Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns als Steuerberatungskanzlei ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie der berufsrechtlichen Verschwiegenheitspflichten nach § 57 Steuerberatungsgesetz und § 203 Strafgesetzbuch. In dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Onlineangebotes.
- 1. Verantwortlicher und Kontakt
- 2. Begriffe und Grundsätze
- 3. Rechtsgrundlagen der Verarbeitung
- 4. Ihre Rechte als betroffene Person
- 5. Hosting und Bereitstellung der Website
- 6. Server-Logfiles
- 7. Cookies und Einwilligungsverwaltung
- 8. Kontaktformular und Anfragen
- 9. Zapier (Automatisierung)
- 10. Google Workspace, Google Drive und Google Sheets
- 11. Schriftarten (Google Fonts)
- 12. Content Delivery Networks und Bibliotheken
- 13. Verarbeitung im Rahmen des Mandats
- 14. Bewerbungen
- 15. Social-Media-Profile und externe Links
- 16. Übermittlung in Drittländer
- 17. Empfänger und Auftragsverarbeiter
- 18. Speicherdauer und Löschung
- 19. Datensicherheit
- 20. Bereitstellungspflicht
- 21. Automatisierte Entscheidungen und Profiling
- 22. Änderungen dieser Datenschutzerklärung
1. Verantwortlicher und Kontakt
Verantwortlicher für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:
Karl-Marx-Str. 13
67655 Kaiserslautern
Telefon: 0631. 3 66 25 20
Telefax: 0631. 3 66 25 55
E-Mail: info@eckhardt-steuerberater.de
Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter:
[NAME DES DATENSCHUTZBEAUFTRAGTEN], [ANSCHRIFT ODER "c/o obige Anschrift"],
E-Mail: [DATENSCHUTZ-E-MAIL-ADRESSE]
Aufsichtsbehörde
Für uns zuständige Datenschutz-Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.
2. Begriffe und Grundsätze
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören etwa Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer, aber auch Ihre IP-Adresse oder Angaben zu Ihrem steuerlichen Sachverhalt.
Wir verarbeiten personenbezogene Daten nach den Grundsätzen des Art. 5 DSGVO, insbesondere:
- rechtmäßig, nach Treu und Glauben und in nachvollziehbarer Weise,
- zweckgebunden und beschränkt auf das erforderliche Maß (Datenminimierung),
- sachlich richtig und aktuell,
- nur so lange, wie es für die jeweiligen Zwecke erforderlich ist,
- unter angemessenen technischen und organisatorischen Sicherheitsmaßnahmen.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung Sie haben uns Ihre Einwilligung in die Verarbeitung erteilt, etwa für nicht erforderliche Cookies oder das Laden externer Inhalte. Eine erteilte Einwilligung können Sie jederzeit widerrufen.
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag und Vertragsanbahnung Die Verarbeitung ist zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, etwa bei der Bearbeitung Ihrer Anfrage oder im Rahmen des Steuerberatungsmandats.
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung Wir sind zur Verarbeitung gesetzlich verpflichtet, etwa aufgrund steuerlicher Aufbewahrungspflichten oder Vorschriften des Geldwäschegesetzes.
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, etwa zur technisch fehlerfreien Bereitstellung und Sicherheit unserer Website. Ihre Interessen und Grundrechte überwiegen dabei nicht.
- Art. 9 Abs. 2 DSGVO und § 22 BDSG – besondere Datenkategorien Soweit im Rahmen eines Mandats besondere Kategorien personenbezogener Daten verarbeitet werden (etwa Angaben zur Religionszugehörigkeit für die Kirchensteuer oder Gesundheitsdaten für außergewöhnliche Belastungen), erfolgt dies auf Grundlage einer ausdrücklichen Einwilligung oder gesetzlicher Erlaubnistatbestände.
- § 25 TDDDG – Endeinrichtungen Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf erfolgen entweder mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG) oder weil sie unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).
4. Ihre Rechte als betroffene Person
Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft – Art. 15 DSGVO Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, zu welchen Zwecken, an welche Empfänger wir sie weitergeben und wie lange wir sie speichern.
- Berichtigung – Art. 16 DSGVO Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Löschung – Art. 17 DSGVO Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Gründe entgegenstehen.
- Einschränkung der Verarbeitung – Art. 18 DSGVO Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten, etwa während der Prüfung eines Berichtigungsverlangens.
