Gehlich Steuerberatersozietät | Döbelner Str. 55 | 01683 Nossen OT Rhäsa

Datenschutz

Mit den folgenden Datenschutzinformationen erläutern wir, die Gehlich Steuerberatersozietät, Döbelner Str. 55, 01683 Nossen OT Rhäsa, als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DS-GVO), welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Internetseite besuchen. Wir möchten Sie darauf hinweisen, dass standardmäßig sämtliche Datenübermittlungen im Zusammenhang mit unserer Internetseite über eine verschlüsselte Verbindung erfolgen.

Wir behalten uns vor, unsere Daten­schutz­informationen gelegentlich anzupassen, damit sie stets den aktuellen recht­lichen Anfor­de­rungen entspricht oder um Änderungen unserer Leistungen darzustellen. Wir empfehlen Ihnen daher, die Datenschutzinformationen regel­mäßig zu lesen, um über den Schutz der von uns verarbeiteten personenbezogenen Daten auf dem Laufenden zu bleiben.

Protokollierung und Erstellung von Logfiles

Bei einem Zugriff auf unsere Internetseite werden eine Reihe von technischen Daten protokolliert. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Es werden Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit des Abrufs, sowie die Übertragungsdauer in einer Protokoll-Datei festgehalten. Die Verarbeitung der personenbezogenen Daten erfolgt zur Bereitstellung der Internetseite sowie zur Fehlerbehebung und Aufklärung von Missbrauchs- oder Betrugshandlungen aufgrund eines berechtigten Interesses gemäß Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO. Die Löschung der Logfiles erfolgt nach sieben Tagen.

Verwendung von Cookies

Wir verwenden auf unserer Internetseite Cookies. Mittels eines Cookies können die Informationen und Angebote auf unserer Internetseite im Sinne des Benutzers optimiert werden. Auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO lediglich technisch erforderliche Cookies zum Einsatz. Das berechtigte Interesse der verantwortlichen Stelle besteht hierbei im Schutz vor Cross-Site-Request-Forgery Angriffen („Contao HTTPS CSRF Token“, Speicherdauer: Dauer der Sitzung), zur Gewährleistung der korrekten technischen Funktionalität, insbesondere der Anmeldefunktion („PHP SESSION ID“, Speicherdauer: Dauer der Sitzung) sowie der Gewährleistung einer datenschutzkonformen Bereitstellung der Internetseite („CookieConsent“, Speicherdauer: Dauer der Sitzung). Eine Übermittlung von Informationen an Dritte erfolgt hierüber nicht. Eine aktuelle Übersicht aller zum Einsatz kommenden Cookies sowie deren Speicherdauer können Sie innerhalb der Cookie-Einstellungen einsehen.

Eingebundene Dienste

Weiterhin werden bei einem Aufruf unserer Internetseite die folgenden eingebundenen Dienste geladen, im Rahmen derer eine Verarbeitung von personenbezogenen Daten erfolgt:

YouTube

Google Ireland Limited – Darstellung von Videoinhalten

Innerhalb unserer Internetseite nutzen wir mit ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a) DS-GVO die Youtube-Einbettungsfunktion zur Anzeige und Wiedergabe von Youtube Videos. Dienstanbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Ihre Einwilligungserklärung umfasst ausdrücklich auch die mögliche weltweite Datenübermittlung und -verarbeitung durch weitere Konzernunternehmen der Google LLC. Wir möchten diesbezüglich ausdrücklich auf etwaige Risiken hinweisen, beispielswiese der erschwerten Durchsetzung datenschutzrechtlicher Betroffenenrechte.

Wir verwenden den erweiterten Datenschutzmodus, der nach Anbieterangaben eine Speicherung von Nutzerinformationen erst bei Wiedergabe des Videos in Gang setzt. In dem Augenblick, in dem die Wiedergabe des eingebetteten Videos gestartet wird, findet eine Übertragung ihrer IP-Adresse an Youtube statt. Weiterhin wird ein Cookie gesetzt, um Informationen über ihr Nutzerverhalten zu sammeln. Hinweisen von Youtube zufolge dienen diese unter anderem dazu, Videostatistiken zu erfassen, die Nutzerfreundlichkeit zu verbessern und missbräuchliche Handlungsweisen zu unterbinden.

