Source: https://todt-steuerberatung.de/datenschutz/
Timestamp: 2020-08-14 04:40:48+00:00

Document:
Datenschutz | Karsten Todt & Partner Steuerberatungsgesellschaft
Karsten Todt und Partner, Steuerberatungsgesellschaft mbB
Hinter den Brüdern 2, 38640 Goslar
Max-Planck-Str. 16, 38855 Wernigerode
Ringstraße 9, 38685 Langelsheim
Der Schutz Ihrer Daten ist ein wichtiger Grundsatz für Todt und Partner als Steuerberatungsgesellschaft mbB. Mit dieser Datenschutzerklärung möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen sowie Ihre Rechte aus dem Datenschutzrecht in Kenntnis setzen und erfüllen damit die Anforderungen der Datenschutzgrundverordnung (DSGVO).
Diese Datenschutzerklärung bezieht sich auf alle Verarbeitungstätigkeiten aller Standorte unserer Gesellschaft. Wir möchten Ihnen an dieser Stelle versichern, dass wir Ihre personenbezogenen Daten nur im Rahmen der beauftragten Leistungen und mit größter Sorgfalt verarbeiten sowie unter Einhaltung aller gesetzlicher Regelungen und den erforderlichen technischen und organisatorischen Maßnahmen zum Schutz Ihrer personenbezogenen Daten.
Ute Maeck-Otto, Karsten Alrutz, Florian Schmidt
Telefon 05321 34 32-0
Telefax 05321 34 32-99
E-Mail goslar@todt-steuerberatung.de
- nachfolgend „TuP“ genannt -
TuP hat einen externen Datenschutzbeauftragten bestellt, den Sie unter folgenden Kontaktdaten erreichen können:
Michael Schweyda
Zuständige Datenschutzaufsichtsbehörden
Kontaktdaten für allgemeine Datenschutzangelegenheiten
Kontaktdaten für Datenschutzangelegenheiten bzgl. Telekommunikation
Datenerhebung und Verarbeitung bei Nutzung der Website von TuP
Dieser Punkt der Datenschutzerklärung gilt für den Besuch auf der TuP-Website und beschränkt sich auf die spezifische Verarbeitung von personenbezogenen Daten, die bei Nutzung der Website über das Internet erhoben und verarbeitet werden. Darüber hinaus gelten sämtliche weiteren Angaben und Bestimmungen aus dieser Datenschutzerklärung; dies gilt insbesondere für die Pflichtangaben gem. DSGVO.
Soweit TuP personenbezogene Daten zur Verfügung gestellt werden, verwendet TuP diese zum Zweck der technischen Administration der TuP-Webseiten und zur Erfüllung Ihres Anliegens. Grundsätzlich werden dabei die Daten verarbeitet, die Sie TuP selbst zur Verfügung stellen bzw. von Ihnen stammen. Alle Daten werden grundsätzlich zweckbestimmt verarbeitet, entsprechend der Bestimmungen aus dieser Datenschutzerklärung.
Bei jedem Aufruf der TuP-Internetseite erfasst das TuP-System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Hierbei werden folgende Daten erhoben:
Websites, von denen das System des Nutzers auf die TuP-Internetseite gelangt
Websites, die vom System des Nutzers über die TuP-Website aufgerufen werden
Die Daten werden ebenfalls in den Logfiles des Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt; TuP kann keinen Personenbezug herstellen.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen TuP die Daten zur Optimierung der TuP-Website und sowie der Sicherheit betreffender informationstechnischer Systeme. Eine Auswertung von Daten zu Marketingzwecken findet hierbei nicht statt.
In den beschriebenen Zwecken liegt auch das berechtigte Interesse von TuP an der Datenverarbeitung entsprechend Art. 6 Abs. 1 lit. f DSGVO.
TuP nutzt Ihre Daten, um den Vertrag durchzuführen und zur Erbringung der betreffenden Dienste sowie zur Verbesserung der Website.
