Datenschutzerklärung

Wirtschaftsprüfung und Steuerberatung

Zweck

Wir erheben und verarbeiten personenbezogenen Daten, um Steuerberatungsleistungen gemäß § 33 StBerG sowie Wirtschaftsprüfungsleistungen gemäß § 2 WPO und damit zusammenhängende Leistungen und Nebenleistungen zu erbringen. Dies umfasst unter anderem die Beratung in steuerlichen und wirtschaftlichen Angelegenheiten, die Erstellung von Steuererklärungen, die Durchführung von Jahresabschlüssen und Betriebsprüfungen sowie die Vertretung in steuerlichen Angelegenheiten.

Datenkategorien

Im Rahmen der Steuerberatungs- und Wirtschaftsprüfungsleistungen verarbeiten wir folgende personenbezogene Daten:

• Stammdaten (z.B. Vorname, Nachname, Namenszusätze, Geburtsdatum, Geburtsort, Staatsangehörigkeit)
• Kontaktdaten (z.B. private Anschrift, (Mobil-)Telefonnummer, E-Mail-Adresse)
• Finanz- und Steuerdaten (z.B. Einkommen, Ausgaben, Steueridentifikationsnummern, Bankverbindungen, Vermögenswerte, Schulden)
• Vertrags- und Abrechnungsdaten (z.B. Vertragsinhalte, Honorare, Rechnungen)
• Berufliche Daten (z.B. Angaben zur Beschäftigung, berufliche Qualifikationen, Arbeitgeber)
• Korrespondenz (z.B. E-Mails, Briefe)

Speicherdauer

Grundsätzlich löschen wir Ihre Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Steuer- und buchhaltungsrelevante Daten unterliegen gesetzlichen Aufbewahrungspflichten von bis zu zehn Jahren (vgl. u.a. § 257 Abs. 1 HGB, § 147 Abs. 1 AO). Nach Ablauf dieser Frist werden die Daten gelöscht, sofern keine weiteren gesetzlichen Verpflichtungen zur Aufbewahrung bestehen.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen sowie Vertragsdurchführung)
• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung)

Auftragsverarbeitung

Zur Erbringung von Steuerberatungs- und Wirtschaftsprüfungsleistungen nehmen wir die Leistungen von Software- und IT-Dienstleistern in Anspruch. Diese sind Auftragsverarbeiter nach Art. 28 DSGVO. Zu diesem Zweck haben wir mit diesen Dienstleistern einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO geschlossen. Ihre personenbezogenen Daten werden ausschließlich auf unsere Weisung verarbeitet.

Bereitstellung von buchhalterischer Software

Zweck

Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen unsere buchhalterische Software als Cloud-Anwendung bereitzustellen. Dies umfasst die auch die Datenhaltung, Wartung und den Support der Software sowie die Sicherstellung ihrer ordnungsgemäßen Funktion.

Datenkategorien

Im Rahmen der Bereitstellung und Nutzung der buchhalterischen Software verarbeiten wir folgende personenbezogene Daten:

• Stammdaten (z.B. Name, Anrede)
• Kontaktdaten (z.B. Telefonnummer, E-Mail)
• Vertragsstammdaten (Vertragsbeziehung, Produkt- bzw. Vertragsinteresse)
• Buchhaltungsdaten (z.B. Konten, Transaktionen, Rechnungen, Buchungsbelege)
• Nutzungsdaten (z.B. Log-in-Daten, Nutzungsverhalten)
• Technische Metadaten (z.B. IP-Adresse, Browser-Typ, Betriebssystem)

Speicherdauer

Grundsätzlich löschen wir Ihre Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Aufgrund gesetzlicher Aufbewahrungspflichten können bestimmte Daten bis zu zehn Jahre aufbewahrt werden (vgl. u.a. § 257 Abs. 1 HGB, § 147 Abs. 1 AO). Nach Ablauf dieser Frist werden die Daten gelöscht, sofern keine weiteren gesetzlichen Verpflichtungen zur Aufbewahrung bestehen. Zudem können Sie uns jederzeit anweisen, personenbezogene Daten vor Ablauf dieser Fristen zu löschen.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen sowie Vertragsdurchführung)
• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung)

Auftragsverarbeitung

Für die Bereitstellung der buchhalterischen Software nutzen wir die Dienste externer Software- und IT-Dienstleister. Diese sind Auftragsverarbeiter nach Art. 28 DSGVO. Zu diesem Zweck haben wir mit diesen Dienstleistern einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO geschlossen. Ihre personenbezogenen Daten werden ausschließlich auf unsere Weisung verarbeitet.

Betrieb und Bereitstellung der Website

Zweck

 Wir erheben und verwenden personenbezogene Daten unserer Nutzer, um eine funktionsfähige Webseite sowie unsere Inhalte und Leistungen bereitzustellen. Bei Aufruf und Nutzung unserer Webseite erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Diese Informationen werden temporär gespeichert. Wir verarbeiten Ihre personenbezogenen Daten, um Funktionsumfang der Website anbieten und die mit Ihnen eingegangene Nutzungsvereinbarung erfüllen zu können.

Ihre Daten verarbeiten wir auch, wenn es erforderlich ist, um berechtigte Interessen von uns oder von Dritten zu wahren. Dies kann insbesondere der Fall sein zur Gewährleistung der IT-Sicherheit und des IT-Betriebs, sowie um im Falle rechtlicher Auseinandersetzungen Sachverhalte nachvollziehen und belegen zu können. Darüber hinaus verarbeiten wir Ihre Daten zur Erfüllung gesetzlicher Verpflichtungen.

Datenkategorien

Wenn Sie unsere Webseite nutzen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

• IP-Adresse und Hostname des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Übertragene Datenmenge
• Header-Daten, die durch Ihren Browser übermittelt werden (vgl. https://de.wikipedia.org/wiki/Liste_der_HTTP-Headerfelder sowie https://www.rfc-editor.org/rfc/rfc9110.html)

Speicherdauer

Grundsätzlich löschen wir Ihre Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, es sei denn, dass die vorübergehende Aufbewahrung weiterhin notwendig ist. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Website während der Nutzung zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. Nach Abschluss der Nutzung werden die Daten gelöscht, sobald die jeweiligen Zwecke ihrer Erhebung weggefallen sind. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)

Auftragsverarbeitung

Für den Betrieb der Website nehmen wir die Leistungen eines externen Hosting-Anbieters und einer Web-Agentur in Anspruch. Diese sind Auftragsverarbeiter nach Art. 28 DSGVO. Dabei besteht die Möglichkeit einer Weitergabe Ihrer personenbezogenen Daten. Zu diesem Zweck haben wir mit diesen Dienstleistern einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO geschlossen. Ihre personenbezogenen Daten werden ausschließlich auf unsere Weisung verarbeitet.



Content Delivery Networks (CDN)

Zweck

Zur schnellen, sicheren und zuverlässigen Bereitstellung unserer Website setzen wir Content Delivery Networks (CDN) ein. Ein CDN ist ein geografisch verteiltes Servernetzwerk, über das insbesondere HTML-, JavaScript- und CSS-Dateien, Bilder, Dokumente sowie weitere statische Inhalte ausgeliefert werden. Ihr Browser stellt hierzu eine direkte Verbindung zu einem technisch oder geografisch geeigneten CDN-Server her. Dadurch können Ladezeiten verkürzt, die Verfügbarkeit und Stabilität der Website verbessert und Angriffe abgewehrt werden. Für die Bereitstellung werden insbesondere Ressourcen über *.multiscreensite.com, *.cdn-website.com, *.elfsightcdn.com und *.cloudfront.net abgerufen. Die beiden erstgenannten Domains gehören zur Website-Infrastruktur von Duda; *.cloudfront.net wird über Amazon CloudFront bereitgestellt. *.elfsightcdn.com dient der technischen Auslieferung von Ressourcen eingebundener Elfsight-Widgets.

Datenkategorien

Bei der Auslieferung von Inhalten über ein CDN können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse und Hostname des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Angeforderte Datei bzw. URL und verwendete HTTP-Methode
• Referrer-URL
• Browsertyp und Browserversion, Betriebssystem sowie Geräte- und Spracheinstellungen
• HTTP-Header, Statuscode, übertragene Datenmenge sowie technische Routing- und Protokolldaten
  

Speicherdauer

Die bei der reinen CDN-Auslieferung entstehenden Anfragedaten werden Inhaltsdaten grundsätzlich nicht gespeichert. Die eingesetzten Dienstleister speichern Protokolldaten nur so lange, wie dies zur technischen Bereitstellung, zur Gewährleistung der Informationssicherheit, zur Fehleranalyse und zur Abwehr von Missbrauch erforderlich ist und es die jeweilige vertragliche Konfiguration vorsieht. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder die Aufklärung eines konkreten Sicherheitsvorfalls eine längere Speicherung erfordern.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen, stabilen und technisch zuverlässigen Bereitstellung der Website)
• § 25 Abs. 2 Nr. 2 TDDDG (soweit die technische Auslieferung für den ausdrücklich gewünschten Aufruf der Website unbedingt erforderlich ist)

Soweit über ein CDN Inhalte eines einwilligungspflichtigen Drittanbieterdienstes ausgeliefert werden, wird die betreffende Verbindung erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG hergestellt.

