Source: https://scheefundkollegen.de/datenschutz/
Timestamp: 2020-05-29 20:09:10+00:00

Document:
Datenschutz | Scheef+ Kollegen, Ravensburg | Scheef + Kollegen Ravensburg
über S+K
(1) Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Onlineangebot“ oder „Website“) auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird.
(2) Die in dieser Datenschutzerklärung verwendeten Begriffe entsprechen dem Wortlaut der Datenschutzgrundverordnung (DSGVO), insbesondere den Begriffsbestimmungen in Art. 4 DSGVO. Zum besseren Verständnis haben wir nachfolgend die für diese Erklärung relevanten Begriffe definiert:
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. Zu den im Rahmen dieses Onlineangebotes verarbeiteten personenbezogenen Daten der Nutzer gehören Bestandsdaten (z.B., Namen und Adressen von Kunden), Vertragsdaten (z.B., in Anspruch genommene Leistungen, Namen von Sachbearbeitern, Zahlungsinformationen), Nutzungsdaten (z.B., die besuchten Webseiten unseres Onlineangebotes, Interesse an unseren Produkten) und Inhaltsdaten (z.B., Eingaben im Kontaktformular).
(2) Darüberhinaus verwenden wir in dieser Erklärung den Begriff „Nutzer“. Dieser ist gleich bedeutend wie der Begriff der „betroffenen Person“ im Sinne der DSGVO. Hierzu zu zählen sind sämtliche Besucher unseres Onlineangebots, unabhängig davon, ob wir mit diesen bereits in vertraglichen Verbindungen stehen oder nicht.
(3) Sämtliche in dieser Erklärung verwendeten Begrifflichkeiten, wie z.B. „Nutzer“, sind geschlechtsneutral zu verstehen.
(4) Im Rahmen unserer Geschäftstätigkeit halten wir uns an die einschlägigen Datenschutzbestimmungen. Wir verarbeiten personenbezogene Daten der Nutzer daher nur bei Vorliegen einer gesetzlichen Erlaubnis hierzu. Nach den gesetzlichen Regelungen ist es uns insbesondere erlaubt, personenbezogene Daten zu verarbeiten, wenn diese Verarbeitung zur Erbringung unserer vertraglichen Leistungen (z.B. Bearbeitung von Aufträgen) sowie Online-Services erforderlich, oder die Verarbeitung auf uns auferlegten gesetzlichen Verpflichtungen beruht. Darüber hinaus ist uns eine Verarbeitung dieser Daten erlaubt, wenn eine Einwilligung der betroffenen Person vorliegt, und/oder wenn wir die Daten infolge berechtigter Interessen verarbeiten (z.B. zur Nachverfolgung strafrechtlich relevanter (Cyber-)Angriffe auf unser (Computer-)System).
(5) Verantwortlicher für die Datenverarbeitung ist:
Scheef & Kollegen KG
Tel.:0751 36640-0
email: info@scheef.de
Geschäftsführer: Oliver Scheef
Registergericht Ulm HRA 551590
(6) Rechtsgrundlage für die Datenverarbeitung im Rahmen einer Einwilligung der betroffenen Person ist Art. 6 Abs. 1 lit. a. und Art. 7 DSGVO, für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen Art. 6 Abs. 1 lit. b. DSGVO, für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen Art. 6 Abs. 1 lit. c. DSGVO, und für die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen Art. 6 Abs. 1 lit. f. DSGVO.
(1) Im Hinblick auf den Schutz der personenbezogenen Daten unserer Nutzer treffen wir organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, welche auch – im Fall der Verarbeitung derartiger personenbezogener Daten – den entsprechenden Anforderungen an die Verarbeitung besonderer Kategorien personenbezogener Daten gem. § 22 BDSG entsprechen.
(2) Zu diesen Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen dem Browser des jeweiligen Nutzers und unserem Server.
(3) Wir weisen aber daraufhin, dass E-Mails unverschlüsselt gespeichert und übertragen werden können.
II. Weitergabe von Daten an Dritte und Drittanbieter
(1) Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer an (außenstehende) Dritte grundsätzlich nur dann weiter, wenn dies z.B. auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO für Vertragszwecke erforderlich ist, wir gesetzlich hierzu verpflichtet sind oder diese Weitergabe auf Grundlage unserer berechtigter Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO erfolgt.
(2) Sofern wir Subunternehmer einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen. Zudem verpflichten wir unsere Subunternehmer ebenfalls zur Einhaltung der datenschutzrechtlichen Bestimmungen, insbesondere durch Verwendung der erforderlichen technischen und organisatorischen Maßnahmen.
(3) Sofern im Rahmen unserer Internetangebotes Inhalte, Werkzeuge oder sonstige Mittel von anderen Anbietern (nachfolgend gemeinsam bezeichnet als „Drittanbieter“) eingesetzt werden und deren Sitz sich in einem Land befindet, der außerhalb des Geltungsbereichs der DSGVO (also außerhalb der Europäischen Union, bzw. des Europäischen Wirtschaftsraums) liegt, ist davon auszugehen, dass (auch) ein Datentransfer in dieses Land stattfindet. Die Übermittlung von Daten in derartige Länder („Drittstaaten“) erfolgt indes nur, wenn in diesen Ländern ein angemessenes Datenschutzniveau besteht oder eine Einwilligung der Nutzer zu dieser Übermittlung oder sonst eine gesetzliche Erlaubnis hierzu vorliegt.
