Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Frank Castor
Steuerberater
Adolf-Kaschny-Straße 1–5
51373 Leverkusen

Telefon: +49 214 3106730-0
Telefax: +49 214 3106730-9
E-Mail: mail@stb-castor.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennung nach derzeitiger Einschätzung nicht vorliegen.

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Kontaktdaten, IP-Adresse, Kommunikationsinhalte und Bewerbungsunterlagen.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum sicheren Betrieb unserer Website, zur Bearbeitung von Anfragen und Bewerbungen, zur Durchführung erteilter Mandate oder zur Erfüllung gesetzlicher und vertraglicher Pflichten erforderlich ist.

Die maßgeblichen Rechtsgrundlagen ergeben sich insbesondere aus der Datenschutz-Grundverordnung, dem Bundesdatenschutzgesetz und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz.

Als Steuerberater unterliegen wir zusätzlich der beruflichen Verschwiegenheitspflicht nach § 57 Abs. 1 StBerG und § 203 StGB.

3. Hosting durch STRATO

Diese Website wird bei folgendem Dienstleister gehostet:

STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin

Beim Aufruf unserer Website erfasst der Webserver automatisch technische Informationen. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des aufrufenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Meldung über einen erfolgreichen oder fehlgeschlagenen Abruf.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, einen sicheren und stabilen Betrieb zu gewährleisten, technische Fehler zu erkennen und missbräuchliche oder rechtswidrige Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

STRATO speichert die IP-Adressen von Websitebesuchern zur Erkennung und Abwehr von Angriffen für höchstens sieben Tage. Eine längere Speicherung kann im Einzelfall erfolgen, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

STRATO verarbeitet personenbezogene Daten in unserem Auftrag. Hierfür besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Verschlüsselte Verbindung

Diese Website verwendet eine verschlüsselte HTTPS-Verbindung. Dadurch sollen Daten, die zwischen Ihrem Browser und unserem Webserver übertragen werden, gegen ein unbefugtes Mitlesen und eine unbefugte Veränderung geschützt werden.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an der mit https:// beginnenden Internetadresse und dem Schlosssymbol in der Adresszeile Ihres Browsers.

5. Cookies und vergleichbare Technologien

Auf unserer Website werden Cookies und vergleichbare Technologien eingesetzt.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können beispielsweise Daten im lokalen Speicher des Browsers ablegen oder auf bereits gespeicherte Informationen zugreifen.

Technisch erforderliche Technologien

Technisch erforderliche Cookies und Speichertechnologien werden insbesondere eingesetzt, um die Funktionsfähigkeit der Website sicherzustellen und Ihre Auswahl in den Datenschutzeinstellungen zu speichern.

Die Speicherung beziehungsweise der Zugriff auf Ihr Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO.

Unser berechtigtes Interesse besteht in der technisch funktionsfähigen, sicheren und datenschutzkonformen Bereitstellung unserer Website.

Einwilligungspflichtige Technologien

Nicht technisch erforderliche Dienste und Technologien werden nur aktiviert, wenn Sie zuvor ausdrücklich eingewilligt haben.

Rechtsgrundlagen sind:

• § 25 Abs. 1 TDDDG für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf dort bereits gespeicherte Informationen und
• Art. 6 Abs. 1 Buchst. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf der Website erreichbaren Datenschutzeinstellungen ändern oder widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Verwaltung der Datenschutzeinstellungen

Zur Verwaltung Ihrer Einwilligungen verwenden wir die in Zeta Producer integrierte Einwilligungsverwaltung.

Dabei wird gespeichert, welche Kategorien und externen Dienste Sie zugelassen oder abgelehnt haben. Dies ist erforderlich, damit Ihre Auswahl bei weiteren Seitenaufrufen berücksichtigt wird.

Verarbeitet werden können insbesondere:

• Ihre Einwilligungs- oder Ablehnungsentscheidung,
• Zeitpunkt der Entscheidung,
• ausgewählte Kategorien und Dienste,
• technisch erforderliche Kennungen zur Speicherung der Auswahl.

Die Speicherung der Auswahl erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Unser berechtigtes Interesse besteht darin, Ihre Datenschutzeinstellungen nachweisbar und technisch zuverlässig umzusetzen.

7. Kontaktaufnahme per Telefon, Post oder E-Mail

Sie können uns per Telefon, Post oder E-Mail kontaktieren.

