Datenschutz- Hinweise
1. Einleitung
Mit diesen Datenschutzhinweisen kommen wir unseren Informationspflichten aus der europäischen Datenschutz-Grundverordnung (DSGVO, EU 2016/679) nach.
Diese Hinweise beschreiben unseren Umgang mit bestimmten Informationen über Sie, Ihren Computer oder Ihr Mobilgerät. Diese Informationen enthalten möglicherweise personenbezogene Daten, d. h. Informationen, welche wir direkt oder indirekt einer natürlichen Person zuordnen können.
2. Verantwortlicher
Verantwortlicher im datenschutzrechtlichen Sinne für die in diesen Hinweisen dargestellte(n) Verarbeitung(en) und Prozesse ist:
900 GRAD Steuerberatungsgesellschaft PartmbBDeliusstr. 16
24114 Kiel
E-Mail: besser@900grad.de
Unseren Datenschutzbeauftragten erreichen Sie unter der o.g. Adresse mit dem Zusatz „Datenschutzbeauftragter“ oder unter
Goalgetter GmbHWillhoop 3
22453 Hamburg
E-Mail: besser@900grad.de
3. Ihre Rechte als Betroffener
Sie haben, vorbehaltlich möglicher gesetzlicher Einschränkungen, folgende Rechte, die Sie in Anspruch nehmen können:
Das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.
Wir weisen an dieser Stelle ausdrücklich darauf hin, dass wir uns, wie gesetzlich gefordert, eine entsprechende Identifikation vorbehalten und ggf. auch weitere Maßnahmen zur eindeutigen Überprüfung der Identität vornehmen.
3.1 Recht auf Auskunft
Wenn Sie eine Auskunft über die von uns verarbeiteten personenbezogenen Daten wünschen, so bitten wir Sie, uns dieses in Textform mitzuteilen. Aus Sicherheitsgründen und aufgrund von Regularien ist es möglich, dass wir gewisse Daten pseudonymisieren.
3.2 Recht auf Berichtigung
Sollten Sie feststellen oder der Meinung sein, dass unrichtige Informationen von Ihnen verarbeitet worden sind, so können Sie uns darüber in Textform informieren. Wir werden den Sachverhalt prüfen und ggf. die Daten entsprechend berichtigen.
3.3 Recht auf Löschung
Sollten Sie die Löschung Ihrer Daten wünschen, so teilen Sie uns diesen Wunsch bitte in Textform mit. Wir werden entsprechend der gesetzlichen Vorgaben Ihr Anliegen prüfen und entsprechend löschen.
Wir weisen aber bereits an dieser Stelle darauf hin, dass wir verpflichtet sind, aufgrund von gesetzlichen Bestimmungen festgelegte Daten auch länger zu speichern, so gilt z.B. eine Aufbewahrungsfrist für buchhalterische Unterlagen von derzeit 8 Jahren (Abgabenordnung) oder aus Gewährleistungs- und Verjährungsgründen von mindestens 3 Jahren.
Des Weiteren weisen wir darauf hin, dass wir Ihre Daten zwar umgehend sperren, es aufgrund von technischen Einschränkungen aber einige Tage dauern kann, bis wir die Daten endgültig gelöscht haben.
3.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Verarbeitung von Daten einzuschränken. Dazu teilen Sie uns bitte die aus Ihrer Sicht betroffenen Datenkategorien und die Begründung für Ihr Ersuchen in Textform mit. Wir werden den Sachverhalt umgehend prüfen und Sie über das Ergebnis informieren.
3.5 Recht auf Datenübertragbarkeit
Bitte teilen Sie uns in Textform mit, welche Daten Sie an wen übertragen möchten. Wir werden Ihr Ersuchen umgehend prüfen und Sie über das Ergebnis informieren.
3.6 Widerspruchs- und Widerrufsrecht
Wenn Sie uns Ihre Einwilligung zu bestimmten Datenverarbeitungen gegeben haben, z.B. den Empfang eines Newsletters, so haben Sie jederzeit das Recht, diese Einwilligung, auch in Teilen, zu widerrufen. Dieser Widerruf gilt für alle Verarbeitungen in der Zukunft. Zurückliegende Verarbeitungen sind hiervon nicht betroffen. Bitte teilen Sie uns diesen Widerruf in Textform mit.
Sollte die Verarbeitung der Daten auf Basis einer Interessensabwägung nach Art. 6 Abs. 1 lit. f DSGVO erfolgen, so haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder es sich um Direktwerbung handelt. Bei Direktwerbung haben Sie ein generelles Widerspruchsrecht, ohne dass Angaben zur besonderen Situation nötig sind. Bitte teilen Sie uns hierzu Ihren Widerspruch in Textform mit.