- Datenübertragbarkeit – Art. 20 DSGVO Sie können verlangen, dass wir Ihnen die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
- Widerruf der Einwilligung – Art. 7 Abs. 3 DSGVO Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
- Beschwerde – Art. 77 DSGVO Sie können sich unbeschadet anderer Rechtsbehelfe bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres Aufenthaltsortes oder der für uns zuständigen Behörde (siehe Ziffer 1).
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Wahrnehmung Ihrer Rechte genügt eine Nachricht an die in Ziffer 1 genannten Kontaktdaten. Wir bearbeiten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats nach Eingang. Zur Identitätsprüfung können wir zusätzliche Informationen anfordern.
5. Hosting und Bereitstellung der Website
Diese Website wird auf der Plattform von Webflow gehostet. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (nachfolgend „Webflow“). Wenn Sie unsere Website besuchen, werden Ihre Daten auf den Servern von Webflow und den von Webflow eingesetzten Content-Delivery-Netzwerken verarbeitet. Dabei können unter anderem Ihre IP-Adresse, Angaben zum verwendeten Endgerät und Browser sowie Zugriffszeitpunkte erfasst werden.
Die Nutzung von Webflow erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Mit Webflow haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Zu den Einzelheiten der Datenverarbeitung verweisen wir auf die Datenschutzerklärung von Webflow: https://webflow.com/legal/eu-privacy-policy.
Zu Übermittlungen in die USA und den dafür bestehenden Garantien siehe Ziffer 16.
6. Server-Logfiles
Bei jedem Aufruf unserer Website werden durch den Hostinganbieter automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dies sind insbesondere:
- die IP-Adresse des anfragenden Endgeräts,
- Datum und Uhrzeit des Zugriffs,
- Name und URL der abgerufenen Datei,
- übertragene Datenmenge und Meldung über den Erfolg des Abrufs,
- Browsertyp, Browserversion und verwendetes Betriebssystem,
- die zuvor besuchte Seite (Referrer-URL).
Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Die Logfiles werden nach [ANZAHL] Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
7. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und vergleichbare Technologien wie den lokalen Speicher Ihres Browsers (Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten. Wir unterscheiden dabei zwischen technisch notwendigen und nicht notwendigen Technologien.
Technisch notwendige Cookies
Diese Cookies sind erforderlich, damit die Website funktioniert und von Ihnen gewünschte Funktionen bereitgestellt werden können. Dazu zählen insbesondere die Speicherung Ihrer Cookie-Entscheidung sowie Cookies, die der Sicherheit und dem Missbrauchsschutz von Formularen dienen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Für diese Cookies ist keine Einwilligung erforderlich; sie lassen sich nicht deaktivieren.
- cc_consent · Erstanbieter · 12 Monate Speichert Ihre Cookie-Entscheidung samt Zeitpunkt und Version, damit der Einwilligungsbanner nicht bei jedem Seitenaufruf erneut erscheint und Ihre Einwilligung nachweisbar bleibt.
Nicht notwendige Cookies und Dienste
Alle darüber hinausgehenden Technologien setzen wir ausschließlich mit Ihrer ausdrücklichen Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Vor dem Setzen solcher Cookies und vor dem Laden externer Inhalte fragen wir Ihre Einwilligung über unseren Cookie-Banner ab. Solange Sie keine Einwilligung erteilen, werden diese Dienste nicht geladen.
Einwilligung ändern oder widerrufen
Sie können Ihre Auswahl jederzeit ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu die Schaltfläche „Cookie-Einstellungen“ unten links auf jeder Seite unserer Website. Ihr Widerruf wird sofort wirksam; bereits gesetzte Cookies der betreffenden Kategorien werden entfernt oder nicht mehr ausgelesen.
Darüber hinaus können Sie das Speichern von Cookies in den Einstellungen Ihres Browsers einschränken oder ganz unterbinden und bereits gespeicherte Cookies löschen. Bei vollständiger Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
8. Kontaktformular und Anfragen
Wenn Sie uns über das Kontaktformular auf unserer Website eine Anfrage senden, werden die von Ihnen im Formular eingegebenen Daten sowie die technischen Übermittlungsdaten (Zeitpunkt der Absendung, IP-Adresse) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verarbeitet. Pflichtangaben sind als solche gekennzeichnet; alle weiteren Angaben sind freiwillig.
