Datenschutz

Detaillierte – Datenschutzerklärung

1. Geltungsbereich und Gegenstand der Datenschutzerklärung

Gegenstand dieser Datenschutzerklärung ist die Information darüber, welche personenbezogenen Daten wir über unsere Website erheben und zu welchem Zweck wir diese verarbeiten. Soweit auf andere Seiten verlinkt wird, haben wir weder Einfluss noch Kontrolle auf die verlinkten Inhalte und die dortigen Datenschutzbestimmungen. Wir empfehlen, die Datenschutzerklärungen auf den verlinkten Webseiten zu prüfen, um feststellen zu können, ob und in welchem Umfang personenbezogene Daten erhoben, verarbeitet, genutzt oder Dritten zugänglich gemacht werden.

Aus Gründen der besseren Lesbarkeit wird auf die differenzierte Verwendung verschiedener Sprachformen verzichtet. Sämtliche Personenbezeichnungen gelten gleichermaßen für alle Geschlechter männlich/weiblich/divers.

2. Wichtige Definitionen und Begriffe

Vorab erhalten Sie eine Auswahl einiger gesetzlicher Definitionen, die für das Verständnis der Datenschutzerklärung u.U. hilfreich für Sie sind. Der vollständige Text der Datenschutz-Grundverordnung (DS-GVO), einschließlich der weiteren Definitionen und Begriffsbestimmungen, ist unter folgendem Link abrufbar.

Personenbezogene Daten:

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;

Verarbeitung:

Jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

Verantwortlicher:

Jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

Empfänger:

Bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;

Dritter:

Dies ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

3. Kontaktdaten des Verantwortlichen

SGP Schneider Geiwitz & Partner Wirtschaftsprüfer Steuerberater Rechtsanwälte PartGmbB, Ziegelländeweg 4, 89077 Ulm

4. Kontaktdaten des Datenschutzbeauftragten

datenschutz@schneidergeiwitz.de

5. Logfiles/ Hosting

Wir erheben beim Aufruf unserer Website sog. Zugriffsdaten und speichern diese in einer Protokolldatei (sog. Logdatei). Zu diesen Zugriffsdaten zählt auch die IP-Adresse. Daneben werden in der Logdatei der Name der abgerufenen Webseite, die aufgerufene Datei, das Datum und die Uhrzeit des Abrufs, die übertragene Datenmenge und Meldung über den erfolgreichen Abruf, der Browsertyp nebst Version, das Betriebssystem, die sog. Referrer URL (die zuvor besuchte Seite) sowie der anfragende Provider gespeichert.

Personenbezogene Daten

IP-Adresse

Zweck der Datenverarbeitung

Die Logdatei-Daten, einschließlich der IP-Adresse, erheben wir, um einen reibungslosen Verbindungsaufbau der Website zu gewährleisten und eine komfortable Nutzung unserer Website durch die Nutzer zu ermöglichen. Zudem dient die Logdatei der Auswertung der Systemsicherheit und -stabilität sowie zu administrativen Zwecken.

Interesse an der Datenverarbeitung

Die Logdatei-Daten, einschließlich der IP-Adresse, dienen lediglich der technischen und gestalterischen Optimierung der Website und der Sicherung unserer Systeme (z. B. im Rahmen eines Angriffs auf unsere IT oder eines Sicherheitsvorfalls). Aus den Daten der Logdatei, einschließlich der IP-Adresse, ist für uns im Falle des Aufrufs unserer Website kein Personenbezug herstellbar.

Anbieter: Amazon Inc.

Zweck der Datenverarbeitung: Webhosting

Details/ Informationen zum Datenschutz: DSGVO – Amazon Web Services (AWS)

Dauer der Datenspeicherung

Die Logfiles, mithin die darin enthaltene IP-Adresse, werden 8 Wochen nach Erhebung automatisch gelöscht.

Rechtsgrundlage

Art. 6 Abs. 1 f) DSGVO

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Allerdings ist ohne die IP-Adresse der Dienst und die Funktionsfähigkeit der Website nicht gewährleistet oder eingeschränkt.

