Informationen zum Datenschutz

Hiermit informieren wir gemäß Artikel 12-14 der EU-Datenschutzgrundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei uns.

1. Pflichtangaben

(1) Name und Kontaktdaten des Verantwortlichen sowie ggf. seines Vertreters (Artikel 13 Absatz 1 Buchstabe a DSGVO):

Stahlich Manglkammer Heß PartG mbB Steuerberatungsgesellschaft

Regensburger Str. 19

93152 Nittendorf

E-Mail: info@smh-steuerberater.de

Tel.: 09404/9513-0

Impressum

(2) Kontaktdaten des Datenschutzbeauftragten (Artikel 13 Absatz 1 Buchstabe b DSGVO):

Wir haben gemäß §38 Bundesdatenschutzgesetz (BDSG) einen Datenschutzbeauftragten bestellt. Dieser ist erreichbar per E-Mail an smh-steuerberater@neumeier-datenschutz.de.

2. Nutzung unserer Website(s)

2.1. Server-Log-Dateien

(1) Zweck(e) der Datenverarbeitung (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Gewährleistung der Sicherheit der Website(s) sowie Abwehr und Aufklärung von Angriffen und Angriffsversuchen zum Schutz der User.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSG-VO):

Artikel 6 Absatz 1 Buchstabe f) DSGVO: Berechtigtes Interesse des Verantwortlichen

(3) Wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f) beruht, die berechtigten Interessen, die von dem Verantwortlichen oder einem Dritten verfolgt werden (Artikel 13 Absatz 1 Buchstabe d DSGVO):

Berechtigtes Interesse an der Gewährleistung der Sicherheit der Website(s) sowie Abwehr und Aufklärung von Angriffsversuchen zum Schutz der User.

(4) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):

Unsere Webagentur (Sellwerk GmbH & Co. KG, Pretzfelder Straße 7-11, 90425 Nürnberg) nutzt verschiedene Hosting- und IT-Dienstleister zum Betrieb der Website.

(5) Absicht, die Daten an ein Drittland zu übermitteln, sowie das Vorhandensein eines Angemessenheitsbeschlusses der Kommission oder einen Verweis auf die geeigneten oder angemessenen Garantien und die Möglichkeit, wie eine Kopie von ihnen zu erhalten ist, oder wo sie verfügbar sind (Artikel 13 Absatz 1 Buchstabe f DSGVO):

Für den Betrieb der Website werden Dienste in den USA und Kanada genutzt.

Datenübermittlungen in die USA werden auf die Standardvertragsklauseln (SCC) der EU-Kommission gestützt. Der Empfänger verfügt über eine Zertifizierung gemäß dem „EU-U.S. Data Privacy Framework“ (DPF), welches gemäß dem Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 dem Empfänger ein der EU vergleichbares Datenschutzniveau bescheinigt.

Datenübermittlungen nach Kanada erfolgen auf Grundlage des Angemessenheitsbeschlusses C(2001)4539 der EU-Kommission für Kanada (https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32002D0002).

(6) Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)

max. 30 Tage

(7) Gesetzliche oder vertragliche Vorschrift zur Bereitstellung der personenbezogenen Daten oder Erforderlichkeit der Bereitstellung für einen Vertragsabschluss, Verpflichtung zur Bereitstellung der Daten und mögliche Folgen der Nichtbereitstellung (Artikel 13 Absatz 2 Buchstabe e DSGVO):

Die Bereitstellung der Daten ist nur dann notwendig für einen Vertragsabschluss, wenn der Besuch der Website dazu dienen soll, einen Vertrag abzuschließen. Ohne die Bereitstellung der Daten kann die Website nicht besucht werden und der Vertrag nicht über diese abgeschlossen werden.

(8) Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person (Artikel 13 Absatz 2 Buchstabe f DSGVO):

Nicht zutreffend

2.2. Content-Management-System (CMS)

(1) Zweck(e) der Datenverarbeitung (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Diese Website wird über ein Content-Management-System betrieben, über welches der Betreiber einfach Inhalte hinzufügen oder bearbeiten kann.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Artikel 6 Absatz 1 Buchstabe f) DSGVO: Berechtigtes Interesse des Verantwortlichen

Das berechtigte Interesse des Verantwortlichen besteht darin, die Website vertragsgemäß vom Webdesigner betreiben zu lassen.

