Source: http://casis-wp.de/node/86
Timestamp: 2018-08-22 05:20:16+00:00

Document:
Datenschutz | CASIS Wirtschaftsprüfung
Wir, die CASIS Heimann Buchholz Espinoza Partnerschaft Wirtschaftsprüfungs-gesellschaft, im Folgenden „CASIS“, bedanken uns für Ihren Besuch auf unserer Homepage. Uns ist der sichere Umgang mit Ihren Daten besonders wichtig. Daher möchten wir Sie hiermit ausführlich über die Verwendung Ihrer Daten bei dem Besuch unseres Webauftritts informieren.
CASIS Heimann Buchholz Espinoza Partnerschaft
T: 040 – 80 80 110 – 0
F: 040 -80 80 110 – 29
datenschutzbeauftragter@casis-wp.de
Die Internetseite der CASIS erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die CASIS keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um
Diese anonym erhobenen Daten und Informationen werden durch die CASIS daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften, Geldwäscheregelungen) oder sich aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann.
Für einen Vertragsschluss ist es erforderlich, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen.
Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen aufgrund eines Vertragsschlusses wird der Betroffene einzelfallbezogen aufgeklärt, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
Auf der Internetseite der CASIS wird den Benutzern die Möglichkeit eingeräumt, den News-letter unseres Unternehmens zu abonnieren. Hierbei wird lediglich die E-Mail-Adresse erfasst und verarbeitet wie in der Eingabemaske vorgegeben.
CASIS informiert ihre Mandanten und Geschäftspartner in regelmäßigen Abständen im Wege eines Newsletters über Angebote und Leistungen des Unternehmens. Der Newsletter unseres Unternehmens kann von der betroffenen Person grundsätzlich nur dann empfangen werden, wenn
Für den erstmaligen Newsletterversand wird an die eingetragene E-Mail-Adresse aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person den Empfang des Newsletters autorisiert hat.
Es erfolgt keine Weitergabe der im Rahmen des Newsletterdienstes erhobenen personenbezogenen Daten an Dritte.
Zum Zweck des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt auf der Internetseite des für die Verarbeitung Verantwortlichen vom Newsletterversand abzumelden oder dies dem für die Verarbeitung Verantwortlichen auf andere Weise mitzuteilen.
Es erfolgt kein Newsletter-Tracking, da dieser ausschließlich im pdf-Format versandt wird.
Die Internetseite der CASIS enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme und eine unmittelbare Kommunikation mit uns ermöglichen. Dies umfasst auch eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse). Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.
7. a) Verwendung von SessionIDs und Cookies
Wir verwenden auf unserer Webseite sog. SessionIDs. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Diese können nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies) werden.
7. b) Verwendung von Plug-Ins: Adobe Flash Player
Wir verwenden auf unserer Webseite das Plug-In Flash Player von Adobe Systems. Dadurch ist es möglich, dass Adobe personenbezogene Daten (z.B. IP-Adressen) auf ihren Servern in den USA speichert, also personenbezogene Daten in diesem Fall einem Drittstaatentransfer unterliegen. Adobe ist ansässig in: Adobe Systems Incorporated, San José, Kalifornien, USA.
Adobe Flash Player setzt sog. Flash-Cookies. Sie sind browserübergreifend wirksam, weil sie der Player und nicht ein einzelner Browser verwaltet. Um das zu verhindern können Sie im Einstellungsmanager von Adobe Flash-Player den Regler ganz nach links schieben, damit Webseiten keinen Platz mehr haben, um Informationen auf dem Computer zu speichern. Außerdem entfernen Sie das Häkchen bei „Zulassen, dass Flash-Inhalte von Drittanbietern Daten auf dem Computer speichern“. Darüber hinaus können Sie auch den Privat-/Inkognito-Modus einstellen und so weitgehend geschützt vor Flash-Cookies unser Webangebot nutzen und verhindern, dass personenbezogene Daten in die USA transferiert werden.
8. Einsatz von Google (Universal) Analytics u. a. Tools zur Webanalyse
CASIS setzt keine Analyse-Tools ein, um dem Grundsatz der Datensparsamkeit gerecht zu werden.
9. Verwendung von Social Plug-ins von Facebook u. a.
Zur Wahrung Ihrer Privatsphäre verwendet CASIS keine Social-Media-Plug-ins.
Sie haben jederzeit die Möglichkeit, die uns zur Verfügung gestellten persönlichen Daten zu überprüfen, zu ändern oder zu löschen, indem Sie uns eine E-Mail an die E-Mail-Adresse datenschutzbeauftragter@casis-wp.de schicken.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber/einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat die betroffene Person folgende Auskunftsrechte über folgende Informationen:
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationelen Organisationen
- falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, Kriterien für die Festlegung dieser Dauer
- das Bestehen des Beschwerderechts bei einer Aufsichtsbehörde
Sofern einer der o.g. Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der CASIS gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Datenschutzbeauftragte der Kanzlei/Firma ... oder ein anderer Mitarbeiter wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.
Wurden die personenbezogenen Daten von der CASIS öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gem. Art. 17 Abs. 1 DSGVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die CASIS unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Datenschutzbeauftragte der CASIS oder ein anderer Mitarbeiter wird im Einzelfall das Notwendige veranlassen.
Sofern eine der o.g. Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei der CASIS gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Datenschutzbeauftragte der CASIS oder ein anderer Mitarbeiter wird die Einschränkung der Verarbeitung veranlassen.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an den von der CASIS bestellten Datenschutzbeauftragten oder einen anderen Mitarbeiter wenden.
Die CASIS verarbeitet die personenbezogenen Daten im Fall des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen oder der Verarbeitung, Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.
Verarbeitet die CASIS personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zweck derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber der CASIS der Verarbeitung für Zwecke der Direktwerbung, so wird die CASIS die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an den Datenschutzbeauftragten der CASIS oder einen anderen Mitarbeiter wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Gleiches gilt für das Geltendmachen der unter dieser Nummer 13 aufgezählten Rechte des Betroffenen.
Art. 6 Abs. 1 Buchst. a) DSGVO dient der CASIS als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.
Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, so beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b) DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge zur Durchführung vorvertraglicher Maßnahmen, etwa in Fällen von Anfragen zur unseren Produkten oder Leistungen.
Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, z. B. steuerliche Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 Buchst. c) DSGVO.
Selten könnte die Verarbeitung von personenbezogenen Daten gem. Art. 6 Abs. 1 Buchst. d) DSGVO zum Schutz lebenswichtige Interessen der betroffenen Person/einer anderen natürlichen Person erfolgen; z. B. bei Verletzung eines Besuchers in unserem Betrieb, so dass Name, Alter, Krankenkassendaten oder sonstige lebenswichtige Informationen an Arzt, Krankenhaus oder sonstige Dritte weitergegeben werden müssten.
Andere Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, könnten auf Art. 6 Abs. 1 Buchst. f) DSGVO beruhen. Dies ist immer dann der Fall, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses der CASIS oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Der Europäischen Gesetzgeber vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO).

References: Art. 17

Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6