Datenschutzerklärung

Datenschutzerklärung für die Webseite

Als Betreiber dieser Webseite und als Unternehmen kommen wir mit Ihren personenbezogenen Daten in Kontakt. Gemeint sind alle Daten, die etwas über Sie aussagen und mit denen Sie identifiziert werden können. In dieser Datenschutzerklärung möchten wir Ihnen erläutern, in welcher Weise, zu welchem Zweck und auf welcher rechtlichen Grundlage wir Ihre Daten verarbeiten.

Für die Datenverarbeitung auf unserer Webseite ist verantwortlich:

Bender und Kollegen GmbH Steuerberatungsgesellschaft

Bahnhofstr. 1

52428 Jülich

Datenschutzbeauftragter:

Stefan Droß

sdw consulting

Sankt-Nikolaus-Siedlung 14

42781 Haan

datenschutz@sdw-consulting.de

Allgemeine Hinweise

Wie lange speichern wir Ihre Daten?

An manchen Stellen in dieser Datenschutzerklärung informieren wir Sie darüber, wie lange wir oder die Unternehmen, die Ihre Daten in unserem Auftrag verarbeiten, Ihre Daten speichern. Fehlt eine solche Angabe, speichern wir Ihre Daten, bis der Zweck der Datenverarbeitung entfällt, Sie der Datenverarbeitung widersprechen oder Sie Ihre Einwilligung in die Datenverarbeitung widerrufen.

Im Falle eines Widerspruchs oder Widerrufs dürfen wir Ihre Daten allerdings weiterverarbeiten, wenn mindestens eine der folgenden Voraussetzungen vorliegt:

• Wir haben zwingende schutzwürdige Gründe für die Fortsetzung der Datenverarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen (nur bei Widerspruch gegen die Datenverarbeitung; wenn sich der Widerspruch gegen Direktwerbung richtet, können wir keine schutzwürdigen Gründe vorbringen).

• Die Datenverarbeitung ist erforderlich, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (gilt nicht, wenn sich Ihr Widerspruch gegen Direktwerbung richtet).

• Wir sind gesetzlich verpflichtet, Ihre Daten aufzubewahren.

In diesem Fall löschen wir Ihre Daten, sobald die Voraussetzung(en) entfällt bzw. entfallen.

Ihre Rechte

Widerspruch gegen die Datenverarbeitung

WENN SIE IN DIESER DATENSCHUTZERKLÄRUNG LESEN, DASS WIR BERECHTIGTE INTERESSEN FÜR DIE VERARBEITUNG IHRER DATEN HABEN UND DIESE DESHALB AUF ART. 6 ABS. 1 SATZ 1 LIT. F) DSGVO STÜTZEN, HABEN SIE NACH ART. 21 DSGVO DAS RECHT, WIDERSPRUCH DAGEGEN EINZULEGEN. DAS GILT AUCH FÜR EIN PROFILING, DAS AUF GRUNDLAGE DER GENANNTEN VORSCHRIFT ERFOLGT. VORAUSSETZUNG IST, DASS SIE GRÜNDE FÜR DEN WIDERSPRUCH ANFÜHREN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN. EINE BEGRÜNDUNG IST NICHT ERFORDERLICH, WENN SICH DER WIDERSPRUCH GEGEN DIE NUTZUNG IHRER DATEN ZUR DIREKTWERBUNG RICHTET.

FOLGE DES WIDERSPRUCHS IST, DASS WIR IHRE DATEN NICHT MEHR VERARBEITEN DÜRFEN. DAS GILT NUR DANN NICHT, WENN EINE DER FOLGENDEN VORAUSSETZUNGEN VORLIEGT:

• WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN.

• DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

DIE AUSNAHMEN GELTEN NICHT, WENN SICH IHR WIDERSPRUCH GEGEN DIREKTWERBUNG RICHTET ODER GEGEN EIN PROFILING, DAS MIT DIESER IN VERBINDUNG STEHT.