6. Cookies

Cookies sind kleine Textdateien, die es uns ermöglichen, die Nutzung unserer Angebote und unserer Website für die Nutzer angenehmer zu gestalten, indem z. B. festgestellt werden kann, ob Sie eine einzelne Seite unserer Website bereits besucht haben und dadurch Informationen über Ihre bevorzugten Aktivitäten auf der Website zu speichern, bzw. so unsere Website an Ihren individuellen Interessen auszurichten. Sobald ein Nutzer auf unsere Plattform zugreift, wird ein Cookie auf dem Endgerät (Laptop, Tablet, Smartphone oder PC) des jeweiligen Nutzers abgelegt. Cookies, die nicht für die Bereitstellung unserer Website notwendig sind, werden nur nach entsprechender Einwilligung von Ihnen auf Ihrem Endgerät gesetzt. (Art. 6 Abs. 1 lit. a) DS-GVO).

Essenzeielle:

Diese Anbieter dienen dem Betrieb der Webseite bzw. bestimmter Funktionen davon, etwa um die Sicherheit zu gewährleisten oder einen Termin mit uns zu vereinbaren. Diese Anbieter sind zwingend notwendig und können nicht abgewählt werden.

Name: lang

Domain: schneidergeiwitz.de

Zweck der Datenverarbeitung: Ein Sitzungscookie, das die vom Benutzer gewählte Sprachversion einer Website speichert.

Standardablaufzeit: Session

7. Web- und Nutzeranalyse

Auf unserer Website kommen sog. Tracking-, bzw. Webanalyse-Tools zum Einsatz. Beschrieben wird damit die Erhebung von Zugriffsdaten auf unserer Website und die Auswertung des Verhaltens unserer Besucher zum Zwecke der Optimierung unseres Angebotes. Mit Hilfe dieser Tools kann untersucht werden, wie und woher die Besucher auf unsere Seite kommen, welche Bereiche auf einer Website besonders oft aufgesucht und wie oft und wie lange welche Unterseiten und Kategorien angesehen werden. Zudem können wir feststellen, welche Suchbegriffe und Websites der Nutzer eingegeben hat und auswerten, wie viele Nutzer unsere Seiten insgesamt besuchen und welche Information oder Angebote am gefragtesten sind. Ziel ist es, mit Hilfe der hierbei gewonnenen Erkenntnisse unsere Angebote und unseren Webauftritt nutzerfreundlich ausgestalten zu können. Durch statistische Auswertung der Nutzungsprofile lassen sich Aussagen über die Funktionsweise und den Erfolg unserer Websites und Funktionen ableiten, etwa Antworten auf Fragen, wie häufig Informationsseiten zu bestimmten Produktgruppen abgerufen wurden oder wie viele Besucher bestimmte Angebote angeklickt haben. Mit Hilfe der Tracking-Tools können wir unser Angebot gezielter auf unsere Kunden, Besucher und Interessenten ausrichten.

Personenbezogene Daten

IP-Adresse; User Agent (Browserinformationen); Zeitpunkt des Website-Besuchs; Besuchte Seiten und Interaktionen; Geräteinformationen; Standortdaten; Referrer-URL

Zweck der Datenverarbeitung

Mit Hilfe der Tracking-Tools können das Verhalten der Website-Besucher bewertet und die Interessen analysiert werden. Hierzu erstellen wir ein pseudonymes Nutzerprofil.

Empfänger

Wir geben Ihre Daten nicht an Dritte weiter. Im Bereich Web- und Nutzeranalyse arbeiten wir allerdings mit professionellen Dienstleistern zusammen, die uns in unserem Auftrag Nutzerstatistiken erstellen. Grundlage dieses Vertragsverhältnisses ist u. a. die Verpflichtung der Anbieter, besondere Vorkehrungen zum Schutz Ihrer Daten getroffen zu haben und sämtliche personenbezogene Daten nur gemäß unseren Weisungen zu verarbeiten (Art. 28 DS-GVO).

Anbieter: Google

Zweck der Datenverarbeitung: Google Tag Manager. Er dient dazu, Tracking‑ und Marketing‑Codes („Tags“) zentral zu verwalten.

