datenschutzerklärung
Wir freuen uns über Ihren Besuch auf unserer Internetseite www.drwiddau.de und Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten sind Informationen über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fallen z.B. der bürgerliche Name, die Anschrift, die Telefonnummer und das Geburtsdatum, aber auch alle anderen Daten, die auf eine bestimmbare Person bezogen werden können.
Da personenbezogene Daten besonderen gesetzlichen Schutz genießen, werden sie bei uns nur im soweit dies für die Bereitstellung unserer Internetseite und die Erbringung unserer Leistung erforderlich ist erhoben. Nachfolgend stellen wir dar, welche personenbezogenen Informationen wir während Ihres Besuches auf unserer Internetseite erfassen und wie wir diese nutzen.
Unsere Datenschutzpraxis steht im Einklang mit den gesetzlichen Regelungen, insbesondere denen des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) und der Datenschutzgrundverordnung der EU (DSGVO). Wir werden Ihre personenbezogenen Daten ausschließlich erheben, verarbeiten und speichern, soweit dies zur funktionsfähigen Bereitstellung dieser Internetseite und unserer Inhalte und Leistungen erforderlich ist, sowie zur Bearbeitung von Anfragen und ggf. zur Abwicklung von Bestellungen / Verträgen, dies jeweils aber nur, soweit hierfür ein berechtigtes Interesse i.S.d. Art. 6 Abs. 1 S.1 lit. f DSGVO oder ein sonstiger Erlaubnistatbestand besteht. Nur wenn Sie zuvor Ihre Einwilligung gesondert erteilt haben, erfolgt eine Nutzung Ihrer Daten auch für weitergehende, in der Einwilligung genau bestimmte Zwecke, z.B. für die Übersendung von werblichen Informationen per Newsletter.
1. Verantwortlicher i.S.d. Art. 4 Nr. 7 DSGVO
Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Dr. Widdau & Partner PartG mbB
Wirtschaftsprüfer, Steuerberater, Rechtsanwalt
Christophstr. 10
54290 Trier
2. Name und Anschrift des Datenschutzbeauftragten
Michael Goetz
Zertifizierter Datenschutzbeauftragter TÜV
02235 – 95 95 912
michael.goetz@wimas.de
3. Bereitstellung der Website und Erstellung von Logfiles
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen des Computersystems des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
Umfang der Verarbeitung der Daten
(1) Informationen über den Browsertyp und die verwendete Version
(2) Das Betriebssystem des Abrufgerätes
(3) Die IP-Adresse des Abrufgerätes
(4) Datum und Uhrzeit des Zugriffs
(5) Websites und Ressourcen (Bilder, Dateien, weitere Seiteninhalte), die auf unserer Internetseite aufgerufen wurden.
(6) Websites, von denen das System des Nutzers auf unsere Internetseite gelangte (Referrer-Tracking)
Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit personenbezogenen Daten eines konkreten Nutzers findet nicht statt, so dass eine Identifizierung einzelner Seitenbesucher nicht erfolgt.
Widerspruchs- und Beseitigungsmöglichkeit
Die Widerspruchs- und Beseitigungsmöglichkeiten richten sich nach den nachfolgend in dieser Datenschutzerklärung geschilderten generellen Regelungen zum datenschutzrechtlichen Widerspruchsrecht und Löschungsanspruch.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Art. 6 Abs.1 lit.f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, die Erreichung des nachfolgend geschilderten Zwecks zu gewährleisten.
Zweck der Datenverarbeitung
Das Logging erfolgt zur Erhaltung der Kompatibilität unsere Internetseite für möglichst alle Besucher und zur Missbrauchsbekämpfung und Störungsbeseitigung. Hierfür ist es notwendig, die technischen Daten des abrufenden Rechners zu loggen, um so frühestmöglich auf Darstellungsfehler, Angriffe auf unsere IT-Systeme und/oder Fehler der Funktionalität unserer Internetseite reagieren zu können. Zudem dienen uns die Daten zur Optimierung der Website und zur generellen Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
Dauer der Speicherung
Die Löschung der vorgenannten technischen Daten erfolgt, sobald sie nicht mehr benötigt werden, um die Kompatibilität der Internetseite für alle Besucher zu gewährleisten, spätestens aber 3 Monate nach Abruf unserer Internetseite.
4. Besondere Funktionen der Internetseite
Unsere Seite bietet Ihnen verschiedene Funktionen, bei deren Nutzung von uns personenbezogene Daten erhoben, verarbeitet und gespeichert werden. Nachfolgend erklären wir, was mit diesen Daten geschieht:
Widerspruchs- und Beseitigungsmöglichkeit
Die Widerspruchs- und Beseitigungsmöglichkeiten richten sich nach den nachfolgend in dieser Datenschutzerklärung geschilderten generellen Regelungen zum datenschutzrechtlichen Widerspruchsrecht und Löschungsanspruch.
