Source: https://pretz-steuerberater.de/datenschutzerklaerung/
Timestamp: 2019-02-17 01:32:54
Document Index: 26257671

Matched Legal Cases: ['Art. 28', 'Art. 17', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6']

Datenschutzerklärung – Christoph Pretz
für Finanz- und Lohnbuchhaltung
Ich freue mich sehr über Ihr Interesse an meiner Kanzlei. Datenschutz hat einen besonders hohen Stellenwert für mich, besonders in meiner beruflichen Tätigkeit. Eine Nutzung meiner Internetseiten ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich.
Ich versuche, wenn dies technisch und rechtlich umsetzbar ist, auf dieser Internetpräsenz auf jegliche Art von Trackern, Profilern oder Coockies zu verzichten.
Sofern eine betroffene Person besondere Services meiner Kanzlei über meine Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, hole ich grundsätzlich vorher eine Einwilligung der betroffenen Person ein.
Zur Zeit ist es nur möglich bestimmte gekennzeichnete Dateien von meiner Homepage zu laden, die Nutzung ist nur im mit mir abgesprochenen Rahmen zulässig. Weitere Services werden z.Zt. nicht abgeboten. In diesem Zusammenhang werden auch keine personenbezogenen Daten erhoben und verarbeitet.
Sollten im Hintergrund technisch oder rechtlich notwendige Daten gespeichert werden, werden diese nur in diesem Rahmen gespeichert und verarbeitet. Eine Weitergabe der Daten erfolgt nur im hierfür vorgesehenen rechtlichen Rahmen und zu keinerlei gewerblichen oder werblichen Zwecken.
Meine Internetpräsenz wird gehostet bei der domainfactory GmbH, im Datacenter in Köln. Der Vertrag zur Auftragsdatenverarbeitung gem. Art. 28 DSGVO liegt vor und kann jederzeit bei mir eingesehen werden. In diesem Zusammenhang werden bei der domainfactory Webserver-Logfiles erstellt und 3 Tage gespeichert. Diese enthalten: Domain, IP, Anfragen, Useragent, Timestamp, Status Code. Die Internetseiten sind per AlphaSSL-Zertifikat verschlüsselt und ausschließlich über https erreichbar.
Meine Webseite wurde mit dem Blogsystem wordpress erstellt. WordPress setzt keine Coockies und speichert keine statistischen Daten. Für diese Zwecke werden auch keine Plugins oder zusätzlichen Tools genutzt. Durch die Nutzung eines links über meine Homepage kann es jedoch zur Setzung von Coockies und zur Speicherung von Daten kommen, hierauf habe ich keinen Einfluss, ich bitte dies vor Nutzung zu beachten. Allerdings wurde auf die Setzung von links so weit wie möglich verzichtet, es sei denn zur Dokumentation des Urhebers der angegebenen Informationen.
Im Rahmen des digitalen Geschäftsverkehrs werden meine emails mit einer digitalen Signatur versehen um mich als Absender eindeutig zu identifizieren. Dies führt nicht zu einer rechtssicheren Verschlüsselung der Daten in meinen emails. Das personalisierte Zertifikat wurde von der Global-Sign ausgesellt. Der öffentliche Schlüssel steht im Fußbereich dieser Webseite zum Download zur Verfügung. Im Rahmen meines email-Postfaches und meines digitalen Kalenders werden personalisierte Daten (Name, Anschrift, Telefon, email u.ä.) gespeichert. Diese Daten dienen zur Ausübung meiner Tätigkeit und werden auf diese Dauer gespeichert. Als Hoster dieser Daten dient ebenfalls die domainfactory GmbH.
Weiter personalisierte Daten werden ausschließlich im Rahmen meines Vertragsverhältnisses mit meinen Mandanten gespeichert. In diesem Fall trete ich nicht als Auftragsverarbeiter auf. Datenverarbeiter ist in diesem Fall ausschließlich die DATEV eG. in Nürnberg. Die Datenbereitstellung findet grundsätzlich über eine Passwort/Hardware geschützte VPN Verbindung statt. Der zugrunde liegende Auftragsdatenverarbeitungsvertrag kann jederzeit bei mir eingesehen werden. Nach Beendigung des Mandatsverhältnisses werden nur die rechtlich notwendigen Daten im Rahmen der gesetzlichen Aufbewahrungsfrist gespeichert. Eine darüber hinausgehende Nutzung erfolgt nicht.
Auf meiner Webseite sind Inhaltselemente von Servern der DATEV eG integriert, z. B. Videos, Banner oder Webformulare. Beim Besuch unserer Seiten und bei der Interaktion mit diesen Elementen werden personenbezogene Daten an die DATEV eG übertragen. Für die Erhebung und Verarbeitung dieser Daten gelten die Online-Datenschutzprinzipien für www.datev-e-content.de.
Zur Eigenen Scholle 1, 41066 Mönchengladbach, Deutschland
Tel.: 02161/3046167, mail@stbpretz.de, www.pretz-steuerberater.de
Nachfolgend einige allgemeine Informationen:
Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei mir gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an mich wenden. Ich werde den Löschverlangen unverzüglich veranlassen.
Wurden die personenbezogenen Daten von mir öffentlich gemacht und ist meine Kanzlei als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so treffe ich unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Im Einzelfall werde ich das Notwendige veranlassen.
Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei mir gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an mich wenden um die Einschränkung der Verarbeitung zu veranlassen.
treffe ich angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Art. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen ich eine Einwilligung für einen bestimmten Verarbeitungszweck einhole. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu meinen Leistungen. Unterliegt mein Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in meiner Kanzlei verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).
Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist mein berechtigtes Interesse die Durchführung meiner Geschäftstätigkeit zugunsten des Wohlergehens meiner Mitarbeiter.
Ich kläre Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person mir personenbezogene Daten zur Verfügung stellt, die in der Folge durch mich verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet mir personenbezogene Daten bereitzustellen, wenn mein Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte.
Zur Eigenen Scholle 1
Telefon: 0 21 61 / 304 61 67
Telefax: 0 21 61 / 304 61 59
mobil: +49 151 53530143
mail@stbpretz.de
www.pretz-steuerberater.de
Copyright © 2019 Christoph Pretz. Alle Rechte vorbehalten. / Datenschutzerklärung