3.7 Beschwerderecht
Falls Sie mit unserer Arbeit in Zusammenhang mit dem Datenschutz unzufrieden sind, haben Sie das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz, z.B. bei der für Sie in Ihrem Bundesland zuständigen, zu beschweren.
4. Verarbeitungsprozesse
4.1 Besuch unserer Webseiten
Wenn Sie unsere Webseite besuchen, speichern wir für die Kommunikation Ihre IP-Adresse, darüber hinaus werden durch den Browser weitere Daten übermittelt und durch unseren Webserver gespeichert.
- Zweck
- Technisch fehlerfreie Darstellung und Optimierung der Webseite
- Informationssicherheit
- Auswertungen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Unser Interesse liegt in der Bereitstellung der Webseite und der Informationssicherheit
- Empfänger (Kat.)
- IT-Dienstleister
- Hosting-Dienstleister
- Speicherdauer
- 30 Tage
- Drittlandübertragung
- Keine
- Nicht direkt erhobene Daten
- Kategorien von personenbezogenen Daten: IP-Adresse. Quelle: Netzprovider
4.2 Kontaktformular
Wenn Sie unser Kontaktformular nutzen, um uns Anfragen zuzusenden, werden Ihre Angaben aus dem Kontaktformular, insbesondere die von Ihnen dort angegebenen Kontaktdaten, zwecks Bearbeitung Ihrer Anfrage sowie für den Fall weiterer Fragen bei uns gespeichert.
- Zweck
- Operativer Ablauf
- Ordnungsgemäßer Geschäftsbetrieb
- Umsatzgenerierung
- Kommunikation
- Auswertungen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung)
- Empfänger (Kat.)
- IT-Provider
- Speicherdauer
- Nach den gesetzlichen Vorgaben
- Drittlandübertragung
- Keine
4.3 E-Mail-, telefonischer und postalischer Kontakt
- Zweck
- Operativer Ablauf
- Ordnungsgemäßer Betrieb
- Kommunikation
- Dokumentation
- Auswertungen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) bzw.
- Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): unser Interesse liegt in der ordnungsgemäßen Erfüllung unserer Aufgaben
- Empfänger (Kat.)
- IT- und Telekommunikationsdienstleister
- Speicherdauer
- Nach den gesetzlichen Vorgaben
- Drittlandübertragung
- Ggf. USA, durch Microsoft. Garantie: Data Privacy Framework
- Nicht direkt erhobene Daten
- Kategorien von personenbezogenen Daten: Metadaten. Quelle: Telekommunikationsanbieter, E-Mail-Provider
5. Social-Media-Plattformen
5.1 Like-Button
In unseren Angeboten finden Sie sogenannte „Like-Buttons“. Dies sind normale Links, die erst durch Ihr Anklicken aktiviert werden. Sie werden dann zur Seite des Dienstanbieters weitergeleitet. Dazu werden die Browser-Daten sowie die IP-Adresse übermittelt. Dadurch erfährt der Dienstanbieter auch, dass Sie unsere Webseiten besucht haben.
Für diese Datenverarbeitung liegt eine sogenannte gemeinsame Verantwortung zwischen uns und dem Dienstanbieter vor. Wir sind dabei aber nur für die Erhebung der Daten und bis zum Abschluss der Übermittlung mitverantwortlich. Auf die weitere Verarbeitung durch den Dienstanbieter haben wir keine Einflussmöglichkeit und sind somit auch nicht mitverantwortlich.
5.2 Unternehmensseite
Wir betreiben auf einigen Social-Media-Plattformen sogenannte Unternehmensseiten. Hierfür sind wir teilweise gemeinsam mit dem Dienstanbieter verantwortlich. Dabei beschränkt sich unsere Verantwortung darauf, dass wir Ihnen Informationen anbieten und somit Daten zum Besuch unserer Seite beim Dienstanbieter anfallen. In einigen Fällen besteht die Möglichkeit, dass wir eine Auswertung über das Nutzerverhalten bekommen. Auf weitergehende Verarbeitungen durch den Dienstanbieter haben wir keine Einflussmöglichkeit und sind somit auch nicht mitverantwortlich.
5.3 Facebook (Meta)
- Anbieter
- Meta Platforms Ireland, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
- Zweck
- Marketing und Public Relation
- Kundenbindung
- Umsatzgenerierung
- Auswertungen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Bereitstellung des vom User gewünschten Inhalts
- Empfänger (Kat.)
