitung zur Aufrechterhaltung der Sicherheit nicht mehr erforderlich ist.
Ich speichere Informationen zu meinen Kunden und Kontaktpersonen einschließlich der Kommunikation in der Office 365 Cloud Lösung, angeboten von der Microsoft Inc. (US). Mit Nutzung der Office 365 Cloud verfolge ich mein berechtigtes Interesse, kostensparend, effizient, schnell und zugleich arbeiten zu können, da die Datensicherheitsmaßnahmen des spezialisierten Cloud Anbieters wesentlich höher sind, als ich dies als Einzelperson gewährleisten könnte. Zudem ist mir durch den Online Zugang zum Datenspeicher ein zeitlich und örtlich ungebundenes Arbeiten möglich. Die Nutzung von Office 365 basiert zudem auf einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (siehe unten, Ziffer 3 und 4). Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. f) DSGVO.
Sollten Sie im Rahmen des Vertrages oder der Kommunikation einen anderen Ort der Datenspeicherung wünschen, informieren Sie mich bitte.
Ich übermittle Ihre personenbezogenen Daten nicht an Dritte, wenn Sie dem nicht vorher ausdrücklich zustimmen oder es eine andere gesetzliche Erlaubnis oder Pflicht dazu gibt.
Zudem ziehe ich für die Bearbeitung meiner Buchhaltung und Steuerangelegenheiten einen Steuerberater hinzu. Hierbei verfolge ich das berechtigte Interesse, diese Tätigkeiten von einem Experten korrekt ausführen zu lassen, Art. 6 Abs. 1 lit f) DSGVO.
Zum Speichern von Unterlagen und für die online Kommunikation habe ich zudem folgende Kategorien weisungsgebundener Dienstleister beauftragt, im Rahmen von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO weisungsgebunden für mich tätig zu werden:
Anbieter einer Online Cloud
Sollte ich personenbezogene Daten an weitere weisungsgebundene Dienstleister außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder nach den Grundsätzen des sogenannten Privacy Shield sowie auf Grundlage sogenannter Standardvertragsklauseln der EU-Kommission.
6. Ihre weiteren Rechte nach der DSGVO
Hierzu wenden Sie sich einfach direkt an mich per Post oder E-Mail (Kontaktdaten siehe oben).

References: Art. 13
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 Art. 6
 Art. 6
 Art. 28