Auftragsverarbeitung

Für die CDN-Bereitstellung setzen wir bzw. unsere Website-Dienstleister insbesondere Duda und Amazon Web Services (Amazon CloudFront) sowie für eingebundene Widgets Elfsight ein. Je nach technischer Einbindung erfolgt die Verarbeitung unmittelbar in unserem Auftrag oder als Unterauftragsverarbeitung innerhalb der jeweiligen Dienstleisterkette. Die Dienstleister sind vertraglich zur Verarbeitung nach dokumentierten Weisungen sowie zur Gewährleistung angemessener technischer und organisatorischer Schutzmaßnahmen verpflichtet. Die hierfür erforderlichen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO wurden abgeschlossen.

Drittlandübermittlung

Bei der CDN-Bereitstellung kann eine Verarbeitung personenbezogener Daten durch Dienstleister und Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, erfolgen. Soweit für den jeweiligen Empfänger ein Angemessenheitsbeschluss nach Art. 45 DSGVO anwendbar ist, erfolgt die Übermittlung auf dieser Grundlage. Im Übrigen wird die Übermittlung insbesondere auf die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO und gegebenenfalls ergänzende Schutzmaßnahmen gestützt. Eine Kopie der einschlägigen Garantien können Sie über unsere oben genannte Kontaktadresse anfordern.

Online-Kontaktformular mittels E-Mail

Zweck

Wir stellen allgemeine Kontakt-Formulare bereit, damit Sie mit uns mittels E-Mail in Kontakt treten können.

Datenkategorien

Die Datenkategorien können den Formularen entnommen werden und umfassen in der Regel:

• Vor- und Nachname
• Kontaktdaten wie individuelle E-Mailadressen, Telefonnummern und Faxnummern
• Adressdaten
• Sonstige Daten und Freitextfelder

Speicherdauer

Grundsätzlich löschen wir Ihre Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, es sei denn, dass die vorübergehende Aufbewahrung weiterhin notwendig ist. Die Dauer der Speicherung hängt maßgeblich von Ihrem Anliegen und dem weiteren Zweck der Verarbeitung ab und kann deswegen nicht pauschal angegeben werden.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen sowie Vertragsdurchführung)

Google reCAPTCHA

Zweck

Wir verwenden den Dienst Google reCAPTCHA zum Schutz unserer Website und insbesondere der von uns bereitgestellten Formulare vor missbräuchlichen automatisierten Eingaben, Spam und sonstigen Angriffen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA analysiert die Nutzung der Website, um zwischen menschlichen Eingaben und automatisierten Zugriffen zu unterscheiden. Hierzu wird eine Verbindung zu Servern von Google hergestellt. Die Verarbeitung erfolgt erst, nachdem Sie hierzu Ihre Einwilligung erteilt haben.

Datenkategorien

Bei der Nutzung von reCAPTCHA können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse und Hostname des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite, URL und Referrer-URL
• Browsertyp und Browserversion, Betriebssystem sowie Geräte- und Spracheinstellungen
• Interaktionen mit der Website und dem reCAPTCHA-Element, z. B. Maus-, Tastatur- oder Touch-Ereignisse und Verweildauer
• Cookies und vergleichbare Kennungen, insbesondere das Cookie _GRECAPTCHA
  

Speicherdauer

Das Ergebnis der reCAPTCHA-Prüfung wird nur so lange gespeichert, wie dies zum Schutz der Formulare und zur Aufklärung von Sicherheitsvorfällen erforderlich ist. Der von reCAPTCHA erzeugte Antwort-Token ist nur für einen kurzen Zeitraum zur Verifizierung gültig und wird grundsätzlich nicht dauerhaft gespeichert. Die Speicherdauer von Cookies und sonstigen Daten bei Google richtet sich nach der jeweiligen technischen Konfiguration sowie den vertraglichen Lösch- und Aufbewahrungsregelungen von Google. Wenn Sie Ihre Einwilligung widerrufen, wird reCAPTCHA bei künftigen Aufrufen nicht mehr geladen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• § 25 Abs. 1 TDDDG (Einwilligung in die Speicherung von Informationen oder den Zugriff auf Informationen in Ihrer Endeinrichtung)

Auftragsverarbeitung

Google verarbeitet die reCAPTCHA-Kundendaten zur Bereitstellung des Dienstes in unserem Auftrag. Google ist vertraglich dazu verpflichtet, angemessene Maßnahmen für die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten. Zu diesem Zweck haben wir mit Google einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Google verarbeitet die reCAPTCHA-Kundendaten nur nach unseren dokumentierten Weisungen.

Drittlandübermittlung

Im Rahmen der Bereitstellung von reCAPTCHA kann eine Verarbeitung personenbezogener Daten durch Google LLC und weitere Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, erfolgen. Soweit für den jeweiligen Empfänger ein Angemessenheitsbeschluss nach Art. 45 DSGVO anwendbar ist, erfolgt die Übermittlung auf dieser Grundlage. Im Übrigen stützt Google die Übermittlung insbesondere auf die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der einschlägigen Garantien können Sie über unsere oben genannte Kontaktadresse anfordern.



Kontaktaufnahme und Kommunikation per E-Mail

Zweck

Wir bieten Ihnen die Möglichkeit zur Kontaktaufnahme und Kommunikation mittels E-Mail an.

Datenkategorien

Die Datenkategorien können nicht vollständig angegeben werden, sondern hängen davon ab, welche Daten Sie uns zur Verfügung stellen. Üblicherweise verarbeiten wir mindestens:

• Technische Metadaten beim Versand Ihrer E-Mail
• Den Inhalt Ihrer E-Mail
• Die Kommunikationshistorie mit Ihnen

Speicherdauer

Grundsätzlich löschen wir Ihre Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, es sei denn, dass die vorübergehende Aufbewahrung weiterhin notwendig ist. E-Mails sind Geschäftsbriefe und unterliegen somit steuerrechtlichen Archivierungspflichten. Die längste Aufbewahrungsfrist beträgt 10 Jahre (u.a. § 257 Abs. 1 HGB, § 147 Abs. 1 AO). Die E-Mails werden jahrgangsweise mit dem Ablauf der Speicherfristen gelöscht.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen sowie Vertragsdurchführung)
• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung)

Empfang des Newsletters

Zweck

Wir verarbeiten Ihre personenbezogenen Daten, damit wir Ihnen unsere Newsletter zusenden können, für die Sie sich aktiv entschieden haben. Zum Abonnieren unseres Newsletters verwenden wir das Double-Opt-In-Verfahren. Nachdem Sie Ihre E-Mail-Adresse in das dafür vorgesehene Feld eingetragen oder uns auf anderem Wege mitgeteilt haben, erhalten Sie eine E-Mail von uns. Darin enthalten ist ein Bestätigungslink. Erst mit Anklicken des Links abonnieren Sie unseren Newsletter. Wenn Sie den Link in der erhaltenen E-Mail zur Bestätigung anklicken, verarbeiten wir Ihre personenbezogenen Daten zweckgebunden, um nachzuweisen, dass wir eine Einwilligungserklärung erhalten haben.

Datenkategorien

Die Datenkategorien können den Formularen entnommen werden und umfassen in der Regel:

• Notwendige Angaben wie E-Mail-Adresse
• Freiwillige Angaben wie Vor- und Nachname, Firma, Branche Firma

Speicherdauer

Grundsätzlich löschen wir Ihre Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, es sei denn, dass die vorübergehende Aufbewahrung weiterhin notwendig ist. Solange Sie ein aktiver Empfänger eines Newsletters sind, speichern wir Ihre Daten. Üblicherweise löschen wir Ihre Daten umgehend, wenn Sie Ihre Einwilligung widerrufen und den Newsletter abbestellen.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Auftragsverarbeitung

 Für den Versand unseres Newsletters verwenden wir die Leistungen eines Auftragsverarbeiters nach Art. 28 DSGVO. Dabei erfolgt eine Weitergabe Ihrer personenbezogenen Daten. Zu diesem Zweck haben wir mit unserem Dienstleister nach den Vorgaben der DSGVO einen Auftragsverarbeitungsvertrag abgeschlossen. Ihre personenbezogenen Daten werden ausschließlich auf unsere Weisung verarbeitet.