Dabei verarbeiten wir die von Ihnen übermittelten Daten. Dies können insbesondere sein:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt Ihrer Nachricht,
• beigefügte Unterlagen,
• Zeitpunkt und technische Informationen der Kommunikation.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Ist Ihre Anfrage auf die Anbahnung oder Durchführung eines Mandats- oder sonstigen Vertragsverhältnisses gerichtet, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.

Soweit gesetzliche oder berufsrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Wir löschen Anfragen grundsätzlich, wenn sie abschließend bearbeitet wurden und keine gesetzlichen, vertraglichen, berufsrechtlichen oder haftungsrechtlichen Gründe für eine weitere Speicherung bestehen.

8. Kontaktformular

Auf unserer Kontaktseite stellen wir ein elektronisches Kontaktformular bereit.

Beim Absenden des Formulars werden insbesondere folgende Daten verarbeitet:

• Name,
• E-Mail-Adresse,
• Inhalt der Nachricht,
• Zeitpunkt der Übermittlung,
• gegebenenfalls technische Verbindungsdaten.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Soweit die Anfrage auf die Anbahnung oder Durchführung eines Mandats- oder Vertragsverhältnisses gerichtet ist, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO.

Bei allgemeinen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung der an uns gerichteten Anfrage.

Die über das Formular übermittelten Daten werden an unser E-Mail-Postfach weitergeleitet. Eine dauerhaft darüber hinausgehende Speicherung im Formularsystem ist nicht beabsichtigt.

Bitte übermitteln Sie über das allgemeine Kontaktformular keine vertraulichen steuerlichen Unterlagen, Gesundheitsdaten oder sonstigen besonders sensiblen Informationen. Für Meldungen zur Lohnabrechnung nutzen Sie bitte die verschlüsselten Formulare unter Lohnmeldungen (siehe Ziffer 9). Für sonstige vertrauliche Unterlagen verwenden Sie nach Möglichkeit die hierfür vorgesehenen sicheren Übertragungswege.

9. Formulare für Lohnmeldungen

Unter „Lohnmeldungen“ stellen wir Arbeitgebern, die uns mit der Lohnbuchhaltung beauftragt haben, elektronische Formulare zur Verfügung. Darüber können Neueinstellungen, Sofortmeldungen, Änderungen, Krankmeldungen und Beendigungen von Arbeitsverhältnissen übermittelt werden.

Betroffene Personen und Verantwortlichkeit

Über diese Formulare werden überwiegend Daten von Beschäftigten des jeweiligen Arbeitgebers übermittelt, nicht Daten der ausfüllenden Person. Für die Erhebung dieser Daten und die Information der Beschäftigten ist der Arbeitgeber als Verantwortlicher zuständig. Wir verarbeiten die Daten im Rahmen des uns erteilten Mandats zur Erstellung der Lohn- und Gehaltsabrechnung.

Verarbeitete Daten

Je nach Formular können insbesondere verarbeitet werden:

• Angaben zum Arbeitgeber und zur ausfüllenden Person einschließlich Kontaktdaten,
• Stammdaten der beschäftigten Person wie Name, Anschrift, Geburtsdatum, Staatsangehörigkeit und Geschlecht,
• steuerliche Identifikationsnummer und Rentenversicherungsnummer,
• Bankverbindung,
• Angaben zu Krankenversicherung und Elterneigenschaft,
• Angaben zum Arbeitsverhältnis wie Tätigkeit, Arbeitszeit, Entgelt, Urlaub, Befristung und Beendigung,
• Angaben zu Arbeitsunfähigkeit, Beschäftigungsverboten und Rehabilitation,
• Angaben zu einer Schwerbehinderung oder Gleichstellung,
• hochgeladene Unterlagen wie Personalfragebogen, Arbeitsvertrag, Kündigungsschreiben oder Bescheinigungen.

Besondere Kategorien personenbezogener Daten

Angaben zur Arbeitsunfähigkeit und zu einer Schwerbehinderung sind Daten über die Gesundheit im Sinne von Art. 9 Abs. 1 DSGVO. Ihre Verarbeitung ist erforderlich, damit die arbeits- und sozialrechtlichen Pflichten des Arbeitgebers erfüllt werden können. Rechtsgrundlage ist Art. 9 Abs. 2 Buchst. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

Eine Diagnose wird über die Formulare nicht abgefragt und soll auch nicht angegeben werden.

Rechtsgrundlagen

Die Verarbeitung erfolgt zur Durchführung des Beschäftigungsverhältnisses und zur Erfüllung der damit verbundenen steuer- und sozialversicherungsrechtlichen Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und Buchst. c DSGVO in Verbindung mit § 26 Abs. 1 BDSG sowie, im Verhältnis zum Arbeitgeber, Art. 6 Abs. 1 Buchst. b DSGVO zur Erfüllung des Mandatsvertrags.

