Datenschutzhinweise - DSGVO

 

Mit den folgenden Datenschutzhinweisen informiere ich Sie gemäß der Datenschutzgrundverordnung(DSGVO) über die Datenverarbeitung in meiner Steuerberatungskanzlei.

 

Der Verantwortliche

im Sinne des Datenschutzrechts bin ich selbst. Ich bin auch der Datenschutzbeauftragte meiner Kanzlei. Sie erreichen mich per E-Mail unter stephan.russ@steuerberater-russ.de.

 

Ich verarbeite die folgenden personenbezogenen Daten:

  • Vor- und Nachname, Anrede, ggf. Titel
  • Geburtsdatum
  • Postanschrift/en
  • Telefonnummer/n
  • ggf. Telefaxnummer/n
  • E-Mail-Adresse/n
  • Steuernummer/n
  • Identifikationsnummer/n
  • Sozialversicherungsnummer/n
  • Sonstige für die angemessene Mandatsausführung benötigte Informationen

Ich verarbeite personenbezogene Daten zu Zwecken der

  • Ausführung und Abwicklung des Mandatsverhältnisses einschließlich der Korrespondenz,
  • Erfüllung meiner vertraglichen und gesetzlichen Pflichten als Steuerberater und
  • Bearbeitung im Rahmen von gegenseitigen Ansprüchen aus dem Steuerberatungsvertrag (z. B. Rechnungsstellung, Leistungs-, Vergütungs- und Haftungsansprüche etc.).

Rechtsgrundlagen für die Datenverarbeitung in meiner Steuerberatungskanzlei sind

  • Art. 6 Abs. 1 Unterabsatz 1 Buchstabe b DSGVO zur Erfüllung des Mandatsvertrages
  • Art. 6 Abs. 1 Unterabsatz 1 Buchstabe c DSGVO zur Erfüllung der gesetzlichen Pflichten, denen ich als Steuerberater unterliege,
  • Art. 6 Abs. 1 Unterabsatz 1 Buchstabe f DSGVO, soweit die Datenverarbeitung zur Wahrung von berechtigten Interessen von mir oder eines Dritten erforderlich ist; insbesondere liegt die kontinuierliche Geschäftsbeziehung zu meinen  Mandanten in meinem berechtigten Interesse,
  • Art. 6 Abs. 1 Unterabsatz 1 Buchstabe a DSGVO, soweit Sie mir Ihre Einwilligung zur Verarbeitung der Sie betreffenden personenbezogenen Daten für bestimmte Zwecke gegeben haben.

Die Übermittlung von personenbezogenen Daten an Dritte erfolgt nur in Ihrem Auftrag und mit Ihrem Einverständnis. Im Rahmen des Mandatsverhältnisses beziehungsweise nach Ihrer ausdrücklichen Beauftragung gebe ich personenbezogene Daten an folgende Empfänger weiter:

  • Finanzbehörden und -gerichte;
  • Sozialversicherungsträger;
  • Bundesanzeiger Verlag GmbH (Elektronischer Bundesanzeiger);
  • Kreditinstitute;
  • Versicherungen und Berufsgenossenschaften;
  • Auftragsverarbeiter (z. B. Rechenzentren, IT-Dienstleister, Druckdienstleister, Entsorgungsfirmen etc.), deren Dienstleistungen ich nur nutze, soweit diese als mitwirkende Person auf die Wahrung meiner Berufsgeheimnisse gem. § 203 Abs. 3 Strafgesetzbuch verpflichtet sind;
  • je nach Auftrag an weitere Empfänger, die ich mit Ihnen abstimme.

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nur statt, soweit dies zur Ausführung des Mandatsvertrages (z. B. Zahlungsaufträge) erforderlich oder Sie mir Ihre Einwilligung erteilt haben oder dies anderweitig gesetzlich zulässig ist. In diesem Fall ergreifen ich Maßnahmen, um den Schutz Ihrer Daten sicherzustellen, beispielsweise durch vertragliche Regelungen. Ich übermitteln ausschließlich an Empfänger, die den Schutz Ihrer Daten nach den Vorschriften der DSGVO für die Übermittlung an Drittländer (Art. 44 bis 49 DSGVO) sicherstellen.

 

Die personenbezogenen Daten werden bei mir für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert. In der Regel sind dies 10 Jahre zuzüglich einer Karenzzeit von weiteren 4 Jahren, um Fälle einer möglichen Ablaufhemmung zu erfassen. Nach Ablauf von 14 Jahren prüfe ich, ob Gründe für eine weitere Aufbewahrung vorliegen.

 

Sie haben folgende Rechte als „betroffene Person“, deren Daten ich verarbeite:

  • Recht auf Auskunft nach Art. 15 DSGVO
  • Recht auf Berichtigung nach Art. 16 DSGVO
  • Recht auf Löschung („Vergessenwerden“) nach Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
  • Recht auf Übertragung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format nach Art. 20 DSGVO

Soweit ich die Verarbeitung für bestimmte Zwecke Ihrer personenbezogenen Daten auf Grundlage Ihrer Einwilligung durchführe, haben Sie nach Art. 7 Abs. 3 DSGVO das Recht, Ihre Einwilligung jederzeit zu widerrufen. Nach Erhalt Ihres Widerrufs werde ich die Datenverarbeitung für die Zwecke einstellen, für die Sie mir die Einwilligung erteilt haben. Die Rechtmäßigkeit der Verarbeitung vor Erhalt Ihres Widerrufs bleibt unberührt.

 

Widerspruchsrecht: Wenn ich Ihre personenbezogenen Daten zur Wahrung von berechtigten Interessen im Sinne von Art. 6 Abs. 1 Unterabsatz 1 Buchstabe f DSGVO verarbeite, haben Sie nach Art. 21 Abs. 1 DSGVO das Recht, dieser Verarbeitung aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie gem. Art. 21 Abs. 2 DSGVO jederzeit ohne Begründung widersprechen. Um Ihr Widerspruchsrecht auszuüben, genügt eine formlose Mitteilung an mich (z. B. per E-Mail an
stephan.russ@steuerberater-russ.de) mit der Angabe, welcher Datenverarbeitung Sie widersprechen.

 

Wenn Sie der Meinung sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt, haben Sie das Recht zur Beschwerde nach Art. 77 Abs. 1 DSGVO bei einer Aufsichtsbehörde für den Datenschutz (in der Regel Landesbeauftragte für Datenschutz und Informationsfreiheit). Die Beschwerde kann insbesondere bei der Aufsichtsbehörde eingelegt werden, die am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes zuständig ist. Am Sitz meiner Kanzlei ist folgende Aufsichtsbehörde für den Datenschutz zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 606, 91511 Ansbach.

 

Diese Hinweise entsprechen dem Rechtsstand vom 25. Mai 2018. Ich behalte mir vor, meine Datenschutzhinweise an Änderungen in Vorschriften oder der Rechtsprechung anzupassen.