Einbindung von Medieninhalten (Video und Ton)

Zweck

Wir verarbeiten Ihre personenbezogenen Daten zweckgebunden mit Hilfe sogenannter „Plug-Ins“ der Social-Media-Dienste YouTube und Spotify in unserer Website. Die Einbindung der Dienste ermöglicht die Wiedergabe von Medieninhalten innerhalb unserer Website.

Datenkategorien

Für die Nutzung sozialer Medien werden regelmäßig die folgenden Daten verarbeitet:

• IP-Adresse und Hostname des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Übertragene Datenmenge
• Header-Daten, die durch Ihren Browser übermittelt werden (vgl. https://de.wikipedia.org/wiki/Liste_der_HTTP-Headerfelder sowie https://www.rfc-editor.org/rfc/rfc9110.html)

Speicherdauer

Grundsätzlich löschen wir Ihre Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, es sei denn, dass die vorübergehende Aufbewahrung aus technischen Gründen notwendig ist. Wenn Sie Ihre abgegebene Einwilligungserklärung widerrufen, werden wir Ihre personenbezogenen Daten löschen. Bei der Einbindung von Plug-Ins der Social-Media-Dienste auf unserer Webseite werden regelmäßig sog. Session-Cookies gesetzt. Über diese können Ihre personenbezogenen Daten für die Dauer des Webseitenbesuches gespeichert werden. Sollten Sie unsere Webseite schließen, werden Ihre personenbezogenen Daten gelöscht. Für weitergehende Informationen können Sie sich die Datenschutzhinweise des jeweiligen Social-Media-Dienstes besuchen (YouTube, Spotify).

Rechtsgrundlage

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• § 25 Abs. 1 TDDDG (Einwilligung in die Speicherung von Informationen oder den Zugriff auf Informationen in Ihrer Endeinrichtung)

Auftragsverarbeitung

Bei der Einbettung von Social-Media-Plug werden personenbezogene Daten regelmäßig an den Anbieter des Social-Media-Dienstes zur Bereitstellung des Dienstes weitergegeben. Zu diesem Zweck haben wir mit dem Anbieter eine Vereinbarung über die gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO geschlossen. Wir übermitteln Ihre personenbezogenen Daten an:

• YouTube LLC, 901 Cherry Ave. San Bruno, CA 94066 USA
• Spotify AB, Regeringsgatan 19, SE-111 53 Stockholm Sweden

Spotify: Der Social-Media-Dienst hat seinen Hauptsitz in Schweden sowie Tochterunternehmen in weiteren Ländern, unter anderem Deutschland (Spotify GmbH, Unter den Linden 10, 10117 Berlin). Für die Übermittlung Ihrer personenbezogenen Daten innerhalb der EU/EWR ist ein Auftragsverarbeitungsvertrag geschlossen worden.

YouTube und Spotify verarbeiten die an sie übermittelten Daten jedoch nicht ausschließlich in unserem Auftrag und nicht ausschließlich nach unseren Weisungen. Beide Anbieter bestimmen die Zwecke und Mittel ihrer weiteren Verarbeitung selbst und können die Daten insbesondere zur Bereitstellung ihrer Dienste, zur Gewährleistung der Sicherheit, zur Messung und Analyse der Nutzung, zur Verbesserung ihrer Angebote sowie – abhängig von Ihren Einstellungen und der jeweiligen Rechtsgrundlage – zur Personalisierung von Inhalten oder Werbung verwenden. Für diese eigenständige Verarbeitung sind Google Ireland Limited beziehungsweise Spotify AB jeweils selbst datenschutzrechtlich verantwortlich.

Nach den Spotify-Bedingungen kann Spotify die Nutzung des eingebetteten Players überwachen und entsprechende Nutzungsdaten insbesondere zur Sicherung der Qualität, Verbesserung des Spotify-Dienstes und Überprüfung der Einhaltung seiner Bedingungen verwenden. Weitere Informationen finden Sie unter: https://developer.spotify.com/documentation/embeds/terms sowie https://www.spotify.com/de/legal/privacy-policy/

Google kann bei der Nutzung des eingebetteten YouTube-Players insbesondere technische Daten, Geräte- und Browserinformationen, IP-Adresse, Referrer-URL, Informationen über den wiedergegebenen Inhalt sowie Angaben über Ihre Interaktion mit dem Player verarbeiten. Sind Sie währenddessen bei einem Google-Dienst angemeldet, können die Daten Ihrem Google-Konto zugeordnet werden. Weitere Informationen finden Sie unter: https://policies.google.com/privacy?hl=de

Drittlandübermittlung

YouTube: Der Social-Media-Dienst hat seinen Sitz in den USA sowie ihre Tochterunternehmen ihren Sitz in Irland. Es findet dennoch regelmäßig eine Datenübermittlung in ein Drittland statt. Für die Übermittlung Ihrer personenbezogenen Daten in die USA besteht ein Angemessenheitsbeschluss der Kommission der Europäischen Union nach Art. 45 DSGVO. Für die Übermittlung besteht zusätzlich eine Standarddatenschutzklausel nach Art. 46 Abs. 2 lit. c DSGVO, die die Kommission im Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassen hat. Sie können eine Kopie dieser Garantie über unsere oben genannte E-Mail-Adresse anfordern

Teilen von Inhalten über soziale Netzwerke (Sharing-Funktion)

Zweck

Auf unserer Website stellen wir eine Sharing-Funktion bereit, mit der Sie einzelne Inhalte über die folgenden sozialen Netzwerke und Messenger-Dienste teilen können:

• Facebook - Meta Platforms Ireland Limited
• WhatsApp - WhatsApp Ireland Limited
• Telegram - Telegram Messenger Inc.
• X - X Internet Unlimited Company
• LinkedIn - LinkedIn Ireland Unlimited Company

Wenn Sie eine Sharing-Schaltfläche anklicken, wird die Teilen-Seite oder App des von Ihnen ausgewählten Dienstes geöffnet. Dabei werden die URL des zu teilenden Inhalts und gegebenenfalls der Seitentitel oder ein vorformulierter Text an den Dienst übermittelt. Eine Veröffentlichung erfolgt erst, wenn Sie den Vorgang beim jeweiligen Anbieter selbst bestätigen. Sind Sie dort angemeldet, kann der Anbieter den Aufruf und die anschließende Handlung Ihrem Benutzerkonto zuordnen.

Soweit die Schaltflächen als einfache, lokal dargestellte Links umgesetzt sind, wird beim bloßen Aufruf unserer Website noch keine Verbindung zu Facebook, WhatsApp, Telegram, X oder LinkedIn hergestellt. Sollten Ressourcen eines sozialen Netzwerks bereits vor dem Anklicken geladen werden, erfolgt dies ausschließlich nach Ihrer vorherigen Einwilligung.

Datenkategorien

Nach dem Anklicken einer Sharing-Schaltfläche können insbesondere folgende Daten an den ausgewählten Anbieter übermittelt oder von diesem erhoben werden:

• IP-Adresse und Hostname des anfragenden Rechners
• Datum und Uhrzeit des Aufrufs
• URL, Titel und gegebenenfalls Textauszug des zu teilenden Inhalts
• Referrer-URL
• Browsertyp und Browserversion, Betriebssystem sowie Geräte- und Spracheinstellungen
• Cookie-, Geräte- und sonstige Online-Kennungen
• Konten-, Profil- und Interaktionsdaten, sofern Sie beim Anbieter angemeldet sind oder den Teilen-Vorgang abschließen
• Von Ihnen ergänzte Inhalte und gegebenenfalls ausgewählte Empfänger

Speicherdauer

Wir speichern grundsätzlich nicht gesondert, welchen Sharing-Dienst Sie ausgewählt oder welche Inhalte Sie dort geteilt haben. Die weitere Speicherdauer beim ausgewählten Anbieter richtet sich nach dessen Datenschutzbestimmungen, Ihren Kontoeinstellungen und der von Ihnen vorgenommenen Veröffentlichung. Geteilte Beiträge können Sie regelmäßig innerhalb des jeweiligen Dienstes selbst bearbeiten oder löschen.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Möglichkeit zur Verbreitung unserer Inhalte, soweit datenschutzfreundliche Teilen-Links eingesetzt werden)
• Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung, soweit bereits vor dem Anklicken externe Ressourcen geladen, Cookies gesetzt oder Informationen aus Ihrer Endeinrichtung ausgelesen werden)

Das anschließende Teilen und die weitere Verarbeitung innerhalb des ausgewählten Dienstes erfolgen auf Ihre Veranlassung und nach den Datenschutzbestimmungen des jeweiligen Anbieters.

