Allgemeine Datenschutzerklärung von Dipl.-Kff. Bettina Thomas, Steuerberaterin
(Stand: 24.05.2018)

Die Steuerberatungskanzlei

Dipl.-Kff. Bettina Thomas, Steuerberaterin
Clara-Hätzler-Strasse 4
86161 Augsburg
Tel.: 0821 - 6 00 80 33-20
Email: bettina@thomas-steuerkanzlei.de

(nachstehend auch als „Steuerberaterin“ bezeichnet) ist der Schutz Ihrer personenbezogenen Daten bei deren Verarbeitung ein wichtiges Anliegen. Wir möchten, dass Sie sich im Hinblick auf diese Datenverarbeitung sicher fühlen. Im Folgenden erläutern wir daher, welche personenbezogenen Daten wir von Ihnen in welcher Weise verarbeiten.

Wenden Sie sich bitte an unsere Verantwortliche für Datenschutz, wenn Sie weitere Fragen haben:

Dipl.-Kff. Bettina Thomas, Steuerberaterin
Clara-Hätzler-Strasse 4
86161 Augsburg
Tel.: 0821 - 6 00 80 33-20
E-Mail: datenschutz@thomas-steuerkanzlei.de

1. Begriffsbestimmung

   Die Datenschutzerklärung der Dipl.-Kff. Bettina Thomas, Steuerberaterin beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Mandanten und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

   1. personenbezogene Daten: Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
   2. betroffene Person: Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
   3. Verarbeitung: Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
   4. Einschränkung der Verarbeitung: Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
   5. Profiling: Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
   6. Pseudonymisierung: Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
   7. Verantwortlicher oder für die Verarbeitung Verantwortlicher: Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
   8. Auftragsverarbeiter: Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
   9. Empfänger: Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
   10. Dritter: Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
   11. Einwilligung: Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Geltungsbereich dieser Datenschutzerklärung

   In dieser Datenschutzerklärung geht es um personenbezogene Daten von Interessenten und Mandanten unseres Unternehmens, die natürliche Personen sind und allen anderen natürlichen Personen, die in Kontakt mit uns stehen, z. B. Vertreter oder Mitarbeiter juristischer Personen, aber auch Besucher unserer Website.

3. Verarbeitung personenbezogener Daten

   Wir verarbeiten personenbezogene Daten nach den nachstehend dargestellten Vorgaben und Voraussetzungen im Rahmen einer automatisierten Verarbeitung entweder aufgrund einer von Ihnen erteilten Einwilligungserklärung oder basierend auf einer einschlägigen gesetzlichen Ermächtigungsgrundlage. Andernfalls erfolgt keine Datenverarbeitung. Wenn wir uns auf eine gesetzliche Ermächtigungsgrundlage stützen, ist dies Art. 6 DS-GVO.
   
   In den Fällen, in denen die Datenverarbeitung auf die Ermächtigungsgrundlage bezogen auf das berechtigte Interesse der Steuerberaterin gemäß Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO gestützt wird, bestehen rechtliche oder wirtschaftliche Interessen der Steuerberaterin. Ihre personenbezogenen Daten werden von uns, soweit dies nicht auf eine gesetzliche Ermächtigungsgrundlage gestützt wird, nur verarbeitet, wenn Sie Ihre ausdrückliche Einwilligung dazu erteilen. Hierfür haben Sie die Möglichkeit, Ihre Einwilligungserklärung freiwillig abzugeben. Sie können Ihre Einwilligung jederzeit zur Einsicht anfordern und zu jedem Zeitpunkt durch eine E-Mail oder per Post an uns widerrufen. Der Widerruf der Einwilligung berührt nicht die Zulässigkeit der bis zum Widerruf erfolgten Verarbeitung.
   
   Unsere Kontaktdaten finden Sie zu Beginn oder am Ende dieser Datenschutzerklärung.
   
   Die von uns direkt bei Ihnen erhobenen personenbezogenen Daten sind für den Abschluss des jeweiligen Mandatsvertrags erforderlich. Um den jeweiligen Vertrag durchführen zu können, sind Sie vertraglich verpflichtet, die erforderlichen Daten zur Verfügung zu stellen. Eine Nichtbereitstellung der erforderlichen personenbezogenen Daten oder ein Widerruf der Einwilligung kann dazu führen, dass die Vertragserfüllung seitens der Steuerberaterin nicht durchgeführt werden kann.

4. Zweck der Datenverarbeitung

   Der Umfang der Verarbeitung Ihrer personenbezogenen Daten wird durch die nachfolgend dargestellten jeweiligen Zwecke begrenzt.
   
   Die Steuerberaterin verarbeitet personenbezogene Daten des Mandanten insbesondere zum Zwecke der ordnungsgemäßen Abwicklung und Weiterentwicklung des Mandatsvertrags sowie der Erfüllung gesetzlicher Verpflichtungen.
   
   Ist für das Erbringen einer Leistung oder für die Beantwortung einer Anfrage die Übermittlung der personenbezogenen Daten an einen externen Dienstleister erforderlich, stellen wir durch technische und organisatorische Maßnahmen unter Beachtung der Anforderungen der DS-GVO sicher, dass die gesetzlichen Bestimmungen des Datenschutzes eingehalten werden. Die Steuerberaterin verpflichtet die externen Dienstleister darüber hinaus zur Einhaltung der einschlägigen gesetzlichen Datenschutzbestimmungen, zur vertraulichen Behandlung und unverzüglichen Löschung der personenbezogenen Daten, sobald diese nicht mehr benötigt werden.
   
   Zu den externen Dienstleistern der Steuerberaterin gehören die DATEV e.G., Hostingdienstleister (Internet, E-Mail) und Telefondienstleister.
   