Weitere Informationen zum Datenschutz bei YouTube finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.google.de/intl/de/policies/privacy/; Widerspruchsmöglichkeit (Opt-Out): https://adssettings.google.com/authenticated.

Google Maps

Google Ireland Limited – Kartendarstellung

Auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a) DS-GVO binden wir zur ansprechenden Darstellung unseres Standortes sowie etwaiger Anfahrtswege Google Maps, einen Online-Kartenanbieter der Google Ireland Limited („Google“) ein. Ihre Einwilligungserklärung umfasst ausdrücklich auch die mögliche weltweite Datenübermittlung und -verarbeitung durch weitere Konzernunternehmen der Google LLC. Wir möchten diesbezüglich ausdrücklich auf etwaige Risiken hinweisen, beispielswiese der erschwerten Durchsetzung datenschutzrechtlicher Betroffenenrechte.

Durch die Einbindung und Nutzung der Karteninhalte können sowohl Nutzungsdaten (z.B. Zugriffszeiten, gegebenenfalls eingegebene Anschriften zur Routenplanung) als auch Kommunikationsdaten (z.B. IP-Adressen) durch Google verarbeitet werden. Auf die weitere Verarbeitung personenbezogener Daten durch Google haben wir keinen Einfluss. Die zur Gewährleistung der Funktionalität durch Google Maps gesetzten Cookies werden zum Ende der Sitzung gelöscht.

Zweck und Umfang der Datenverarbeitungen durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte der Datenschutzerklärung von Google.

Kontaktaufnahme

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Weiterhin ist eine Kontaktaufnahme per E-Mail über im Impressum bereitgestellten Kontaktdaten möglich. Bei Kontaktaufnahme verarbeiten wir zur Klärung Ihres Anliegens die durch Sie angegebenen personenbezogenen Daten, insbesondere den Namen, die E-Mail-Adresse sowie Ihr geäußertes Anliegen.

Die Verarbeitung der aufgeführten personenbezogenen Daten erfolgt auf Grundlage des berechtigten Interesses zur zufriedenstellenden Beantwortung von Kontaktaufnahmen und Anfragen gemäß Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO beziehungsweise bei Angebotsanfragen und vertraglichen Angelegenheiten auf Grundlage des Vertrages oder vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO.

Die von Ihnen bereitgestellten personenbezogenen Daten werden durch uns vertraulich behandelt, dienen ausschließlich der Bearbeitung Ihres Anliegens und werden nicht an Ditte weitergegeben, es sei denn, dies ist im Einzelfall aufgrund der Art Ihres Anliegens erforderlich. Die Löschung der personenbezogenen Daten erfolgt nach abschließender Klärung Ihres Anliegens oder aufgrund eines Widerspruchs durch Sie. Die hier dargestellten Löschfristen gelten nur dann, insoweit keine gesetzlichen Aufbewahrungsfristen einer Löschung entgegenstehen.