Weitere Rechte

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge erfolgen auf der Grundlage Ihrer Einwilligung. Diese erteilen Sie z. B. dadurch, dass Sie bei Online-Formularen ein entsprechendes Häkchen setzen, bevor Sie das Formular versenden, oder indem Sie bestimmte Cookies zulassen, wenn Sie unsere Webseite besuchen. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen (Art. 7 Abs. 3 DSGVO). Ab dem Zeitpunkt des Widerrufs dürfen wir Ihre Daten dann nicht mehr verarbeiten. Einzige Ausnahme: Wir sind gesetzlich verpflichtet, die Daten eine bestimmte Zeit lang aufzubewahren. Solche Aufbewahrungsfristen gibt es insbesondere im Steuer- und Handelsrecht.

Recht zur Beschwerde bei der zuständigen Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass wir gegen die Datenschutzgrundverordnung (DSGVO) verstoßen, haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Sie können sich an eine Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes wenden, an dem der mutmaßliche Verstoß stattgefunden hat. Das Beschwerderecht besteht neben verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

Recht auf Datenübertragbarkeit

Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrages automatisiert verarbeiten, müssen wir Ihnen oder einem Dritten in einem gängigen maschinenlesbaren Format aushändigen, wenn Sie das verlangen. An einen anderen Verantwortlichen können wir die Daten nur übertragen, soweit dies technisch möglich ist.

Recht auf Datenauskunft, -löschung und -berichtigung

Sie haben nach Art. 15 DSGVO das Recht, unentgeltlich Auskunft darüber zu erhalten, welche personenbezogenen Daten wir von Ihnen gespeichert haben, wo die Daten herkommen, an wen wir die Daten übermitteln und zu welchem Zweck sie gespeichert werden. Sollten die Daten falsch sein, haben Sie ein Recht auf Berichtigung (Art. 16 DSGVO), unter den Voraussetzungen des Art. 17 DSGVO dürfen Sie verlangen, dass wir die Daten löschen.

Recht auf Einschränkung der Verarbeitung

In bestimmten Situationen können Sie nach Art. 18 DSGVO von uns verlangen, dass wir die Verarbeitung Ihrer Daten einschränken. Die Daten dürfen dann – von der Speicherung abgesehen – nur noch wie folgt verarbeitet werden:

• mit Ihrer Einwilligung

• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

• zum Schutz der Rechte einer anderen natürlichen oder juristischen Person

• aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaates

Das Recht auf Einschränkung der Verarbeitung besteht in den folgenden Situationen:

• Sie haben die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestritten und wir benötigen Zeit, um dies zu überprüfen. Hier besteht das Recht für die Dauer der Prüfung.

• Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu Unrecht oder war in der Vergangenheit unrechtmäßig. Hier besteht das Recht alternativ zur Löschung der Daten.

• Wir benötigen Ihre personenbezogenen Daten nicht mehr, Sie benötigen sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen. Hier besteht das Recht alternativ zur Löschung der Daten.

• Sie haben Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt und nun müssen Ihre und unsere Interessen gegeneinander abgewogen werden. Hier besteht das Recht, solange das Ergebnis der Abwägung noch nicht feststeht.

Datenerfassung auf dieser Website

Server-Log-Dateien

Server-Log-Dateien protokollieren alle Anfragen und Zugriffe auf unsere Webseite und halten Fehlermeldungen fest. Sie umfassen auch personenbezogene Daten, insbesondere Ihre IP-Adresse. Diese wird allerdings schon nach kurzer Zeit vom Provider anonymisiert, sodass wir die Daten nicht Ihrer Person zuordnen können. Die Daten werden automatisch von Ihrem Browser an unseren Provider übermittelt.

Wie verarbeiten wir Ihre Daten?

Unser Provider speichert die Server-Log-Dateien, um die Aktivitäten auf unserer Webseite nachvollziehen zu können und Fehler ausfindig zu machen. Die Dateien enthalten die folgenden Daten:

• Browsertyp und -version

• verwendetes Betriebssystem

• Referrer-URL

• Hostname des zugreifenden Rechners

• Uhrzeit der Serveranfrage

• IP-Adresse (ggf. anonymisiert)

Wir führen diese Daten nicht mit anderen Daten zusammen, sondern nutzen sie lediglich für die statistische Auswertung und zur Verbesserung unserer Website.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Wir haben ein berechtigtes Interesse daran, dass unsere Webseite fehlerfrei läuft. Auch ist es unser berechtigtes Interesse, einen anonymisierten Überblick über die Zugriffe auf unsere Webseite zu erhalten. Die Datenverarbeitung ist deshalb gemäß Art. 6 Abs. 1 lit. f) DSGVO rechtmäßig.