5. Statistische Auswertung der Besuche dieser Internetseite – Webtracker
Wir erheben, verarbeiten und speichern bei dem Aufruf dieser Internetseite oder einzelner Dateien der Internetseite folgende Daten: IP-Adresse, Webseite, von der aus die Datei abgerufen wurde, Name der Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und Meldung über den Erfolg des Abrufs (sog. Web-Log). Diese Zugriffsdaten verwenden wir ausschließlich in nicht personalisierter Form für die stetige Verbesserung unseres Internetangebots und zu statistischen Zwecken.
Wir setzen zur Auswertung der Besuche dieser Internetseite zudem noch folgende Webtracker ein:
6. Einbindung externer Webservices und Verarbeitung von Daten außerhalb der EU
Auf unserer Internetseite verwenden wir aktive Java-Script-Inhalte von externen Anbietern, sog. Webservices. Durch Aufruf unserer Internetseite erhalten diese externen Anbieter ggf. personenbezogene Informationen über Ihren Besuch auf unserer Internetseite. Hierbei ist ggf. eine Verarbeitung von Daten außerhalb der EU möglich. Sie können dies verhindern, indem Sie einen Java-Script-Blocker wie z.B. das Browser-Plug-In ‚NoScript‘ installieren (www.noscript.net ) oder Java-Script in Ihrem Browser deaktivieren. Hierdurch kann es zu Funktionseinschränkungen auf Internetseiten kommen, die Sie besuchen.
Wir verwenden folgende externe Webservices:
website-check.de
Auf unserer Seite wird ein Webservice des Unternehmens Website-Check GmbH, Beethovenstraße 24 in 66111 Saarbrücken, DE (nachfolgend: website-check.de) nachgeladen. Wir nutzen diese Daten, um die volle Funktionalität unserer Website zu gewährleisten. In diesem Zusammenhang wird Ihr Browser ggf. personenbezogene Daten an website-check.de übermitteln. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse besteht in einer fehlerfreien Funktion der Internetseite. Die Löschung der Daten erfolgt, sobald der Zweck ihrer Erhebung erfüllt wurde. Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung von website-check.de: https://www.website-check.de/datenschutzerklaerung/ . Sie können die Erfassung sowie die Verarbeitung Ihrer Daten durch website-check.de verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker in Ihrem Browser installieren (diesen finden Sie z.B. unter www.noscript.net oder www.ghostery.com ).
Verwendung von Adobe Fonts
Wir nutzen auf unserer Website Adobe Fonts, einen Webschriftarten-Hosting-Dienst. Anbieter ist das amerikanische Unternehmen Adobe Inc. Für den europäischen Raum ist das irische Unternehmen Adobe Systems Software Ireland Companies (4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland) verantwortlich.
Zweck und Datenverarbeitung
Um die Schriftarten auf unserer Website einheitlich und korrekt darzustellen, lädt Ihr Browser die benötigten Schriftarten in Ihren Browser-Cache. Dabei baut Ihr Browser eine direkte Verbindung zu den Servern von Adobe auf. Hierdurch erlangt Adobe Kenntnis darüber, dass unsere Website über Ihre IP-Adresse aufgerufen wurde.
Die Nutzung von Adobe Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Gestaltung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschriftart Ihres Computers verwendet. [1]
Datenübertragung in Drittstaaten
Adobe verarbeitet Daten von Ihnen u.a. auch in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Basis von Standardvertragsklauseln, die den europäischen Datenschutzstandards entsprechen. Weitere Informationen zu diesen Standardvertragsklauseln und den Datenübertragungen durch Adobe finden Sie direkt in der Datenschutzerklärung von Adobe.
Weitere Informationen
Ausführliche Informationen darüber, welche Daten durch die Verwendung von Adobe Fonts verarbeitet werden, sowie weitere datenschutzrelevante Details können Sie der offiziellen Adobe Datenschutzerklärung und den spezifischen Datenschutzrichtlinien für Adobe Fonts entnehmen.