Details/Informationen zum Datenschutz: Datenschutzerklärung – Datenschutzerklärung & Nutzungsbedingungen – Google

Dauer der Datenspeicherung

Weitere Einzelheiten über die Anbieter, die Funktionsweise des Webtracking sowie Infos über Technologien, die im Rahmen dieser Tracking Tools zum Einsatz kommen, die Speicherdauer beträgt 14 Tage

Rechtsgrundlage

Art. 6 Abs. 1 a) DSGVO

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben.

8. Kontaktformular

Personenbezogene Daten

Name, Vorname, E-Mail-Adresse, Telefon und die entsprechende Nachricht

Zweck der Datenverarbeitung

Wir nutzen auf unserer Website ein Kontaktformular, um uns mit unseren Kunden und Interessenten auszutauschen und um ihre Anliegen und Anfragen zu beantworten.

Dauer der Datenspeicherung

Dauer der Bearbeitung und Abwicklung der Anfrage oder bis wir zur Löschung aufgefordert werden.

Rechtsgrundlage

Grundsätzlich benötigen wir für die Beantwortung der Anfragen keine personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DS-GVO. Falls Sie bereits Kunde/Mandant oder Vertragspartner sind, basiert die Datenverarbeitung auf Art. 6 Abs. 1 lit. b) DS-GVO.

Bereitstellung vorgeschrieben

Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Allerdings ist ohne die Angabe eine Bearbeitung Ihrer Anfrage nicht möglich.

9. Mapbox

Wir verwenden auf unserer Website den Kartendienst ‘Mapbox’, um interaktive Karten darzustellen und visuelle Inhalte zu erstellen. Mapbox ist ein Dienst der Mapbox Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA.

Personenbezogene Daten

IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitpunkt, Geräteinformationen, Standortdaten, Interaktionsdaten

Zweck der Datenverarbeitung

Die Einbindung von Mapbox erfolgt, um unsere Auffindbarkeit der von uns angegebenen Orte zu erleichtern:

Darstellung von Karten und Standorten auf Webseiten oder in Apps
Verbesserung von Navigation und Nutzererlebnis
Analyse und Optimierung von Nutzung und Diensten
Gewährleistung von Betrieb, Sicherheit und Verbesserung der Dienste

Empfänger

Wir geben Ihre Daten nicht an Dritte weiter. Allerdings arbeiten wir mit professionellen Dienstleistern zusammen. Grundlage dieses Vertragsverhältnisses ist u. a. die Verpflichtung der Anbieter, besondere Vorkehrungen zum Schutz Ihrer Daten getroffen zu haben und sämtliche personenbezogene Daten nur gemäß unseren Weisungen zu verarbeiten (Art. 28 DS-GVO).

Anbieter: Mapbox Inc

Service: Mapbox

Details/Informationen zum Datenschutz: Legal information about Privacy

Dauer der Datenspeicherung

Die Logfiles, mithin die darin enthaltene IP-Adresse, werden 30 Tage nach Erhebung automatisch gelöscht. ID/Nutzungsdaten werden 36 Monate gespeichert und danach automatisch gelöscht.

Rechtsgrundlage

Diese Nutzung erfolgt gem. Art. 6 Abs. 1 lit. a. DSGVO auf Grundlage Ihrer Einwilligung.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben.

10. Soziale Netzwerke

Wir betreiben Auftritte auf mehreren Onlineplattformen und sozialen Netzwerken, um mit potentiellen oder bestehenden Kunden zu interagieren, sich mit Interessenten und Nutzern auszutauschen, oder Angebote und Leistungen zu bewerben.

Unsere Auftritte betreiben wir in sog. gemeinsamer (datenschutzrechtlicher) Verantwortung mit den Anbietern. Daten, die Sie über die Onlineplattformen und Netzwerke unmittelbar teilen oder veröffentlichen (z. B. über Kommentar- und Chatfunktionen) verarbeiten wir als Verantwortliche, um ggf. mit Ihnen dahingehend zu interagieren oder um sich mit Ihnen auszutauschen. Im Rahmen dieser Interaktion erhalten wir von den Plattformbetreibern zudem ggf. Statistikdaten zur Nutzung unserer „Kanäle und Fanpages“. Hierzu zählen z. B. Angaben über Interaktionen, Likes, Kommentare oder zusammengefasste Informationen und Statistiken (z. B. IP-Adresse; Herkunft der Follower), die uns helfen, etwas über die Interaktionen mit unserer Seite zu erfahren. Rechtsgrundlage für die Datenverarbeitung in unserem Verantwortungsbereich ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

