DATENSCHUTZINFORMATION FÜR BETROFFENE STAND: MAI 2018
Seite 1 der Datenschutzinformation für Betroffene Der Abstoß & Wolters GmbH & Co. KG ist der Schutz Ihrer personenbezogenen Daten bei deren Verarbeitung ein wichtiges Anliegen. Wir möchten, dass Sie sich im Hinblick auf diese Datenverarbeitung sicher fühlen. Im Folgenden erläutern wir daher, welche personenbezogenen Daten wir von Ihnen in welcher Weise verarbeiten. 1. Verantwortlicher für die Datenverarbeitung Abstoß & Wolters GmbH & Co. KG Tel. +49 2161 923-0 Fax. +49 2161 923-123 E-Mail: kanzlei@abstoss-wolters.de Im Folgenden auch Abstoß & Wolters oder kurz A&W genannt. 2. Kontaktdaten der Datenschutzbeauftragten Frau Anne Kuppels (M.Sc.) c/o Abstoß & Wolters GmbH & Co. KG E-Mail: datenschutz@abstoss-wolters.de 3. Personenbezogene Daten Unter dem Begriff personenbezogene Daten sind im Folgenden personenbezogene Daten im Sinne der Definition des Art. 4 Nr. 1 DS-GVO zu verstehen. Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung, wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online- Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. Im Rahmen unserer allgemeinen Geschäftstätigkeit und zum Zwecke der Leistungserbringung verarbeiten wir Informationen wie beispielsweise Ihren Namen, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse, Ihre Zahlungsdaten/Bankverbindungen und Ihr Geburtsdatum sowie ggf. weitere Angaben zu persönlichen und beruflichen Verhältnissen, soweit diese für die Leistungserbringung erforderlich sind. Die Arbeit mit anonymisierten oder pseudonymisierten Daten ist an dieser Stelle in der Regel nicht möglich oder unverhältnismäßig.
Seite 2 der Datenschutzinformation für Betroffene 4. Zweck der Datenverarbeitung Als und verarbeiten wir personenbezogene Daten im Rahmen unserer allgemeinen Geschäftstätigkeit sowie für Zwecke der Leistungserbringung für unsere Mandanten aufgrund einer der folgenden Rechtsgrundlagen: a. Einwilligung des Betroffenen (Art. 6 Abs. 1 Buchst. a DS-GVO) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben. Dies betrifft insbesondere die Verarbeitung personenbezogener Daten im Rahmen unserer allgemeinen Geschäftstätigkeit (z.b. auf elektronischem Weg versendete Newsletter). b. Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 Buchst. b DS-GVO) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Antrag der betroffenen Person erfolgen. Abstoß & Wolters verarbeitet personenbezogene Daten des Mandanten in den Bereichen der Wirtschaftsprüfung, Steuerberatung und sonstigen (Unternehmens-) Beratung zum Zwecke der ordnungsgemäßen Abwicklung und Weiterentwicklung des Mandatsvertrags. c. Erfüllung gesetzlicher Vorgaben (Art. 6 Abs. 1 Buchst. c DS-GVO) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der für die Verarbeitung Verantwortliche unterliegt. Die Abstoß & Wolters GmbH & Co. KG unterliegt als und gesetzlichen und berufsrechtlichen Vorgaben (z.b. WPO, BS WP/vBP, StBerG, GwG), aus denen sich eine Verpflichtung zur Verarbeitung personenbezogener Daten ergeben kann. d. Wahrung berechtigter Interessen (Art. 6 Abs. 1 Buchst. f DS-GVO) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. Abstoß & Wolters verarbeitet personenbezogene Daten stets auf Basis einer sorgfältigen Interessensabwägung, sofern die schutzwürdigen Interessen der betroffenen Personen nicht überwiegen.