(4) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):

Unsere Webagentur (Sellwerk GmbH & Co. KG, Pretzfelder Straße 7-11, 90425 Nürnberg) nutzt verschiedene Hosting- und IT-Dienstleister zum Betrieb des CMS der Website.

(5) Absicht, die Daten an ein Drittland zu übermitteln, sowie das Vorhandensein eines Angemessenheitsbe-schlusses der Kommission oder einen Verweis auf die geeigneten oder angemessenen Garantien und die Mög-lichkeit, wie eine Kopie von ihnen zu erhalten ist, oder wo sie verfügbar sind (Artikel 13 Absatz 1 Buchstabe f DSGVO):

Für den Betrieb der Website werden Dienste in den USA und Kanada genutzt.

Datenübermittlungen nach Kanada erfolgen auf Grundlage des Angemessenheitsbeschluss C(2001)4539 der EU-Kommission für Kanada (https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32002D0002).

(6) Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)

Eine Datenverarbeitung erfolgt nur während des Besuchs der Website, um die Website im Browser des Users anzuzeigen.

(7) Gesetzliche oder vertragliche Vorschrift zur Bereitstellung der personenbezogenen Daten oder Erforderlich-keit der Bereitstellung für einen Vertragsabschluss, Verpflichtung zur Bereitstellung der Daten und mögliche Folgen der Nichtbereitstellung (Artikel 13 Absatz 2 Buchstabe e DSGVO):

Die Bereitstellung der Daten ist nicht gesetzlich vorgeschrieben. Die Bereitstellung der Daten ist nur dann not-wendig für einen Vertragsabschluss, wenn der Besuch der Website dazu dienen soll, einen Vertrag abzuschlie-ßen. Ohne die Bereitstellung der Daten kann die Website nicht besucht werden und der Vertrag nicht über diese abgeschlossen werden.

(8) Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik so-wie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person (Artikel 13 Absatz 2 Buchstabe f DSGVO):

Nicht zutreffend

2.3. Content-Delivery-Network (CDN)

(1) Zweck(e) der Datenverarbeitung (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Erhöhung und Verbesserung von Reichweite, Erreichbarkeit und Leistung unserer Website.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Artikel 6 Absatz 1 Buchstabe f) DSGVO (berechtigtes Interesse)

Das berechtigte Interesse des Verantwortlichen besteht an einer fehlerfreien, konstanten und performanten Bereitstellung der Website.

(4) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):

Unsere Webagentur (Sellwerk GmbH & Co. KG, Pretzfelder Straße 7-11, 90425 Nürnberg) nutzt verschiedene Hosting- und IT-Dienstleister zum Betrieb des CDN für die Website.

Für den Betrieb der Website werden Dienste in den USA und Kanada genutzt.

(6) Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)

Die Datenverarbeitung erfolgt nur während des Besuchs der Website, um die Website im Browser des Users anzuzeigen.

Die Bereitstellung der Daten ist nur dann notwendig für einen Vertragsabschluss, wenn der Besuch der Website dazu dienen soll, einen Vertrag abzuschließen. Ohne die Bereitstellung der Daten kann die Website nicht be-sucht werden und der Vertrag nicht über diese abgeschlossen werden.

Nicht zutreffend

2.4. Darstellung des Website-Check-Siegels und der Rechtstexte (Impressum und Barrierefreiheitserklärung)

(1) Zweck(e) der Datenverarbeitung (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Mit Hilfe des Dienstes werden auf unserer Internetseite Inhalte unserer Rechtstexte nachgeladen. Über die vorgenommene Einbindung auf unserer Seite werden die jeweils aktuellen Rechtstexte nachgeladen. Über diese Einbindung können ggf. auch weitere technische Module im Hinblick auf die rechtlichen Texte oder rechtlich notwendigen Elemente nachgeladen werden, z.B. das Website-Check Siegel. Mit diesem Siegel möchten wir zeigen, dass wir rechtliche Anforderungen sehr ernst nehmen. Die Übermittlung von Daten an die Website-Check GmbH erfolgt zur Auslieferung und Darstellung des Siegels auf unserer Seite.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Artikel 6 Absatz 1 Buchstabe f) DSGVO: Berechtigtes Interesse des Verantwortlichen.