Auftragsverarbeitung

Die genannten Anbieter verarbeiten die nach dem Anklicken übermittelten Daten grundsätzlich in eigener datenschutzrechtlicher Verantwortlichkeit und nicht als Auftragsverarbeiter nach Art. 28 DSGVO. Sie bestimmen die Zwecke und Mittel der weiteren Verarbeitung innerhalb ihrer Dienste selbst.

Drittlandübermittlung

Bei der Nutzung der Sharing-Funktion kann der ausgewählte Anbieter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Soweit für den jeweiligen Empfänger ein Angemessenheitsbeschluss nach Art. 45 DSGVO anwendbar ist, kann die Übermittlung auf dieser Grundlage erfolgen. Im Übrigen stützen die Anbieter Datenübermittlungen nach ihren Angaben insbesondere auf die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO und gegebenenfalls ergänzende Schutzmaßnahmen. Einzelheiten ergeben sich aus den Datenschutzbestimmungen des jeweils ausgewählten Dienstes.

Social-Media-Präsenzen

Zweck

  Wir unterhalten öffentlich zugängliche Unternehmensprofile bei folgenden sozialen Netzwerken:

• Instagram: https://www.instagram.com/nhs_group (Meta Platforms Ireland Limited)
• Facebook: https://www.facebook.com/groupNHS/ (Meta Platforms Ireland Limited)
• LinkedIn: https://www.linkedin.com/company/nhs-group/ (LinkedIn Ireland Unlimited Company)

Die Präsenzen dienen der Öffentlichkeitsarbeit, der Darstellung unseres Unternehmens und unserer Leistungen, der Veröffentlichung fachlicher, unternehmensbezogener und karrierebezogener Inhalte, der Kommunikation mit Interessenten, Mandanten, Bewerbern und sonstigen Nutzern sowie der Analyse von Reichweite und Wirkung unserer Beiträge.

Beim Aufruf eines Profils wird eine direkte Verbindung zum jeweiligen Plattformanbieter hergestellt. Der Anbieter verarbeitet dabei Nutzungs- und Gerätedaten und kann den Profilbesuch sowie Interaktionen Ihrem Benutzerkonto zuordnen, wenn Sie dort angemeldet sind. Auf Art und Umfang der eigenständigen Datenverarbeitung durch die Plattformanbieter haben wir nur begrenzten Einfluss. Soweit auf unserer Website lediglich ein Link zum jeweiligen Profil bereitgestellt wird, erfolgt die Verbindung zur Plattform erst nach dem Anklicken.

Datenkategorien

Abhängig von Ihrer Nutzung und den Einstellungen des jeweiligen Netzwerks können insbesondere folgende Daten verarbeitet werden:

• Profil- und Kontodaten, insbesondere Name, Benutzername, Profilbild und öffentlich sichtbare Profilangaben
• Kontakt- und Kommunikationsdaten, insbesondere Nachrichten, Anfragen, Kommentare und Anhänge
• Interaktionsdaten, insbesondere Likes, Reaktionen, Follows, geteilte Inhalte, Erwähnungen und Klicks
• Inhalte, die Sie veröffentlichen oder an uns übermitteln
• IP-Adresse, Datum und Uhrzeit des Zugriffs sowie Referrer-URL
• Browser-, Geräte-, Betriebssystem- und Spracheinstellungen
• Cookie-, Geräte-, Werbe- und sonstige Online-Kennungen
• Standort-, Interessen- und abgeleitete Nutzungsdaten, soweit der Anbieter solche Daten verarbeitet
• Aggregierte Seiten- und Kontostatistiken, etwa Reichweite, Impressionen, Interaktionen und demografische oder berufliche Merkmale

Bitte übermitteln Sie über öffentlich sichtbare Bereiche der Plattformen keine besonderen Kategorien personenbezogener Daten. Für Bewerbungen und sonstige vertrauliche Anliegen nutzen Sie bitte die hierfür vorgesehenen Kontaktwege.

Speicherdauer

Nachrichten, Kommentare und Anfragen speichern wir nur so lange, wie dies für die Bearbeitung, die weitere Kommunikation, die Durchführung einer Geschäfts- oder Bewerbungsbeziehung, die Erfüllung gesetzlicher Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Öffentlich sichtbare Beiträge und Kommentare bleiben grundsätzlich bestehen, bis sie von Ihnen, uns oder dem Plattformanbieter gelöscht werden oder das jeweilige Profil geschlossen wird. Aggregierte Seiten- und Kontostatistiken stehen uns nur für den vom Anbieter festgelegten Zeitraum zur Verfügung. Die weitere Speicherdauer beim Plattformanbieter richtet sich nach dessen Datenschutzbestimmungen und Ihren Kontoeinstellungen; auf diese Speicherung und Löschung haben wir nur begrenzten Einfluss.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit, Unternehmenskommunikation, Information und Interaktion sowie der Auswertung der Reichweite unserer Inhalte)
• Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung vertragsbezogener oder vorvertraglicher Anfragen)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit wir diese im Einzelfall einholen)
• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen)

Die Plattformanbieter verarbeiten Daten darüber hinaus zu eigenen Zwecken und auf Grundlage der von ihnen festgelegten Rechtsgrundlagen. Informationen hierzu sowie zu Widerspruchs- und Einstellungsmöglichkeiten finden Sie in den Datenschutzbestimmungen des jeweiligen Anbieters.

Auftragsverarbeitung

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, und LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, verarbeiten Daten beim Betrieb ihrer Plattformen grundsätzlich in eigener datenschutzrechtlicher Verantwortlichkeit und nicht als unsere Auftragsverarbeiter nach Art. 28 DSGVO. Die Anbieter übernehmen insbesondere die technische Bereitstellung, Datensicherheit und Bearbeitung plattformbezogener Betroffenenanfragen; wir legen die Zwecke unserer Profile und Inhalte fest, beantworten Interaktionen und werten die uns bereitgestellten aggregierten Statistiken aus.

Drittlandübermittlung

Die Plattformanbieter sowie verbundene Unternehmen und Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Soweit für den jeweiligen Empfänger ein Angemessenheitsbeschluss nach Art. 45 DSGVO anwendbar ist, kann die Übermittlung auf dieser Grundlage erfolgen. Im Übrigen stützen die Anbieter internationale Datenübermittlungen nach ihren Angaben insbesondere auf Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und gegebenenfalls ergänzende Schutzmaßnahmen. Von Ihnen öffentlich veröffentlichte Inhalte können weltweit abrufbar sein. Einzelheiten ergeben sich aus den Datenschutzbestimmungen von Meta und LinkedIn.

Website-Analyse mittels Google Analytics

Zweck

Wir verwenden Technologien zur Analyse des Nutzerverhaltens und zum Tracking. Dazu nutzen wir das Analysetool Google Analytics des Anbieters Google LLC, das über das Tochterunternehmen Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt wird. Die Verarbeitung Ihrer personenbezogenen Daten dient zweckgebunden der Verbesserung unserer Webseite, der Verbesserung unseres Angebotes sowie der kundenfreundlicheren Gestaltung unserer Webseite. Zur Verarbeitung wird Ihre Einwilligung eingeholt.

Datenkategorien

Mit Hilfe von Cookies, die das Analysetools Google Analytics verwendet, können wir verschiedene personenbezogene Daten unserer Nutzer verarbeiten. Dazu verarbeiten wir unter anderem:

• Aufgerufene Seiten
• Nutzeraktionen, wie Formulare absenden, Videos aufrufen etc.
• Verhaltensrelevante Daten wie etwa die Dauer des Besuchs, Klicks und das verhalten innerhalb einzelner Websites
• Ungefährerer Standort
• IP-Adresse und Hostname des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Sitzungsdaten
• Durch Google Analytics erzeugte Cookie- und Gerätekennungen
• Header-Daten, die durch Ihren Browser übermittelt werden (vgl. https://de.wikipedia.org/wiki/Liste_der_HTTP-Headerfelder sowie https://www.rfc-editor.org/rfc/rfc9110.html)

Die IP-Adresse wird bei der Herstellung der Verbindung technisch verarbeitet. Nach Angaben von Google werden IP-Adressen von Nutzern aus der Europäischen Union, der Schweiz und dem Vereinigten Königreich jedoch nicht protokolliert oder gespeichert. Die IP-Adresse wird zur Ableitung ungefährer Standortinformationen verwendet und anschließend gelöscht. Wir übermitteln über Google Analytics keine Daten wie Namen, E-Mail-Adressen oder andere Informationen, durch die Sie unmittelbar identifiziert werden können.