Die genannten Anbieter verarbeiten jedoch auch Daten in eigener Verantwortlichkeit. Auf Daten, die durch den Anbieter dabei in eigener Verantwortung nach den eigenen Nutzungs- und Datenschutzbedingungen verarbeitet werden, haben wir keinen Einfluss. Wir weisen darauf hin, dass beim Aufruf der vorgenannten Anbieter u. U. weitergehende Daten (z. B. von Ihrem Nutzungs- und „Surfverhalten“) erhoben und ggf. an den Anbieter übermittelt werden. Bitte beachten Sie zudem, dass im Falle der Interaktion über die vorgenannten Medien, Daten auch außerhalb des Raumes der Europäischen Union verarbeitet werden können. Ferner werden die Daten der Nutzer im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z. B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer, Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z. B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Nähere Informationen hierzu finden Sie in den Datenschutzinformationen der jeweiligen Anbieter. Soweit uns im Zusammenhang mit der Nutzung der Onlineplattformen und Netzwerke personenbezogene Daten von Ihnen vorliegen, richten Sie bitte ihre Anliegen an uns. Sollten Sie darüber hinaus Rechte gegenüber einem bestimmten Anbieter geltend machen wollen, wenden Sie sich bitte an den jeweils Anbieter.

Anbieter / Plattform / Informationen

Meta / Facebook / Meta-Datenschutzrichtlinie
LinkedIn / LinkedIn / LinkedIn-Datenschutz
New Work / Xing / Datenschutz bei XING

11. Gläubiger-Informationssystem (GIS)

Wir legen großen Wert auf den Schutz Ihrer personenbezogenen Daten. Im Folgenden informieren wir Sie darüber, wie Ihre Daten im Rahmen des Logins und der Nutzung unseres Gläubiger-Informationssystems (GIS) verarbeitet werden.

Wenn Sie unser GIS nutzen, werden Sie auf die Webseite der Plattform weitergeleitet. Welche personenbezogenen Daten hierbei verarbeitet werden beschreiben wir in der nachfolgenden Datenschutzerklärung.

GIS-Portal

12. Bewerbungen

Wenn Sie unser Bewerbungsplattform nutzen, werden Sie auf die Webseite karriere.schneidergeiwitz.de weitergeleitet. Welche personenbezogenen Daten hierbei verarbeitet werden beschreiben wir nachfolgenden:

Wir verwenden auf unserer Karriereseite den Dienst der BITE GmbH. Diese Dienstleistung umfasst die Bereitstellung einer Bewerbermanagementsoftware.

Personenbezogene Daten

IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitpunkt, aufgerufene Inhalte und Referrer-URL

Zweck der Datenverarbeitung

Zweck dieser Verarbeitung ist das technische Laden der Karriere-Seite oder des BITE-Portals.

Empfänger

Anbieter / Übermittlungen / Details u. Informationen zum Datenschutz

Bite GmbH / jobs-cdn.b-ite.com / Rechtliche Hinweise
Bite GmbH / cs-assets.b-ite.com / Rechtliche Hinweise
Bite GmbH / jobs.b-ite.com/ Rechtliche Hinweise

Dauer der Datenspeicherung

Die Logfiles, mithin die darin enthaltene IP-Adresse, werden nach max. 30 Tage nach Erhebung automatisch gelöscht.

Rechtsgrundlage

Die Rechtsgrundlage für die Datenerhebung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Zweck und berechtigtes Interesse sind die Sicherstellung der Stabilität, Funktionalität und Sicherheit unserer Website.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Jedoch können wir Ihnen ohne die Übermittlungen nicht die entsprechende Bewerbungsplattform bereitstellen.

