Source: https://www.andersch-ag.de/de/datenschutz
Timestamp: 2018-08-20 16:28:14+00:00

Document:
Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch die Andersch AG Wirtschaftsprüfungsgesellschaft (“Andersch“) und Ihre Rechte aus dem Datenschutzrecht geben. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach Ihrem Verhältnis zu uns, sei es als Auftraggeber, Arbeitnehmer, Website-Besucher oder anderweitig Betroffener (wie etwa projektseitig von uns eingesetzte Freelancer oder Interessenten an unseren Dienstleistungen). Aus diesem Grund werden nicht alle Teile dieser Informationen auf Sie zutreffen.
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Auftraggebern sowie unserer Beschäftigungsverhältnisse von unseren Arbeitnehmern (einschließlich Praktikanten und Werkstudenten), von den Besuchern unserer Website oder anderen Betroffenen erhalten. Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistung erforderlich – personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Handels- und Unternehmensregister, Grundbücher, Presse, Internet) zulässigerweise gewinnen oder die uns von Dritten (z. B. einer Auskunftei) berechtigt übermittelt werden.
Relevante personenbezogene Daten sind Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort sowie Staatsangehörigkeit) und Legitimationsdaten (z. B. Ausweisdaten). Darüber hinaus können dies auch Auftragsdaten (z. B. aus unserem Auftragsschreiben), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z. B. aus unserem Zahlungsverkehr), Dokumentationsdaten (z. B. Beratungsprotokoll) sowie andere mit den genannten Kategorien vergleichbare Daten sein.
- Datenschutzgrundverordnung (DSGVO) und dem
(1) Im Rahmen des Beschäftigungsverhältnisses (Art. 26 Abs. 1 S. 1 DSGVO)
Wir verarbeiten personenbezogenen Daten unserer Arbeitnehmer (einschließlich Praktikanten und Werkstudenten) zur Begründung, Durchführung und Beendigung des jeweiligen Beschäftigungsverhältnisses.
(2) Aufgrund einer Einwilligung (Art. 6 Abs. 1 lit. (a) DSGVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Kontaktaufnahme, Newsletterversand, Anmeldung zu unserem jährlichen Restrukturierungstreffen) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25.05.2018, uns gegenüber erteilt worden sind. Der Widerruf einer Einwilligung wirkt erst für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.
(3) Zur Erfüllung (vor)vertraglicher Pflichten (Art. 6 Abs. 1 S. 1 (b) DSGVO)
Die Verarbeitung von personenbezogenen Daten unserer Auftraggeber und projektseitig von uns eingesetzten Freelancern erfolgt zur Erbringung unserer Dienstleistungen im Rahmen der Durchführung unserer Verträge mit unseren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen. Weiteren Einzelheiten zu den Datenverarbeitungszwecken können den jeweils maßgeblichen Vertragsunterlagen und Geschäftsbedingungen entnommen werden.
(4) Aufgrund rechtlicher Verpflichtungen (Art. 6 Abs. 1 S. 1 (c) DSGVO)
Zudem unterliegen wir als Aktien- und Wirtschaftsprüfungsgesellschaft diversen gesetzlichen Verpflichtungen (z. B. aus Wirtschaftsprüferordnung, Berufssatzung für Wirtschaftsprüfer/vereidigte Buchprüfer, Handelsgesetzbuch, Aktiengesetz, Wertpapierhandelsgesetz, Geldwäschegesetz, Steuergesetzen). Zu den Zwecken der Verarbeitung gehören unter anderem die Identifizierungspflicht zur Geldwäscheprävention, die Pflicht zur Anlegung und Aufbewahrung von Handakten und die Erfüllung steuerrechtlicher Meldepflichten.
