Datenschutzerklärung
1. Zugriffe auf unsere Webseiten
Bei Ihrem Zugriff auf unsere öffentlichen Webseiten werden anonyme Web-Serverlogbücher erzeugt, die Neuhauser & Mertens für statistische Zwecke (beispielsweise die Anzahl der Zugriffe) und zur Fehlerverfolgung speichert. Daneben speichert Neuhauser & Mertens zum Schutz der Funktionsfähigkeit (z.B. Identifikation von Angriffen) personenbezogene Nutzungsdaten bis zu zwei Monate.
Weitere Auswertungen Ihrer Nutzungs-Daten erfolgen nicht ohne Ihre Zustimmung.
2. Persönliche Eingaben
Darüber hinaus werden Ihre persönlichen Daten nur dann gespeichert, wenn Sie uns diese von sich aus, z.B. bei einer Umfrage oder einer Bestellung, angeben. Ihre Daten werden auch nur zu dem auf der jeweiligen Seite angegebenen Zweck, z.B. zur Abwicklung Ihrer Bestellung, verwendet.
Wenn Sie innerhalb dieses Angebotes Seiten und Dateien abrufen und dabei aufgefordert werden, persönliche Daten einzugeben, so beachten Sie bitte, dass diese Datenübertragung über das Internet ungesichert erfolgt. Die Daten können somit von Unbefugten zur Kenntnis genommen oder auch verfälscht werden. Im nicht öffentlichen Bereich unserer Internet-Seiten existieren diese Risiken nicht, da die Datenübertragung verschlüsselt erfolgt.
3. Umgang mit E-Mail-Adressen
Wenn Sie uns eine E-Mail senden, verwenden wir Ihre Mail-Adresse nur für die Korrespondenz mit Ihnen.
4. Sicherheit
Neuhauser & Mertens setzt technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre von uns verwalteten Daten vor Manipulation, Verlust, Zerstörung und dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
5. Links zu anderen Web-Sites
Rufen Sie eine externe Internetseite von unserer Seite auf (externer Link), wird der externe Anbieter möglicherweise von Ihrem Browser die Information erhalten, von welcher Seite Sie zu ihm gekommen sind. Für diese Daten ist der externe Anbieter verantwortlich. Wir sind, wie jeder andere Anbieter, nicht in der Lage, diesen Vorgang zu beeinflussen.
VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG
Verantwortlicher für die Verarbeitung von personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DS-GVO) ist die Neuhauser & Mertens Partnerschaftsgesellschaft mbB.
ERHEBUNG UND VERARBEITUNG PERSONENBEZOGENER DATEN
Die Neuhauser & Mertens Partnerschaftsgesellschaft mbB hebt Ihre personenbezogenen Daten, wenn Sie mit uns in Kontakt treten, z. B. als Interessent oder Kunde, d.h. insbesondere, wenn Sie sich für unsere Produkte interessieren oder sich per E-Mail oder Telefon an uns wenden oder wenn Sie im Rahmen bestehender Geschäftsbeziehungen unsere Produkte und Dienstleistungen nutzen. Außerdem verarbeiten wir personenbezogene Daten aus öffentlich zugänglichen Quellen, wenn diese für unsere Dienstleistung notwendig sind. Diese Daten gewinnen wir zulässigerweise z. B. aus Schuldnerverzeichnissen oder Handels- und Vereinsregistern oder vom Finanzamt. Personenbezogene Daten werden uns auch von sonstigen Dritten (z. B. Auskunfteien) übermittelt.
Wenn Sie Kunde, Lieferant oder Interessent sind, kann die Neuhauser & Mertens Partnerschaftsgesellschaft mbB folgende Daten über Sie verarbeiten: Kontaktdaten, Kundengruppe/-interesse, Umsatzdaten, Angebotsdaten, Kostenvoranschläge, Bonitätsdaten, Zahlungsdaten, Log-Daten, Auditdaten, Leistungserbringungsdaten, Rechnungsdaten, Protokolle.
Wenn Sie Mitarbeiter eines Kunden oder Lieferanten sind, kann die Neuhauser & Mertens Partnerschaftsgesellschaft mbB Ihre Kontaktdaten gespeichert haben, insbesondere in ihrer Rolle als Ansprechpartner für einen bestimmten Vorgang.