Google Maps

Was ist Google Maps?

Kartendienst der Google Ireland Ltd.

Wer verarbeitet Ihre Daten?

Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland

Wo finden Sie weitere Informationen über den Datenschutz bei Google?

https://policies.google.com/privacy?hl=de

Auf welcher Grundlage übertragen wir Ihre Daten in die USA?

Google hält sich an die Standardvertragsklauseln der Europäischen Kommission (https://privacy.google.com/businesses/compliance)

Wie verarbeiten wir Ihre Daten?

Auf unserer Webseite setzen wir Google Maps ein. Damit Sie alle Funktionen des Kartendienstes nutzen können, speichert Google Ihre IP-Adresse auf einem seiner Server in den USA. Zur Darstellung der Karten werden gleichzeitig Schriften vom Google Service Google Fonts geladen.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Die Karten von Google Maps sorgen dafür, dass die auf unserer Webseite angegebenen Orte für Besucher leichter auffindbar sind. Als Unternehmen haben wir daran ein berechtigtes Interesse. Die Datenverarbeitung ist daher nach Art. 6 Abs. 1 lit. f) DSGVO rechtmäßig. Bei der Verwendung von Google Maps werden durch die Webseite Schriften des US-amerikanischen Unternehmens Google geladen. Diese sind technisch notwendig.

Haben Sie in die Datenverarbeitung eingewilligt, verarbeiten wir Ihre Daten ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Ab dem Zeitpunkt des Widerrufs dürfen wir Ihre Daten nicht mehr verarbeiten.

Font Awesome (lokales Hosting)

Wir setzen auf unserer Webseite Icons aus der Icon-Bibliothek Font Awesome ein. Die Bibliothek wird von der Fonticons Inc. angeboten. Die Icons haben wir lokal installiert, sodass keine Verbindung zu den Servern des Unternehmens stattfindet, wenn Sie unsere Webseite besuchen.

Weitere Informationen zu Font Awesome finden Sie unter https://fontawesome.com/ und dort speziell in der Datenschutzerklärung: https://fontawesome.com/privacy.

Eigene Dienste / Sonstiges

Umgang mit Bewerberdaten

Hier finden Sie die Datenschutzhinweise für Bewerber

Datenschutzhinweise für Mandanten

Für die Datenverarbeitung unserer Mandanten ist verantwortlich:

Bender und Kollegen GmbH Steuerberatungsgesellschaft

Bahnhofstr. 1

52428 Jülich

Datenschutzbeauftragter:

Stefan Droß

sdw consulting

Sankt-Nikolaus-Siedlung 14

42781 Haan

datenschutz@sdw-consulting.de

Zweckbestimmung der Datenerhebung, -verarbeitung oder –nutzung

Steuerberatende Tätigkeiten im Steuerrecht erfordern die Erhebung, Verarbeitung, Nutzung und ggf.
Übermittlung von personenbezogenen Daten zum Zweck der Erstellung bzw. Erledigung der
Finanzbuchführungen, Lohn- und Gehaltsbuchführungen, Jahresabschlüsse und Einnahme-Überschuss-
Rechnungen, Steuererklärungen, Teilnahme und Beratung im Zusammenhang mit Betriebsprüfungen,
Beratung in steuerlichen und wirtschaftlichen Angelegenheiten.

Rechtsgrundlage für die Verarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unserer Mandanten basiert auf dem
§ 11 StBerG, danach dürfen personenbezogene Daten erhoben und auch für Zwecke künftiger Verfahren
verarbeitet und genutzt werden soweit es zur Erfüllung der Aufgaben nach dem StBerG erforderlich ist.

Für alle anderen Zwecke basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Absatz 1
Buchstabe b) DSGVO nachdem die Verarbeitung zur Erfüllung eines Vertrages mit dem Betroffenen
zulässig ist.

Empfänger oder Kategorien von Empfängern denen die Daten mitgeteilt werden

Grundsätzlich geben wir keine personenbezogenen Daten unserer Mandanten an Dritte weiter, es sei
denn eine Weitergabe ist aufgrund gesetzlicher Vorschriften oder zur Auftragserfüllung zwingend
erforderlich. In diesem Fall werden Betroffene darüber informiert sofern diese nicht bereits Kenntnis
darüber haben.