(5) Aufgrund einer Interessenabwägung (Art. 6 Abs. 1 S. 1 (f) DSGVO)
Soweit erforderlich verarbeiten wir Ihre Daten über die o. g. Zwecke hinaus zur Wahrung berechtigter Interessen unsererseits, insbesondere für
- Maßnahmen zur Geschäftssteuerung und Weiter-entwicklung von Dienstleistungen und Produkten,
- Werbung (auch im Wege der Direktansprache) und Marktforschung soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben,
Bei Andersch erhalten diejenigen Personen Zugriff auf Ihre Daten, welche diese zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen brauchen. Auch von uns eingesetzte Dienstleister außerhalb unseres Unternehmens (insb. Freelancer und IT-Dienstleister) und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten und werden diesbezüglich vertraglich zur Verschwiegenheit verpflichtet. Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben oder an die wir aufgrund einer Interessenabwägung befugt sind, personenbezogene Daten zu übermitteln.
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (in sog. Drittländer) findet grundsätzlich nicht statt, es sei denn,
- es ist gesetzlich vorgeschrieben (z. B. aufgrund steuerrechtlicher Meldepflichten, Regelungen zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen),
- Sie haben uns Ihre Einwilligung hierzu erteilt, oder
- es ist zur Gewährleistung des IT-Betriebs und des CRM-Systems bei Andersch erforderlich, Ihre personenbezogenen Daten möglicherweise an einen IT-Dienstleister in den USA oder einem anderen Drittland unter Einhaltung des europäischen Datenschutzniveaus zu übermitteln.
Wir verarbeiten und speichern Ihre personenbezogenen Daten solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass unsere Geschäftsbeziehung ein Dauerschuldverhältnis ist, welches jedenfalls auf mehrere Monate und in vielen Fällen auf Jahre angelegt ist.
- Erfüllung handels- und steuerrechtlicher Aufbewah­rungspflichten, die sich insbesondere aus Wirtschaftsprüferordnung, Handelsgesetzbuch, Aktiengesetz, Geldwäschegesetz, Wertpapierhandels-gesetz und Abgabenordnung ergeben können.
Die dort vorgegebenen Fristen zur Aufbewahrung entsprechender Dokumentation betragen in der Regel zwei bis zehn Jahre.
- Erhaltung von Beweismitteln im Rahmen der ge­setzlichen Verjährungsvorschriften.
- Recht auf Berichtigung nach Art.16 DSGVO,
- Recht auf Widerspruch nach Art. 21 DSGVO,
- Recht auf Datenübertragbarkeit aus Art. 20 DSGVO.
Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde nach Art. 77 DSGVO i.V.m. § 19 BDSG.
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25.05.2018, Andersch gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Wie ist das Widerspruchsrecht nach Art. 21 DSGVO ausgestaltet?
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund einer Interessenabwägung erfolgt (Art. 6 Abs. 1 S. 1 (f) DSGVO) Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.
Der Widerspruch kann formfrei mit dem Betreff „Widerspruch“ unter Angabe Ihres Namens, Ihrer Adresse und Ihres Geburtsdatums erfolgen und sollte an unseren Datenschutzbeauftragten gerichtet werden (s. o.).
Im Rahmen Ihrer Geschäftsbeziehung mit Andersch müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung einer Geschäftsbeziehung und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen, diesen auszuführen und zu beenden.
Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie vor der Begründung der Geschäftsbeziehung anhand Ihres Ausweisdokumentes zu identifizieren und dabei Namen, Geburtsort, Geburts-datum, Staatsangehörigkeit, Anschrift sowie Ausweis-daten zu erheben und festzuhalten (vgl. § 11 Abs. 1, 4 des Geldwäschegesetzes). Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns nach dem Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.
Inwieweit findet eine automatisierte Entscheidungs­findung oder ein Profiling statt?
Zur Begründung und Durchführung von Geschäftsbeziehungen nutzt Andersch keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO.
Wir verarbeiten Ihre Daten teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (sog. Profiling), etwa um Sie zielgerichtet über unser Produkte und Dienstleistungen informieren und beraten zu können. Dies ermöglicht uns eine bedarfsgerechte Kommunikation, Werbung und Marktforschung.
Welche Daten werden zu welchem Zweck auf den Internetseiten von Andersch erhoben, verarbeitet oder genutzt?