Bewerbungsverfahren

Eine Beschreibung der Verarbeitung im Bereich der eigentlichen Bewerbung finden Sie im Bereich der Stellenausschreibung unter dem Button „Datenschutzhinweise“

13. Videokonferenzen Transkription

Mit diesen Datenschutzhinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung von Videokonferenzsoftware & möglicher Transkriptionen sowie über die Ihnen zustehenden Rechte. Wir nutzen div. Tools, um Videokonferenzen, Telefonkonferenzen und Meetings durchzuführen (im Folgenden „Meetings“). Bitte beachten Sie, dass Sie Ihre Privatsphäre schützen, indem Sie ein neutrales Hintergrundbild bei der Videokonferenz nutzen. Dies können Sie im vorgelagerten Fenster („Eintrittsraum“) einstellen. Sofern Sie kein Videobild von sich übertragen möchten, können Sie auch im selben Fenster die Kamera deaktivieren.

Wer ist verantwortlich für den Datenschutz?

Die konkrete Verantwortlichkeit für die jeweilige Datenverarbeitung kann sich im Einzelnen nach den mit Ihnen abgeschlossenen Vertrag (Mandatsvertrag, Dienstleistungsvertrag, etc.) bzw. aus der Einladung zum jeweiligen Meeting selbst ergeben. Der nach folgende Link zeigt die jeweiligen Standorte der SGP-Gesellschaften und deren ladungsfähige Adressen.

Hinweis: Sofern Sie die Website vom Serviceprovider der Videokonferenzsoftware aufrufen, ist der Anbieter des Dienstes für die Datenverarbeitung verantwortlich.

Wie erreichen Sie unseren Datenschutzbeauftragten?

Sie erreichen unseren Datenschutzbeauftragten unter der E-Mail: datenschutz@schneidergeiwitz.de

Welche Daten verarbeiten wir und woher kommen diese?

Bei der Durchführung der Meetings werden verschiedene Arten von personenbezogenen Daten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Daten Sie vor bzw. bei der Teilnahme an einem zur Verfügung stellen. Insbesondere folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

Angaben zum Nutzer: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (optional), Profilbild (optional), Abteilung (optional), Passwort (wenn „Single-Sign-On“ nicht verwendet wird);
Metadaten: Thema des Meetings, Beschreibung;
Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Meeting“ die Chat-Funktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst abschalten bzw. stummschalten.
Transkription: Die Transkription erstellt in Echtzeit textbasierte Protokolle von Besprechungen, was die Dokumentation vereinfacht.

Wenn wir „Meetings“ aufzeichnen wollen, werden wir Ihnen das vorab transparent mitteilen. Die Tatsache der Aufzeichnung wird Ihnen zudem in der App angezeigt. Die Aufzeichnung erfolgt z. B. für die Zwecke der Dokumentation, Protokollerstellung sowie zur Nachvollziehbarkeit von Entscheidungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sofern eine Aufzeichnung erfolgt, werden folgende personenbezogene Daten verarbeitet:

Datei aller Video-, Audio- und Präsentationsaufnahmen, Textdatei des „Meeting-Chats“.

Wenn es für Zwecke der Protokollierung von Ergebnissen eines „Meetings“ erforderlich ist, werden wir die Chat-Inhalte protokollieren.

Hinweis: Wir weisen Sie darauf hin, dass durch die SGP Schneider Geiwitz & Partner Wirtschaftsprüfer Steuerberater Rechtsanwälte PartGmbH, die Benutzung des Chats nicht beeinflusst werden kann. Ebenso weisen wir daraufhin, dass über den Chat durch den Nutzer eingegebene Daten (wie z. B. der Austausch von E-Mail-Adressen im Chat) auf eigene Gefahr und eigene Verantwortung freiwillig geteilt werden. Der Chat ist für jeden Teilnehmer einsehbar.

Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir nutzen die entsprechende Software, um Videokonferenzen, Telefonkonferenzen und Meetings durchzuführen (sog. „Meetings“).

