Daten­schutz­erklärung

Allgemeines

Diese Datenschutzerklärung informiert gemäß § 13 Telemediengesetz (TMG) darüber, in welcher Weise, in welchem Umfang und zu welchen Zwecken personenbezogene Daten der Besucher (folgend „Sie“ oder „Nutzer“) der Website verarbeitet werden. Das unter Ziffer 1 genannte Unternehmen (folgend „wir“) ist Diensteanbieter im Sinne des TMG und Verantwortlicher im Sinne des Datenschutzrechts.

Die Datenverarbeitung auf dieser Webseite erfolgt auf Basis der Datenschutz-Grundverordnung (DS-GVO), des Bundesdatenschutzgesetzes (BDSG) und des TMG. Einzelfallabhängig können auch andere gesetzliche Rechtsgrundlagen maßgeblich sein. In diesem Sinne kann die Verarbeitung Ihrer personenbezogenen Daten auch auf der Grundlage Ihrer Einwilligung erfolgen.

1. Name und Kontaktdaten des Verantwortlichen

Diese Datenschutz-Information gilt für die Datenverarbeitung durch:

Dr. Strehl GmbH
Steuerberatungsgesellschaft
Gewerbeallee 7a
18107 Elmenhorst/Lichtenhagen

Telefon: (0381) 776540
Telefax: (0381) 7765415
E-Mail: info@dr-strehl-gmbh.de

2. Name und Kontaktdaten des betrieblichen Datenschutzbeauftragten

Der/die betriebliche Datenschutzbeauftragte ist wie folgt erreichbar:

ETL Datenservice GmbH
Widdersdorfer Str. 415
50933 Köln

Telefon: (0221) 95440180
Telefax: (0221) 9544015
E-Mail: datenschutz@etl-datenservice.de

3. Ihre Rechte als Betroffener

Sie sind berechtigt,

• a. gemäß Artikel 15 DS-GVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

• a. die Verarbeitungszwecke,
• b. die Kategorie der personenbezogenen Daten,
• c. die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden,
• d. die geplante Speicherdauer,
• e. das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch,
• f. das Bestehen eines Beschwerderechts,
• g. die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über
• h. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

• b. gemäß Artikel 16 DS-GVO unverzüglich die Berichtigung Sie betreffender unrichtiger Daten oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

• c. gemäß Artikel 17 DS-GVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen. Dieses Recht besteht nicht, wenn die Verarbeitungszwecke
  • zur Ausübung des Rechts auf freie Meinungsäußerung und Information,
  • zur Erfüllung einer rechtlichen Verpflichtung,
  • aus Gründen des öffentlichen Interesses oder
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

• d. gemäß Artikel 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen,
  • soweit Sie die Richtigkeit dieser Daten bestreiten,
  • falls die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Artikel 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

• e. gemäß Artikel 20 DS-GVO die Herausgabe der von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• f. gemäß Artikel 7 Absatz 3 DS-GVO Ihre einmal erteilte Einwilligung uns gegenüber jederzeit zu widerrufen. Die Folge ist, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen

4. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO verarbeitet werden, sind Sie gemäß Artikel 21 DS-GVO berechtigt, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das wir ohne Angabe einer besonderen Situation umsetzen.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@dr-strehl-gmbh.de.

5. Beschwerderecht

Gemäß Artikel 77 DS-GVO haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Hierzu können Sie sich in der Regel an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.

6. Verarbeitung personenbezogener Daten

„Verarbeitung“ im Sinne dieser Datenschutzerklärung bedeutet jeden – mit oder ohne Hilfe automatisierter Verfahren ausgeführten – Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Dies sind z.B. das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung. Der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung zählen ebenfalls dazu.

• a. „Personenbezogene Daten“ im Sinne dieser Datenschutzerklärung sind alle Informationen, die sich auf die persönlichen oder sachlichen Verhältnisse einer natürlichen Person beziehen und anhand derer diese direkt oder indirekt identifiziert werden kann. Dazu zählen z.B. Ihr Name, Ihre postalische Anschrift oder Ihre E-Mail Adresse oder Telefonnummer. Dasselbe gilt für Kreditkarten- und Kontodaten sowie andere Daten, die einen direkten oder indirekten Bezug zu Ihnen haben.
• b. Zu den personenbezogenen Daten im Sinne dieser Datenschutzerklärung zählen auch Informationen über den Besuch unserer Website. Dies können z.B. die IP-Adresse des anfragenden Rechners, Datum, Uhrzeit und Häufigkeit des Zugriffs, der geografische Ort von dem aus der Zugriff erfolgt, Name und URL der abgerufenen Datei oder eine andere Website sein, wenn der Zugriff von dieser aus erfolgt (Referrer-URL). Die Verarbeitung erfolgt in der Regel durch Cookies und / oder Logfiles (Siehe unten, Ziffer 9).

7. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck der Verwendung

Wenn Sie unsere Website aufrufen, sendet der auf Ihrem Endgerät eingesetzte Browser automatisch Informationen an den Server unserer Website. Diese Informationen werden dort vorübergehend in einem sogenannten Logfile gespeichert und 7 Tage nach der Beendigung des Besuchs unserer Website automatisch gelöscht. Folgende Informationen werden ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• a. IP-Adresse des anfragenden Rechners,
• b. Datum und Uhrzeit des Zugriffs,
• c. Name und URL der abgerufenen Datei,
• d. Website, von der aus der Zugriff erfolgt (Referrer-URL),
• e. verwendeter Browser,
• f. ggf. das Betriebssystem Ihres Rechners,
• g. Name Ihres Access-Providers (Internet-Dienstleisters),
• h. ungefährer Standort des Proxy-Servers,
• i. Status und übertragene Datenmenge im Rahmen des Besuchs unserer Websites.

Wir verarbeiten die genannten Daten

• a. zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• b. zur Gewährleistung einer komfortablen Nutzung unserer Website,,
• c. zur Auswertung der Systemsicherheit und -stabilität sowie
• d. zu weiteren administrativen Zwecken.
• e. Im Einzelfall kann die Verarbeitung auch zu anderen Zwecken erfolgen, sofern wir hierzu rechtlich verpflichtet sind, z. B. weil Strafverfolgungsbehörden uns hierzu verpflichten.

Die Rechtsgrundlage für die Datenverarbeitung gemäß dieser Datenschutzerklärung ist Artikel 6 Absatz 1 DS-GVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung.

Beim Besuch unserer Website können Cookies sowie Analysedienste zum Einsatz kommen, sofern Sie uns eine Einwilligung gegeben haben oder es sich um notwendige Session-Cookies handelt. Nähere Erläuterungen zu der Verwendung von Cookies und Analysediensten erhalten Sie unter den Ziffern 9 und 10 dieser Datenschutzerklärung.

Sofern Sie nach Artikel 6 Absatz 1 Satz 1 Buchstabe a DS-GVO ausdrücklich eingewilligt haben, wird Ihre E-Mail-Adresse dafür verwendet, Ihnen regelmäßig den Newsletter zu übersenden.

Ihre Daten werden ausschließlich zur Personalisierung des Newsletters gespeichert. Eine Weitergabe an Dritte erfolgt nur im Rahmen der Versendung des Newsletters durch den externen Dienstleister CleverReach® GmbH & Co. KG, Mühlenstraße 43, 26180 Rastede. Um den Newsletter für Sie zu optimieren, werden Auswertungen vorgenommen, um zu messen, wie häufig der Newsletter geöffnet wird und auf welche Links die Leser klicken.

Für den Empfang des Newsletters reicht die Angabe einer E-Mail-Adresse bei der Online-Anmeldung oder die Angabe der E-Mail-Adresse nebst Einwilligung im ggf. zu schließenden Steuerberatungsvertrag aus. Die Abmeldung ist jederzeit möglich. Die Abmeldung kann sowohl über einen Link am Ende eines jeden Newsletters oder auch jederzeit per E-Mail an newsletter@etl.de erfolgen.

Bei Fragen jeglicher Art können Sie uns über ein ggf. auf der Website bereitgestelltes Formular oder per E-Mail kontaktieren. Die Angabe einer gültigen E-Mail-Adresse ist erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Artikel 6 Absatz 1 Satz 1 Buchstabe a DS-GVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.

Die personenbezogenen Daten, die wir für die Benutzung des Kontaktformulars erheben, werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht.

Wenn Sie über Ihr E-Mail-Programm mit uns in Kontakt treten, kann nicht ausgeschlossen werden, dass Dritte den Inhalt der Mail auf dem Übertragungsweg zur Kenntnis nehmen oder verfälschen.

Nachrichten mit schutzwürdigen Inhalten sollten Sie daher grundsätzlich nur über unser Kontaktformular oder in verschlüsselter Form an uns senden.

Zur Verschlüsselung benötigen Sie ein geeignetes Verschlüsselungswerkzeug, das mit dem OpenPGP Standard RFC4880 kompatibel ist.

Für die Kommunikation und Meetings setzen wir unter anderem Online-Konferenztools ein. Die einzelnen Konferenztools, die wir nutzen, sind weiter unten aufgelistet.

Wenn Sie mit uns per Video- oder Audiokonferenz über Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des Konferenztools erfasst und verarbeitet.

Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme machen.

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

• Angaben zum Benutzer: Vorname, Nachname, Telefon (optional). E-Mail-Adresse, Passwort(wenn ,,Single-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional)
• Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-lP-Adressen, Geräte-/Hardware-lnformationen
• Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.
• Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.
• Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einer Online-Konferenz die Chat-, Fragen- oder Umfragenfunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese in der Online-Konferenz anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon lhres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst abschalten bzw. stummstellen.

Um an einer Online-Konferenz teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen. Dieser kann in den Einstellungen pseudonymisiert werden

Weiter Hinweise zur Datenverarbeitung durch die eingesetzten Konferenztools entnehmen Sie bitte den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unten im Text verlinkt haben.