7. Unterrichtung über die Nutzung von Cookies
- Umfang der Verarbeitung personenbezogener Daten
Auf verschiedenen Seiten verwenden wir Cookies, um die Nutzung bestimmter Funktionen unserer Website zu ermöglichen. Bei den sog. ‚Cookies‘ handelt es sich um kleine Textdateien, die Ihr Browser auf Ihrem Rechner ablegen kann. Diese Textdateien enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen unserer Website ermöglichen Der Vorgang des Ablegens einer Cookie-Datei wird auch ‚ein Cookie setzen‘ genannt. - Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Art. 6 Abs.1 lit. f DSGVO. (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Erhaltung der vollen Funktionsfähigkeit unserer Internetseite, die Steigerung der Bedienbarkeit sowie die Ermöglichung einer individuelleren Kundenansprache. Eine Identifizierung einzelner Seitenbesucher ist uns mit Hilfe der Cookie-Technologie nur möglich, wenn der Seitenbesucher uns zuvor auf Basis einer gesonderten Einwilligung entsprechende personenbezogene Daten überlassen hat. - Zweck der Datenverarbeitung
Die Cookies werden von unserer Website gesetzt, um die volle Funktionsfähigkeit unserer Internetseite zu erhalten und die Bedienbarkeit zu verbessern. Zudem ermöglicht uns die Cookie-Technologie, einzelne Besucher durch Pseudonyme, z.B. eine individuelle, beliebige ID, wiederzuerkennen, so dass es uns möglich ist, individuellere Leistungen anzubieten. - Dauer der Speicherung
Die Speicherung unserer Cookies erfolgt bis zur Löschung in Ihrem Browser oder, wenn es sich um einen Session-Cookie handelt, bis die Session abgelaufen ist. - Widerspruchs- und Beseitigungsmöglichkeit
Sie können Ihren Browser selbst nach Ihren Wünschen so einstellen, dass Sie das Setzen von Cookies generell verhindern, nur darüber informiert werden, von Fall zu Fall über die Annahme von Cookies entscheiden: oder die Annahme von Cookies grundsätzlich akzeptieren. Cookies können zu unterschiedlichen Zwecken eingesetzt werden, z.B. um zu erkennen, dass Ihr PC schon einmal eine Verbindung zu unserem Webangebot hatte (dauerhafte Cookies) oder um zuletzt angesehene Angebote zu speichern (Sitzungs-Cookies). Wir setzen Cookies ein, um Ihnen einen gesteigerten Benutzerkomfort zu bieten. Um unsere Komfortfunktionen zu nutzen, empfehlen wir Ihnen, die Annahme von Cookies für unser Webangebot zu erlauben. Die Widerspruchs- und Beseitigungsmöglichkeiten richten sich im Übrigen nach den nachfolgend in dieser Datenschutzerklärung geschilderten generellen Regelungen zum datenschutzrechtlichen Widerspruchsrecht und Löschungsanspruch.
8. Datensicherheit und Datenschutz, Kommunikation per E-Mail
Ihre personenbezogenen Daten werden durch technische und organisatorische Maßnahmen so bei der Erhebung, Speicherung und Verarbeitung geschützt, dass sie für Dritte nicht zugänglich sind. Bei einer unverschlüsselten Kommunikation per E-Mail kann die vollständige Datensicherheit auf dem Übertragungsweg zu unseren IT-Systemen von uns nicht gewährleistet werden, sodass wir bei Informationen mit hohem Geheimhaltungsbedürfnis eine verschlüsselte Kommunikation oder den Postweg empfehlen.
9. Widerruf von Einwilligungen – Datenauskünfte und Änderungswünsche – Löschung & Sperrung von Daten
Nach dem Bundesdatenschutzgesetz haben Sie ein Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten sowie ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Ihre Daten werden dann gelöscht, falls dem nicht gesetzliche Regelungen entgegenstehen. Sie können eine uns erteilte Erlaubnis, Ihre persönlichen Daten zu nutzen, jederzeit widerrufen. Auskunfts-, Löschungs- und Berichtigungswünsche zu Ihren Daten und gerne auch Anregungen können Sie jederzeit an folgende Adresse senden:
Dr. Widdau und Partner
Christophstr 10
54290 Trier
Email: mail@drwiddau.de
Tel.: +49 (0) 651 / 949000
Fax: +49 (0) 651/ 9490049
10. Recht auf Datenübertragbarkeit
Sie haben den Anspruch, dass wir Ihnen die Ihre Person betreffenden Daten, die Sie uns übermittelt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung zu stellen. Sie können von uns zudem verlangen, dass wir diese Daten einem Dritten, auf Ihre erste Weisung hin unverzüglich übermitteln, sofern die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung durch uns im Rahmen einer automatisierten Datenverarbeitung erfolgt.
Bei der Ausübung dieses Rechts der Datenübertragbarkeit haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
11. Beschwerderecht bei der Aufsichtsbehörde gem. Art. 77 Abs. 1 DSGVO
Sofern Sie den Verdacht haben, dass auf unserer Seite Ihre Daten rechtswidrig verarbeitet werden, können Sie selbstverständlich jederzeit eine gerichtliche Klärung der Problematik herbeiführen. Unabhängig davon steht Ihnen die Möglichkeit zur Verfügung, sich an eine Aufsichtsbehörde zu wenden. Das Beschwerderecht steht Ihnen in dem EU-Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes und/oder des Orts des vermeintlichen Verstoßes zu, d.h. Sie können die Aufsichtsbehörde, an die Sie sich wenden, an den oben genannten Orten wählen. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie dann über den Stand und die Ergebnisse Ihrer Eingabe, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
Erstellt durch:
© IT-Recht-Kanzlei DURY – www.dury.de
© Website-Check GmbH – www.website-check.de
-
Datenschutz Bewerber
datenschutzerklärung für Bewerber
Verantwortliche Stelle:
Dr. Widdau & Partner PartG mbB
Wirtschaftsprüfer, Steuerberater, Rechtsanwalt
Christophstr. 10
54290 TrierDatenschutzbeauftragter:
Michael Goetz
Zertifizierter Datenschutzbeauftragter TÜV
02235 – 95 95 912
michael.goetz@wimas.de1. Zweckbestimmung der Datenerhebung, -verarbeitung oder -nutzung
Wir verarbeiten Ihre personenbezogenen Daten im Rahmen der Personalverwaltung, insbesondere zu folgenden Zwecken:
- Auswertung und Bearbeitung von eingehenden Bewerbungen
- Durchführung von Bewerbungsgesprächen und Bewerberauswahl
- Abschließen eines Arbeitsvertrags (Begründen eines Arbeitsverhältnisses)
2. Rechtsgrundlage für die Verarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten von Bewerbern ist der § 26 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses). Danach gelten auch Bewerber als Beschäftigte.