Soweit personenbezogene Daten von Beschäftigten der SGP Schneider Geiwitz & Partner Wirtschaftsprüfer Steuerberater Rechtsanwälte PartGmbH, verarbeitet werden, erfolgt die Datenverarbeitung auf Grundlage des § 26 BDSG (Bundesdaten schutzgesetz). Sollten im Zusammenhang mit der Nutzung von Teams personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung sein, so ist Art. 6 Abs. 1 lit. f) DSGVO (Datenschutz-Grundverordnung) die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von „Meetings“. Gegenüber Kunden/Mandanten und Interessenten ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Meetings“ Art. 6 Abs. 1 lit. b) DSGVO, sofern die Meetings im Rahmen von Vertragsbeziehungen oder, auf Anfrage des Interes senten, zur Durchführung von vorvertraglichen Maßnahmen durchgeführt werden.

Nutzung der Transkription:

Die Aufzeichnung erfolgt für die Zwecke, z. B. Dokumentation, Protokollerstellung, Nachvollziehbarkeit von Entscheidungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die geplante Live-Transkription ausgewählter Meetings dient der verlässlichen Dokumentation geschäftlicher Entscheidungen und Maßnahmen (Protokollerstellung, Nachvollziehbarkeit, Qualitätssicherung und Absicherung der Organisation). Die Verarbeitung ist zur Zweckerreichung erforderlich, da gleich wirk same mildere Mittel (reines Handprotokoll/keine Dokumentation) die notwendige Genauigkeit, Nachprüfbarkeit und Effizienz nicht in vergleichbarer Weise gewährleisten. Die Beeinträchtigung der Betroffeneninteressen wird durch Transparenz (Vorabinformation und Meeting-Hinweis), Zweckbin dung (keine Leistungs-/Verhaltenskontrolle), Datenminimierung (selektiver Einsatz), Zugriffsbeschränkungen sowie kurze Auf bewahrungsfristen erheblich reduziert. Vor diesem Hintergrund überwiegen im konkreten Verarbeitungsszenario die berechtigten Interessen des Unternehmens; die Rechte und Freiheiten der Teilnehmenden treten nicht vorrangig entgegen.

An wen geben wir die Daten weiter?

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern diese Daten nicht ausdrücklich zur Weitergabe bestimmt sind. Eine Weitergabe Ihrer Daten durch uns erfolgt innerhalb der SGP Schneider Geiwitz & Partner Wirtschaftsprüfer Steuerberater Rechtsanwälte PartGmbH, nur an die Abteilungen, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten oder zur Erfüllung ihrer jeweiligen Auf gaben benötigen.

Videokonferenz: Die Anbieter von den jeweiligen Videokonferenzsystemen (Microsoft, Google, etc.) erhalten notwendigerweise Kenntnis von den o. g. Daten, soweit dies im Rahmen unseres Vertragsverhältnisses vorgesehen ist (Auftragsverarbeitung). Die entsprechenden Dienstleister wurden mit einem Auftragsverarbeitungsvertrag gem. Art 28 DSGVO dazu verpflichtet mit den entsprechenden personenbezogenen Daten sorgsam umzugehen.

Transkription: Der Anbieter von der jeweiligen Transkription (wespond UG, „Jamie“) erhält notwendigerweise Kenntnis von den o. g. Daten, soweit dies im Rahmen unseres Vertragsverhältnisses vorgesehen ist (Auftragsverarbeitung). Der entsprechende Dienstleister wurde mit einem Auftragsverarbeitungsvertrag gem. Art 28 DSGVO dazu verpflichtet mit den entsprechenden personenbezoge nen Daten sorgsam umzugehen.

Übermitteln wir Daten in Drittländer?

Im Rahmen der Nutzung der Videokonferenzsysteme und Transkription werden personenbezogene Daten an die europäischen Rechenzentren der Dienstleister übermittelt und dort gespeichert. Jedoch ist ein Zugriff von Personen aus einem Drittland nicht auszuschließen, da der Support auch von Mitarbeitern erfolgen kann, die nicht in der europäischen Union ihren Sitz haben. Die SGP Schneider Geiwitz & Partner Wirtschaftsprüfer Steuerberater Rechtsanwälte PartGmbH beachtet dabei die besonderen Voraussetzungen der Art. 44 bis 50 DSGVO. Die hierzu notwendigen Verträge (EU-Standardvertragsklauseln) wurden abge schlossen. Sonstige Übermittlungen Ihrer personenbezogenen Daten an Empfänger in sogenannte Drittländer, das heißt in Staaten außer halb des Europäischen Wirtschaftsraums (EWR) oder an internationale Organisationen, werden durch uns nicht vorgenommen.