DATEV Mandanten-Fernbetreuung

Mit der DATEV Mandanten-Fernbetreuung bieten wir Ihnen die Möglichkeit, über das Internet eine direkte Verbindung von unserem Kanzleirechner zu Ihrem PC herzustellen. Hierbei wird durch das Modul DATEV Mandanten-Fernbetreuung eine Schnittstelle hergestellt. Wir können Ihren Rechner einsehen, steuern und unterstützen Sie so, als wären wir bei Ihnen vor Ort. Auf diese Weise können wir gemeinsam Fragen zu einem Buchungsvorgang, zu einem Programm oder zu einer Auswertung klären. Über unsere Webseite kann der Download und die Ausführung des DATEV-Programms „DATEV Mandanten-Fernbetreuung“ erreicht werden. Die Programme der DATEV Mandanten-Fernbetreuung werden am PC nicht installiert, sondern direkt gestartet. Mit dem Kunden-Modul der DATEV-Fernbetreuung ermöglichen Sie uns nach explizit erteilter Zustimmung Ihren PC über das Internet einzusehen und zu steuern. Bei dem Programmstart melden sich Berater- und Kundenprogramm jeweils am Mandanten-Fernbetreuung-Server an. Nach der Eingabe einer Sitzungsnummer wird eine verschlüsselte Internetverbindung zwischen Kunden- und Berater-PC hergestellt. Der Bildschirminhalt wird vom Kunden-PC zum Berater-PC übertragen. Bei der Initiierung einer Sitzung werden Ihre IP-Adresse, der Windows-Anmeldename sowie der Computername verarbeitet. Bei der Sitzungsaufzeichnung und im Sitzungslog könnten, je nach geöffnetem Programm und durchgeführten Aktionen (z. B. Filetransfer), unterschiedliche personenbezogene Daten in der Sitzungsaufzeichnung oder im Logfile abgespeichert werde. Erfasst werden Stamm- und Bewegungsdaten für statistische Logs: Identifikationsdaten (pseudonymisierte Nutzer-ID), Benutzereinstellungen, Konfigurationsinformationen, Programmnutzung und ggf. zusätzlich die Beraternummer. Ferner besteht die Möglichkeit eines Dateitransfers zur Übertragung von Informationen. Die hierbei verarbeiteten personenbezogenen Daten sind abhängig vom Inhalt der jeweils übertragenen Datei. Die Verarbeitung erfolgt zum Zweck der Erfüllung unserer vertraglichen Verpflichtungen und zum Angebot von Serviceleistungen gemäß Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO und hinsichtlich der Sitzungsaufzeichnung gemäß Art. 6 Abs. 1 Satz 1 lit. a) DS-GVO. Die Im Rahmen der Sitzungsherstellung verarbeiteten Daten werden grundsätzlich nach Beendigung der Sitzung gelöscht. Bei einer Sitzungsaufzeichnung erfolgt die Löschung nach 30 Tagen. Weitere Informationen über die DATEV Mandanten-Fernbetreuung erhalten sie hier.

Verarbeitung von Bewerberdaten

Wenn Sie sich bei uns bewerben, verarbeiten wir diejenigen Informationen, die wir im Rahmen des Bewerbungsverfahrens von Ihnen erhalten, z.B. durch Bewerbungsschreiben, Lebenslauf, Zeugnisse, Schriftverkehr, telefonische oder mündliche Angaben oder Sie nutzen unser auf der Webseite zur Verfügung gestelltes Kontaktformular. In diesem Fall sind die notwendigen Pflichtangaben entsprechend gekennzeichnet. Für uns von Relevanz sind neben Ihren Kontaktdaten insbesondere Angaben zu Ihrer Ausbildung, Ihrer Qualifikation, Ihrer Arbeitserfahrung und Ihren Fähigkeiten.

Ihre Daten werden zunächst ausschließlich zur Durchführung des Bewerbungsverfahrens verarbeitet. Bei Erfolg Ihrer Bewerbung werden sie Bestandteil Ihrer Personalakte und zur Durchführung und Beendigung des Beschäftigungsverhältnisses verwendet und nach den für Personalakten geltenden Regelungen gelöscht. Können wir Ihnen derzeit keine Beschäftigung anbieten, verarbeiten wir Ihre Daten noch bis zu sechs Monate nach Versand der Absage, um uns gegen eventuelle Rechtsansprüche zu verteidigen, insbesondere wegen einer angeblichen Benachteiligung im Bewerbungsverfahren.

Rechtsgrundlage der Datenverarbeitung im Bewerbungsverfahren und als Bestandteil der Personalakte sind
Art. 88 Abs. 1 DS-GVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG und Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO und, soweit Sie eine Einwilligung erteilt haben, etwa durch Übersendung nicht für das Bewerbungsverfahren notwendiger Angaben, Ihre Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a) DS-GVO.

Wir benötigen für den Bewerbungsprozess in der Regel keine besonderen Kategorien personenbezogener Daten i.S.d. Art. 9 DS-GVO. Wir bitten Sie, uns von vornherein keine derartigen Informationen zukommen zu lassen. Wenn solche Informationen ausnahmsweise für den Bewerbungsprozess relevant sind, verarbeiten wir sie zusammen mit Ihren anderen Bewerberdaten. Dies kann beispielsweise Angaben über eine Schwerbehinderung betreffen, die Sie uns freiwillig machen können und die wir dann zur Erfüllung unserer besonderen Verpflichtungen im Hinblick auf Schwerbehinderte verarbeiten müssen. In diesen Fällen dient die Verarbeitung der Ausübung von Rechten oder der Erfüllung von rechtlichen Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und dem Sozialschutz. Rechtsgrundlage der Datenverarbeitung ist Art. 9 Abs. 2 lit. b) DS-GVO i.V.m. § 26 Abs. 3 BDSG.