Unser berechtigtes Interesse besteht in der Erfüllung der gesetzlichen Anforderung an Impressum und Barriere-freiheitserklärung sowie in der Außendarstellung durch das Website-Check-Siegel.

(4) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):

Unsere Webagentur (Sellwerk GmbH & Co. KG, Pretzfelder Straße 7-11, 90425 Nürnberg) nutzt die Dienste der Website-Check GmbH, Beethovenstraße 24, 66111 Saarbrücken, dafür.

(5) Absicht, die Daten an ein Drittland zu übermitteln, sowie das Vorhandensein eines Angemessenheitsbe-schlusses der Kommission oder einen Verweis auf die geeigneten oder angemessenen Garantien und die Möglichkeit, wie eine Kopie von ihnen zu erhalten ist, oder wo sie verfügbar sind (Artikel 13 Absatz 1 Buchstabe f DSGVO):

Nicht zutreffend

(6) Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)

Die Datenverarbeitung erfolgt nur während des Besuchs der Website, um die Website im Browser des Users anzuzeigen.

Die Bereitstellung der Daten ist nicht gesetzlich vorgeschrieben. Die Bereitstellung der Daten ist nur dann notwendig für einen Vertragsabschluss, wenn der Besuch der Website dazu dienen soll, einen Vertrag abzuschließen. Ohne die Bereitstellung der Daten kann die Website nicht besucht werden und der Vertrag nicht über diese abgeschlossen werden.

Nicht zutreffend

2.5. FriendlyCaptcha

(1) Zweck(e) der Datenverarbeitung (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Durch den Dienst Friendly Captcha schützen wir die Kontaktformulare unserer Website vor Bots und Cyber-Angriffen.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Artikel 6 Absatz 1 Buchstabe f) DSGVO: Berechtigtes Interesse des Verantwortlichen.

Berechtigtes Interesse des Verantwortlichen an der Gewährleistung der Sicherheit und Stabilität der Website(s) durch den Schutz der eigenen Systeme vor Bots und Cyberangriffen.

(4) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):

Unsere Webagentur (Sellwerk GmbH & Co. KG, Pretzfelder Straße 7-11, 90425 Nürnberg) nutzt die Dienste der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, dafür.

Nicht zutreffend

(6) Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)

Die Datenverarbeitung erfolgt nur während des Besuchs der Website.

Nicht zutreffend

2.6. Nutzung des Kontaktformulars

Hinweis: Wird die Information über die Verarbeitung von personenbezogenen Daten im Nachgang zu einer Übertragung einer Nachricht über das Kontaktformular nicht über diese Seite erteilt, so erfolgt diese separat, je nach Art der Kontaktanfrage.

(1) Zweck(e) der Datenverarbeitung (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Bereitstellung einer einfachen Möglichkeit der Kontaktaufnahme mit dem Verantwortlichen und Übertragung der Kontaktanfrage an den Verantwortlichen zur Klassifizierung der Kontaktanfrage.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Artikel 6 Absatz 1 Buchstabe f) DSGVO: Berechtigtes Interesse des Verantwortlichen.

Das berechtigte Interesse des Verantwortlichen liegt in der Bereitstellung einer einfachen Möglichkeit der Kontaktaufnahme mit dem Verantwortlichen und Übertragung der Kontaktanfrage an den Verantwortlichen zur Klassifizierung der Kontaktanfrage.

(4) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):

IT-Dienstleister, welche an der technischen Übermittlung der Anfrage beteiligt sind.

Für den Betrieb der Website werden Dienste in den USA und Kanada genutzt.