Weitere Informationen zur Verarbeitung von Daten durch Google Analytics finden Sie unter: https://support.google.com/analytics/answer/12017362?hl=de

Speicherdauer

Grundsätzlich löschen wir Ihre Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, es sei denn, dass die vorübergehende Aufbewahrung weiterhin notwendig ist. Zur Verarbeitung zu diesem Zweck benötigen wir Ihre Einwilligung. Ihre Einwilligung können Sie jederzeit widerrufen. Wenn Sie Ihre abgegebene Einwilligungserklärung widerrufen, werden wir Ihre personenbezogenen Daten löschen.

Bei der Einbindung von Google Analytics werden regelmäßig sog. Session-Cookies gesetzt. Über diese können Ihre personenbezogenen Daten für die Dauer des Webseitenbesuches gespeichert werden. Die tatsächliche Speicherdauer kann durch Browsereinstellungen und browserseitige Beschränkungen verkürzt werden. Weitere Informationen zu den von Google Analytics verwendeten Cookies finden Sie unter: https://support.google.com/analytics/answer/11397207?hl=de

Wenn Sie Ihren Browser-Software entsprechend einstellen, können Sie die Speicherung von Cookies generell verhindern. Bitte beachten Sie aber, dass Ihnen in diesem Fall ggf. nicht alle Funktionen auf unserer Webseite zur Verfügung stehen werden.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie der es Zweck erfordert. Wenn Sie Ihre abgegebene Einwilligungserklärung widerrufen, werden wir Ihre personenbezogenen Daten löschen. Wir können Ihre personenbezogenen Daten für 14 Monate einsehen. Nach Ablauf dieser Frist werden die betreffenden Daten von Google Analytics automatisch gelöscht.

Cookies werden in Ihrem Webbrowser durch Google Analytics für die Dauer von zwei Jahren seit Ihrem letzten Besuch gespeichert. Darin enthalten ist eine User-ID, die Google eine Wiedererkennung bei zukünftigen Website-Besuchen erlaubt.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• § 25 Abs. 1 TDDDG (Einwilligung in die Speicherung von Informationen oder den Zugriff auf Informationen in Ihrer Endeinrichtung)

Auftragsverarbeitung

Google Ireland Limited verarbeitet die im Rahmen von Google Analytics erhobenen Kundendaten auf Grundlage der Google-Datenverarbeitungsbedingungen in unserem Auftrag. Wir haben mit Google Ireland Limited die erforderlichen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Google Ireland Limited kann zur Erbringung des Dienstes verbundene Unternehmen und weitere Unterauftragsverarbeiter einsetzen. Dazu kann insbesondere Google LLC mit Sitz in den Vereinigten Staaten gehören.

Drittlandübermittlung

Der Dienst hat seinen Sitz in den USA sowie ihre Tochterunternehmen ihren Sitz in Irland. Es findet dennoch regelmäßig eine Datenübermittlung in ein Drittland statt. Für die Übermittlung Ihrer personenbezogenen Daten in die USA besteht ein Angemessenheitsbeschluss der Kommission der Europäischen Union nach Art. 45 DSGVO.

Für die Übermittlung besteht zusätzlich eine Standarddatenschutzklausel nach Art. 46 Abs. 2 lit. c DSGVO, die die Kommission im Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassen hat. Sie können eine Kopie dieser Garantie über unsere oben genannte E-Mail-Adresse anfordern.

Karriereseite und Bewerbermanagement mit softgarden

Zweck

Unter https://www.nhsgroup-karriere.de/ betreiben wir eine eigene Karriereseite. Sie dient der Darstellung von NHS als Arbeitgeber, der Veröffentlichung offener Stellen, der Bereitstellung von Informationen, Bildern, Videos, Mitarbeiterstimmen und Standortangaben sowie der Durchführung elektronischer Bewerbungsverfahren.

Für die technische Bereitstellung und einzelne Funktionen werden insbesondere folgende Dienste und Domains eingesetzt:

• onecdn.io - Auslieferung von Bildern und sonstigen Medieninhalten über ein Content Delivery Network
• elfsightcdn.com - Auslieferung und Betrieb eingebundener Elfsight-Widgets
• vimeo.com - Einbindung und Wiedergabe des Kanzlei- beziehungsweise Karrierefilms
• gstatic.com - Bereitstellung statischer Ressourcen von Google, insbesondere im Zusammenhang mit Google-Diensten
• softgarden.io und softgarden.de - Stellenportal, Stellenanzeigen, Registrierung, Bewerbungsformulare und Bewerbermanagement
• cartocdn.com - Auslieferung von Kartenkacheln für die Standortdarstellung durch CARTO

Beim Abruf externer Ressourcen stellt Ihr Browser eine direkte Verbindung zum jeweiligen Anbieter her. Dabei werden technisch erforderliche Zugriffsdaten übermittelt. Externe Videos, Widgets, Karten und sonstige nicht zwingend erforderliche Inhalte werden erst nach Ihrer Einwilligung geladen. Die eigentliche Bearbeitung Ihrer Bewerbung richtet sich ergänzend nach dem nachfolgenden Abschnitt „Verarbeitung Ihrer Bewerbung“.

Datenkategorien

Bei Nutzung der Karriereseite und des softgarden-Bewerbermanagements können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse und Hostname des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs, aufgerufene Seite beziehungsweise Ressource und Referrer-URL
• Browsertyp und Browserversion, Betriebssystem, Geräte- und Spracheinstellungen
• HTTP-Header, Statuscode, übertragene Datenmenge sowie technische Protokoll- und Sicherheitsdaten
• Cookie-, Sitzungs-, Geräte- und sonstige Online-Kennungen
• Interaktionen mit Stellenanzeigen, Videos, Widgets, Karten und Bewerbungsfunktionen
• Registrierungs-, Profil- und Zugangsdaten für das softgarden-Portal
• Stamm- und Kontaktdaten, insbesondere Name, Anschrift, E-Mail-Adresse und Telefonnummer
• Bewerbungs- und Qualifikationsdaten, insbesondere Anschreiben, Lebenslauf, Zeugnisse, Zertifikate, Berufserfahrung, Gehaltsvorstellung, Verfügbarkeit und sonstige von Ihnen übermittelte Unterlagen
• Kommunikations-, Termin-, Bewertungs- und Statusdaten im Bewerbungsverfahren

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden nur verarbeitet, wenn Sie solche Angaben freiwillig übermitteln oder die Verarbeitung im Bewerbungsverfahren gesetzlich erforderlich ist.

Speicherdauer

Technische Zugriffs- und Protokolldaten werden nur so lange gespeichert, wie dies für die Bereitstellung, Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist. Technisch notwendige Sitzungs-Cookies des softgarden-Portals werden grundsätzlich mit dem Ende der Sitzung gelöscht. Bewerbungsdaten abgelehnter Bewerber werden regelmäßig spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Speicherung aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Bei einer Einstellung werden die erforderlichen Daten in die Personalakte übernommen. Eine Aufnahme in einen Bewerber- oder Talentpool erfolgt nur auf Grundlage einer gesonderten Einwilligung und für den dort angegebenen Zeitraum beziehungsweise bis zum Widerruf. Die Speicherdauer bei Vimeo, Google, Elfsight, Duda beziehungsweise onecdn.io und CARTO richtet sich ergänzend nach den Datenschutzbestimmungen und technischen Einstellungen der jeweiligen Anbieter.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG (sichere, stabile und nutzerfreundliche Bereitstellung der Karriereseite sowie technisch notwendige Ressourcen und Cookies)
• Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung in das Laden nicht notwendiger externer Inhalte, insbesondere Vimeo-Videos, Elfsight-Widgets, Karten und gegebenenfalls Google-Ressourcen)
• Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG (Durchführung des Bewerbungsverfahrens und Entscheidung über die Begründung eines Beschäftigungsverhältnisses)
• Art. 6 Abs. 1 lit. f DSGVO (befristete Aufbewahrung nach Abschluss des Bewerbungsverfahrens zur Rechtsverteidigung)
• Art. 6 Abs. 1 lit. a DSGVO (Aufnahme in einen Bewerber- oder Talentpool sowie sonstige freiwillige Zusatzfunktionen)
• Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG oder Art. 9 Abs. 2 lit. a DSGVO (Verarbeitung besonderer Kategorien personenbezogener Daten, soweit erforderlich oder ausdrücklich eingewilligt)

Auftragsverarbeitung

Für das Stellenportal und die elektronische Verwaltung von Bewerbungen setzen wir eine Software der softgarden e-recruiting GmbH, Tauentzienstraße 14, 10789 Berlin, als Auftragsverarbeiter nach Art. 28 DSGVO ein. softgarden verarbeitet Bewerberdaten nach unseren dokumentierten Weisungen; hierzu wurde ein Vertrag zur Auftragsverarbeitung geschlossen. Für die technische Bereitstellung der Karriereseite und ihrer Inhalte können außerdem Website-, CDN- und Widget-Dienstleister, insbesondere im Zusammenhang mit onecdn.io und elfsightcdn.com, als Auftrags- oder Unterauftragsverarbeiter eingesetzt werden. Vimeo und Google verarbeiten die bei freigeschalteten externen Inhalten anfallenden Daten im Rahmen ihrer Dienste gegebenenfalls auch in eigener datenschutzrechtlicher Verantwortlichkeit. Die konkrete Verarbeitung richtet sich nach der eingesetzten Funktion und den jeweiligen vertraglichen Vereinbarungen.