- Verarbeitete Daten [ANPASSEN: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Nachrichtentext, weitere Angaben je nach Formularfeld]
- Zweck Bearbeitung und Beantwortung Ihrer Anfrage, Anbahnung eines Mandatsverhältnisses, Nachweis des Kommunikationsverlaufs
- Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Bezug zu einem Vertrag oder dessen Anbahnung; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen
Die Formularübermittlung erfolgt über die Formularfunktion unseres Websitebetriebs (Webflow, siehe Ziffer 5). Anschließend werden die Daten über den Automatisierungsdienst Zapier (siehe Ziffer 9) in eine Tabelle in Google Sheets übertragen (siehe Ziffer 10) und dort für die Bearbeitung und Nachverfolgung Ihrer Anfrage gespeichert. Zusätzlich erhalten wir eine Benachrichtigung per E-Mail.
Wir löschen die über das Kontaktformular übermittelten Daten, sobald Ihre Anfrage abschließend bearbeitet ist und der Speicherung keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach [ANZAHL] Monaten. Führt Ihre Anfrage zu einem Mandat, gelten die Angaben in Ziffer 13.
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir die dabei anfallenden Daten zu denselben Zwecken und auf denselben Rechtsgrundlagen. Bitte beachten Sie, dass die Übermittlung unverschlüsselter E-Mails nicht vor unbefugtem Zugriff geschützt ist. Für die Übermittlung vertraulicher Unterlagen stellen wir Ihnen auf Wunsch einen verschlüsselten Übertragungsweg zur Verfügung.
9. Zapier (Automatisierung)
Zur automatisierten Weiterverarbeitung von Formularanfragen nutzen wir den Dienst Zapier. Anbieter ist die Zapier, Inc., 548 Market St #62411, San Francisco, CA 94104, USA (nachfolgend „Zapier“).
- Verarbeitete Daten Die von Ihnen im Kontaktformular übermittelten Angaben sowie technische Metadaten der Übermittlung
- Zweck Automatisierte Übertragung Ihrer Anfrage aus dem Formular in unsere interne Bearbeitungsübersicht sowie Benachrichtigung der zuständigen Mitarbeitenden
- Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten und lückenlosen Bearbeitung von Anfragen
- Einbindung Zapier wird nicht in unsere Website eingebettet und setzt keine Cookies auf Ihrem Endgerät. Die Verarbeitung findet ausschließlich serverseitig nach Absenden des Formulars statt.
Zapier verarbeitet die Daten als Auftragsverarbeiter für uns; wir haben mit Zapier einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Zapier: https://zapier.com/privacy. Zu Übermittlungen in die USA siehe Ziffer 16.
10. Google Workspace, Google Drive und Google Sheets
Für die interne Bearbeitung und Dokumentation von Anfragen nutzen wir Dienste von Google, insbesondere Google Drive und Google Sheets. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; verbundenes Unternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend gemeinsam „Google“).
- Verarbeitete Daten Die über das Kontaktformular übermittelten Angaben, der Bearbeitungsstatus Ihrer Anfrage sowie interne Notizen zur Bearbeitung
- Zweck Speicherung, Zuordnung und Nachverfolgung eingehender Anfragen sowie Dokumentation der Bearbeitung
- Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO
- Einbindung Die Google-Dienste sind nicht in unsere Website eingebettet. Es findet keine Verarbeitung auf Ihrem Endgerät und kein Setzen von Cookies durch diese Dienste im Rahmen Ihres Websitebesuchs statt.
Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO (Google Cloud Data Processing Addendum). Der Zugriff innerhalb unserer Kanzlei ist auf die mit der Bearbeitung befassten Mitarbeitenden beschränkt und über Berechtigungen und Zwei-Faktor-Authentifizierung abgesichert. Weitere Informationen: https://policies.google.com/privacy.
Mandatsbezogene Unterlagen und Daten, die der steuerberaterlichen Verschwiegenheitspflicht unterliegen, verarbeiten wir nicht in diesen Diensten, sondern ausschließlich in den dafür vorgesehenen Kanzleisystemen (siehe Ziffer 13). Zu Übermittlungen in die USA siehe Ziffer 16.
11. Schriftarten (Google Fonts)
Zur einheitlichen Darstellung von Schriftarten verwendet diese Website Schriftarten des Anbieters Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland bzw. Google LLC, USA).
Variante A – Schriftarten werden von Google-Servern geladen:
Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von Servern von
Google. Dabei wird Ihre IP-Adresse an Google übertragen und Google erlangt Kenntnis
davon, dass über Ihr Endgerät unsere Website aufgerufen wurde. Das Laden der
Schriftarten erfolgt ausschließlich nach Ihrer Einwilligung auf Grundlage von
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie
jederzeit über die Cookie-Einstellungen widerrufen. Solange Sie keine Einwilligung
erteilen, wird die Website mit lokal verfügbaren Systemschriften dargestellt. Weitere
Informationen:
https://developers.google.com/fonts/faq.