(6) Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)

Bis zur Feststellung der Art der Anfrage.

Die Bereitstellung der Daten ist nicht gesetzlich vorgeschrieben. Die Bereitstellung der Daten ist nur dann notwendig für einen Vertragsabschluss, wenn die Übertragung der Nachricht dazu dienen soll, einen Vertrag abzuschließen. Ohne die Bereitstellung der Daten kann die Nachricht nicht über das Formular übertragen werden.

Nicht zutreffend

3. Mandanten (und Interessenten)

(1) Zweck(e) der Datenverarbeitung (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Wir verarbeiten personenbezogene Daten unserer Mandanten (sofern es sich um natürliche Personen handelt) zur Durchführung von vorvertraglichen Maßnahmen und im Rahmen unserer Vertragsbeziehung.
Wir verarbeiten personenbezogene Daten von Beschäftigten unserer Mandanten zur effizienten und angemes-senen Kommunikation im Rahmen von vorvertraglichen Maßnahmen und unserer Vertragsbeziehung zum Mandanten sowie darüber hinaus.
Wir verarbeiten personenbezogene Daten unserer Mandanten (sofern es sich um natürliche Personen handelt) und deren Beschäftigten, um unseren gesetzlichen Verpflichtungen als Steuerberater nachzukommen.
Wir verarbeiten personenbezogene Daten unserer Mandanten (sofern es sich um natürliche Personen handelt) und deren Beschäftigten, um gesetzlichen Verpflichtungen (z.B. aus dem Handels- oder Steuerrecht) nachzukommen.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSG-VO):

Artikel 6 Absatz 1 Buchstabe b) DSGVO: Durchführung von vorvertraglichen Maßnahmen bzw. Erfüllung von Verträgen mit der betroffenen Person
Artikel 6 Absatz 1 Buchstabe f) DSGVO: Berechtigtes Interesse
Artikel 6 Absatz 1 Buchstabe c) DSGVO: Erfüllung von gesetzlichen Anforderungen an Steuerberater, hauptsächlich aus dem Steuerberatungsgesetz (StBerG). Rechtsgrundlage für die Verarbeitung von besonderen Kategorien personenbezogener Daten ist Art. 9 Abs. 2 lit. a) DSGVO, §11 Abs. 1 S. 2, Abs. 2 S. 2 StBerG iVm Art. 9 Abs. 2 lit. g) DSGVO.
Artikel 6 Absatz 1 Buchstabe c) DSGVO: Erfüllung von gesetzlichen Anforderungen, hauptsächlich aus §146 Abgabenordnung (AO) und §257 Handelsgesetzbuch (HGB)

Nicht zutreffend
Unser berechtigtes Interesse und das des Mandanten an geschäftlicher Zusammenarbeit und Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.
Nicht zutreffend
Nicht zutreffend

(4) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):

Die Übermittlung von personenbezogenen Daten an Dritte erfolgt nur zur Durchführung des Mandatsverhältnisses oder aufgrund von gesetzlichen Vorgaben. Wir geben personenbezogene Daten im Rahmen des Mandatsverhältnisses an folgende Empfänger weiter:

Finanzbehörde und Gerichte
Sozialversicherungsträger
Bundesanzeiger Verlag GmbH
Banken, Kreditinstitute, Versicherungen und Berufsgenossenschaften, KSK
Auftragsverarbeiter (z.B. Rechenzentren, IT-Dienstleister, etc.), deren Dienstleistungen wir nur nutzen, soweit diese als mitwirkende Person auf die Wahrung unserer Berufsgeheimnisse gem. §203 Abs. 3 StGB verpflichtet sind
an weitere Empfänger nur nach ausdrücklicher Anweisung bzw. Freigabe durch das Mandat

(5) Absicht, die Daten an ein Drittland zu übermitteln, sowie das Vorhandensein eines Angemessenheitsbe-schlusses der Kommission oder einen Verweis auf die geeigneten oder angemessenen Garantien und die Möglichkeit, wie eine Kopie von ihnen zu erhalten ist, oder wo sie verfügbar sind (Artikel 13 Absatz 1 Buchstabe f DSGVO):

Nicht zutreffend

(6) Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)

Das Kriterium für die Festlegung der Speicherdauer ist allein die Notwendigkeit zur Zweckerreichung. Ist die Verarbeitung nicht mehr notwendig, um den jeweiligen Verarbeitungszweck zu erreichen, werden die Daten gelöscht.