Allgemeine Datenerhebung und -verarbeitung
Grundsätzlich werden nur die Daten erhoben, die Sie TuP selbst zur Verfügung stellen, soweit diese für die Vertragserfüllung bzw. den Geschäftszweck notwendig sind und/oder aufgrund gesetzlicher Bestimmungen erhoben werden müssen (z.B. bestimmte Pflichtangaben gem. Telekommunikationsgesetz). Hierbei handelt es sich um folgende personenbezogene Daten, die für die Vertragserfüllung erforderlich sind, wie:
In diesem Zusammenhang erhebt bzw. erfasst TuP zusätzliche Daten zur Kontaktaufnahme wie Telefonnummern und E-Mail-Adresse, die Sie TuP ihrerseits, zwecks einfacher Kommunikation, freiwillig zur Verfügung stellen. Weitere Daten, die Sie TuP für ihrerseits zur Verfügung stellen, werden ausschließlich für die bestimmten Zwecke verarbeitet.
Die beim Besuch der TuP-Website von Ihrem Gerät automatisch generierten Verbindungsdaten werden an den Webserver übermittelt, dabei werden i.d.R. Daten zu Art des Browsers, der IP-Adresse, der zuvor besuchten Webseite und Ihre Systemkonfiguration mit Datum und Zeitangaben erfasst. Diese Daten werden nur verarbeitet, soweit sie für die bestimmten Zwecke erforderlich sind oder deren Verarbeitung gesetzlich erlaubt ist; anderenfalls werden die IP-Adressen gelöscht oder anonymisiert. Zur Erkennung und Abwehr von Angriffen und Attacken werden die IP-Adressen beim Besuch der TuP-Website für maximal 7 Tage gespeichert.
Die Datenverarbeitung von TuP betrifft ausschließlich Dienstleistungen, die im Rahmen einer Beauftragung durchgeführt werden; aufgrund der Art hierbei handelt es sich ggf. um langfristige Beauftragungen. Die für die Verarbeitung erforderlichen personenbezogenen Daten werden ausschließlich für die erhobenen Zwecke erhoben, verarbeitet und an die auftragsgemäß bestimmten Stellen übermittelt.
Soweit erforderlich, verarbeitet TuP Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von TuP oder Dritten.
Soweit gesetzlich zulässig oder aufgrund Ihrer Einwilligung, nutzt TuP Ihre Kontaktdaten zur Übersendung von Newslettern mit steuerlichen Informationen im Rahmen der Beauftragung; falls Sie dies nicht wünschen, können Sie der Zusendung von Newslettern jederzeit widersprechen (Anschrift s. Kontaktdaten Verantwortlicher).
Steuerberatung nebst aller diesbezüglicher Leistungen, Rechnungswesen, Erstellung von Jahresabschlüssen und Steuererklärungen, Lohn- und Gehaltsabrechnungen, Anlagenbuchhaltung, betriebswirtschaftliche Auswertungen, Bilanzanalysen, Anträge, Nachweise u.a.
TuP verarbeitet personenbezogene Daten auf gesetzlicher Grundlage gem. Datenschutzgrundverordnung (DSGVO) und Bundesdatenschutzgesetz (BDSG), insbesondere zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO). Danach ist die Rechtmäßigkeit für die Verarbeitung unter Einhaltung mindestens einer der nachstehenden Bedingungen erfüllt:
Der Buchstabe f) betrifft die Verarbeitung von personenbezogenen Daten, die von TuP selbst nicht erhoben wurden, deren Verarbeitung im berechtigten Interesse von TuP liegt und z.B. vertragliche Verpflichtungen betreffen.
Der Buchstabe e) betrifft im Wesentlichen gesetzliche Vorgaben und bestimmte Regelungen.
Pflicht des Betroffenen zur Bereitstellung von Daten
Im Rahmen der Geschäftsbeziehung mit TuP müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung der betreffenden Aufträge der Geschäftsbeziehung und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung TuP gesetzlich verpflichtet ist. Ohne diese Daten ist TuP in der Regel nicht in der Lage, einen Vertrag mit Ihnen zu schließen, diesen auszuführen und zu beenden.
Verarbeitung unverlangt übermittelter personenbezogener Daten
TuP verarbeitet unverlangt übermittelte personenbezogenen Daten, die TuP nicht selbst erhebt, für die beauftragten Zwecke, oder soweit die Verarbeitung zur Wahrung berechtigten Interessen von TuP oder eines Dritten erforderlich ist; es sei denn, die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen (gem. DSGVO Art. 6 Abs. 1 Ziffer f).