Drittlandübermittlung

Nach Angaben von softgarden werden Bewerberdaten des Bewerbermanagementsystems in Rechenzentren in Deutschland gehostet; ein Drittlandtransfer dieser Bewerberdaten ist grundsätzlich nicht vorgesehen. Beim Laden von Ressourcen über onecdn.io, elfsightcdn.com, Vimeo, gstatic.com oder cartocdn.com kann dagegen eine Verarbeitung durch Anbieter, verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, erfolgen. Soweit für den jeweiligen Empfänger ein Angemessenheitsbeschluss nach Art. 45 DSGVO anwendbar ist, kann die Übermittlung auf dieser Grundlage erfolgen. Im Übrigen werden internationale Übermittlungen auf geeignete Garantien, insbesondere Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und gegebenenfalls ergänzende Schutzmaßnahmen, gestützt. Einzelheiten ergeben sich aus den Datenschutzbestimmungen der jeweiligen Anbieter.



Verarbeitung Ihrer Bewerbung

Zweck

Ihre personenbezogenen Daten werden grundsätzlich bei Ihnen im Rahmen des Einstellungsprozesses erhoben, insbesondere aus den Bewerbungsunterlagen, dem Bewerbungsgespräch und dem Personalfragebogen. Daneben erhalten wir Daten von Dritten (z.B. von Personal-Dienstleistern oder der Agentur für Arbeit im Rahmen der Stellenvermittlung).

Wir verarbeiten Ihre personenbezogenen Daten im Zuge Ihrer Bewerbung bei uns für die Begründung des Beschäftigungsverhältnisses. Ihre Daten werden ausschließlich zur Besetzung der Stelle, auf die Sie sich beworben haben, verarbeitet. Soll Ihre Bewerbung für andere offene Stellen im Unternehmen berücksichtigt werden, benötigen wir hierzu eine Einwilligungserklärung von Ihnen. Möchten Sie bei einer Absage in unseren Bewerberpool aufgenommen werden, benötigen wir hierzu eine Einwilligungserklärung.

Datenkategorien

 Im Rahmen des Bewerbungsverfahrens verarbeiten wir folgende personenbezogene Daten:

• Ihre Stammdaten (z.B. Vorname, Nachname, Namenszusätze, Geburtsdatum, Geburtsort, Staatsangehörigkeit)
• Kontaktdaten (z. B. private Anschrift, (Mobil-)Telefonnummer, E-Mail-Adresse)
• Arbeitserlaubnis / Aufenthaltstitel
• Daten zu Ausbildung und Fertigkeiten (Informationen zur Ausbildung und Berufserfahrung, Daten zu beruflichen Interessen, besondere Fähigkeiten, besondere Kenntnisse, Arbeitszeugnisse)
• Bewerbungsbezogene Daten (z. B. Anschreiben, Gehaltsvorstellung, Dokumente und Anlagen)
• Einstellungsrelevante Daten (z. B. Einkommenssteuernummer, Sozialversicherungsnummer, Kontonummer etc.)
• Ergebnisse von Online-Verfahren und ggf. Video-Interviews.

Speicherdauer

Grundsätzlich löschen wir Ihre Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, es sei denn, dass die vorübergehende Aufbewahrung weiterhin notwendig ist. Im Falle einer Einstellung übernehmen wir Ihre Bewerbungsunterlagen in Ihre Personalakte. Nach Beendigung des Beschäftigungsverhältnisses werden diejenigen personenbezogenen Daten weiterhin gespeichert, zu deren Aufbewahrung wir gesetzlich verpflichtet sind. Die Speicherfristen betragen danach bis zu zehn Jahre. Außerdem kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfrist von mindestens drei bis zu maximal dreißig Jahren).

Im Falle einer Absage werden Ihre Bewerbungsunterlagen aufgrund von Nachweisgründen (beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz) spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern Sie uns nicht eine Einwilligung zur längeren Aufbewahrung (Bewerberpool) erteilt haben.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen sowie Vertragsdurchführung) i. V. m. Art. 88 Abs. 1 DSGVO i. V. m. § 26 Abs. 1 BDSG
• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)

Einbindung von Google Maps

Zweck

Wir verwenden Technologien zur Darstellung von Kartenmaterial sowie zur Nutzung von interaktiven Karten. Dazu nutzen wir die API (Anwendungsprogrammierschnittstelle) des Anbieters Google LLC, das über das Tochterunternehmen Google Cloud EMEA Limited (70 Sir John Rogerson’s Quay, Dublin 2, Irland) bereitgestellt wird. Für die Verarbeitung personenbezogener Daten von Nutzern mit gewöhnlichem Aufenthalt im Europäischen Wirtschaftsraum oder in der Schweiz ist innerhalb der Google-Unternehmensgruppe grundsätzlich Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) verantwortlich. Die Verarbeitung Ihrer personenbezogenen Daten dient dem Zweck der Nutzung der interaktiven Karten direkt innerhalb der NHS-Website.

Bei Verwendung sowie Einwilligung zur Nutzung des Plug-Ins werden personenbezogene Daten sowie weitere Metadaten an Google weitergegeben. Die weitergegebenen Daten werden bei Google ihrem Nutzerkonto, wenn sie bei einem Google-Dienst eingeloggt sind, zugeordnet oder werden zu einem Nutzungsprofil zusammengefasst. Wenn Sie die Zuordnung zu Ihrem Nutzerkonto bei Google nicht wünschen, loggen Sie sich bei allen Google-Diensten ab und löschen Sie Ihren Cache. Die übertragenen Daten werden für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechter Werbung verwendet. Um der Erstellung der Nutzerprofile oder der Zuordnung zu Ihrem Google-Konto zu widersprechen, richten Sie Ihr Widerspruchsrecht direkt an Google.

Datenkategorien

Mit Hilfe von Cookies, die die API von Google Maps verwendet, können verschiedene personenbezogene Daten und weitere Metadaten unserer Nutzer verarbeiten werden. Dazu gehören wir unter anderem:

• IP-Adresse und Hostname des anfragenden Rechners
• Ungefährerer Standort
• Datum und Uhrzeit des Zugriffs
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Zugriffsstatus/HTTP-Statuscode
• Übertragene Datenmenge
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Art und Version des verwendeten Browsers sowie verwendeter Sprachversion
• Art und Version des von Ihnen verwendeten Betriebssystems
• Cookie- und Gerätekennungen
• Informationen aus Ihrem Google-Konto, sofern Sie während der Nutzung bei einem Google-Dienst angemeldet sind
• Header-Daten, die durch Ihren Browser übermittelt werden (vgl. https://de.wikipedia.org/wiki/Liste_der_HTTP-Headerfelder sowie https://www.rfc-editor.org/rfc/rfc9110.html)

Google kann die erhobenen Daten mit Ihrem Google-Konto verknüpfen, wenn Sie dort angemeldet sind. Welche Daten Google im Einzelnen verarbeitet und für welche eigenen Zwecke Google diese verwendet, richtet sich nach den Datenschutzhinweisen und Einstellungen von Google.

Weitere Informationen finden Sie unter: https://policies.google.com/privacy?hl=de

Informationen über die Verarbeitung von Daten aus Websites und Apps, die Google-Dienste verwenden, finden Sie unter: https://policies.google.com/technologies/partner-sites?hl=de

Speicherdauer

Grundsätzlich löschen wir Ihre Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, es sei denn, dass die vorübergehende Aufbewahrung weiterhin notwendig ist. Zur Verarbeitung zu diesem Zweck benötigen wir Ihre Einwilligung. Ihre Einwilligung können Sie jederzeit widerrufen. Wenn Sie Ihre abgegebene Einwilligungserklärung widerrufen, werden wir Ihre personenbezogenen Daten löschen.