Personenbezogene Daten im Rahmen der Mandatserfüllung werden bei uns für die Dauer der gesetzlichen Auf-bewahrungsfristen gespeichert. In der Regel sind dies 10 Jahre zuzüglich einer Karenzzeit von weiteren 4 Jahren, um Fälle einer möglichen Ablaufhemmung zu erfassen. Nach Ablauf von 14 Jahren prüfen wir, ob Gründe für eine weitere Aufbewahrung vorliegen.

Im Rahmen der Vertragserfüllung ist die Bereitstellung von Daten gesetzlich verpflichtend, der Umfang ist abhängig von der Rechtsform des Geschäftspartners. Eine Bereitstellung von Daten kann auch vertraglich verpflichtend sein, abhängig von der Vertragsart.

Bei Datenverarbeitungen zur Erfüllung gesetzlicher Anforderung ist die Bereitstellung der Daten gesetzlich vorgeschrieben.

Ohne die Bereitstellung von Daten kann keine Kommunikation erfolgen und wir können unseren gesetzlichen Verpflichtungen nicht nachkommen, somit können keine vorvertraglichen Maßnahmen durchgeführt und keine Geschäftsbeziehungen eingegangen werden.

Nicht zutreffend

4. Bewerber

(1) Zweck(e) der Datenverarbeitung (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Daten von Bewerbern verarbeiten wir, um zu bewerten, ob Bewerber für die ausgeschriebene Stelle in Frage kommen.
Im Falle einer Ablehnung speichern wir Bewerberdaten aller abgelehnten Bewerber, um uns gegen Rechtsansprüche verteidigen zu können
Im Falle einer Ablehnung speichern wir Bewerberdaten in unserem Bewerberpool, wenn die Person trotz aktueller Ablehnung zukünftig für eine Einstellung interessant sein könnte.

(2) Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten (Artikel 13 Absatz 1 Buchstabe c DSGVO):

Artikel 6 Absatz 1 Buchstabe b) DSGVO: Durchführung von vorvertraglichen Maßnahmen mit der betroffenen Person.
Artikel 6 Absatz 1 Buchstabe f) DSGVO: Berechtigtes Interesse
Artikel 6 Absatz 1 Buchstabe a) DSGVO: Einwilligung der betroffenen Person

Nicht zutreffend
Unser berechtigtes Interesse liegt darin, uns gegen eventuelle Rechtsansprüche von abgelehnten Bewerbern verteidigen zu können.
Nicht zutreffend

(4) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):

Unterstützende Dienstleister, welche Systeme zur Verarbeitung der Daten bereitstellen.

Nicht zutreffend

(6) Dauer, für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (Artikel 13 Absatz 2 Buchstabe a DSGVO)

Im Falle einer Einstellung werden die Daten zur Personalakte genommen und gemäß den bereitgestellten Informationen zum Datenschutz für Mitarbeiter gelöscht.
Im Falle einer Ablehnung werden die Daten 6 Monate nach Ablehnung gelöscht, mit Ausnahme von Punkt 3.
Daten im Bewerberpool werden gelöscht, sobald die Einwilligung zur Bearbeitung von der betroffenen Person widerrufen wird, spätestens jedoch 3 Jahre nach Abschluss des Bewerbungsverfahrens.

Es besteht keine gesetzliche oder vertragliche Vorschrift oder Verpflichtung, personenbezogene Daten bereitzustellen.

Eine Nichtbereitstellung der von uns angefragten Daten hat kann zur Folge haben, dass wir nicht beurteilen können, ob die betroffene Person für die ausgeschriebene Stelle in Frage kommen und wir diese daher nicht im Bewerbungsprozess berücksichtigen können.