Ergänzend können folgende Rechtsgrundlagen der DSGVO einschlägig sein:
- Art. 6 Abs. 1 lit. b DSGVO: soweit die Verarbeitung für den Abschluss oder die Durchführung des Arbeitsvertrages erforderlich ist
- Art. 6 Abs. 1 lit. c DSGVO: wenn wir gesetzliche Verpflichtungen erfüllen müssen (z. B. steuer- oder sozialversicherungsrechtliche Pflichten)
- Art. 6 Abs. 1 lit. f DSGVO: in klar abgegrenzten Ausnahmefällen, wenn ein berechtigtes Interesse des Unternehmens besteht und keine überwiegenden Interessen der Beschäftigten entgegenstehen (z. B. IT-Sicherheit, Missbrauchsverhinderung)
- Art. 6 Abs. 1 lit. a DSGVO: wenn eine Einwilligung erteilt wurde. Diese ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden
Besondere Kategorien personenbezogener Daten (z. B. Angaben zur Schwerbehinderung, Gesundheitsdaten im Rahmen der Eignungsprüfung) verarbeiten wir nur, soweit dies gesetzlich erforderlich ist (§ 26 Abs. 3 BDSG i. V. m. Art. 9 Abs. 2 DSGVO) oder Sie ausdrücklich eingewilligt haben.
3. Empfänger oder Kategorien von Empfängern denen die Daten mitgeteilt werden
Die personenbezogenen Daten werden nur an Empfänger weitergegeben, wenn hierfür eine gesetzliche Grundlage besteht, dies zur Erfüllung vertraglicher Pflichten erforderlich ist, eine Einwilligung vorliegt oder eine andere zulässige Rechtsgrundlage gegeben ist.
Interne Empfänger
Innerhalb des Unternehmens erhalten nur diejenigen Stellen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Dazu gehören abhängig vom jeweiligen Vorgang insbesondere personalverantwortliche Stellen, die zuständige Führungsebene sowie, sofern vorhanden, gesetzlich vorgesehene betriebsinterne Gremien. Weitere interne Empfänger können hinzukommen, wenn dies für die genannten Zwecke notwendig ist.
Auftragsverarbeiter
Wir setzen externe Dienstleister ein, die personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten. Diese Auftragsverarbeiter werden auf Grundlage eines Vertrags nach Art. 28 DSGVO verpflichtet. Hierzu können, abhängig von den eingesetzten Prozessen und Systemen, beispielsweise z. B. Anbieter von IT- und Cloud-Diensten, Bewerbermanagement-Systemen oder E-Mail-Providern gehören. Eine vollständige Liste der aktuell eingesetzten Auftragsverarbeiter stellen wir auf Anfrage zur Verfügung.
Externe Empfänger (Dritte)
Zu den externen Empfängern gehören Stellen, die in eigener Verantwortung handeln, z. B. Gerichte oder Behörden im Falle rechtlicher Auseinandersetzungen. Weitere externe Empfänger können hinzukommen, wenn dies für die genannten Zwecke notwendig ist.
Bitte beachten Sie: Es gibt auch Portale (z. B. die Bundesagentur für Arbeit), die Stellenanzeigen lediglich veröffentlichen und anschließend direkt auf unsere Karriereseite weiterleiten. In diesen Fällen findet keine eigenständige Verarbeitung Ihrer Bewerbungsdaten durch das Portal statt; die Datenverarbeitung beginnt erst, wenn Sie Ihre Bewerbung unmittelbar bei uns einreichen.
4. Datenübermittlung in Drittstaaten
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) findet nur statt, wenn hierfür eine gesetzliche Grundlage besteht.
Dies betrifft insbesondere die Zusammenarbeit mit Dienstleistern, die Teil internationaler Konzernstrukturen sind oder ihren Hauptsitz in einem Drittstaat haben (z. B. in den USA).
In diesen Fällen erfolgt die Übermittlung entweder auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission nach Art. 45 DSGVO (z. B. Schweiz, UK oder das EU-U.S. Data Privacy Framework für zertifizierte US-Unternehmen) oder auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO, einschließlich gegebenenfalls zusätzlicher technischer und organisatorischer Maßnahmen.
Eine Kopie der verwendeten Garantien (z. B. Standardvertragsklauseln) können Sie jederzeit bei uns anfordern.
Welche Übermittlungen in Drittstaaten stattfinden können, ergibt sich aus den jeweils aktuellen Dienstleistern und wird auf Anfrage mitgeteilt.
5. Aufbewahrungsdauer personenbezogener Daten
Bei Einstellung übernehmen wir die Bewerbungsunterlagen in die Personalakte. Bei Ablehnung löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens (§ 61b Abs. 1 ArbGG), es sei denn, Sie haben uns eine Einwilligung für längere Speicherung im Bewerberpool gegeben.