   Die Höchstdauer der Speicherung ist abhängig davon, welchem Zweck die Datenverarbeitung dient. Die Dauer der Speicherung richtet sich danach, für welchen Zeitraum die Speicherung zur Zweckerfüllung (z. B. hinsichtlich der Vertragsabwicklung) oder zur Erfüllung gesetzlicher Verpflichtungen (z. B. handelsrechtliche und steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch und der Abgabenordnung) erforderlich ist. Zudem richtet sich die Speicherung Ihrer personenbezogenen Daten auch danach, ob diese zur Geltendmachung oder Ausübung von Rechtsansprüchen oder zur Verteidigung gegen Rechtsansprüche erforderlich sind.
   
   Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

5. Sicherheit

   Die Steuerberaterin trifft alle notwendigen technischen und organisatorischen Sicherheitsmaßnahmen unter Berücksichtigung der Vorgaben der Art. 24, 25 und 32 DS-GVO, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen und Missbrauch zu schützen. So werden Ihre Daten in einer sicheren Betriebsumgebung gespeichert, die der Öffentlichkeit nicht zugänglich ist.
   
   Sollten Sie mit der Steuerberaterin über E-Mail in Kontakt treten wollen, weisen wir darauf hin, dass die Vertraulichkeit der übermittelten Informationen nicht gewährleistet ist. Der Inhalt von E-Mails kann möglicherweise von Dritten eingesehen werden. Wir empfehlen Ihnen daher, uns vertrauliche Informationen ausschließlich über den Postweg oder andere geeignete verschlüsselte Wege zukommen zu lassen.
   
   Jegliche Kommunikation bezüglich Ihrer personenbezogenen Daten durch die Steuerberaterin erfolgt mittels Ende-zu-Ende-Verschlüsselung.

6. Löschung, Sperrung

   Die Löschung gespeicherter personenbezogener Daten erfolgt grundsätzlich nach Ablauf der gesetzlichen Aufbewahrungsfristen.
   
   Die Löschung gespeicherter personenbezogener Daten erfolgt auch, wenn Sie Ihre Einwilligung zur Speicherung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt, wenn ihre Kenntnis zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich ist oder wenn ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist, es sei denn gesetzliche Aufbewahrungsvorschriften sprechen gegen eine Löschung, dann tritt an Stelle der Löschung eine Einschränkung der Verarbeitung (Sperrung).
   
   Die Löschung gespeicherter personenbezogener Daten erfolgt zudem , wenn Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden oder gelöscht werden müssen, um gesetzlichen Anforderungen zu entsprechen.
   
   Für den Fall, dass die Löschung nicht oder nur mit unverhältnismäßigem Aufwand realisierbar ist, tritt an Stelle der Löschung eine Einschränkung der Verarbeitung.

7. Auskunft, Information und Berichtigung

   Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Auf schriftliche Anfrage informieren wir Sie gerne über die zu Ihrer Person gespeicherten Daten.
   
   Bei der Kommunikation per E-Mail kann die vollständige Datensicherheit nicht von uns gewährleistet werden, so dass wir Ihnen bei vertraulichen Informationen die Kommunikation über De-Mail, verschlüsselte Email oder über den Postweg empfehlen.
   
   Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen. Wenn wir Ihre Angaben an Dritte weitergegeben haben, informieren wir diese Dritten über Ihre Berichtigung – sofern dies gesetzlich vorgeschrieben ist.

8. Einschränkung der Verarbeitung personenbezogener Daten

   Sie haben das Recht, aus einem der folgenden Gründe eine Einschränkung der Verarbeitung (Sperrung) Ihrer personenbezogenen Daten zu verlangen:
   

   • Wenn die Richtigkeit Ihrer personenbezogenen Daten von Ihnen bestritten wird und wir die Möglichkeit hatten, die Richtigkeit zu überprüfen.
   • Wenn die Verarbeitung nicht rechtmäßig erfolgt und Sie statt der Löschung eine Einschränkung der Nutzung verlangen.
   • Wenn wir Ihre Daten nicht mehr für die Zwecke der Verarbeitung benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung gegen Rechtsansprüche brauchen.
   • Wenn Sie Widerspruch eingelegt haben, solange noch nicht feststeht, ob Ihre Interessen überwiegen

9. Recht auf Datenübertragbarkeit

   Sie haben das Recht, personenbezogene Daten, die Sie uns gegeben haben, in einem übertragbaren Format zu erhalten.

10. Widerspruchsrecht, Kontaktmöglichkeit, Beschwerde

    Sie können Ihre Zustimmung zur Erhebung und Speicherung Ihrer personenbezogenen Daten durch uns jederzeit widerrufen.
    
    Sie haben zudem die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde zu beschweren.
    
    Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie bei Fragen bezogen auf die vorstehend genannten Rechte ebenso wie bei Anregungen wenden Sie sich bitte an:
    
    Dipl.-Kff. Bettina Thomas, Steuerberaterin
    Clara-Hätzler-Strasse 4
    86161 Augsburg
    Tel.: 0821 - 6 00 80 33-20
    E-Mail: datenschutz@thomas-steuerkanzlei.de
    
    

11. Änderung unserer Datenschutzbestimmungen

    Wir behalten uns das Recht vor, unsere Sicherheits- und Datenschutzmaßnahmen zu verändern, soweit dies wegen der technischen Entwicklung erforderlich wird. In diesen Fällen werden wir auch unsere Hinweise zum Datenschutz entsprechend anpassen. Bitte beachten Sie daher die jeweils aktuelle Version unserer Datenschutzerklärung.

Unsere Ausführungen zum Datenschutz im Internet finden Sie unter Datenschutzerklärung Internet