Datenschutzerklärung
Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website sowie der auf dieser zur Verfügung gestellten Funktionen. Personenbezogene Daten sind alle Daten, die unmittelbar oder mittelbar auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten
Diese Datenschutzhinweise gelten für die Datenverarbeitung durch:
STEIN & PARTNER Rechtsanwälte mbB
vertr. d. d. geschäftsführenden Partner
Maria Rast
Bischof-Hemmerle-Weg 9
52076 Aachen
(im Folgenden: STEIN & PARTNER)
Email: kontakt@steinundpartner.de
Telefon: +49 241 51055 0
Fax: +49 241 51055 260
Der betriebliche Datenschutzbeauftragte von STEIN & PARTNER ist unter der o.g. Anschrift, zu Hd. Herrn Rechtsanwalt Sebastian Hinze, LL.M., beziehungsweise unter datenschutz@steinundpartner.de erreichbar.
2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck und deren Verwendung
- Beim Besuch der Website
Bei der bloß informatorischen Nutzung der Website www.steinundpartner.de, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Rechners,
- Datum und Uhrzeit des Zugriffs,
- Zeitzonendifferenz zur Greenwich Mean Time (GMT),
- Name und URL der abgerufenen Datei,
- Zugriffsstatus/HTTP-Statuscode,
- jeweils übertragene Datenmenge,
- Website, von der aus der Zugriff erfolgt (Referrer-URL),
- verwendeter Browser
- das Betriebssystem Ihres Rechners und dessen Oberfläche,
- der Name Ihres Access-Providers sowie
- Sprache und Version der Browsersoftware.
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
- Gewährleistung einer komfortablen Nutzung unserer Website,
- Auswertung der Systemsicherheit und -stabilität sowie
- zu weiteren administrativen Zwecken.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
Darüber hinaus setzen wir beim Besuch unserer Website Cookies sowie Analysedienste ein. Hierbei unterscheiden wir zwischen technisch notwendigen Cookies sowie solchen, welche der statistischen Erfassung und Optimierung dienen. Letztere werden nur dann eingesetzt, wenn Sie dem zugestimmt haben. Nähere Erläuterungen dazu erhalten Sie unter den Ziff. 4 und 5 dieser Datenschutzerklärung.
- Bei Nutzung unseres Kontaktformulars
Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.
Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DS-GVO.
Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht.
- Bei Nutzung unserer Online Akte
Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eingewilligt haben, verwenden wir Ihren Vor-, Nachnamen, Ihre E-Mail-Adresse und ggfls. Mobilfunknummer dafür, Ihnen ein Benutzerkonto für unsere Online-Akte (https://steinundpartner.oa.annotext.de/login) einzurichten. Ihre Mobilfunknummer nutzen wir zur sog. 2-Faktor-Authentifizierung bei der Anmeldung zur Online Akte.
Die Einrichtung eines Benutzerkontos erfordert ein bestehendes Mandantsverhältnis mit uns. Soweit über die Online Akte eine Mandatsbeauftragung möglich ist, stellt dies, sofern Sie von der Möglichkeit Gebrauch machen, ein Angebot von Ihnen auf Abschluss eines Geschäftsbesorungsvertrages im Sinne des § 675 BGB dar. Die Annahme unserseits erfolgt durch gesonderte schriftliche Bestätigung des Mandates. In diesem Fall ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DS-GVO.
Ihr Benutzerkonto für die Online Akte wird spätestens 12 Monate nach endgültiger Beendigung des Mandatsverhältnisses gelöscht. Eine vorzeitige Löschung Ihres Benutzerkontos ist jederzeit möglich. Bitte wenden Sie sich können Sie sich per E-Mail an datenschutz@steinundpartner.de.
3. Weitergabe von Daten
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
- Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO ausdrückliche Einwilligung dazu erteilt haben,
- die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
- für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DS-GVO eine gesetzliche Verpflichtung besteht, sowie
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DS-GVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
4. Cookies
- Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.
- Diese Website verwendet Borlabs Cookie, dass technisch notwendige Cookies (borlabs-cookie) setzt, um Ihre Cookie-Einwilligungen zu speichern. Borlabs Cookie verarbeitet keinerlei personenbezogenen Daten. Im Cookie borlabs-cookie werden Ihre Einwilligungen gespeichert, die Sie beim Betreten der Website gegeben haben. Möchten Sie diese Einwilligungen widerrufen, löschen Sie einfach das Cookie in Ihrem Browser. Wenn Sie die Website neu betreten/neu laden, werden Sie erneut nach Ihrer Cookie-Einwilligung gefragt.
- Der Einsatz von Cookies dient grundsätzlich einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.
- Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.
- Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten (siehe 5.). Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.
- Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO erforderlich.
- Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.
5. Analyse-Tool
- Diese Website nutzt zur Webanalyse das Open-Source-Software-Tool Matomo (ehemals PIWIK) zur Analyse des Surfverhaltens . Mit Matomo werden keine Daten an Server übermittelt, die außerhalb unserer Kontrolle liegen. Ohne Ihre Zustimmung erhebt Matomo keine Sitzungsdaten.
- Matomo verwendet Cookies. Diese Textdateien werden auf Ihrem Computer gespeichert und machen es uns möglich, die Benutzung unserer Website zu analysieren. Dazu werden die durch den Cookie gewonnenen Informationen über die Nutzung an unseren Server übertragen und gespeichert, damit das Nutzungsverhalten ausgewertet werden kann. Ihre IP-Adresse ist für uns eine anonyme Kennung; wir haben keine technische Möglichkeit, Sie damit als angemeldeten Nutzer zu identifizieren. Sie bleiben als Nutzer anonym.
- Stimmen Sie der Web-Analyse mittels Matomo zu, werden folgende Daten bein Aufrufen von Einzelseiten unserer Webseite erhoben:
- 2 Bytes der IP-Adresse des aufrufenden Systems des Nutzers
- Die aufgerufene Website
- Die Website, von der der Nutzer auf die aufgerufene Website gelangt ist (Referrer)
- Die Unterseiten, die von der aufgerufenen Website aus aufgerufen werden
- Die Verweildauer auf der Website
- Die Häufigkeit des Aufrufs der Website
- Die Software läuft dabei ausschließlich auf den Servern unserer Website. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.
6. Social Media Plug-ins
Wir setzen auf unserer Website keine sog. Social Media Plug-ins ein. In den sozialen Medien sind wird dennoch vertreten. Wir freuen uns über Ihren Besuch.
7. iubenda Cookie Solution
Wir haben auf unserer Website iubenda Cookie Solution integriert. iubenda Cookie Solution ist eine Zustimmungslösung der iubenda s.r.l, Via San Raffaele, 1 – 20121 Milano MI, Italien, mit der die Einwilligung zur Speicherung von Cookies erhalten und dokumentiert werden kann. iubenda Cookie Solution nutzt Cookies oder andere Web-Technologien, um Nutzer wiederzuerkennen und die erteilte oder widerrufene Einwilligung zu speichern.
Die Nutzung des Dienstes erfolgt auf Grundlage die gesetzlich vorgeschriebene Zustimmung zur Verwendung von Cookies zu erhalten gemäß Art. 6 Abs. 1 lit. c. DS-GVO.
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von iubenda s.r.l bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für iubenda Cookie Solution: https://www.iubenda.com/privacy-policy/70111689.
8. Betroffenenrechte
Sie haben das Recht:
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Kanzleisitzes wenden.
9. Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@steinundpartner.de.
10. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Adress- oder unteren Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
11. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2023.
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://steinundpartner.de/datenschutz von Ihnen abgerufen und ausgedruckt werden.
Datenschutzhinweise Online-Meetings und/oder Telefonkonferenzen via Microsoft Teams
Nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte im Zusammenhang mit Online-Meetings und Telefonkonferenzen via „teams“.
1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist:
STEIN & PARTNER Rechtsanwälte mbB
vertr. d. d. geschäftsführenden Partner
Maria Rast
Bischof-Hemmerle-Weg 9
52076 Aachen
Email: kontakt@steinundpartner.de
Telefon: +49 241 51055 0
Fax: +49 241 51055 260
Der betriebliche Datenschutzbeauftragte von STEIN & PARTNER ist unter der o.g. Anschrift, zu Hd. Herrn Rechtsanwalt Sebastian Hinze, LL.M., beziehungsweise unter datenschutz@steinundpartner.de erreichbar.
„teams“
Soweit Sie die Internetseite von „teams“ aufrufen, ist der Anbieter von „teams“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „teams“ jedoch nur erforderlich, um sich die Software für die Nutzung von „teams“ herunterzuladen.
Wenn Sie die „teams“-App nicht nutzen wollen oder können, können Sie „teams“ auch über Ihren Browser nutzen. Der Dienst wird dann insoweit auch über die Website von „teams“ erbracht.
Der Anbieter von „teams“ ist Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Die Datenschutzerklärung von „teams“ ist unter https://privacy.microsoft.com/de-de/privacystatement abrufbar. Ergänzend verweisen wir auf https://docs.microsoft.com/de-de/microsoftteams/teams-privacy. Die Nutzungsbedingungen von „teams“ finden Sie unter https://www.microsoft.com/licensing/docs/customeragreement.