Daten, die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, löschen wir gem. Art. 17 Abs. 3 lit. e DSGVO nicht. Dazu gehören beispielsweise Verpflichtungserklärungen zur Wahrung der Vertraulichkeit personenbezogener Daten und zur Wahrung von Betriebs- und Geschäftsgeheimnissen sowie Einwilligungserklärungen.
6. Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung
Bewerber haben nach der DSGVO insbesondere folgende Rechte:
- Auskunft über die gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen bestimmte Verarbeitungen (Art. 21).
7. Einwilligungen
Sofern von Bewerbern eine Einwilligungserklärung eingeholt wurde, kann der Bewerber eine Änderung oder einen Widerruf der Einwilligung durch entsprechende Mitteilung an uns mit Wirkung für die Zukunft vornehmen.
8. Bereitstellung personenbezogener Daten
Für die Durchführung des Bewerbungsverfahrens ist es erforderlich, dass Bewerber die notwendigen personenbezogenen Daten bereitstellen. Ohne diese Daten ist eine Teilnahme am Verfahren nicht möglich. Bitte übermitteln Sie uns nur die Daten, die für das Bewerbungsverfahren erforderlich sind (Minimalprinzip).
9. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
10. Beschwerderecht bei der Aufsichtsbehörde
Bewerber haben das Recht die Datenschutzaufsichtsbehörde anzurufen und dort Informationen über ihre Rechte aufgrund des Bundesdatenschutzgesetzes (BDSG) und sonstiger Vorschriften über den Datenschutz, einschließlich der Datenschutzgrundverordnung (DSGVO), zu erfahren. Darüber hinaus ist die Aufsichtsbehörde Anlaufstelle für Beschwerden bei der Verarbeitung personenbezogener Daten.
Zuständige Aufsichtsbehörde für Rheinland-Pfalz:
Landesbeauftragter für Datenschutz und Informationsfreiheit Rheinland-Pfalz
Postfach 30 40
55020 Mainz
+49 (0)6131 / 8920 – 0
poststelle@datenschutz.rlp.de -
Datenschutz für Steuer-, Wirtschaftsprüfer- und Rechtsberatungsmandate
Datenschutzerklärung für Steuer-, Wirtschaftsprüfer- und Rechtsberatungsmandate gem. Artikel 13 DSGVO
Verantwortliche Stelle:
Dr. Widdau & Partner PartG mbB
Wirtschaftsprüfer, Steuerberater, Rechtsanwalt
Christophstr. 10
54290 TrierDatenschutzbeauftragter:
Michael Goetz
Zertifizierter Datenschutzbeauftragter TÜV
02235 – 95 95 912
michael.goetz@wimas.de1. Zweckbestimmung der Datenerhebung, -verarbeitung oder -nutzung
Steuerberatende, wirtschaftsprüfende und rechtsberatende Tätigkeiten sowie die damit verbundene Erhebung, Verarbeitung, Nutzung und gegebenenfalls Übermittlung personenbezogener Daten. Die Verarbeitung erfolgt insbesondere zum Zweck der Erstellung und Bearbeitung von Finanzbuchführungen, Lohn- und Gehaltsbuchführungen, Jahresabschlüssen und Einnahme-Überschuss-Rechnungen, Steuererklärungen, der Teilnahme und Beratung im Zusammenhang mit Betriebsprüfungen, der Beratung in steuerlichen und wirtschaftlichen Angelegenheiten, der Durchführung von Abschlussprüfungen sowie der Beratung und Vertretung in gerichtlichen und außergerichtlichen Streitigkeiten.
2. Rechtsgrundlage für die Verarbeitung
Die Rechtmäßigkeit der Verarbeitung basiert auf einer der nachfolgend aufgeführten Rechtsgrundlagen:
a) Erfüllung vertraglicher Pflichten (Artikel 6 Abs. 1 lit. b DSGVO)
Die Verarbeitung personenbezogener Daten erfolgt zur Durchführung eines Vertrages bzw. bereits bei Anbahnung eines Vertragsverhältnisses mit einer natürlichen Person. Umfang und Einzelheiten der Datenverarbeitung ergeben sich aus dem jeweiligen Vertrag und gegebenenfalls den dazugehörigen Auftragsbedingungen.
b) Erfüllung gesetzlicher Vorgaben (Artikel 6 Abs. 1 lit. c DSGVO)
Wirtschaftsprüfer, Steuerberater und Rechtsanwälte unterliegen gesetzlichen Vorgaben, aus denen sich eine Verpflichtung oder Erlaubnis zur Verarbeitung personenbezogener Daten ergeben kann, z.B. § 11 StBerG, § 320 HGB, WPO, GwG.
c) Wahrung berechtigter Interessen (Artikel 6 Abs. 1 lit. f DSGVO)
Wir verarbeiten im Rahmen des allgemeinen Geschäftsbetriebs und zum Zwecke der Leistungserbringung für unsere Mandanten personenbezogene Daten auf Basis einer Interessensabwägung, sofern die schutzwürdigen Interessen der betroffenen Personen nicht überwiegen. Ein konkretes Interesse liegt hier maßgeblich in der Erbringung der vertraglichen Verpflichtungen gegenüber den Mandanten. Wir verarbeiten personenbezogene Daten, die von Mandanten zur Verfügung gestellt werden, grundsätzlich nur insoweit, wie dies für die Leistungserbringung auch tatsächlich erforderlich ist.
d) Einwilligung des Betroffenen (Artikel 6 Abs. 1 lit. a DSGVO)
Sofern keine der o.g. Rechtsgrundlagen nach a) bis c) vorliegt, stützen wir die Verarbeitung personenbezogener Daten auf eine informierte Einwilligung des Betroffenen, die ausdrücklich von diesem eingeholt wird.