Nicht zutreffend

5. Microsoft-Dienste

Wir nutzen ggf. Microsoft Teams, um Audio/ Videokonferenzen, Webinare (Live-Events) und Bewerbungsgespräche durchzuführen.

Hiermit informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung von Teams ergänzend zu den Informationen zum Datenschutz für die jeweiligen Personengruppen („User“), welche diese Dienste nutzen.

Hinweis: Bei jeglicher Nutzung von Microsoft-Diensten über einen Webbrowser oder auch über die entsprechen-den Microsoft-Apps (Programme) verarbeitet Microsoft personenbezogene Daten der User zu eigenen Zwecken. Dabei ist allein Microsoft für die Datenverarbeitung verantwortlich, die entsprechenden Datenschutzinformationen stellt Microsoft hier bereit: https://privacy.microsoft.com/de-de/privacystatement. Alle hier gemachten Angaben können sich daher nur auf die Datenverarbeitung durch uns beziehen.

(1) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Artikel 13 Absatz 1 Buchstabe e DSGVO):

Im Rahmen der Bereitstellung hat der Diensteanbieter Zugriff auf personenbezogene Daten: Microsoft Ireland Operations, Ltd., One Microsoft Place, S. County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.

(2) Absicht, die Daten an ein Drittland zu übermitteln, sowie das Vorhandensein eines Angemessenheitsbeschlusses der Kommission oder einen Verweis auf die geeigneten oder angemessenen Garantien und die Mög-lichkeit, wie eine Kopie von ihnen zu erhalten ist, oder wo sie verfügbar sind (Artikel 13 Absatz 1 Buchstabe f DSGVO):

Personenbezogene Daten aus den Microsoft-Diensten werden auf Servern von Microsoft in der EU verarbeitet. Wir können aber nicht ausschließen, dass das Routing von Daten über Internetserver erfolgt, die sich außerhalb der EU befinden. Dies kann insbesondere dann der Fall sein, wenn sich User außerhalb der EU aufhalten.

6. Rechte der von der Datenverarbeitung betroffenen Personen

(Artikel 13 Absatz 2 Buchstabe b, c, d DSGVO)

Recht auf Widerruf einer Einwilligung:

Sollten wir personenbezogene Daten auf Grundlage einer Einwilligung verarbeiten, haben betroffene Personen gemäß Artikel 7 Absatz 3 DSGVO das Recht, ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Recht auf Auskunft:

Gemäß Artikel 15 DSGVO haben betroffene Personen das Recht, über Ihre von uns verarbeiteten personenbezogenen Daten Auskunft zu verlangen.

Recht auf Berichtigung:

Sollten von uns verarbeitete personenbezogene Daten nicht richtig oder vollständig sein, haben betroffene Personen gemäß Artikel 16 DSGVO das Recht, eine Berichtigung Vervollständigung dieser Daten zu verlangen.

Recht auf Löschung:

Nach den Bedingungen des Artikel 17 DSGVO können betroffene Personen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung:

Nach den Bedingungen des Artikel 18 DSGVO haben betroffene Personen das Recht, eine Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit:

Betroffene Personen haben gemäß Artikel 20 DSGVO das Recht, die personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten oder sie an einen anderen Verantwortlichen übermitteln zu lassen.

Recht auf Widerspruch:

Wenn Verarbeitungen von personenbezogenen Daten auf Artikel 6 Absatz 1 Buchstabe f DSGVO basiert, haben betroffene Personen nach Artikel 21 DSGVO das Recht, diesen Verarbeitungen zu widersprechen.

Recht auf Beschwerde:

Wenn betroffene Personen der Auffassung sind, dass wir bei der Verarbeitung ihrer Daten datenschutzrechtliche Vorschriften nicht beachtet haben, können Sie sich gemäß Artikel 77 DSGVO bei einer Aufsichtsbehörde für den Datenschutz beschweren. Für uns zuständig ist das bayerische Landesamt für Datenschutzaufsicht: www.lda.bayern.de.

Stand dieser Datenschutzerklärung: 11.08.2026