Empfänger sind intern zuständige Sachbearbeiter sowie externe Rechenzentren (z.B. DATEV eG),
Finanzbehörden, Sozialversicherungsträger, externe Stellen je nach Einzelfall wie Gegner deren
anwaltliche/gesetzliche Vertreter, Versicherer der beteiligten Personen, Gerichte, Gerichtsvollzieher,
Bankinstitute zur Zahlungsabwicklung.

Mit Zustimmung der Betroffenen können auch Auswertungen zur Finanzlage (BWA, OPOS etc.) an
Banken, Wirtschaftsauskunfteien und Inkasso-Dienstleister (z.B. Creditreform) weitergegeben werden.

Datenübermittlung in Drittstaaten

Eine Übermittlung der Daten an Staaten außerhalb der EU bzw. EWR (Drittstaaten) ist nicht geplant.

Aufbewahrungsdauer personenbezogener Daten

Grundsätzlich löschen wir die Daten wenn der Zweck für den die Daten erhoben wurden entfallen ist, z.B.
bei Beendigung eines Vertragsverhältnisses, sofern keine gesetzlichen Aufbewahrungspflichten einer
Löschung entgegenstehen. Ist eine Löschung der Daten nicht möglich, z.B. Daten die in einem
elektronischen Archivsystem gespeichert sind, werden diese für eine weitere Verarbeitung gesperrt.

Die Aufbewahrungsdauer bzw. die Löschfristen von Mandantendaten hängt von der Datenart ab. Eine
genaue Auflistung der von uns verarbeiteten Datenkategorien und Datenarten führen wir in einem
elektronischen Verzeichnis der Verarbeitungstätigkeiten gem. Artikel 30 DSGVO, das wir betroffenen
Mandanten auf Anfrage gerne zur Verfügung stellen.

Daten die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen
löschen wir gem. Artikel 17 Absatz 3 Buchstabe e) DSGVO nicht.

Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung

Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu
erhalten. Ebenso haben Sie das Recht auf Berichtigung, Sperrung oder, abgesehen von der
vorgeschriebenen Datenspeicherung zur Geschäftsabwicklung, Löschung Ihrer personenbezogenen
Daten.

Einwilligungen

Sie können Änderungen oder den Widerruf einer Einwilligung durch entsprechende Mitteilung an uns mit
Wirkung für die Zukunft vornehmen.

Bereitstellung personenbezogener Daten

Zur Auftragserfüllung ist der Auftraggeber bzw. der Betroffene verpflichtet personenbezogene Daten in
dem Umfang zur Verfügung zu stellen wie es für die Auftragserfüllung notwendig ist. Dabei liegt es in der
Verantwortung des Auftraggebers dem Auftragnehmer bzw. der verantwortlichen Stelle nur die Daten zur
Verfügung zu stellen die zur Vertragserfüllung erforderlich sind (Minimalprinzip).

Beschwerderecht bei der Aufsichtsbehörde

Bewerber*innen haben das Recht die Datenschutzaufsichtsbehörde anzurufen und dort Informationen
über ihre Rechte aufgrund des Bundesdatenschutzgesetzes (BDSG) und sonstiger Vorschriften über den
Datenschutz, einschließlich der Datenschutzgrundverordnung (DSGVO), zu erfahren. Darüber hinaus ist
die Aufsichtsbehörde Anlaufstelle für Beschwerden bei der Verarbeitung personenbezogener Daten.
Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:

Landesbeauftragte für Datenschutz und Informationsfreiheit
Postfach 20 04 44
40102 Düsseldorf
Fon: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de

Datenschutzhinweise für Bewerber

Für die Datenverarbeitung unserer Bewerber ist verantwortlich:

Bender und Kollegen GmbH Steuerberatungsgesellschaft

Bahnhofstr. 1

52428 Jülich

Datenschutzbeauftragter:

Stefan Droß

sdw consulting

Sankt-Nikolaus-Siedlung 14

42781 Haan

datenschutz@sdw-consulting.de

Zweckbestimmung der Datenerhebung, -verarbeitung oder –nutzung

Wir bearbeiten Ihre personenbezogenen Daten zu eigenen Zwecken im Rahmen der Personalverwaltung
und aus den folgenden Gründen:

• Auswertung und Bearbeitung von eingehenden Bewerbungen
• Durchführung von Bewerbungsgesprächen und Bewerberauswahl
• Abschließen eines Arbeitsvertrags (Begründen eines Arbeitsverhältnisses)

Rechtsgrundlage für die Verarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten von Bewerber*innen ist der § 26
BDSG-neu (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses). Danach gelten auch
Bewerber*innen als Beschäftigte.