Wie lange speichern wir Ihre Daten?

Wir speichern Ihre personenbezogenen Daten nur solange, wie dies für die Erbringung der damit verbundenen vertraglichen Leistungen erforderlich ist. Hiervon umfasst ist neben der Dauer der eigentlichen Geschäftsbeziehung auch die Datenverarbei tung im Rahmen der Anbahnung und Abwicklung von Verträgen. Daneben unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) sowie aus steuerrechtlichen Vorschriften (Abgabenordnung – AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen fünf (5) bis zehn (10) Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei (3) Jahre, in gewissen Fällen aber auch bis zu dreißig (30) Jahre betragen können. Das Transkript wird nur als Arbeitsgrundlage genutzt und nur solange, wie dies für die Erbringung der damit verbundenen ver traglichen Leistungen erforderlich ist gespeichert. Die entsprechenden Audioaufzeichnungen werden nach den Besprechungen sowie nach der Erstellung der Transkription automatisch gelöscht. Ihre Daten werden weder von uns noch von einem der Mo dellanbieter zum Trainieren von KI verwendet.

Besteht eine Pflicht zur Bereitstellung der personenbezogenen Daten?

Sie müssen im Rahmen einer Videokonferenz und Transkription nur die personenbezogenen Daten bereitstellen, die für die Nutzung dieses Dienstes erforderlich sind.

Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?

Zur Begründung und Durchführung einer Videokonferenz und der Transkription nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO.

Inwieweit nutzen wir Ihre Daten für die Profilbildung?

Wir verarbeiten Ihre Daten nicht automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (sog. „Profiling“ gemäß Art. 4 Nr. 4 DSGVO).

Welche Datenschutzrechte haben Sie?

Sie haben unter den jeweiligen gesetzlichen Voraussetzungen das Recht, jederzeit eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten und das Recht auf Auskunft (Art. 15 DSGVO, § 34 BDSG) über diese personenbezo genen Daten. Daneben steht Ihnen das Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO, § 35 BDSG) und Einschränkung der Datenverarbeitung (Art. 18 DSGVO) zu, sowie das Recht, jederzeit Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) der personenbezogenen Daten einzulegen, bzw. die Einwilligung zur Datenverarbeitung jederzeit zu widerrufen oder die Datenübertragung (Art. 20 DSGVO) zu fordern. Darüber hinaus haben Sie das Recht, sich im Falle von Datenschutz verletzungen bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO, § 19 BDSG).

Alle Informationen zu den SGP Datenschutzhinweisen für Videokonferenzen und Transkription finden sie auch unter folgendem Link: Datenschutzhinweise für Videokonferenzen

14. Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web-Fonts. Aufruf einer Seite lädt Ihr Browser die benötigten Web-Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern aufnehmen. Wir haben die Fonts so eingestellt, dass keine Verbindung zu Adobe Servern aufgebaut wird. Die Nutzung von Web-Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Wenn Ihr Browser Web-Fonts nicht unterstützt, wird eine Stan-dardschrift von Ihrem Computer genutzt.

Anbieter: SGP

Dienst: Web Open Font Format (woff2)

Informationen: WOFF File Format 2.0

15. Datensicherheit

Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend fortlaufend angepasst und überprüft. Zur Wahrung der Vertraulichkeit und Integrität, der von Ihnen auf unserer Website angegebenen Daten werden, diese Daten via „https“ und Transport Layer Security (TLS) übertragen.

Ihre Rechte

Sie haben das Recht, jederzeit von uns eine Bestätigung zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und das Recht auf Auskunft über diese personenbezogenen Daten. Daneben haben Sie das Recht auf Berichtigung, Löschung und Einschränkung der Datenverarbeitung, sowie das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten einzulegen, bzw. die Einwilligung zur Datenverarbeitung jederzeit zu widerrufen oder die Datenübertragung zu fordern.

Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an datenschutz@schneidergeiwitz.de. Darüber hinaus haben Sie das Recht, sich im Falle von Datenschutzverletzungen bei einer Aufsichtsbehörde zu beschweren.