3. Empfänger oder Kategorien von Empfängern denen die Daten mitgeteilt werden
Grundsätzlich geben wir keine personenbezogenen Daten unserer Mandanten an Dritte weiter, es sei denn eine Weitergabe ist aufgrund gesetzlicher Vorschriften oder zur Auftragserfüllung zwingend erforderlich. In diesem Fall werden Betroffene darüber informiert, sofern diese nicht bereits Kenntnis darüber haben.
Empfänger sind intern zuständige Sachbearbeiter sowie externe Rechenzentren (z.B. DATEV eG), Finanzbehörden, Sozialversicherungsträger, externe Stellen je nach Einzelfall wie Gegner deren anwaltliche/gesetzliche Vertreter, Versicherer der beteiligten Personen, Gerichte, Gerichtsvollzieher, Bankinstitute zur Zahlungsabwicklung.
Mit Zustimmung der Betroffenen sind Empfänger auch Banken (z. B. Auswertungen zur Finanzlage wie BWA, OPOS etc.), Wirtschaftsauskunfteien und Inkasso-Dienstleister (z.B. Creditreform).
4. Datenübermittlung in Drittstaaten
Eine Übermittlung der Daten an Staaten außerhalb der EU bzw. EWR (Drittstaaten) ist nicht geplant.
5. Aufbewahrungsdauer personenbezogener Daten
Grundsätzlich löschen wir die Daten, wenn der Zweck, für den die Daten erhoben wurden, entfallen ist, z.B. bei Beendigung eines Vertragsverhältnisses, sofern keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen. Ist eine Löschung der Daten nicht möglich, z.B. Daten, die in einem elektronischen Archivsystem gespeichert sind, werden diese für eine weitere Verarbeitung gesperrt.
Daten, die unter die Aufbewahrungspflichten gem. § 147 AO oder § 257 HGB fallen, werden 10 Jahre nach Ablauf des Wirtschaftsjahres in dem die Daten erhoben wurden gelöscht. In der Regel trifft das für Daten zu, die für steuerberatungs- und wirtschaftsprüfende Zwecke erhoben wurden.
Daten, die für rechtsanwaltliche Zwecke erhoben wurden, werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht für Anwälte 6 Jahre nach Ablauf des Kalenderjahres, in dem das Mandat beendet wurde, gespeichert und danach gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder der Betroffene in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt hat.
Die Aufbewahrungsdauer bzw. die Löschfristen von Mandantendaten hängt immer von der Datenart ab. Eine genaue Auflistung der von uns verarbeiteten Datenkategorien und Datenarten führen wir in einem elektronischen Verzeichnis der Verarbeitungstätigkeiten gem. Artikel 30 DSGVO, das wir Betroffenen auf Anfrage gerne zur Verfügung stellen.
Daten die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen löschen wir gem. Artikel 17 Absatz 3 Buchstabe e) DSGVO nicht.6. Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung
Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten. Ebenso haben Sie das Recht auf Berichtigung, Sperrung oder, abgesehen von der vorgeschriebenen Datenspeicherung zur Geschäftsabwicklung, Löschung Ihrer personenbezogenen Daten.
7. Einwilligungen
Sie können Änderungen oder den Widerruf einer Einwilligung durch entsprechende Mitteilung an uns mit Wirkung für die Zukunft vornehmen.
8. Bereitstellung personenbezogener Daten
Ergänzend zu den Informationspflichten gem. Artikel 13 DSGVO weisen wir Betroffene daraufhin, dass der Auftraggeber verpflichtet ist personenbezogene Daten in dem Umfang zur Verfügung zu stellen, wie es für die Auftragserfüllung notwendig ist. Dabei liegt es in der Verantwortung des Auftraggebers dem Auftragnehmer bzw. der verantwortlichen Stelle nur die Daten zur Verfügung zu stellen die zur Vertragserfüllung erforderlich sind (Minimalprinzip).
9. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht die Datenschutzaufsichtsbehörde anzurufen und dort Informationen über ihre Rechte aufgrund des Bundesdatenschutzgesetzes (BDSG) und sonstiger Vorschriften über den Datenschutz, einschließlich der Datenschutzgrundverordnung (DSGVO), zu erfahren. Darüber hinaus ist die Aufsichtsbehörde Anlaufstelle für Beschwerden bei der Verarbeitung personenbezogener Daten.