(4) Zum momentanen Zeitpunkt werden setzen wir auf unserer Homepage die nachfolgende Programme von Drittanbietern ein:
Wir setzen auf unserer Homepage Google Analytics, einen Webanalysedienst der Google Inc. („Google“) ein. Dieser Einsatz dient unserem Interesse an der Analyse, Optimierung und dem wirtschaftlichem Betrieb unseres Onlineangebotes und ist daher auf Grundlage unserer berechtigten Interessen (d.h. im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) erlaubt.
Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das euro- päische Datenschutzrecht einzuhalten
Google wird die hierdurch erlangten Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.
Google verwendet für diesen Dienst Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Auch die Verwendung derartiger Cookies erfolgt daher in unserem berechtigten Interesse (gem. Art. 6 Abs. 1 lit. f DSGVO). Wir haben Sie beim Aufruf unserer Homepage über die Verwendung von Cookies informiert. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten er- fahren Sie auf den Webseiten von Google:
http://www.google.de/settings/ads („Informationen verwalten, die Google verwendet, um Ihnen Wer- bung einzublenden“).
Werden uns per E-Mail personenbezogene Daten zugesandt, verwenden wir diese ausschließlich im Rahmen der gesetzlichen Erlaubnis, also zur Bearbeitung einer etwaigen Anfrage oder im Rahmen einer erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder – wenn der E-Mail-Kontakt auf einen Vertragsschluss abzielt – zur Erfüllung unserer vertraglichen Verpflichtungen gem. Art. 6 Abs. 1 lit. b DSGVO. Auf diesem Weg erlangte personenbezogene Daten von Nutzern werden während des Bearbeitungsvorgangs von sonstigen, im übrigen Geschäftsbetrieb erlangten personenbezogenen Daten getrennt aufbewahrt.
IV. Erhebung von Zugriffsdaten und Logfiles
(1) Wir erheben Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
(3) Die Erhebung dieser Daten ist für die technische Zurverfügungstellung unseres Internetangebotes notwendig, sodass die Datenerhebung auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO erfolgt.
V. Rechte der Nutzer
(1) Nutzer haben jederzeit das Recht, unentgeltlich Auskunft zu erhalten über:
a) die Zwecke, zu denen wir die personenbezogenen Daten verarbeiten;
b) die Kategorien von personenbezogenen Daten, welche von uns verarbeitet werden;
c) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
e) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
f) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
(2) Zusätzlich haben die Nutzer die nachfolgenden Rechte:
Die Nutzer haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber uns, sofern die verarbeiteten personenbezogenen Daten, die sie betreffen, unrichtig oder unvollständig sind. Wir werden die Berichtigung unverzüglich vornehmen.
b) Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können die Nutzer die Einschränkung der Verarbeitung der sie betreffenden personenbezogenen Daten verlangen:
i. wenn sie die Richtigkeit der sie betreffenden personenbezogenen für eine Dauer bestreiten, die es uns ermöglichen, die Richtigkeit der personenbezogenen Daten zu überprüfen;
ii. die Verarbeitung unrechtmäßig ist und sie die Löschung der personenbezogenen Daten ab- lehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten ver- langen;
iii. wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
iv. wenn sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die bei uns bestehenden berechtigten Gründe gegenüber den Gründen der Nutzer überwiegen.
Wurde die Verarbeitung der die Nutzer betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit der Einwilligung der Nutzer oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden wir die Nutzer unterrichten, bevor die Einschränkung aufgehoben wird.
Die Nutzer können von uns verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und wir verpflichtet sind, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
Die betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Die Nutzer widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer an derweitigen Rechtsgrundlage für die Verarbeitung.
Die Nutzer legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
Die die Nutzer betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der die Nutzer betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mit- gliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Die die Nutzer betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Haben wir die einen Nutzer betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um weitere für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass der Nutzer als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
Hat ein Nutzer das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die den Nutzer betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Dem Nutzer steht gegenüber uns das Recht zu, über diese Empfänger unterrichtet zu werden.
Die Nutzer haben das Recht, die sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern
i. die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
In Ausübung dieses Rechts haben die Nutzer ferner das Recht, zu erwirken, dass die sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Die Nutzer haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten sodann die die Nutzer betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der Nutzer überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die die Nutzer betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Zum momentanen Zeitpunkt erfolgt eine derartige Verarbeitung bei uns nicht.
Widersprechen die Nutzer der Verarbeitung für Zwecke der Direktwerbung, so werden die sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Die Nutzer haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Ebenso können Nutzer Einwilligungen, grundsätzlich mit Auswirkung für die Zukunft, jederzeit widerrufen und einer zukünftigen Nutzung ihrer Daten widersprechen, soweit dies aufgrund der gesetzlichen Regelungen möglich ist.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht den Nutzern das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
(1) Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten der Nutzer nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
(2) Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.).
(1) Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.
(2) Die Nutzer werden gebeten, sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.

References: Art. 4
 Art. 6
 Art. 7
 Art. 6
 Art. 6
 Art. 6
 § 22
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 22
 Art. 21
 Art. 6
 Art. 9
 Art. 21
 Art. 21
 Art. 8
 Art. 17
 Art. 6
 Art. 9
 Art. 6
 Art. 6
 § 257
 § 147