Zweck der Verarbeitung und Rechtsgrundlagen

Wir nutzen die Konferenztools, um Telefonkonferenzen. Online-Meetings, Videokonferenzen und/oder auch Webinare durchzuführen und gegenüber unseren Mandanten anzubieten (A(. 6 Abs. I lit. b) DSGVO). Darüber hinaus dient der Einsatz der Konferenztools der allgemeinen

Vereinfachung und Beschleunigung der Kommunikation mit uns (berechtigtes Interesse gem. Art. 6 Abs. 1 lit 0 DSGVO). soweit eine Einwilligung von Ihnen abgefragt wurde, erfolgt der Einsatz der Konferenztools auf Grundlage der von Ihnen erteilten Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Löschung von Daten und Speicherdauer

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zu erfüllen, Gewährleistungs- und ggf. Garantieansprüche zu prüfen und zu gewähren oder abwehren zu können. Im Falle von gesetzlichen Au{bewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen

Aufbewahrungspflicht in Betracht. Auf die Speicherdauer Ihrer Daten, die von den Betreibern oder Konferenztools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für weitere Einzelheiten hierzu können Sie sich direkt bei den Betreibern der Konferenztools informieren.

Eingesetzte Konferenztool

Wir setzen folgende Konferenztools ein

GoToMeeting:

Wir nutzen GoToMeeting. Anbieter ist die LogMeIn, lnc., 320 Summer Street Boston, MA 02210, USA. Einzelne Details zur Datenverarbeitung entnehmen Sie bitte der Datenschutzerklärung von GoToMeeting unter https://www.goto.com/de/company/legal/privacy

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details dazu finden Sie hier https://logmeincdn.azureedge.net/legal/lmi-customer-dpa-2020v1-de.pdf

Zoom:

Wir nutzen Zoom. Anbieter ist die Zoom Video Communications, lnc., 55 Almadsn Blvd, Suite 600, San Jose, CA 95113, USA. Einzelne Details zur Datenverarbeitung entnehmen Sie bitte der Datenschutzerklärung von Zoom unter https://explore.zoom.us/de/Privacy

Auftragsverarbeitung

Es wurden mit den Anbietern der Konferenztools Auftragsverarbeitungsvereinbarungen getroffen.

8. Weitergabe von Daten

Wir geben Ihre persönlichen Daten nur weiter, wenn

• 1. Sie gemäß Artikel 6 Absatz 1 Satz 1 Buchstabe a DS-GVO Ihre ausdrückliche Einwilligung dazu erteilt haben.
• 2. die Weitergabe nach Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO
  • a. zur Geltendmachung,
  • b. zur Ausübung oder
  • c. zur Verteidigung
  von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
• 3. für die Weitergabe nach Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO eine gesetzliche Verpflichtung besteht
• 4. dies gesetzlich zulässig und nach Artikel 6 Absatz 1 Satz 1 Buchstabe b DS-GVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

9. OpenStreetMap

Auf dieser Webseite binden wir Kartenausschnitte von OpenStreetMap (kurz OSM), des Anbieters OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, B72 1JU, United Kingdom, ein. Dadurch wird Ihre IP-Adresse an einen Server von OSM in UK oder in den USA übertragen und dort wahrscheinlich gespeichert. Auf diese Datenübertragung und die weitere Verarbeitung haben wir als Verantwortliche keinen Einfluss. Rechtsgrundlage unserer Nutzung von OpenStreetMap ist Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigten Interesse einer ansprechenden Darstellung und Nutzerfreundlichkeit unserer Webseite haben. Weitere Informationen zur Datennutzung finden Sie in der Datenschutzerklärung von OpenStreetMap: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

10. Datensicherheit

Zur Sicherstellung eines fehlerfreien Betriebs können wir gemäß Artikel 6 Abs. 1 Satz 1 Buchstabe f DS-GVO sogenannte Logfiles erstellen. Hierbei handelt es sich um Protokolldateien, die Programmereignisse festhalten.

Die an uns übermittelten Informationen werden auf Servern innerhalb der Europäischen Union gespeichert.

Wir weisen ausdrücklich darauf hin, dass dies bei der Verwendung von Analyse Tools oder Social Media anders sein kann. Zudem weisen wir darauf hin, dass der Transfer von Daten über das Internet nicht vollständig sicher ist. Die absolute Sicherheit für die Übermittlung von Informationen über das Internet an uns können wir daher nicht garantieren.

Wir verwenden im Rahmen des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unserer Website verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen, soweit dies in unserer Macht steht. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

11. Aktualität und Änderung dieser Datenschutzerklärung

Wir entwickeln unsere Website und die von uns angebotenen Dienste fortlaufend weiter. Insbesondere wenn neue Technologien implementiert und eingesetzt werden, kann es erforderlich werden, diese Datenschutzerklärung zu ändern. Dasselbe gilt bei gesetzlichen Änderungen oder behördlichen Vorgaben. Wir empfehlen Ihnen daher, sich diese Datenschutzerklärung nicht nur jetzt, sondern von Zeit zu Zeit erneut aufmerksam durchzulesen.

Diese Datenschutzerklärung hat den Stand Januar 2023.