Krankenkassen/Sozialkassen
Ggf. Inkassounternehmen
Dienstleister im Bereich der Datenverarbeitungsanlagen
Staatliche Aufsichtsbehörden auf Grundlage der gesetzlichen Regelungen
Dienstleister für das Webhosting
Dienstleister für die Errichtung, Betrieb, Wartung, Service und Entstörung der Wartung der IT-Infrastruktur
Grundsätzlich speichert TuP Ihre personenbezogenen Daten, solange sie für die erhobenen Zwecke oder aufgrund gesetzlicher Pflichten erforderlich sind oder eine evtl. erteilte Einwilligung widerrufen wurde, es sei denn, es gelten gesetzliche Speicher- oder anderweitige gesetzliche Bestimmungen.
Sie als betroffene Person können in bestimmten Fällen die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO), z.B. wenn die betreffenden Daten nicht mehr benötigt werden oder Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Widerspruch gegen die Verarbeitung einlegen und noch nicht feststeht, wessen berechtigte Gründe überwiegen. Die Einschränkung der Verarbeitung entspricht damit begrifflich im Wesentlichen der Sperrung im Sinne von §§ 20 Abs. 3, 35 Abs. 3 BDSG.
Wie unter „Rechtsgrundlage für die Verarbeitung“ beschrieben, verarbeitet TuP ggf. personenbezogene Daten, deren Verarbeitung im berechtigten Interesse von TuP liegt und den Geschäftsbetrieb betreffen. Einbegriffen sind hierbei auch Daten, die TuP von Dritten erhält, jedoch nicht selbst beim Betroffenen erhebt, sondern per E-Mail, Telefon oder auf anderen Wegen erhält; hierbei handelt es sich um keine Erhebung i.S.d. DSGVO. Die Verarbeitung derartiger Daten erfolgt nach den Grundsätzen dieser vorliegenden Datenschutzvereinbarung, entsprechend der gesetzlichen Bestimmungen.
das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO.
Sie als betroffene Person haben das Recht, von TuP als Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, das Recht die Bundesbeauftragte oder den Bundesbeauftragten anzurufen;
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Absätze 1 und 4 und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Sie haben das Recht, von TuP unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen.
deren Verarbeitung unzulässig ist,
deren Kenntnis für die Aufgabenerfüllung nicht mehr erforderlich ist
oder diese zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden müssen
oder eine durch Sie erteilte Einwilligung widerrufen wurde.
Sie als betroffene Person haben das Recht, von TuP als Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
die betroffene Person Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Mitteilungspflicht bei Berichtigung der Löschung oder Einschränkung der Verarbeitung
TuP als Verantwortlicher wird allen Empfängern, deren personenbezogene Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Art. 16, Art. 17 Abs. 1 und Art. 18 DSGVO mitteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Sie als betroffene Person haben unter bestimmten Voraussetzungen Anspruch auf Datenübertragung an einen anderen Anbieter und unter bestimmten Voraussetzungen einen Anspruch, eine Kopie der Sie betreffenden personenbezogenen Daten in einem üblichen und maschinenlesbaren Dateiformat zu erhalten. Damit haben Sie das Recht, Daten von einem Anbieter zu einem anderen „mitzunehmen“.
Sie als betroffene Person können entscheiden, ob Sie die Daten selbst erhalten (und an einen neuen Verarbeiter weitergeben) oder TuP als bisherige Verarbeiter die Daten unmittelbar an den neuen Verarbeiter weitergeben soll. Das Recht auf Datenübertragbarkeit ist auf die Daten beschränkt, die Sie TuP als betroffene Person zur Verfügung gestellt haben.
Widerspruchsrecht von erteilten Einwilligungen
Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, TuP gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft gilt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Im Falle des Widerrufs wird TuP Daten nur verarbeiten, wenn zwingende berechtigte Gründe für die Verarbeitung nachweisbar sind, es sein denn, die Interessen, Rechte und Freiheiten des Betroffenen überwiegen oder eine gesetzliche Vorschrift steht dem entgegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Legen Sie Widerspruch ein, wird TuP Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, TuP kann zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Ein voraussetzungsloses und uneingeschränktes Widerspruchsrecht besteht bei der Datenverarbeitung zum Zweck des Direktmarketings. Das gilt auch für das Profiling, soweit es mit der Direktwerbung zusammenhängt (Art. 21 Abs. 2 und 3 DSGVO). Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, wird TuP Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Eine solche Entscheidungsfindung setzt TuP als Verantwortlicher nicht ein.
"August 2020"

References: Art. 6
 Art. 6
 Art. 20
 Art. 22
 Art. 21
 Art. 16
 Art. 17
 Art. 18