Variante B – Schriftarten sind lokal eingebunden:
Die verwendeten Schriftarten sind auf unserem Server bzw. bei unserem Hostinganbieter
lokal hinterlegt und werden von dort geladen. Eine Verbindung zu Servern von Google
findet dabei nicht statt, es werden keine Daten an Google übermittelt. Rechtsgrundlage
ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer
einheitlichen Darstellung unseres Onlineangebotes.
Hinweis für die Redaktion: Nur eine der beiden Varianten darf stehen bleiben – abhängig davon, ob die Schriftarten selbst gehostet oder von Google geladen werden. Dieser Hinweis ist vor Veröffentlichung zu entfernen.
12. Content Delivery Networks und Bibliotheken
Für die Bereitstellung von Bildern, Skripten und Programmbibliotheken nutzt unsere Website Content-Delivery-Netzwerke. Ein CDN ist ein Netz regional verteilter Server, das Inhalte schneller und ausfallsicherer ausliefert. Dabei wird Ihre IP-Adresse an den jeweiligen Betreiber übermittelt, da diese technisch notwendig ist, um die Inhalte an Ihren Browser zu senden.
- Webflow CDN und Amazon CloudFront Ausliefern von Bildern, Stylesheets und Skripten unserer Website, einschließlich der JavaScript-Bibliothek jQuery. Betrieben durch Webflow, Inc. unter Einsatz von Amazon Web Services, Inc. bzw. Amazon Web Services EMEA SARL.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und performanten Bereitstellung unseres Onlineangebotes. Die Auslieferung ist zur Darstellung der Website technisch erforderlich.
13. Verarbeitung im Rahmen des Mandats
Kommt es zu einem Mandatsverhältnis, verarbeiten wir die zur Auftragsdurchführung erforderlichen personenbezogenen Daten. Dazu gehören insbesondere Stammdaten, Kontaktdaten, steuerliche Identifikationsmerkmale, Buchführungs- und Belegdaten sowie bei Lohnbuchhaltungsmandaten die Daten Ihrer Beschäftigten.
- Zwecke Erbringung der vereinbarten steuerberatenden und betriebswirtschaftlichen Leistungen, Erfüllung gesetzlicher Pflichten, Abrechnung sowie Geltendmachung und Verteidigung von Rechtsansprüchen
- Rechtsgrundlagen Art. 6 Abs. 1 lit. b DSGVO (Mandatsvertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, etwa nach der Abgabenordnung, dem Handelsgesetzbuch oder dem Geldwäschegesetz), Art. 6 Abs. 1 lit. f DSGVO sowie bei besonderen Datenkategorien Art. 9 Abs. 2 DSGVO in Verbindung mit § 22 BDSG
- Empfänger Finanzverwaltung und andere Behörden, Sozialversicherungsträger, von uns eingesetzte IT-Dienstleister und Rechenzentren, bei entsprechender Beauftragung Banken, Wirtschaftsprüfer und Rechtsanwälte
- Verschwiegenheit Als Steuerberater unterliegen wir der beruflichen Verschwiegenheitspflicht nach § 57 Abs. 1 StBerG und § 203 StGB. Eine Weitergabe Ihrer Daten erfolgt nur, soweit Sie uns davon befreit haben oder eine gesetzliche Verpflichtung besteht. Von uns eingesetzte Dienstleister werden nach § 203 Abs. 3 und 4 StGB zur Geheimhaltung verpflichtet.
Details zur Verarbeitung im Rahmen eines konkreten Mandats erhalten Sie mit den Mandatsunterlagen in einem gesonderten Informationsblatt nach Art. 13 und 14 DSGVO.
14. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten (Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse und weitere von Ihnen übermittelte Angaben) ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.
Kommt es nicht zu einer Einstellung, löschen wir Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist dient der Verteidigung gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz. Möchten Sie, dass wir Ihre Unterlagen für künftige Stellen länger vorhalten, holen wir dazu Ihre gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein.
Unsere Stellenangebote und das Bewerbungsverfahren werden über ein separates Onlineangebot unter [ADRESSE DER KARRIERESEITE] bereitgestellt. Für die dortige Datenverarbeitung gilt die auf dieser Seite hinterlegte Datenschutzerklärung.
16. Übermittlung in Drittländer
Einige der von uns eingesetzten Dienste haben ihren Sitz in den Vereinigten Staaten von Amerika oder verarbeiten Daten auf Servern außerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Für Übermittlungen in die USA stützen wir uns auf folgende Garantien:
- den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO),
- im Übrigen die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche technische und organisatorische Schutzmaßnahmen auf Grundlage einer Risikobewertung.
