1. Allgemeines
1.1 Was sind personenbezogene Daten
Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegen oder offenlegen können. Wir halten uns an den Grundsatz der Datenvermeidung. Es wird soweit wie möglich auf die Erhebung von personenbezogenen Daten verzichtet.
1.2 Umgang mit personenbezogenen Daten
Personenbezogene Daten dienen ausschließlich der Vertragsbegründung, inhaltlichen Ausgestaltung, Durchführung oder Abwicklung des Vertragsverhältnisses (Art. 6 I S. 1 b DSGVO).
Darüber hinaus werden personenbezogene Daten nur verarbeitet, soweit wir hierzu Ihre Einwilligung erhalten haben (Art. 6 I S. 1 a DSGVO) bzw. es sich um Daten handelt, deren Verarbeitung für unsere berechtigten Interessen erforderlich ist und soweit die Abwägung ergibt, dass keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten Ihrerseits entgegenstehen (Art. 6 I S. 1 f DSGVO).
Wir können zur Verarbeitung Ihrer personenbezogenen Daten Auftragsverarbeiter verwenden, mit welchen wir soweit erforderlich einen Vertrag zur Auftragsverarbeitung geschlossen haben, werden die personenbezogenen Daten darüber hinaus aber grundsätzlich nicht an Dritte weitergeben.
Zur Abwicklung von Zahlungen werden die hierfür erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. den beauftragten und gewählten Zahlungsdienstleister weitergegeben.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in der EU sowie in den von der EU als sicher bzw. angemessen eingestuften Ländern. Sollte die Verarbeitung von personenbezogenen Daten in den USA erfolgen, wird darauf geachtet, dass die von uns genutzten Dienste unter dem „Data Privacy Framework“ zertifiziert sind.
1.3 Nutzungsdaten
Beim Besuch der Webseite werden allgemeine technische Informationen erhoben. Dies sind die verwendete IP-Adresse, Uhrzeit, Dauer des Besuchs, Browsertyp und ggf. die Herkunftsseite. Diese Nutzungsdaten werden technisch bedingt in einem Logfile registriert und können zum Zwecke der Statistikauswertung dieser Webseite benutzt und gespeichert werden. Eine Verknüpfung dieser Nutzungsdaten mit Ihren weiteren personenbezogenen Daten findet nicht statt.
1.4 Dauer der Speicherung
Wir speichern Ihre personenbezogenen Daten nach der Beendigung des Zwecks, für welchen die Daten erhoben wurden, nur solange, wie dies auf Grund der gesetzlichen (insbesondere steuerrechtlichen) Vorschriften erforderlich ist.
2. Ihre Rechte
2.1 Auskunft
Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und soweit dies der Fall ist haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten weiteren Informationen.
2.2 Recht auf Berichtigung
Sie haben das Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und können gemäß Art. 16 DSGVO die Vervollständigung unvollständiger personenbezogener Daten verlangen.
2.3 Recht auf Löschung
Sie haben das Recht von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet diese unverzüglich zu löschen, insbesondere sofern einer der folgenden Gründe zutrifft:
- Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung Ihrer Daten stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Ihre Daten wurden unrechtmäßig verarbeitet.
Das Recht auf Löschung besteht nicht, soweit Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche erforderlich sind.
2.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn
- Sie die Richtigkeit der Daten bestreiten und wir daher die Richtigkeit überprüfen,
- die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen
- wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
- Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben, und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
2.5 Recht auf Datenübertragbarkeit
Sie haben das Recht die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung bei uns mithilfe automatisierter Verfahren erfolgt.
2.6 Widerrufsrecht
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht diese Einwilligung jederzeit zu widerrufen.
2.7 Allgemeines und Beschwerderecht
Die Ausübung Ihrer vorstehenden Rechte ist für Sie grundsätzlich kostenlos. Sie haben das Recht sich bei Beschwerden direkt an die für uns zuständige Aufsichtsbehörde, den Landesdatenschutzbeauftragen, zu wenden.
3. Datensicherheit
3.1 Datensicherheit
Sämtliche Daten auf unserer Website werden durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung gesichert.
3.2 Sessions und Cookies
Zur Bedienung des Internetauftritts setzen wir Cookies bzw. serverseitige Sessions ein, in denen Daten gespeichert werden können. Wir setzen hierbei ausschließlich Cookies bzw. serverseitige Sessions ein, die für den Betrieb dieser Website technisch erforderlich sind (z.B. Spamschutz bei Kontaktformular, Warenkorbfunktion) und bei denen die Abwägung ergibt, dass keine überwiegenden Interessen Ihrerseits entgegenstehen (Art. 6 I S. 1 f DSGVO).
4. Newsletter
Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 I S. 1 a DSGVO zuzusenden.
Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an uns über die im Impressum angegebenen Kontaktmöglichkeiten oder über den dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
5. Dienste von Drittanbietern
5.1 Externes Hosting
Unsere Website wird bei dem externen Dienstleister PCXPRESS (betrieben von Herrn André Heer, Schefflenzer Str. 3, 74743 Seckach) gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern von PCXPRESS gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktdaten, Vertragsdaten, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 I S. 1 b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 I S. 1 f DSGVO). PCXPRESS wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Die Datenschutzerklärung von PCXPRESS können Sie hier einsehen: https://pcxpress.de/datenschutzerklaerung
5.2 SmartExperts
Zudem habe wir ein Profil bei SmartExperts (betrieben von der DATEV eG, 90429 Nürnberg, Paumgartnerstr. 6 - 14), um unsere Reichweite zu erhöhen. Wenn Sie die Website von SmartExperts betreten, befinden Sie sich im Verantwortungsbereich von SmartExperts. SmartExperts kann ggf. aus Ihrem Nutzungsverhalten und den sich hieraus ergebenden Interessen und Aktionen Ihrerseits Nutzungsprofile erstellen und Cookies auf Ihrem Rechner speichern, in denen Ihr Nutzungsverhalten gespeichert ist. Wir verarbeiten die personenbezogenen Daten die Sie uns über SmartExperts liefern ausschließlich zur Kommunikation mit Ihnen und achten darauf, dass hier keine Interessen Ihrerseits betroffen sind, welche dieses berechtigte Interesse unsererseits überwiegen (Art. 6 I S. 1 f DSGVO). Weitere Informationen zur Datenverarbeitung können Sie der Datenschutzerklärung von SmartExpertes entnehmen: https://www.smartexperts.de/suche/data-protection?from=portal
5.3 OpenStreetMap
Wir nutzen den Kartendienst OpenStreetMap (betrieben von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien). OpenStreetMap dient dazu, eine interaktive Karte auf unserer Webseite anzubieten, die Ihnen zeigt, wie Sie uns finden und erreichen können.
Bei der Nutzung von OpenStreetMap werden auch Daten über die Nutzung der Maps-Funktionen durch Besucher der Webseiten erhoben, verarbeitet und genutzt. Die Nutzung von OpenStreetMap erfolgt nur mit Ihrer Einwilligung (Art. 6 I S. 1 a DSGVO). Die Datenschutzerklärung OpenStreetMap können Sie hier einsehen: https://wiki.osmfoundation.org/wiki/Privacy_Policy
5.4 CDN von jsdelivr
Unsere Webseite bedient sich eines sogenannten Content Delivery Network (CDN) von jsdelivr (betrieben von der ProspectOne, Królewska 65A/1, 30-081, Kraków, Polen). Ein CDN ist ein Netzwerk aus leistungsfähigen Servern, die Inhalte an verschiedenen Orten auf der ganzen Welt zwischenspeichern. Dabei hat ein CDN im Wesentlichen zwei Aufgaben, zum einen soll es Inhalte in kürzester Zeit bereitstellen und zum anderen den Web-Host entlasten, indem der Datenverkehr verteilt wird. Um dies zu ermöglichen, werden Ihre IP-Adresse und weitere Browserinformationen an den Anbieter übertragen. Die Nutzung des Dienstes erfolgt im Rahmen Ihrer Einwilligung (Art. 6 I S. 1 a DSGVO) bzw. wenn diese nicht vorliegt, auf Grund unseres berechtigten Interesses, eine einfache und ansprechende Nutzung unseres Online-Angebots zu ermöglichen (Art. 6 I S. 1 f DSGVO). Die Datenschutzerklärung von jsdelivr können Sie hier einsehen: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net
5.5 Mailerlite
Die Abwicklung unserer E-Mail-Kommunikation erfolgt mittels „MailerLite“ (betrieben von der MailerLite Inc., 548 Market St, PMB 98174, San Francisco, CA 94104-5401, USA; Ableger in der Europäischen Union: MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Irland). Hierbei werden Ihre E-Mail-Adresse und auch Ihre Eingabedaten (z.B. Texte), auf den Servern von MailerLite u.a. in den USA gespeichert.
Die Datenverarbeitung und/oder Datenweitergabe erfolgt daher auch außerhalb der Europäischen Union, Andorra, Argentinien, Kanada (nur für kommerzielle Organisationen), Färöer, Guernsey, Israel, Isle of Man, Jersey, Neuseeland, Schweiz, Uruguay, Japan und das Vereinigte Königreich. Nur für diese Länder, mit Ausnahme der Länder der Europäischen Union welche ohnehin als sicher eingestuft werden, liegt jedoch ein Angemessenheitsbeschluss (Art. 45 DSGVO) der Europäischen Kommission hinsichtlich der Datenübermittlung vor. Daher ist die Datenübermittlung in andere Länder zumindest nicht ausdrücklich gestattet.