Seite 3 der Datenschutzinformation für Betroffene Als Anhaltspunkte für berechtigte Interessen sind insbesondere die Betrugsprävention sowie Maßnahmen zur Verbesserung der Sicherheit von IT-Systemen zu nennen. Darüber hinaus kann ein berechtigtes Interessen daran bestehen, innerhalb der Unternehmensgruppe Daten zu internen Verwaltungszwecken, einschließlich der Verarbeitung von Kunden- und Beschäftigtendaten, zu übermitteln (vgl. Tz. 5 Buchst. b). Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. 5. Weitergabe und Offenlegung personenbezogener Daten Unter Wahrung der gesetzlichen und berufsrechtlichen Verschwiegenheitsverpflichtungen können folgenden Empfängern personenbezogene Daten offengelegt werden: a. Mitgliedsgesellschaften des weltweiten HLB-Netzwerks ( HLB International ). Eine Übersicht über alle Mitglieder von HLB International und deren Standorte findet sich unter www.hlbi.com, b. Tochtergesellschaften und anderen Unternehmen der A&W-Unternehmensgruppe (vgl. Tz. 9), c. Behörden, Gerichten oder anderen öffentlichen Stellen im In- und Ausland (soweit erforderlich), d. IT-Dienstleistern (z.b. DATEV) und anderen Auftragsverarbeitern (z.b. Aktenvernichtung, Archivierung), streng zweckbezogen. Bei Auftragsdatenverarbeitungsverhältnissen gemäß Art. 28 DS-GVO werden gesetzlich normierte Datenschutzverträge vereinbart. 6. Dauer der Speicherung Wenn nicht ausdrücklich anders angegeben, werden personenbezogene Daten solange gespeichert, wie dies für die Durchführung der vorstehend aufgeführten Zwecke erforderlich ist. Soweit Ihre personenbezogenen Daten Gegenstand von gesetzlichen Aufbewahrungspflichten sind, werden diese für die Dauer der gesetzlich festgelegten Aufbewahrungsfrist gespeichert. Sofern die betroffenen Daten verschiedenen Aufbewahrungsfristen unterliegen, ist jeweils die längste Aufbewahrungsfrist maßgeblich.
Seite 4 der Datenschutzinformation für Betroffene 7. Sicherheit Die Abstoß & Wolters GmbH & Co. KG trifft alle notwendigen technischen und organisatorischen Sicherheitsmaßnahmen unter Berücksichtigung der Vorgaben der Art. 24, 25 und 32 DS-GVO, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen und Missbrauch zu schützen. So werden Ihre Daten in einer sicheren Betriebsumgebung gespeichert, die der Öffentlichkeit nicht zugänglich ist. Sollten Sie mit Abstoß & Wolters über E-Mail in Kontakt treten, weisen wir darauf hin, dass die Vertraulichkeit der übermittelten Informationen bei unverschlüsselten E-Mails nicht gewährleistet ist. Der Inhalt von E-Mails kann möglicherweise von Dritten eingesehen werden. Wir empfehlen Ihnen daher, uns vertrauliche Informationen ausschließlich verschlüsselt (mittels End-zu-End- SSL-Verschlüsselung) oder auf dem Postweg zu übermitteln. 8. Betroffenenrechte Betroffenen stehen folgende Rechte zu: a. Auskunftsrecht über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DS-GVO), b. Recht auf Berichtigung unrichtiger Daten (Art. 16 DS-GVO), c. Recht auf Löschung (Art. 17 DS-GVO), d. Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO), e. Recht auf Datenübertragbarkeit der eingebrachten Daten (Art. 20 DS-GVO), f. Recht auf Widerspruch gegen eine Verarbeitung aufgrund berechtigten Interesses (Art. 21 DS-GVO). Einmal erteilte Einwilligungen können jederzeit gegenüber Abstoß & Wolters mit Wirkung für die Zukunft widerrufen werden. Bei Fragen zur Verarbeitung personenbezogener Daten sowie bei Fragen bezogen auf die vorstehend genannten Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragen (vgl. Tz. 2). Sie haben zudem die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde zu beschweren (Art. 77 DS-GVO). Zuständige Datenschutzaufsichtsbehörde für Abstoß & Wolters ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).
Seite 5 der Datenschutzinformation für Betroffene 9. Unternehmen der A&W-Unternehmensgruppe a. Abstoß & Wolters GmbH & Co. KG Registernummer: HRA 588 b. A & W Beteiligungs-GmbH Registernummer: HRB 14157 c. A & W Revisions- und Beratungs-GmbH Registernummer: HRB 4892 d. SBG consult GmbH Viersener Straße 7 Registernummer: HRB 776