Wir weisen darauf hin, dass in Drittländern ein dem europäischen Recht vergleichbares Datenschutzniveau nicht in jedem Fall gewährleistet ist und insbesondere Zugriffe durch dortige Behörden nicht vollständig ausgeschlossen werden können. Eine Übersicht der unter dem Data Privacy Framework zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov/list.
17. Empfänger und Auftragsverarbeiter
Innerhalb unserer Kanzlei erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die diesen zur Erfüllung ihrer Aufgaben benötigen. Alle Mitarbeitenden sind zur Vertraulichkeit und zur Einhaltung der berufsrechtlichen Verschwiegenheitspflicht verpflichtet.
Darüber hinaus setzen wir Dienstleister ein, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten. Mit diesen bestehen Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO sowie – soweit Berufsgeheimnisse betroffen sein können – Verpflichtungen zur Geheimhaltung nach § 203 Abs. 3 und 4 StGB. Im Zusammenhang mit dieser Website sind dies insbesondere:
- Hosting und WebsitebetriebWebflow, Inc., USA
- Automatisierung von FormularanfragenZapier, Inc., USA
- Speicherung und Bearbeitung von AnfragenGoogle Ireland Limited, Irland
- E-Mail und weitere IT-Dienstleistungen[DIENSTLEISTER ERGÄNZEN]
18. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Danach löschen wir die Daten oder schränken deren Verarbeitung ein.
- Server-Logfiles Löschung nach [ANZAHL] Tagen
- Anfragen ohne anschließendes Mandat Löschung nach abschließender Bearbeitung, spätestens nach [ANZAHL] Monaten
- Cookie-Einwilligung Speicherung Ihrer Entscheidung für 12 Monate; Nachweis der Einwilligung entsprechend der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO
- Mandats- und Buchführungsunterlagen Aufbewahrung entsprechend den gesetzlichen Fristen, insbesondere nach § 147 AO, § 257 HGB und § 66 StBerG; im Regelfall sechs bis zehn Jahre
- Bewerbungsunterlagen Löschung sechs Monate nach Abschluss des Bewerbungsverfahrens
19. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.
Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schlosssymbol angezeigt wird. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
20. Bereitstellungspflicht
Die Bereitstellung Ihrer Daten ist teilweise gesetzlich vorgeschrieben, teilweise für die Erfüllung eines Vertrages erforderlich. Ohne die als Pflichtangaben gekennzeichneten Daten können wir Ihre Anfrage nicht bearbeiten oder ein Mandat nicht durchführen. Die Nutzung unserer Website selbst ist ohne Angabe personenbezogener Daten möglich; ausgenommen sind die technisch notwendigen Verbindungsdaten.
21. Automatisierte Entscheidungen und Profiling
Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir nutzen die auf dieser Website erhobenen Daten nicht zur Erstellung von Nutzerprofilen und nicht für automatisierte Entscheidungen, die rechtliche Wirkung für Sie hätten.
22. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Leistungen oder die Datenverarbeitung auf dieser Website ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung. Bei wesentlichen Änderungen, die eine Mitwirkung Ihrerseits erfordern, informieren wir Sie zusätzlich.
Stand dieser Datenschutzerklärung: [MONAT JAHR]
15. Social-Media-Profile und externe Links
Auf unserer Website verlinken wir auf unsere Profile in sozialen Netzwerken. Es handelt sich dabei um einfache Verlinkungen, nicht um eingebettete Inhalte oder Social Plugins. Eine Datenübermittlung an die Betreiber der Netzwerke findet erst statt, wenn Sie den Link aktiv anklicken und die jeweilige Plattform aufrufen. Für die Verarbeitung Ihrer Daten auf der Plattform ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzbestimmungen.
[FALLS ZUTREFFEND ERGÄNZEN: Soweit wir eigene Unternehmensprofile in sozialen Netzwerken betreiben, verarbeiten wir die dort eingehenden Nachrichten und Kommentare auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für die Verarbeitung von Nutzungsdaten und Statistiken durch den Plattformbetreiber sind wir gemeinsam mit dem Betreiber verantwortlich nach Art. 26 DSGVO. Betreiber und Verlinkungen: [PLATTFORMEN AUFLISTEN].]
Unsere Website enthält Links zu externen Websites Dritter. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss. Wir empfehlen, die Datenschutzhinweise der jeweiligen Anbieter zu beachten.