Links zu anderen Webseiten

Unsere Webseite enthält Links zu anderen Webseiten (sog. externe Links). Wir haben keinen Einfluss darauf, dass die Betreiber anderer Websites die Datenschutzbestimmungen einhalten. Bitte beachten Sie, dass Sie mit einem Klick auf einen Link einer anderen Webseite anderen Datenschutzbestimmungen unterfallen. Wir haben keinen Einfluss auf die dortige Datenverarbeitung.

Einsatz von Dienstleistern zur Bereitstellung der Internetseite

Zur Bereitstellung der Internetseite nehmen wir Dienstleiter in Anspruch, welche personenbezogene Daten in unserem Auftrag verarbeiten oder durch welche ein Zugriff auf personenbezogene Daten nicht ausgeschlossen werden kann. Neben den bereits genannten Dienstleistern handelt es sich hierbei um die 1&1 - IONOS SE (Hosting) sowie die mummert.media (Betreuung).

Betroffenenrechte und Kontakt zum Datenschutzbeauftragten

Betroffene können jederzeit Auskunft über die sie betreffenden personenbezogenen Daten sowie gegebenenfalls Berichtigung oder Löschung beziehungsweise Einschränkung der Verarbeitung verlangen oder einer Verarbeitung widersprechen. Außerdem besteht zu ihren Gunsten ein Recht auf Datenübertragbarkeit. Darüber hinaus kann, sofern die Datenverarbeitung aufgrund einer Einwilligung durchgeführt wird, diese jederzeit für die Zukunft widerrufen werden. Zur Ausübung Ihrer Rechte steht Ihnen unser Datenschutzbeauftragter, das Dresdner Institut für Datenschutz unter datenschutz@sozietaet-gehlich.de (weitere Kontaktdaten unter www.dids.de) zur Verfügung. Darüber hinaus haben Sie gemäß Art. 77 DS-GVO ein Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn vermutet wird, dass die Verarbeitung der personenbezogenen Daten rechtswidrig erfolgt.

Datenschutzinformation: Unsere Profile in sozialen Netzwerken

Zur aktiven Kommunikation mit den Nutzern sowie zur Bereitstellung von Informationen über unsere Tätigkeit, unterhalten wir teils in gemeinsamer Verantwortlichkeit mit den unten aufgeführten Betreibern sozialer Netzwerke eine Reihe verschiedener Profile in sozialen Netzwerken.

Im Rahmen der nutzerseitigen Verwendung unserer Präsenzen in den unten genannten sozialen Netzwerken möchten wir darauf hinweisen, dass personenbezogene Daten der Nutzer durch die Betreiber der sozialen Netzwerke auch außerhalb der Europäischen Union sowie außerhalb des Europäischen Wirtschaftsraums verarbeitet werden können. Für die Nutzer können hieraus etwaige Risiken resultieren, beispielswiese in einer erschwerten Durchsetzung datenschutzrechtlicher Betroffenenrechte. Zugleich möchten wir jedoch darauf verweisen, dass sofern die Betreiber der sozialen Netzwerke dies unterstützen, wir auf den Abschluss von Vereinbarungen zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DS-GVO sowie von Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c) DS-GVO hinwirken.

Darüber hinaus möchten wir darauf aufmerksam machen, dass die personenbezogenen Daten der Nutzer in der Regel durch die Betreiber der sozialen Netzwerke auch zu eigenen Marktforschungs- und Werbezwecken verarbeitet werden. Etwaige aus dem Nutzungsverhalten generierte Nutzungsprofile können dazu verwendet werden, auch außerhalb der sozialen Netzwerke interessengerechte Werbeanzeigen darzustellen. Hierfür werden durch die Betreiber der sozialen Netzwerke im Regelfall Cookies auf den Rechnern der Nutzer abgelegt, sodass Geräteinformationen, Nutzungsverhalten sowie Interessen von Nutzern auch dann verarbeitet werden können, wenn der Nutzer nicht über ein Profil im jeweiligen Netzwerk verfügt. Weitere Informationen hierzu und bezüglich etwaigen Widerspruchsmöglichkeiten entnehmen Sie bitte den Datenschutzinformationen und weiterführenden Hinweisen der jeweiligen Betreiber sozialer Netzwerke, die wir unten für Sie verlinkt haben.