Bei der Einbindung von Google Maps werden regelmäßig sog. Session-Cookies gesetzt. Über diese können Ihre personenbezogenen Daten für die Dauer des Webseitenbesuches gespeichert werden. Sollten Sie unsere Webseite schließen, werden Ihre personenbezogenen Daten gelöscht. Für weitergehende Informationen können Sie sich die Datenschutzhinweise von Google besuchen (https://policies.google.com/privacy).

Wenn Sie Ihren Browser-Software entsprechend einstellen, können Sie die Speicherung von Cookies generell verhindern. Bitte beachten Sie aber, dass Ihnen in diesem Fall ggf. nicht alle Funktionen auf unserer Webseite zur Verfügung stehen werden und die Kartenfunktion deaktiviert ist.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie der es Zweck erfordert. Wenn Sie Ihre abgegebene Einwilligungserklärung widerrufen, werden wir Ihre personenbezogenen Daten löschen.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• § 25 Abs. 1 TDDDG (Einwilligung in die Speicherung von Informationen oder den Zugriff auf Informationen in Ihrer Endeinrichtung)

Auftragsverarbeitung

Mit dem Laden von Google Maps werden personenbezogene Daten unmittelbar von Ihrem Browser an Google übermittelt. Wir und Google verarbeiten die im Zusammenhang mit Google Maps anfallenden personenbezogenen Daten grundsätzlich jeweils als eigenständig Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Google verarbeitet die an Google übermittelten Daten nicht ausschließlich in unserem Auftrag und nicht ausschließlich nach unseren Weisungen. Es besteht daher für diese Verarbeitung keine Auftragsverarbeitung nach Art. 28 DSGVO.

Google bestimmt die Zwecke und Mittel seiner eigenen Verarbeitung selbst. Nach den Bedingungen für Google Maps können Nutzer personenbezogene Daten unmittelbar an Google übermitteln. Google erhebt hierbei insbesondere IP-Adressen, Suchbegriffe sowie gegebenenfalls Längen- und Breitengrade und verarbeitet diese Daten nach Maßgabe der Google-Datenschutzerklärung.

Google und wir haben für die betreffenden Verarbeitungen die von Google bereitgestellten Controller-Controller-Datenschutzbedingungen vereinbart. Danach ist jede Partei für die von ihr vorgenommenen Verarbeitungsvorgänge und für die Erfüllung der jeweils anwendbaren datenschutzrechtlichen Pflichten selbst verantwortlich.Ihre Betroffenenrechte können Sie hinsichtlich unserer Verarbeitung gegenüber uns und hinsichtlich der eigenständigen Verarbeitung durch Google unmittelbar gegenüber Google geltend machen.

Drittlandübermittlung

Der Dienst hat seinen Sitz in den USA sowie ihre Tochterunternehmen ihren Sitz in Irland. Es findet dennoch regelmäßig eine Datenübermittlung in ein Drittland statt. Für die Übermittlung Ihrer personenbezogenen Daten in die USA besteht ein Angemessenheitsbeschluss der Kommission der Europäischen Union nach Art. 45 DSGVO.

Für die Übermittlung besteht zusätzlich eine Standarddatenschutzklausel nach Art. 46 Abs. 2 lit. c DSGVO, die die Kommission im Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassen hat. Sie können eine Kopie dieser Garantie über unsere oben genannte E-Mail-Adresse anfordern.

Weitere Informationen zu internationalen Datenübermittlungen finden Sie in der Datenschutzerklärung und den Datenschutzbedingungen von Google: https://policies.google.com/privacy?hl=de



Kicktipp

Zweck

Wir verarbeiten Ihre personenbezogenen Daten zur Bereitstellung des Services von „kicktipp“. Der Service wird von der Kicktipp GmbH, Klever Straße 35, 40477 Düsseldorf, bereitgestellt und auf der NHS-Website als Link im Header-Menü eingebunden. Durch eine Weiterleitung mittels Link gelangen Sie von unserer Website auf die Beitrittsseite von kicktipp zu unserer Tipprunde. Für die Teilnahme an dem Service sind zwingend eine gültige E-Mail-Adresse und ein zu vergebendes Passwort notwendig.

Datenkategorien

Für die Nutzung des Services werden folgenden Daten von Ihnen bei der Weiterleitung verarbeitet:

• IP-Adresse und Hostname des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Übertragene Datenmenge
• Browser- und Betriebssystemversion

Darüber hinaus können folgende Daten von Ihnen bei kicktipp gespeichert werden:

• E-Mail-Adresse
• Passwort
• Tipps
• Forenbeiträge
• Texte

Speicherdauer

Grundsätzlich löschen wir Ihre Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, es sei denn, dass die vorübergehende Aufbewahrung weiterhin notwendig ist. Die jeweilige Vorhaltungsdauer von unterschiedlichen Datensätzen können Sie der Datenschutzerklärung von kicktipp (https://www.kicktipp.de/info/service/datenschutz/) entnehmen. Die Speicherung erfolgt innerhalb der EU/EWR.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Auftragsverarbeitung

Kicktipp verarbeitet die Daten zur Nutzung des Services in unserem Auftrag. Das Unternehmen ist vertraglich dazu verpflichtet, Maßnahmen für die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten. Zu diesem Zweck haben wir mit dem Dienstleister Kicktipp GmbH (Adresse: Klever Straße 35, 40477 Düsseldorf, Deutschland) einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Kicktipp GmbH verarbeitet Ihre personenbezogenen Daten nur auf unsere Weisung hin.

Datenaustausch mit Hilfe von Dracoon

Zweck

Wir verwenden Services zum digitalen Austausch von Datensätzen und Dateien sowie zur zentralen Speicherung und Versionierung der Dracoon GmbH. Der Auftragnehmer Dracoon GmbH (Adresse: Galgenbergstraße 2a, 93053 Regensburg, Deutschland) stellt hierzu Softwarelösungen bereit und ist verantwortlich für die Wartung sowie Aktualisierung von Server- und Software-Konfigurationen.

Datenkategorien

Folgende Datenkategorien können bei der Verwendung des Services üblicherweise verarbeitet werden:

• Primärdaten (z.B. verarbeitete Dateien und Dokumente, E-Mails, Nachrichten)
• Personenstammdaten (z.B. Name, Anrede)
• Kommunikationsdaten (z.B. Telefon, E-Mail)
• Vertragsstammdaten (Vertragsbeziehung, Produkt- bzw. Vertragsinteresse)
• Kundenhistorie
• Vertragsabrechnungs- und Zahlungsdaten
• Planungs- und Steuerungsdaten
• Auskunftsangaben (von Dritten, z.B. Auskunfteien, oder aus öffentlichen Verzeichnissen)
• Einträge des Systemlogs (relevante Aktionen von Benutzern), u.a. Zeitpunkt des letzten erfolgreichen oder fehlgeschlagenen Logins; verkürzte IP-Adresse

Zusätzlich sind folgende Kategorien von Server-Log-Dateien bei der Nutzung von Dracoon von der Verarbeitung betroffen:

• Datum und Uhrzeit der Anforderung
• Name der angeforderten Datei
• Seite, von der aus die Datei angefordert wurde
• Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
• verwendeter Webbrowser und verwendetes Betriebssystem
• vollständige IP-Adresse des anfordernden Rechners
• übertragene Datenmenge

Speicherdauer

Grundsätzlich löschen wir Ihre Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, es sei denn, dass die vorübergehende Aufbewahrung weiterhin notwendig ist.
Durch die Verarbeitung und Speicherung von sämtlichen Dateien und Dokumenten innerhalb der Softwarelösung von Dracoon können Dokumente mit einer Aufbewahrungsfrist von mehreren Jahren je nach Verwendungszweck notwendig sein. Eine generelle Speicherdauer kann daher nicht pauschal angegeben werden. In der Auftragsverarbeitungsvereinbarung verpflichtet sich der Auftragnehmer, dass bei Beendigung des Vertragsverhältnisses sämtliche in seinen Besitz gelangte Daten zurückzugeben oder zu löschen. Ein Protokoll über die Löschung kann bereitgestellt werden.

Die Speicherdauer der automatisch generierten Server-Log-Dateien beim Besuch der Website werden entweder direkt nach Schließung Ihres Browsers gelöscht oder spätestens nach 7 Tagen anonymisiert, sodass kein Rückschluss auf Ihre Person mehr möglich ist und in anonymisierter Form zu statistischen Zwecken verarbeitet.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung)
• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung)

Auftragsverarbeitung

 Dracoon verarbeitet die Daten zur Website-Nutzung und Bereitstellung des Services in unserem Auftrag. Das Unternehmen ist vertraglich dazu verpflichtet, Maßnahmen für die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten. Zu diesem Zweck haben wir mit dem Dienstleister Dracoon GmbH (Adresse: Galgenbergstraße 2a, 93053 Regenburg, Deutschland) einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Dracoon verarbeitet Ihre personenbezogenen Daten nur auf unsere Weisung hin.