Weiterhin findet sich eine Rechtgrundlage für die Datenverarbeitung im Artikel 6 Abs.1 Buchstabe b)
DSGVO (Datenverarbeitung für die Erfüllung eines Vertrages) i.V. mit Artikel 6 Abs.1 Buchstabe f)
DSGVO (Datenverarbeitung für eigene Zwecke).

In bestimmten Fällen verarbeiten wir Ihre Daten zur Wahrung eines berechtigten Interesses von uns oder
von Dritten. Ein berechtigtes Interesse besteht beispielweise dann, wenn Ihre Daten zur Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen im Rahmen des Bewerbungsverfahrens (z.B.
Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz) erforderlich sind. Im Falle eines
Rechtstreits haben wir ein berechtigtes Interesse daran, die Daten zu Beweiszwecken zu verarbeiten. Für
diesen Fall beziehen wir uns auf die Rechtmäßigkeit der Verarbeitung im Sinne des Artikels 6 Abs.1 lit. f)
DSGVO.

Empfänger oder Kategorien von Empfängern denen die Daten mitgeteilt werden

Grundsätzlich geben wir keine personenbezogenen Daten von Bewerbern an Dritte weiter.

Datenübermittlung in Drittstaaten

Eine Übermittlung der Daten an Staaten außerhalb der EU bzw. EWR (Drittstaaten) findet nicht statt.

Aufbewahrungsdauer personenbezogener Daten

Grundsätzlich löschen wir personenbezogene Daten; wenn der Zweck für den die Daten erhoben wurden
entfallen ist, z.B. bei Beendigung des Bewerberverfahrens löschen wir die Daten 6 Monate nach Zugang
der Ablehnung (§ 61b Abs.1 ArbGG). Es sei denn, Sie haben uns eine Einwilligung für eine längere
Aufbewahrungszeit für die Aufnahme in einen Bewerberpool gegeben.

Daten die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen
löschen wir gem. Artikel 17 Absatz 3 Buchstabe e) DSGVO nicht. Dazu gehören beispielsweise
Verpflichtungserklärungen zur Wahrung der Vertraulichkeit personenbezogener Daten und zur Wahrung
von Betriebs- und Geschäftsgeheimnissen sowie Einwilligungserklärungen.

Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung

Alle Bewerber*innen haben das Recht jederzeit Auskunft über die bei uns gespeicherten
personenbezogenen Daten zu erhalten. Ebenso haben Bewerber*innen das Recht auf Berichtigung,
Sperrung oder Löschung personenbezogenen Daten, sofern keine vorgeschriebene Datenspeicherung
aufgrund gesetzlicher Aufbewahrungspflichten besteht.

Einwilligungen

Sofern von Bewerbern oder Bewerberinnen eine Einwilligungserklärung eingeholt wurde kann der/die
Bewerber*in einen Widerruf der Einwilligung durch entsprechende Mitteilung an uns mit Wirkung für die
Zukunft vornehmen.

Bereitstellung personenbezogener Daten

Für das Auswahlverfahren ist der/die Bewerber*in verpflichtet personenbezogene Daten in dem Umfang
zur Verfügung zu stellen, wie es für den Bewerbungsprozess notwendig ist. Dabei liegt es in der
Verantwortung des Bewerbers uns als verantwortliche Stelle nur die Daten zur Verfügung zu stellen die
für das Bewerbungsverfahren erforderlich sind (Minimalprinzip).