Technische Ausgestaltung der Übermittlung

Die Formulare werden auf unserem Webspace bei der STRATO AG bereitgestellt. Die Übertragung vom Browser zum Server erfolgt über eine verschlüsselte HTTPS-Verbindung.

Die Formulardaten werden anschließend auf dem Server mit einem S/MIME-Zertifikat verschlüsselt und erst danach als E-Mail an unser Postfach übermittelt. Die Nachricht ist damit über den gesamten weiteren Übertragungsweg und im Postfach inhaltsverschlüsselt und kann nur von den mit der Lohnbuchhaltung befassten Personen unserer Kanzlei entschlüsselt werden.

Eine Speicherung der Formulardaten auf dem Webserver findet nicht statt. Es wird keine Datenbank geführt; hochgeladene Dateien werden nur für die Dauer der Verarbeitung im Arbeitsspeicher und in temporären Dateien gehalten und unmittelbar danach gelöscht.

Zur Abwehr missbräuchlicher Nutzung wird beim Absenden die IP-Adresse für längstens eine Stunde gespeichert, um die Zahl der Übermittlungen je Anschluss zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht im Schutz vor automatisierten und missbräuchlichen Übermittlungen.

Empfänger und Speicherdauer

Die Daten werden im Rahmen des Mandats an die zuständigen Stellen übermittelt, insbesondere an Finanzämter, Krankenkassen, Rentenversicherungsträger, Berufsgenossenschaften, die Agentur für Arbeit und die Minijob-Zentrale. Ferner werden sie in unserer Kanzleisoftware verarbeitet.

Die übermittelten Daten werden zu den Entgeltunterlagen genommen und nach Maßgabe der gesetzlichen Aufbewahrungsfristen aufbewahrt.

10. E-Mail-Verarbeitung mit Microsoft 365

Für den Versand, Empfang und die Speicherung von E-Mails verwenden wir Microsoft 365.

Anbieter für Kunden innerhalb der Europäischen Union ist grundsätzlich:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Bei der E-Mail-Kommunikation können insbesondere folgende Daten verarbeitet werden:

• Absender- und Empfängeradressen,
• Namen der beteiligten Personen,
• Betreff und Inhalt der Nachricht,
• Versand- und Empfangszeitpunkt,
• technische Metadaten,
• IP- und Verbindungsdaten,
• beigefügte Dateien.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Inhalt der Kommunikation.

Bei vorvertraglichen oder vertraglichen Angelegenheiten erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO. Soweit gesetzliche oder berufsrechtliche Aufbewahrungspflichten bestehen, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. c DSGVO.

Microsoft verarbeitet Daten im Rahmen der vereinbarten Auftragsverarbeitung. Microsoft hat für Microsoft 365 eine sogenannte EU Data Boundary eingerichtet, innerhalb derer Kunden- und bestimmte personenbezogene Daten grundsätzlich in der Europäischen Union und im Europäischen Wirtschaftsraum gespeichert und verarbeitet werden.

Begrenzte Datenübermittlungen oder Zugriffe aus Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums können dennoch nicht vollständig ausgeschlossen werden. Solche Übermittlungen können insbesondere auf einem Angemessenheitsbeschluss, dem EU-US Data Privacy Framework oder den Standardvertragsklauseln der Europäischen Kommission beruhen.

11. Google Fonts

Auf unserer Website können Schriftarten des Dienstes Google Fonts verwendet werden.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Mutterunternehmen ist die Google LLC mit Sitz in den Vereinigten Staaten von Amerika.

Die externen Schriftarten werden nur geladen, wenn Sie in den Datenschutzeinstellungen in die entsprechende Kategorie eingewilligt haben. Ohne Einwilligung wird eine auf dem Endgerät vorhandene oder lokal bereitgestellte Ersatzschrift verwendet.

Beim Laden einer externen Schriftart stellt Ihr Browser eine Verbindung zu Servern von Google her. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• aufgerufene Internetseite,
• Zeitpunkt des Abrufs,
• Browser- und Geräteinformationen,
• Betriebssystem,
• technische Verbindungsdaten.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Eine Verarbeitung von Daten durch Unternehmen der Google-Gruppe in den Vereinigten Staaten kann nicht ausgeschlossen werden. Google kann Datenübermittlungen insbesondere auf das EU-US Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission stützen.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.