RECHTSGRUNDLAGEN UND ZWECKE DER VERARBEITUNG
a) aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DS-GVO)
Soweit Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Auswertung von Daten für Marketingzwecke) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns gegenüber vor Geltung der DS-GVO (Datenschutz-Grundverordnung), also vor dem 25. Mai 2018, abgegeben haben.
Bitte beachten Sie, dass ein Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
b) zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DS-GVO)
Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DS-GVO) erfolgt zur Erbringung unserer Dienstleistungen, insbesondere zur Durchführung unserer Verträge oder vorvertraglicher Maßnahmen mit Ihnen und der Ausführung Ihrer Aufträge sowie im Rahmen der Mandatsverwaltung und Betreuung.
c) aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c) DS-GVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 lit. e) DS-GVO)
Ihre personenbezogenen Daten können von DATEV aufgrund von anderen rechtlichen Verpflichtungen z. B. richterlicher Anordnung verarbeitet werden.
d) im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f) DS-GVO)
Soweit erforderlich, verarbeitet DATEV Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Zum Beispiel für:
– bessere Mandatsbetreuung
– Gewährleistung der IT-Sicherheit und des IT-Betriebs, z.B. Übertragungsprotokolle,
– bei Lieferanten: Konsultation von Auskunfteien (zur Ermittlung von Bonitäts- bzw. Ausfallrisiken ),
– Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache
– Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten für diese Zwecke nicht widersprochen haben,
– Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
– Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.
EMPFÄNGER VON PERSONENBEZOGENEN DATEN
Innerhalb der Neuhauser & Mertens Partnerschaftsgesellschaft mbB erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Bearbeitung der oben genannten Zwecke brauchen. Auch von Neuhauser & Mertens Partnerschaftsgesellschaft mbB eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO) und andere Dienstleister können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen und Telekommunikation. Eine Datenweitergabe an Empfänger außerhalb der Neuhauser & Mertens Partnerschaftsgesellschaft mbB erfolgt nur, wenn Bestimmungen dies erlauben oder gebieten, Sie eingewilligt haben oder wir anderweitig zur Datenweitergabe befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung öffentliche Stellen und Institutionen (wie z. B. das Finanzamt) sein.
In seltenen Einzelfällen von Wartung oder zur Störungsanalyse können Supportpartner von Hard- oder Software eingesetzt werden. Mit diesen werden die gesetzlich vorgesehenen vertraglichen Regelungen zur Zweckbindung und Vertraulichkeit sowie -– soweit erforderlich – Verschwiegenheitsverpflichtungen nach § 203 StGB abgeschlossen.
Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.
DRITTLAND
Eine Datenweitergabe an ein Drittland in dem die DS-GVO nicht gilt, ist nicht vorgesehen.
DAUER DER DATENVERARBEITUNG UND -SPEICHERUNG
Sind Ihre personenbezogenen Daten für die oben genannten Zwecke nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Aufbewahrung ist zur Erfüllung vertraglicher oder gesetzlicher Pflichten weiterhin notwendig. Gründe hierfür können z.B. sein:
– Das Erhalten von Beweismitteln für rechtliche Auseinandersetzungen im Rahmen der gesetzlichen Verjährungsvorschriften:
Zivilrechtliche Verjährungsfristen können bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
IHRE RECHTE
Ihnen stehen grundsätzlich folgende Rechte zu:
– Auskunft hinsichtlich der von uns verarbeiteten Daten,
– deren Berichtigung, Löschung oder die Einschränkung der Verarbeitung,
– der Widerruf einer in der Vergangenheit erteilten Einwilligung zur Datenverarbeitung,
– der Widerspruch zur Datenverarbeitung sowie
– eine Datenübertragung.
Bitte wenden Sie sich zur Ausübung eines Betroffenenrechts an die Kanzlei oder an unseren Datenschutzbeauftragten unter Angabe:
– Ihrer Kontaktdaten und
– der Betroffenenrechte, die Sie ausüben wollen.
Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich auch an eine Datenschutzaufsichtsbehörde wenden.