- Beschäftigte
- Social-Network-Provider
- Speicherdauer
- Nach den gesetzlichen Vorgaben
- Drittlandübertragung
- Ggf. USA durch Meta Platforms. Garantie: Data Privacy Framework
- Datenschutzhinweise des Dienstanbieters
- https://de-de.facebook.com/privacy/policy/
5.4 LinkedIn
- Anbieter
- LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
- Zweck
- Marketing und Public Relation
- Kundenbindung
- Mitarbeiter-Gewinnung
- Umsatzgenerierung
- Auswertungen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Bereitstellung des vom User gewünschten Inhalts
- Empfänger (Kat.)
- Social-Network-Provider
- Speicherdauer
- Nach den gesetzlichen Vorgaben
- Drittlandübertragung
- Ggf. USA durch LinkedIn Ireland. Garantie: Data Privacy Framework
- Datenschutzhinweise des Dienstanbieters
- https://www.linkedin.com/legal/privacy-policy
6. Weitere Dienstleister
6.1 Fathom Analytics
- Anbieter
- Conva Ventures Inc., 26 Bastion Square, Third Floor Burners House, Victoria British Columbia V8W 1H9, Canada
- Beschreibung
- Webseiten Analyse Tool
- Zweck
- Betrieblicher Ablauf
- Auswertungen
- Rechtsgrundlage
- Auftragsverarbeitung, gemäß 28 DSGVO
- Empfänger (Kat.)
- IT-Dienstleister
- Speicherdauer
- Nach den gesetzlichen Vorgaben
- Drittlandübertragung
- Canada, Angemessenheitsbeschluss der Europäischen Kommission
6.2 AWS
- Anbieter
- Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg
- Beschreibung
- AWS ist ein Anbieter von Cloud- und Hostingdiensten und gehört zu Amazon.
- Zweck
- Betrieblicher Ablauf
- Bereitstellung des gewünschten Dienstes / Inhalte
- IT-Sicherheit
- Auswertungen
- Rechtsgrundlage
- Auftragsverarbeitung, gemäß 28 DSGVO
- Empfänger (Kat.)
- IT-Dienstleister
- Speicherdauer
- Nach den gesetzlichen Vorgaben
- Drittlandübertragung
- Ggf. USA durch Amazon Web Services. Garantie: Data Privacy Framework
6.3 Cloudflare
- Anbieter
- Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
- Beschreibung
- Cloudflare ist ein Anbieter von Cloud- und Hostingdiensten, unter anderem Content Delivery Network.
- Zweck
- Betrieblicher Ablauf
- Bereitstellung des gewünschten Dienstes / Inhalte
- IT-Sicherheit
- Auswertungen
- Rechtsgrundlage
- Auftragsverarbeitung, gemäß 28 DSGVO
- Empfänger (Kat.)
- IT-Dienstleister
- Speicherdauer
- Nach den gesetzlichen Vorgaben
- Drittlandübertragung
- USA. Garantie: Data Privacy Framework
7. Der Einsatz von Tracking-Tools
Wir setzen auf dieser Webseite keine Tracking-Tools, wie z.B. Cookies ein.
8. Verarbeitung von Daten von Minderjährigen
Unsere Produkte und Dienstleistungen dürfen nicht von Minderjährigen genutzt werden.
9. Mögliche Folgen fehlender Daten
Es besteht die Möglichkeit, dass wir Daten auf Grund von gesetzlichen Vorgaben oder zur Erfüllung eines Vertrages von Ihnen erheben. Falls Sie uns diese Daten nicht im entsprechenden Umfang bereitstellen, kann dieses dazu führen, dass wir unseren Verpflichtungen nicht im vollen Umfang gerecht werden können.
10. Der Schutz Ihrer Daten
Zum Schutz Ihrer personenbezogenen Daten haben wir Maßnahmen getroffen, die dem Datenschutzrecht und dem Stand der Technik in unserer Branche entsprechen. Diese werden kontinuierlich überprüft und ggf. angepasst. Ziel ist es, Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, den teilweisen oder vollständigen Verlust, die Zerstörung oder gegen unbefugte Zugriffe durch Dritte zu schützen.
Zur Übertragung von Daten zwischen unserer Webseite und unseren Backendsystemen wird die Kommunikation nach dem TLS-Verfahren (Transport Layer Security) verschlüsselt.
Unsere Mitarbeiter werden auf den entsprechenden sensiblen Umgang mit personenbezogenen Daten regelmäßig geschult und entsprechend den rechtlichen Vorgaben auf die Einhaltung der Vertraulichkeit verpflichtet.
11. Änderung der vorliegenden Datenschutz-Hinweise
Diese Datenschutzhinweise werden in unregelmäßigen Abständen überarbeitet, um sie an die aktuellen Entwicklungen im Unternehmen, unsere Produkte und Dienstleistungen, den gesetzlichen Vorgaben und gesellschaftlichen Entwicklungen anzupassen.
Version: 01 · Stand: 27.01.2025