12. Eingebettete YouTube-Videos

Auf einzelnen Seiten unserer Website, insbesondere auf der Seite „Humor“, können Videos der Plattform YouTube eingebettet sein.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Mutterunternehmen ist die Google LLC mit Sitz in den Vereinigten Staaten von Amerika.

YouTube-Inhalte werden erst geladen, wenn Sie zuvor in den Datenschutzeinstellungen in die Kategorie „Externe Medien“ eingewilligt haben.

Ohne Ihre Einwilligung wird keine Verbindung zu YouTube hergestellt beziehungsweise der betreffende Inhalt nicht geladen.

Nach Ihrer Einwilligung kann Ihr Browser eine Verbindung zu Servern von YouTube beziehungsweise Google herstellen. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• aufgerufene Seite,
• Zeitpunkt des Aufrufs,
• Browser- und Geräteinformationen,
• Betriebssystem,
• Nutzungs- und Interaktionsdaten,
• Referrer-URL,
• gegebenenfalls Google-Kontodaten, wenn Sie bei einem Google-Dienst angemeldet sind.

YouTube beziehungsweise Google kann Cookies setzen oder vergleichbare Speichertechnologien verwenden. Google kann die Informationen möglicherweise Ihrem Google-Konto zuordnen, wenn Sie dort angemeldet sind.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Eine Verarbeitung von Daten durch Unternehmen der Google-Gruppe in den Vereinigten Staaten kann nicht ausgeschlossen werden. Datenübermittlungen können insbesondere auf dem EU-US Data Privacy Framework oder den Standardvertragsklauseln der Europäischen Kommission beruhen.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.

13. Bewerbungen

Sie können sich per E-Mail oder über das auf unserer Karriereseite bereitgestellte Bewerbungsformular bei uns bewerben.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• gewünschte Beschäftigungsart,
• berufliche Kenntnisse und Qualifikationen,
• Berufserfahrung,
• möglicher Eintrittstermin,
• Angaben aus Lebenslauf und Zeugnissen,
• hochgeladene Dokumente,
• weitere freiwillig übermittelte Angaben.

Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 Buchst. b DSGVO.

Soweit Sie freiwillig besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO übermitteln, werden diese nur verarbeitet, soweit dies gesetzlich zulässig oder für das Bewerbungsverfahren erforderlich ist. Bitte übermitteln Sie keine Informationen, die für das Bewerbungsverfahren nicht benötigt werden.

Innerhalb der Kanzlei erhalten nur diejenigen Personen Zugriff auf Bewerbungsdaten, die mit der Bearbeitung der Bewerbung oder der Besetzung der Stelle befasst sind.

Über das Bewerbungsformular hochgeladene Unterlagen werden an unser über Microsoft 365 verarbeitetes E-Mail-Postfach übermittelt. Eine technisch erforderliche kurzfristige Zwischenspeicherung durch den Webhosting- oder Formularanbieter kann nicht vollständig ausgeschlossen werden.

Kommt ein Beschäftigungsverhältnis zustande, werden die erforderlichen Bewerbungsdaten in die Personalakte übernommen und zur Durchführung des Beschäftigungsverhältnisses weiterverarbeitet.

Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Eine längere Speicherung kann erfolgen, wenn sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder Sie ausdrücklich in eine längere Speicherung für zukünftige Stellenbesetzungen eingewilligt haben.

Eine Einwilligung zur Aufnahme in einen Bewerberpool ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

14. Externe Links

Unsere Website enthält Links zu Websites und Angeboten anderer Anbieter, beispielsweise zum Agenda Unternehmens-Portal oder zu sonstigen Informationsangeboten.

Beim bloßen Aufruf unserer Website wird durch einen normalen externen Link grundsätzlich noch keine Verbindung zur verlinkten Website hergestellt. Erst wenn Sie den Link anklicken, werden Sie auf die externe Website weitergeleitet.

Für die dort erfolgende Verarbeitung personenbezogener Daten ist der jeweilige Anbieter verantwortlich.

15. Empfänger personenbezogener Daten

Personenbezogene Daten können insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und IT-Dienstleister,
• E-Mail- und Kommunikationsdienstleister,
• Anbieter der eingesetzten Website- und Formulartechnik,
• technische Dienstleister für Wartung und Betreuung,
• Anbieter externer Medien nach Ihrer Einwilligung,
• Finanzbehörden, Sozialversicherungsträger und weitere Stellen im Rahmen erteilter Mandate,
• Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung,
• Rechtsanwälte, Gerichte oder sonstige Stellen, soweit dies zur Wahrnehmung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die erforderlichen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Eine Weitergabe zu Werbezwecken erfolgt nicht.