Die Internetseiten von Andersch verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Sie dienen dazu, die Benutzer unserer Internetseiten (Website-Besucher) wiederzuerkennen unser Angebot nutzerfreundlich, effektiv und sicher zu machen.
Website-Besucher können die Setzung von Cookies durch unsere Internetseiten jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich.
Möglicherweise können dann nicht alle Funktionen unserer Internetseiten in vollem Umfang genutzt werden
Die Internetseiten von Andersch erfassen mit jedem Aufruf eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht Andersch keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um
- die Inhalte unserer Internetseiten korrekt darzustellen,
- die Inhalte unserer Internetseiten sowie die Werbung für diese zu optimieren,
- die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten, sowie
Diese anonym erhobenen Daten und Informationen werden durch Andersch daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
(3) Anmeldedaten
Um wie auf unseren Internetseiten angeboten Kontakt zu Ihnen aufzunehmen, Newsletter an Sie zu versenden, Sie zu unserem jährlichen Restrukturierungstreffen anzumelden o .ä., fragen wir über eine formularmäßige Eingabemaske nach Ihrem Namen, Ihrer Anschrift und Ihrer E-Mail-Adresse. Mit der Eingabe Ihrer Daten geben Sie uns Ihre Einwilligung zur Speicherung der Daten sowie deren Nutzung zum jeweiligen o. g. Zweck. Eine erteilte Einwilligung kann jederzeit widerrufen werden.
Andersch hat auf seinen Internetseiten die Komponente Google Analytics (mit Anonymisierungsfunktion) integriert.
Google Analytics ist ein Web-Analyse-Dienst. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist, auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde.
Der Zweck der Google-Analytics-Komponente ist die Analyse der Besucherströme auf unseren Internetseiten. Google nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unserer Internetseite auszuwerten, um für Andersch Online-Reports, welche die Aktivitäten auf unseren Internetseiten aufzeigen, zusammenzustellen, und um weitere mit der Nutzung unserer Internetseite in Verbindung stehende Dienstleistungen zu erbringen.
Für Website-Besucher besteht die Möglichkeit, einer Erfassung der durch Google Analytics erzeugten, auf eine Nutzung dieser Internetseite bezogenen Daten sowie der Verarbeitung dieser Daten durch Google zu widersprechen und eine solche zu verhindern. Hierzu muss die betroffene Person ein Browser-Add-On unter dem Link https://tools.google.com/dlpage/gaoptout herunterladen und installieren. Dieses Browser-Add-On teilt Google Analytics über JavaScript mit, dass keine Daten und Informationen zu den Besuchen von Internetseiten an Google Analytics übermittelt werden dürfen. Die Installation des Browser-Add-Ons wird von Google als Widerspruch gewertet. Wird das informationstechnologische System des Website-Besuchers zu einem späteren Zeitpunkt gelöscht, formatiert oder neu installiert, muss durch die betroffene Person eine erneute Installation des Browser-Add-Ons erfolgen, um Google Analytics zu deaktivieren. Sofern das Browser-Add-On durch die betroffene Person oder einer anderen Person, die ihrem Machtbereich zuzurechnen ist, deinstalliert oder deaktiviert wird, besteht die Möglichkeit der Neuinstallation oder der erneuten Aktivierung des Browser-Add-Ons.
Andersch hat auf seinen Internetseiten zudem Google AdWords integriert.
Der Zweck von Google AdWords ist die Bewerbung unserer Internetseiten durch die Einblendung von interessenrelevanter Werbung auf den Internetseiten von Drittunternehmen und in den Suchmaschinen-ergebnissen der Suchmaschine Google und ggf. eine Einblendung von Fremdwerbung auf unseren Internetseiten.
Für Website-Besucher besteht die Möglichkeit, der interessenbezogenen Werbung durch Google zu widersprechen. Hierzu muss die betroffene Person von jedem der von ihr genutzten Internetbrowser aus die Adresse www.google.de/settings/ads aufrufen und dort die gewünschten Einstellungen vornehmen.