DATEV Online

Zweck

Wir verarbeiten Ihre personenbezogenen Daten zur Bereitstellung des Services von „DATEV Online“ auf unserer Website. Durch die Einbindung von DATEV-Inhalten, z.B. Videos, Banner, etc. werden automatisch personenbezogene Daten von Ihnen zum Zweck von statistischer Auswertung sowie Fehlerverfolgung verarbeitet. Empfänger der Daten ist DATEV eG (Adresse: Paumgartnerstr. 6-14, 90429 Nürnberg).

Datenkategorien

Technische Metadaten die für das Aufrufen der Website notwendig sind:

• IP-Adresse und Hostname des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Übertragene Datenmenge

Weitere Daten die durch DATEV Online verarbeitet werden:

• IP-Adresse
• Angaben, die Ihr Browser automatisch übermittelt (Betriebssystem Ihres Gerätes, Browser-Name, Browser-Version, letzte aufgerufene Seite, Verweildauer auf der Webseite, Datum und Uhrzeit)
• Spracheinstellungen
• Log-In-Informationen
• Standort-/Umkreisinformationen
• Eingegebene Suchbegriffe
• Häufigkeit von Seitenaufrufen
• Inanspruchnahme von Website-Funktionen

Daten die innerhalb der Software-Lösungen von DATEV eG verarbeitet werden:

• Stammdaten
• Zahlungen (Offene Zahlungen, archivierte Zahlungen, Zahlungsvorlagen)
• Kontoumsätze inkl. Zusatzdaten (die der Anwender über Bank online erfasst)
• Mandatsdaten SEPA Mandat-Stammdaten
• EBICS-Banking-Zugangsdaten
• EBICS-Kundenprotokolle
• Wirtschaftsjahr
• Rechnungswesen

(Diese Daten haben eine Vorhaltefrist von 10 Jahren)

Speicherdauer

Grundsätzlich löschen wir Ihre Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, es sei denn, dass die vorübergehende Aufbewahrung weiterhin notwendig ist.
Durch die Verarbeitung und Speicherung von sämtlichen Dateien und Dokumenten innerhalb der Softwarelösung von DATEV können Dokumente mit einer Aufbewahrungsfrist von mehreren Jahren je nach Verwendungszweck anwendbar und notwendig sein. Die Dateien, die in der Software-Lösungen von DATEV eG vorgehalten werden, haben für gewöhnlich eine Vorhaltungsfrist von 10 Jahren und eine Löschfrist von 14 Jahren (10+4).

• Stammdaten
• Aufbewahrungsfrist: 10 Jahre
• Grundlage: Erforderliche Unterlagen zum Verständnis der Buchführung für aufzeichnungspflichtiger Geschäftsvorfälle
• Zahlungen (Offene Zahlungen, archivierte Zahlungen, Zahlungsvorlagen)
• Aufbewahrungsfrist: 10 Jahre
• Grundlage: Nachweis für Zahlungsaufträge der Buchführung (GoBD)
• Kontoumsätze inkl. Zusatzdaten (die der Anwender über Bank online erfasst)
• ufbewahrungsfrist: 10 Jahre
• Grundlage: Grundsatz der Nachvollziehbarkeit und Nachprüfbarkeit, § 145 Absatz 1 AO, § 238 Absatz 1 Satz 2 und Satz 3 HGB, retrograde Prüfbarkeit gemäß Rz. 30,33 GoBD, DATEV Bankdatenservice als Vorsystem gemäß Rz. 20 GoBD
• Mandatsdaten SEPA Mandat-Stammdaten
• Aufbewahrungsfrist: 10 Jahre
• Grundlage: Nachweis für Zahlungsaufträge der Buchführung (GoBD)
• EBICS-Banking-Zugangsdaten
• Aufbewahrungsfrist: Keine; Löschung nach Account-Schließung
• Grundlage: Berechtigtes Interesse
• EBICS-Kundenprotokolle
• Aufbewahrungsfrist: Keine; Löschung nach Account-Schließung
• Grundlage: Berechtigtes Interesse
• Wirtschaftsjahr
• Aufbewahrungsfrist: 10 Jahre
• Grundlage: Aufbewahrungspflicht, durch § 147 Abs.1 Nr. 1 AO, zudem § 257 Abs. 4 HGB; Rz. 113 bis 144 GoBD
• Rechnungswesen
• Aufbewahrungsfrist: 10 Jahre
• Grundlage: § 147 Abs. 1 Nr. 1, Abs. 3 AO bzw. § 257 Abs. 1 und 4 HGB

Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen sowie Vertragsdurchführung)
• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung)

Auftragsverarbeitung

DATEV eG verarbeitet die Daten zur Bereitstellung des Services in unserem Auftrag. Das Unternehmen ist vertraglich dazu verpflichtet, Maßnahmen für die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten. Zu diesem Zweck haben wir mit dem Dienstleister DATEV eG (Adresse: Paumgartnerstr. 6-14, 90429 Nürnberg) einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. DATEV eG verarbeitet Ihre personenbezogenen Daten nur auf unsere Weisung hin.

Terminbuchung

Zweck

Wir bieten Ihnen die Möglichkeit zur Terminbuchung an.

Datenkategorien

Die Datenkategorien können nicht vollständig angegeben werden, sondern hängen davon ab, welche Daten Sie uns zur Verfügung stellen. Üblicherweise verarbeiten wir mindestens die folgenden Datenkategorien:

Technische Metadaten die für das Aufrufen der Website notwendig sind:

• IP-Adresse und Hostname des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Übertragene Datenmenge

Weitere Datenkategorien bei Buchung eines Termins:

• Verfügbares Datum und Uhrzeit
• Freitextfeld
• E-Mail-Adresse
• Telefonnummer

Speicherdauer

Grundsätzlich löschen wir Ihre Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, es sei denn, dass die vorübergehende Aufbewahrung weiterhin notwendig ist. E-Mails sind Geschäftsbriefe und unterliegen somit steuerrechtlichen Archivierungspflichten. Die längste Aufbewahrungsfrist beträgt 10 Jahre (u.a. § 257 Abs. 1 HGB, § 147 Abs. 1 AO). Die E-Mails werden jahrgangsweise mit dem Ablauf der Speicherfristen gelöscht.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen sowie Vertragsdurchführung)

Ihre Betroffenenrechte

Sie haben als Betroffener bei einer Verarbeitung personenbezogener Daten die folgenden Rechte:

• Recht auf Informationen (Art. 13 DSGVO): Sie haben Anspruch auf klare, transparente und leicht verständliche Informationen darüber, wie wir Ihre personenbezogenen Daten verarbeiten, und über Ihre Rechte. Deswegen stellen wir Ihnen diese Informationen in dieser Datenschutzrichtlinie zur Verfügung.
• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Die haben das Recht, Ihre personenbezogenen Daten für den Zeitraum der Überprüfung der Datenrichtigkeit oder bei einer unrechtmäßigen Datenverarbeitung einschränken zu lassen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben Recht auf Übertragbarkeit Ihrer personenbezogenen Daten unter Berücksichtigung der Voraussetzungen des Art. 20 DSGVO.
• Widerspruchsrecht (21 DSGVO): Bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im Fall der Direktwerbung besteht für Sie ein generelles Widerspruchsrecht, das von uns ohne Angabe einer besonderen Situation umgesetzt wird.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
• Widerruf der Einwilligung nach Art. 7 Abs. 3DSGVO: Erteilte Einwilligungen können Sie jederzeit widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitungen nicht berührt wird.

Datensicherheit und Sicherungsmaßnahmen

Um eine Manipulation, einen Verlust oder einen Missbrauch Ihrer bei uns gespeicherten Daten zu vermeiden, treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, die regelmäßig überprüft und dem technologischen Fortschritt angepasst werden. Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS). Wir weisen Sie jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die o. g. Sicherungsmaßnahmen von anderen, nicht innerhalb unseres Verantwortungsbereichs liegenden Personen oder Institutionen nicht beachtet werden. Insbesondere können unverschlüsselt preisgegebene Daten – z.B. wenn dies per E-Mail erfolgt – von Dritten mitgelesen werden. Wir haben technisch hierauf keinen Einfluss. Es liegt im Verantwortungsbereich des Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.

Cookie-Erklärung