16. Datenübermittlung in Drittländer

Bei der Nutzung von Diensten international tätiger Anbieter kann eine Verarbeitung personenbezogener Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums erfolgen.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Als Grundlage kommen insbesondere in Betracht:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• die Teilnahme eines US-Empfängers am EU-US Data Privacy Framework,
• Standardvertragsklauseln der Europäischen Kommission,
• sonstige geeignete Garantien,
• im Ausnahmefall eine ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 Buchst. a DSGVO.

Trotz vertraglicher und organisatorischer Schutzmaßnahmen kann bei einer Verarbeitung in Drittstaaten nicht in jedem Fall ausgeschlossen werden, dass dortige Behörden im Rahmen der jeweiligen gesetzlichen Befugnisse auf personenbezogene Daten zugreifen.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Eine längere Speicherung erfolgt insbesondere, wenn:

• gesetzliche oder berufsrechtliche Aufbewahrungspflichten bestehen,
• die Daten zur Durchführung eines Mandats- oder Vertragsverhältnisses benötigt werden,
• die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind,
• eine wirksame Einwilligung in eine längere Speicherung vorliegt.

Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungsfristen werden die Daten gelöscht oder ihre Verarbeitung wird eingeschränkt.

18. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Vorschriften:

• Art. 6 Abs. 1 Buchst. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 Buchst. c DSGVO – Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 Buchst. f DSGVO – Wahrung berechtigter Interessen,
• Art. 9 Abs. 2 Buchst. b DSGVO – Verarbeitung besonderer Kategorien personenbezogener Daten im Arbeits- und Sozialrecht,
• § 26 Abs. 1 BDSG – Zwecke des Beschäftigungsverhältnisses und Durchführung eines Bewerbungsverfahrens,
• § 26 Abs. 3 BDSG – Verarbeitung besonderer Kategorien personenbezogener Daten für Zwecke des Beschäftigungsverhältnisses,
• § 25 Abs. 1 TDDDG – einwilligungspflichtige Speicherung oder Auslesung von Informationen auf einem Endgerät,
• § 25 Abs. 2 TDDDG – technisch erforderliche Speicherung oder Auslesung von Informationen auf einem Endgerät.

19. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.

Gesetzliche und berufsrechtliche Verschwiegenheits- und Aufbewahrungspflichten können einzelne Betroffenenrechte einschränken. Ein Auskunftsrecht besteht insbesondere dann nicht, wenn die Erteilung der Information gegen die Verschwiegenheitspflicht nach § 57 Abs. 1 StBerG verstoßen würde.

Bitte beachten Sie: Betrifft Ihre Anfrage Daten, die uns ein Arbeitgeber im Rahmen der Lohnbuchhaltung übermittelt hat, richten Sie diese bitte zunächst an Ihren Arbeitgeber. Dieser ist für die Verarbeitung Ihrer Beschäftigtendaten verantwortlich.

20. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für unseren Kanzleisitz ist insbesondere folgende Aufsichtsbehörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

21. Pflicht zur Bereitstellung von Daten

Beim bloßen Besuch unserer Website besteht grundsätzlich keine gesetzliche oder vertragliche Verpflichtung, personenbezogene Daten aktiv bereitzustellen.

Bei einer Kontaktaufnahme oder Bewerbung müssen jedoch diejenigen Daten bereitgestellt werden, die zur Bearbeitung der Anfrage oder zur Durchführung des Bewerbungsverfahrens erforderlich sind. Ohne diese Angaben können wir die Anfrage oder Bewerbung möglicherweise nicht bearbeiten.

Bei Meldungen über die Formulare unter „Lohnmeldungen“ sind diejenigen Angaben erforderlich, die für die Lohnabrechnung sowie für die steuer- und sozialversicherungsrechtlichen Meldungen benötigt werden. Ohne diese Angaben können wir die Meldung nicht bearbeiten.

Die Einwilligung in externe Medien ist freiwillig. Eine Verweigerung hat grundsätzlich keine Nachteile für die Nutzung der übrigen Website. Einzelne externe Inhalte, beispielsweise YouTube-Videos, können dann jedoch nicht angezeigt werden.

22. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

23. Änderung der Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Rechtslage, die eingesetzten technischen Dienste oder die Datenverarbeitungen auf unserer Website ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: August 2026