Zwar existiert auch für die USA ein Angemessenheitsbeschluss, das EU-US Data Privacy Framework (DPF, https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj), damit wird aber nicht jeder Datentransfer in die USA als unbedenklich eingestuft, sondern lediglich der Transfer von Daten an solche US-Unternehmen oder Organisationen, die eine gültige DPF-Zertifizierung besitzen.
Da die MailerLite Inc. eine solche Zertifizierung nicht besitzt, haben wir auf andere Weise sicherstellen, dass die personenbezogenen Daten bei dem Empfänger ausreichend geschützt werden. Dies kann durch den Einsatz von Standarddatenschutzklauseln (Art. 46 DSGVO), durch eine Verpflichtung zur Einhaltung von Verhaltensregeln, die von der Kommission für allgemein gültig erklärt worden sind oder durch die Zertifizierung des Verarbeitungsvorgangs geschehen. Die Standardvertragsklauseln, die die Europäischen Kommission erlassen hat, finden Sie hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj
MailerLite verwendet die zuvor genannten Informationen zum Versand und zur Auswertung der E-Mails in unserem Auftrag. Des Weiteren kann MailerLite diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter. MailerLite nutzt die Daten unserer Mailempfänger nicht, um diese selbst anzuschreiben. Die Nutzung von MailerLite erfolgt nur mit Ihrer Einwilligung (Art. 6 I S. 1 a DSGVO). Die Datenschutzbestimmungen von MailerLite können Sie unter https://www.mailerlite.com/legal/privacy-policy einsehen.
5.6 CookieBot
Wir nutzen auf unserer Website das Tool Cookiebot (betrieben von der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark). Mit diesem Tool können wir Sie über die auf unserer Website eingesetzten Cookies informieren und für bestimmte Cookies vorab Ihre Einwilligung einholen. Die im Rahmen des Tools getätigten Angaben (Einwilligung, Ablehnung oder Präferenz samt Datum und Uhrzeit) sowie Ihre IP-Adresse (in anonymisierter Form) und technischen Browserdaten werden hierbei auch an Cookiebot gesendet, um diese Funktion zu ermöglichen. Zudem kann Cookiebot das Nutzerverhalten auf unserer Website nachverfolgen und die Informationen auch nutzen, um seinen eigenen Service zu verbessern. Eine Speicherung der Cookies erfolgt für 12 Monate oder kürzer, sofern wir den Service vorab kündigen. Die Verarbeitung Ihrer Daten erfolgt zudem nur innerhalb der Europäischen Union bzw. innerhalb eines Landes, für das ein Angemessenheitsbeschluss besteht. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 I S. 1 c DSGVO (Erfüllung rechtlicher Verpflichtung) bzw. Art. 6 I S. 1 a DSGVO (Einwilligung) bzw. Art. 6 I S. 1 f DSGVO (berechtigtes Interesse).
Die Datenschutzerklärung von Cookiebot können Sie hier einsehen: https://www.cookiebot.com/de/privacy-policy/
6. Bewerbungsverfahren
Sie können sich elektronisch, telefonisch als auch schriftlich bei uns bewerben. Ihre Angaben werden wir selbstverständlich ausschließlich zur Bearbeitung Ihrer Bewerbung verwenden und nicht an Dritte weitergeben. Bitte beachten Sie, dass, soweit Sie Ihre Bewerbung via E-Mail versenden, unverschlüsselt übersandte E-Mails nicht zugriffsgeschützt übermittelt werden. Ihre personenbezogenen Daten werden nach Abschluss des Bewerbungsverfahrens sofort gelöscht bzw. nach maximal 6 Monaten, sofern Sie uns nicht ausdrücklich Ihre Einwilligung für eine längere Speicherung Ihrer Daten erteilt haben oder es zu einem Vertragsschluss gekommen ist. Rechtsgrundlage ist Art. 6 I S. 1 a bzw. b bzw. f DSGVO sowie § 26 BDSG.
7. Kontaktaufnahme
Zur Kontaktaufnahme bezüglich des Datenschutzes können Sie sich gern an uns unter Verwendung der nachfolgenden Kontaktmöglichkeiten wenden. Verantwortlicher im Sinne der DSGVO:
BVS Bauer Volkert Schillinger und Partner mbB Wirtschaftsprüfer Steuerberater
Maurus-Weber-Str. 24
97980 Bad Mergentheim
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.
Telefon: +49 7931 9095-0
Gern steht Ihnen auch unsere Datenschutzbeauftragte zur Verfügung:
Frau Maka Abshilava
Herrensteige 2
97980 Bad Mergentheim
Telefon: +49 (0) 7931 4986300
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.