Beschwerderecht bei der Aufsichtsbehörde

Bewerber*innen haben das Recht die Datenschutzaufsichtsbehörde anzurufen und dort Informationen
über ihre Rechte aufgrund des Bundesdatenschutzgesetzes (BDSG) und sonstiger Vorschriften über den
Datenschutz, einschließlich der Datenschutzgrundverordnung (DSGVO), zu erfahren. Darüber hinaus ist
die Aufsichtsbehörde Anlaufstelle für Beschwerden bei der Verarbeitung personenbezogener Daten.
Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:

Landesbeauftragte für Datenschutz und Informationsfreiheit
Postfach 20 04 44
40102 Düsseldorf
Fon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de

Datenschutzhinweise für Online-Meetings, Telefonkonferenzen und Webinare via „Teams“ der Bender und Kollegen GmbH Steuerberatungsgesellschaft

Wir möchten Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von „Teams“ informieren.

Zweck der Verarbeitung

Wir nutzen das Tool „Microsoft Teams“, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen (nachfolgend: „Online-Meetings“). „Microsoft Teams“ ist ein Service der Microsoft Ireland Operations Limited.

Verantwortlicher

Verantwortlicher für die Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von Online-Meetings steht, ist die Bender und Kollegen GmbH Steuerberatungsgesellschaft.

Hinweis: Soweit Sie die Internetseite von „Microsoft Teams“ aufrufen, ist der Anbieter von „Microsoft Teams“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Microsoft Teams“ jedoch nur erforderlich, um sich die Software für die Nutzung von „Microsoft Teams“ herunterzuladen.

Wenn Sie die „Microsoft Teams“-App nicht nutzen wollen oder können, können Sie „Microsoft Teams“ auch über Ihren Browser nutzen. Der Dienst wird dann insoweit auch über die Website von „Microsoft Teams“ erbracht.

Welche Daten werden verarbeitet

Bei der Nutzung von „Microsoft Teams“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen.

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

• Angaben zum Benutzer: Anzeigename, E-Mail-Adresse, Profilbild (optional), bevorzugte Sprache
• Meeting-Metadaten: z. B. Datum, Uhrzeit, Meeting-ID, Telefonnummer, Ort
• Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem Online-Meeting die Chatfunktion zu nutzen. In diesem Fall werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im Online-Meeting anzuzeigen. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Microsoft Teams“-Applikationen abschalten bzw. stummstellen.

Umfang der Verarbeitung personenbezogener Daten

Wir verwenden „Microsoft Teams“, um „Online-Meetings“ durchzuführen. Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Ihnen das im Vorwege transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten.

Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein.

Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.

Rechtliche Grundlage der Datenverarbeitung

Soweit personenbezogene Daten von Beschäftigten verarbeitet werden, ist § 26 BDSG die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von „Microsoft Teams“ personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von „Microsoft Teams“ sein, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von „Online-Meetings“.

Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden.

Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.

Empfänger / Weitergabe von Daten

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus „Online-Meetings“ wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.

Weitere Empfänger: Der Anbieter von „Microsoft Teams“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrags mit „Microsoft Teams“ vorgesehen ist.

Datenverarbeitung außerhalb der Europäischen Union

Eine Datenverarbeitung außerhalb der Europäischen Union (EU) erfolgt grundsätzlich nicht, da wir unseren Speicherort auf Rechenzentren in der Europäischen Union beschränkt haben. Wir können aber nicht ausschließen, dass das Routing von Daten über Internetserver erfolgt, die sich außerhalb der EU befinden. Dies kann insbesondere dann der Fall sein, wenn sich Teilnehmende an „Online-Meeting“ in einem Drittland aufhalten.

Die Daten sind während des Transports über das Internet jedoch verschlüsselt und somit vor einem unbefugten Zugriff durch Dritte gesichert.

Löschung von Daten

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zu erfüllen, Gewährleistungs- und ggf. Garantieansprüche zu prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft nach Art. 15 DSGVO zu ihren von uns verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung nach Art. 16 DSGVO von unrichtigen personenbezogenen Daten
• Recht auf Löschung ihrer personenbezogenen Daten nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 Abs. 1 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Kontaktdaten des Datenschutzbeauftragten

Wir haben einen Datenschutzbeauftragten benannt.

Sie erreichen diesen wie folgt:

Stefan Droß
sdw consulting
datenschutz@sdw-consulting.de

Änderung dieser Datenschutzhinweise

Wir überarbeiten diese Datenschutzhinweise bei Änderungen der Datenverarbeitung oder bei sonstigen Anlässen, die dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Internetseite.