Sowohl Google Analytics als auch Google AdWords setzen grundsätzlich Cookies auf dem informationstechnologischen System der jeweils betroffenen Person (zu Cookies s. o.).
Betreibergesellschaft der Google-Analytics-Komponente und von Google AdWords ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Google Analytics wird unter der Adresse https://www.google.com/intl/de_de/analytics/ genauer erläutert.
Andersch hat auf seinen Internetseiten Komponenten von YouTube integriert.
Durch jeden Aufruf einer der Internetseiten, die durch Andersch betrieben wird und auf welcher eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen.
YouTube und Google erhalten über die YouTube-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseiten besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei YouTube eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person ein YouTube-Video anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem YouTube-Account ausloggt.
Die von YouTube veröffentlichten Datenschutzbestimmungen, sind unter folgendem Link abrufbar:
Andersch hat auf seinen Internetseiten Komponenten der LinkedIn Corporation integriert.
LinkedIn ist ein internetbasiertes soziales Netzwerk, das eine Konnektierung der Nutzer mit bestehenden Geschäftskontakten sowie das Knüpfen von neuen Geschäftskontakten ermöglicht.
Bei jedem einzelnen Abruf unserer Internetseiten, die mit einer LinkedIn-Komponente (LinkedIn-Plug-In) ausgestattet ist, veranlasst diese Komponente, dass der von der betroffenen Person verwendete Browser eine entsprechende Darstellung der Komponente von LinkedIn herunterlädt. Im Rahmen dieses technischen Verfahrens erhält LinkedIn Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.
Sofern die betroffene Person gleichzeitig bei LinkedIn eingeloggt ist, erkennt LinkedIn mit jedem Aufruf unserer Internetseiten durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unseren Internetseiten, welche konkrete Unterseite die betroffene Person besucht. Diese Informationen werden durch die LinkedIn-Komponente gesammelt und durch LinkedIn dem jeweiligen LinkedIn-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen auf unserer Internetseite integrierten LinkedIn-Button, ordnet LinkedIn diese Information dem persönlichen LinkedIn-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.
LinkedIn bietet die Möglichkeit, E-Mail-Nachrichten, SMS-Nachrichten und zielgerichtete Anzeigen abzubestellen sowie Anzeigen-Einstellungen unter https://www.linkedin.com/psettings/guest-controls zu verwalten. LinkedIn nutzt ferner Partner wie Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua und Lotame, die Cookies setzen können. Solche Cookies können unter https://www.linkedin.com/legal/cookie-policy abgelehnt werden.
Andersch hat auf seinen Internetseiten Komponenten von Xing integriert.
Xing ist ein internetbasiertes soziales Netzwerk, das die Konnektierung der Nutzer mit bestehenden Geschäftskontakten sowie das Knüpfen von neuen Geschäftskontakten ermöglicht. Die einzelnen Nutzer können bei Xing ein persönliches Profil von sich anlegen. Unternehmen können Unternehmensprofile erstellen oder Stellenangebote auf Xing veröffentlichen.
Bei jedem einzelnen Abruf unserer Internetseiten, auf welcher eine Xing-Komponente (Xing-Plug-In) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Xing-Komponente veranlasst, eine Darstellung der entsprechenden Xing-Komponente von Xing herunterzuladen. Weitere Informationen zum den Xing-Plug-Ins können unter https://dev.xing.com/plugins abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält Xing Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.
Sofern die betroffene Person gleichzeitig bei Xing eingeloggt ist, erkennt Xing mit jedem Aufruf unserer Internetseiten durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch die Xing-Komponente gesammelt und durch Xing dem jeweiligen Xing-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen der auf unserer Internetseite integrierten Xing-Buttons, beispielsweise den „Share“-Button, ordnet Xing diese Information dem persönlichen Xing-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.
Xing erhält über die Xing-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei Xing eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die Xing-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an Xing von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseiten aus ihrem Xing-Account ausloggt.

References: Art.16
 Art. 21
 Art. 20
 Art. 77
 § 19
 Art. 21
 Art. 4
 § 11