Zuständige Aufsichtsbehörde für Rheinland-Pfalz:
Landesbeauftragter für Datenschutz und Informationsfreiheit Rheinland-Pfalz
Postfach 30 40
55020 Mainz
+49 (0)6131 / 8920 – 0
poststelle@datenschutz.rlp.de -
Datenschutz Mitarbeiter
Datenschutzerklärung für Mitarbeiter
gem. Artikel 13 DSGVOVerantwortliche Stelle:
Dr. Widdau & Partner PartG mbB
Wirtschaftsprüfer, Steuerberater, Rechtsanwalt
Christophstr. 10
54290 TrierDatenschutzbeauftragter:
Michael Goetz
Zertifizierter Datenschutzbeauftragter TÜV
02235 – 95 95 912
michael.goetz@wimas.de1. Zweckbestimmung der Datenerhebung, -verarbeitung oder -nutzung
Die Verarbeitung personenbezogener Daten unserer Mitarbeiter erfolgt ausschließlich, so-weit dies für die Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses erforderlich ist. Dazu gehören insbesondere:
- Verwaltung und Durchführung des Arbeitsverhältnisses, z. B. Personalverwaltung, Einsatzplanung, Organisation von Fort- und Weiterbildungen.
- Lohn- und Gehaltsabrechnung einschließlich Steuer- und Sozialversicherungsmeldungen.
- Erfüllung gesetzlicher Pflichten, z. B. Nachweis- und Aufbewahrungspflichten nach Steuer-, Handels- und Sozialversicherungsrecht.
- Arbeitssicherheit und Gesundheitsschutz, z. B. betriebsärztliche Vorsorge, Unfallmeldungen.
- IT- und Gebäudesicherheit, z. B. Zugriffs- und Zutrittskontrollen, Protokollierungen zur Systemsicherheit.
- Kontakt- und Kommunikationszwecke, z. B. dienstliche Erreichbarkeit, Notfallkontakte.
Verarbeitungen, die über diese Zwecke hinausgehen, erfolgen nur, wenn hierfür eine ausdrückliche Rechtsgrundlage vorliegt.
2. Rechtsgrundlage für die Verarbeitung
Die Verarbeitung personenbezogener Daten unserer Mitarbeiter erfolgt in erster Linie auf Grundlage von § 26 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses).
Ergänzend können folgende Rechtsgrundlagen der DSGVO einschlägig sein:
- Art. 6 Abs. 1 lit. b DSGVO: soweit die Verarbeitung für den Abschluss oder die Durchführung des Arbeitsvertrages erforderlich ist.
- Art. 6 Abs. 1 lit. c DSGVO: wenn wir gesetzliche Verpflichtungen erfüllen müssen (z. B. steuer- oder sozialversicherungsrechtliche Pflichten).
- Art. 6 Abs. 1 lit. f DSGVO: in klar abgegrenzten Ausnahmefällen, wenn ein berechtigtes Interesse des Unternehmens besteht und keine überwiegenden Interessen der Beschäftigten entgegenstehen (z. B. IT-Sicherheit, Missbrauchsverhinderung). Unser Interesse liegt in der Sicherstellung eines reibungslosen und sicheren Ablaufs des Beschäftigungsverhältnisses sowie in der Wahrung unserer rechtlichen, wirtschaftlichen und organisatorischen Interessen.
- Art. 6 Abs. 1 lit. a DSGVO: wenn eine Einwilligung erteilt wurde. Diese ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, wie Arbeitsunfähigkeitsbescheinigungen, Angaben zur Schwerbehinderteneigenschaft, betriebsärztliche Untersuchungen) verarbeiten wir nur, soweit dies gesetzlich erforderlich ist gem. § 26 Abs. 3 BDSG i.V.m. Art. 9 Abs. 2 DSGVO oder Sie ausdrücklich eingewilligt haben.
3. Empfänger oder Kategorien von Empfängern, denen die Daten mitgeteilt werden
Die personenbezogenen Daten werden nur an Empfänger weitergegeben, wenn hierfür eine gesetzliche Grundlage besteht, dies zur Erfüllung vertraglicher Pflichten erforderlich ist, eine Einwilligung vorliegt oder eine andere zulässige Rechtsgrundlage gegeben ist.
Interne Empfänger
Innerhalb des Unternehmens erhalten nur diejenigen Stellen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Dazu gehören abhängig vom jeweiligen Vorgang insbesondere personalverantwortliche Stellen, die zuständige Führungsebene sowie, sofern vorhanden, gesetzlich vorgesehene betriebsinterne Gremien. Weitere interne Empfänger können hinzukommen, wenn dies für die genannten Zwecke notwendig ist.
Auftragsverarbeiter
Wir setzen externe Dienstleister ein, die personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten. Diese Auftragsverarbeiter werden auf Grundlage eines Vertrags nach Art. 28 DSGVO verpflichtet. Hierzu können, abhängig von den eingesetzten Prozessen und Systemen, beispielsweise Anbieter von IT- und Cloud-Diensten, Softwarelösungen, Lohn- und Gehaltsabrechnung, Zeiterfassung oder Datenträgervernichtung gehören.
Eine vollständige Liste der aktuell eingesetzten Auftragsverarbeiter stellen wir auf Anfrage zur Verfügung.