Für die Verarbeitung personenbezogener Daten gilt des Weiteren Folgendes:

Verarbeitete Datenkategorien

Zu den verarbeiteten Datenkategorien gehören Bestandsdaten (z.B. Namen), Kontaktdaten (z.B. E-Mail-Adressen), Inhaltsdaten (z.B. Texteingaben), Nutzungsdaten (z.B. Interesse an Inhalten) sowie Meta- und Kommunikationsdaten (z.B. Geräteinformationen und IP-Adressen).

Zweck und Rechtsgrundlage der Verarbeitung

Datenverarbeitungen erfolgen, soweit diese unserer Verantwortlichkeit unterliegen zu Zwecken der Informationsbereitstellung, der Kommunikation, des Marketings sowie zur Reichweitenmessung. Der Betrieb der Social-Media-Präsenzen ergibt sich aufgrund eines berechtigten Interesses gemäß Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO, wobei sich die jeweiligen Interessen aus den vorgenannten Zwecken ergeben.

Speicherdauer

Eine Speicherung der durch uns verarbeiteten Datenkategorien erfolgt allein innerhalb des jeweiligen sozialen Netzwerkes. Auf die konkrete Speicherdauer haben wir in den meisten Fällen keinen Einfluss, da diese durch die Anbieter der sozialen Netzwerke festgelegt werden. Informationen hierzu erhalten Sie in der Datenschutzinformation des jeweiligen Anbieters. Sofern die Speicherdauer in Einzelfällen durch uns beeinflusst werden kann, erfolgt eine Löschung nach Zweckerfüllung unter Beachtung der gesetzlichen Aufbewahrungspflichten.

Von uns eingesetzte Dienste und Diensteanbieter sowie netzwerkspezifische Informationen

Im Folgenden informieren wir Sie über die von uns eingesetzten Dienste und Diensteanbieter sowie über netzwerkspezifischen Informationen unter Nennung der jeweiligen verantwortlichen Stellen innerhalb der EU / des EWR sowie derer außerhalb. Eine darüberhinausgehende Datenübermittlung findet unsererseits nicht statt.

Hinweise auf Betroffenenrechte

Betroffene können jederzeit Auskunft über die sie betreffenden personenbezogenen Daten sowie gegebenenfalls Berichtigung oder Löschung beziehungsweise Einschränkung der Verarbeitung verlangen oder einer Verarbeitung widersprechen. Außerdem besteht zu ihren Gunsten ein Recht auf Datenübertragbarkeit. Darüber hinaus kann, sofern die Datenverarbeitung aufgrund einer Einwilligung durchgeführt wird, diese jederzeit für die Zukunft widerrufen werden. Zur Ausübung Ihrer Rechte steht Ihnen unser Datenschutzbeauftragter, das Dresdner Institut für Datenschutz unter datenschutz@sozietaet-gehlich.de (weitere Kontaktdaten unter www.dids.de) zur Verfügung. Darüber hinaus haben Sie gemäß Art. 77 DS-GVO ein Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn vermutet wird, dass die Verarbeitung der personenbezogenen Daten rechtswidrig erfolgt.

Bezüglich der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese zur Erlangung umfassender Maßnahmen bestenfalls direkt an den jeweiligen Betreiber des sozialen Netzwerkes gerichtet werden sollten. Nur die Betreiber haben Zugriff auf sämtliche der erhobenen personenbezogenen Daten der Nutzer und können entsprechend umfassendere Auskünfte geben und etwaige Maßnahmen ergreifen. Sofern Sie hierbei Hilfe benötigen, können Sie sich selbstverständlich jederzeit an unseren Datenschutzbeauftragten wenden.