2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck und deren Verwendung
a. Bei der Nutzung von „teams“ werden verschiedene Datenkategorien verarbeitet. Der Umfang der personenbezogenen Daten bzw. der Datenkategorien hängt dabei insbesondere davon ab, welche Angaben zu personenbezogenen Daten Sie vor bzw. bei der Teilnahme an einem Online-Meeting und/oder einer Telefonkonferenzen machen.
Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:
• Kommunikationsdaten (z.B. ihre Emailadresse, wenn Sie diese personenbezogen angeben)
• Personenstammdaten (wenn Sie diese von sich aus angeben)
• Inhalte des Onlinemeetings (wenn Sie personenbezogen in Erscheinung treten mit Beiträgen in Wort und / oder Schrift)
• Authentifizierungsdaten
• Logfiles, Protokolldaten
• Metadaten (z. B. IP-Adresse, Zeitpunkt der Teilnahme, usw.)
• Profildaten (z. B. ihr Nutzername, wenn Sie diesen von sich aus angeben)
Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.
Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die abschalten bzw. stummstellen.
b. Wir erheben und verarbeiten Ihre Daten gemäß den gesetzlichen Bestimmungen, insbesondere der EU-Datenschutzgrundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG) sowie weiterer gesetzlicher Grundlagen (wie z. B. dem Telemediengesetz (TMG) im Bereich der elektronischen Kommunikation) für folgende Zwecke:
1) zur Erfüllung von vertraglichen Pflichten oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 b DS-GVO)
2) im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DS-GVO)
Unser berechtigtes Interesse besteht an der effektiven Durchführung von Online-Meetings und Telefonkonferenzen.
Soweit personenbezogene Daten von Beschäftigten von STEIN & PARTNER verarbeitet werden, ist § 26 BDSG die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von „teams“ personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von „teams“ sein, so ist Art. 6 Abs. 1 lit. f) DS-GVO die Rechtsgrundlage für die Datenverarbeitung. Insofern wird auf die vorstehenden Ausführungen Bezug genommen.
3. Weitergabe von Daten an Dritte
Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus „Online-Meetings“ wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.
Der Anbieter von „teams“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit „teams“ vorgesehen ist.
Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet grundsätzlich nicht statt. Wir können aber nicht ausschließen, dass das Routing von Daten über Internetserver erfolgt, die sich außer-halb des EWR befinden. Dies kann insbesondere dann der Fall sein, wenn sich Teilnehmende an Videokonferenzen in einem Drittland aufhalten. Die Daten sind während des Transports über das Internet jedoch verschlüsselt und somit vor einem unbefugten Zugriff durch Dritte gesichert.
„teams“ ist Teil der Cloud-Anwendung Microsoft 365, für welches ein Nutzerkonto erstellt werden muss. Gleichfalls behält sich Microsoft vor, Kundendaten zu eigenen Geschäftszwecken zu verarbeiten. Dies stellt für die Nutzer von „teams“ ein potentielles Datenschutz-Risiko dar. Wir haben mit dem Anbieter Datenschutzvereinbarungen nebst einer Zusatzvereinbarung für Berufsgeheimnisträger und EU-Standardvertragsklauseln geschlossen. Beachten Sie bitte, dass wir auf die Datenverarbeitungen von Microsoft keinen Einfluss haben. In dem Umfang, in dem „teams“ personenbezogene Daten in Verbindung mit den legitimen Geschäftsvorgängen von Microsoft verarbeitet, ist Microsoft unabhängiger Datenverantwortlicher für diese Nutzung und als solcher verantwortlich für die Einhaltung aller geltenden Gesetze und Verpflichtungen eines Datenverantwortlichen.
4. Dauer der Speicherung
Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen.
Schließlich unterliegen wir zusätzlich verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu 10 Jahre.
Außerdem richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel 3 Jahre, in gewissen Fällen aber auch bis zu 30 Jahre betragen können.
5. Verpflichtung zur Bereitstellung von personenbezogenen Daten
Sie müssen nur diejenigen personenbezogenen Daten bereitstellen, die für die Durchführung der Online-Meetings und der Telefonkonferenzen erforderlich sind. Bei Nichtangabe dieser personenbezogenen Daten wird eine Teilnahme an den Online-Meetings und den Telefonkonferenzen nicht möglich sein.
6. Betroffenenrechte
Sie haben das Recht:
- gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DS-GVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
- gemäß Art. 77 DS-GVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes wenden.
7. Widerspruchsrecht
a. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.
b. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
c. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@steinundpartner.de.