Externe Empfänger (Dritte)
Zu den externen Empfängern gehören Stellen, die in eigener Verantwortung handeln. Hierzu können, abhängig vom jeweiligen Zweck, beispielsweise Sozialversicherungsträger, Krankenkassen, Finanzbehörden, Banken, Versicherungen, Berufsgenossenschaften, Steuerberater, Rechtsberater oder Wirtschaftsberater, Gerichte, Behörden, der externe Datenschutzbeauftragte oder beauftragte Fachkräfte wie Arbeitssicherheitsdienste gehören. Weitere externe Empfänger können hinzukommen, wenn dies für die genannten Zwecke notwendig ist.
Soweit wir personenbezogene Daten nicht unmittelbar bei Ihnen erheben, stammen diese z. B. von Sozialversicherungsträgern, Krankenkassen oder Behörden.
4. Datenübermittlung in Drittstaaten
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) findet nur statt, wenn hierfür eine gesetzliche Grundlage besteht.
Dies betrifft insbesondere die Zusammenarbeit mit Dienstleistern, die Teil internationaler Konzernstrukturen sind oder ihren Hauptsitz in einem Drittstaat haben (z. B. in den USA). In diesen Fällen erfolgt die Übermittlung entweder auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission nach Art. 45 DSGVO (z. B. Schweiz, UK oder das EU-U.S. Data Privacy Framework für zertifizierte US-Unternehmen) oder auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO, einschließlich gegebenenfalls zusätzlicher technischer und organisatorischer Maßnahmen.
Eine Kopie der verwendeten Garantien (z. B. Standardvertragsklauseln) können Sie jederzeit bei uns anfordern.
Welche Übermittlungen in Drittstaaten stattfinden können, ergibt sich aus den jeweils aktuellen Dienstleistern und wird auf Anfrage mitgeteilt.
5. Aufbewahrungsdauer personenbezogener Daten
Grundsätzlich löschen wir personenbezogene Daten, wenn der Zweck, für den die Daten erhoben wurden, entfallen ist, z. B. bei Beendigung des Beschäftigungsverhältnisses, sofern keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen. Ist eine Löschung der Daten nicht möglich, z. B. bei Daten, die in einem elektronischen Archivsystem gespeichert sind, werden diese für eine weitere Verarbeitung gesperrt.
Die Aufbewahrungsdauer bzw. die Löschfristen von Personaldaten ist abhängig von der Datenkategorie (Arbeitsvertrag, Lohn- und Gehaltsabrechnungen, Meldungen an die Sozialversicherungsträger etc.). Eine genaue Auflistung der von uns verarbeiteten Datenkategorien führen wir in einem elektronischen Verzeichnis der Verarbeitungstätigkeiten gem. Art. 30 DSGVO, dass wir Mitarbeitern und Mitarbeiterinnen auf Anfrage gerne zur Verfügung stellen.
Daten, die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen löschen wir gem. Art. 17 Abs. 3 lit. e DSGVO nicht. Dazu gehören beispielsweise Verpflichtungserklärungen zur Wahrung der Vertraulichkeit personenbezogener Daten und zur Wahrung von Betriebs- und Geschäftsgeheimnissen sowie Einwilligungserklärungen.
6. Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung
Mitarbeiter haben das Recht, jederzeit Auskunft über die bei uns gespeicherten personenbezogenen Daten zu erhalten. Darüber hinaus haben sie unter den gesetzlichen Voraussetzungen das Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung ihrer personenbezogenen Daten.
Außerdem haben Mitarbeiter das Recht, der Verarbeitung ihrer personenbezogenen Daten unter den gesetzlichen Voraussetzungen zu widersprechen.
7. Einwilligungen
Mitarbeiter können Änderungen oder den Widerruf einer Einwilligung durch entsprechende Mitteilung an uns mit Wirkung für die Zukunft vornehmen.
8. Bereitstellung personenbezogener Daten
Zur Erfüllung gesetzlicher und sozialversicherungsrechtlicher Verpflichtungen im Rahmen eines Beschäftigungsverhältnisses ist der Mitarbeiter verpflichtet personenbezogene Daten in dem Umfang zur Verfügung zu stellen, wie es für die Vertragserfüllung notwendig ist. Ohne die Bereitstellung dieser Daten ist die Durchführung des Beschäftigungsverhältnisses nicht möglich.
9. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
10. Beschwerderecht bei der Aufsichtsbehörde
Mitarbeiter haben das Recht sich an die Datenschutzaufsichtsbehörde zu wenden und dort Informationen über ihre Rechte aufgrund des Bundesdatenschutzgesetzes (BDSG) und sonstiger Vorschriften über den Datenschutz, einschließlich der Datenschutzgrundverordnung (DSGVO), zu erfahren. Darüber hinaus ist die Aufsichtsbehörde Anlaufstelle für Beschwerden bei der Verarbeitung personenbezogener Daten.
Zuständige Aufsichtsbehörde
für Rheinland-Pfalz:Landesbeauftragter für Datenschutz und Informationsfreiheit Rheinland-Pfalz
Postfach 30 40
55020 Mainz
+49 (0)6131 / 8920 – 0
poststelle@datenschutz.rlp.deStand: 01.09.2025