Datenschutzhinweise
1. Mit diesen Datenschutzhinweisen informieren wir Sie über die Datenverarbeitung in unserer Wirtschaftsprüfungsgesellschaft (BMS GmbH WPG) und Steuerberatungsgesellschaft (BSMC STBG).
Verantwortliche im Sinne des Datenschutzrechts sind:
BSMC Buscher Scholz und Partner mbB STBG
BMS GmbH WPG
(nachfolgend einheitlich WPG/STBG genannt)
Grafweg 7
58840 Plettenberg
info@bsmc-wp.de
Kontaktdaten des Datenschutzbeauftragten:
Stefan Käsler
Goethestraße 75
58566 Kierspe
bsmc@complere.de
bsmc@complere.de
2. Wir verarbeiten die folgenden personenbezogenen Daten:
- Vor- und Nachname, Anrede, ggf. Titel
- Postanschrift/en
- Telefonnummer/n
- ggf. Telefaxnummer/n
- E-Mail-Adresse/n
- für die angemessene Mandatsausführung benötigte Informationen
3. Wir verarbeiten personenbezogene Daten zu Zwecken der
- Ausführung und Abwicklung des Mandatsverhältnisses einschließlich der Korrespondenz,
- Erfüllung unserer vertraglichen und gesetzlichen Pflichten als WPG/STBG und
- Bearbeitung im Rahmen von gegenseitigen Ansprüchen aus dem Prüfungsauftrag/Steuerberatungsvertrag
(z. B. Rechnungsstellung, Leistungs-, Vergütungs- und Haftungsansprüche usw.).
4. Rechtsgrundlagen für die Datenverarbeitung in unserer WPG/STBG sind
- Art. 6 Abs. 1 Unterabsatz 1 Buchstabe b DSGVO zur Erfüllung des Mandatsvertrages,
- Art. 6 Abs. 1 Unterabsatz 1 Buchstabe c DSGVO zur Erfüllung der gesetzlichen Pflichten, denen wir als WPG/STBG unterliegen,
- Art. 6 Abs. 1 Unterabsatz 1 Buchstabe f DSGVO, soweit die Datenverarbeitung zur Wahrung von berechtigten Interessen von uns oder eines Dritten erforderlich ist; insbesondere liegt die kontinuierliche Geschäftsbeziehung zu unseren Mandanten in unserem berechtigten Interesse,
- Art. 6 Abs. 1 Unterabsatz 1 Buchstabe a DSGVO, soweit Sie uns Ihre Einwilligung zur Verarbeitung der Sie betreffenden personenbezogenen Daten für bestimmte Zwecke gegeben haben.
5. Die Übermittlung von personenbezogenen Daten an Dritte erfolgt nur in Ihrem Auftrag und mit Ihrem Einverständnis. Wir geben personenbezogene Daten im Rahmen des Mandatsverhältnisses an folgende Empfänger weiter:
- Finanzbehörden und Gerichte
- Sozialversicherungsträger
- Bundesanzeiger Verlag GmbH
- Banken, Kreditinstitute, Versicherungen und Berufsgenossenschaften
- Auftragsverarbeiter (z. B. Rechenzentren, IT-Dienstleister, Druckdienstleister, Entsorgungsfirmen etc.), deren Dienstleistungen wir nur nutzen, soweit diese als mitwirkende Person auf die Wahrung unserer Berufsgeheimnisse gem. § 203 Abs. 3 Strafgesetzbuch verpflichtet sind
- je nach Auftrag an weitere Empfänger, die wir mit Ihnen abstimmen
6. Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nur statt, soweit dies zur Ausführung des Mandatsvertrages (z. B. Zahlungsaufträge) erforderlich oder Sie uns Ihre Einwilligung erteilt haben oder dies anderweitig gesetzlich zulässig ist. In diesem Fall ergreifen wir Maßnahmen, um den Schutz Ihrer Daten sicherzustellen, beispielsweise durch vertragliche Regelungen. Wir übermitteln ausschließlich an Empfänger, die den Schutz Ihrer Daten nach den Vorschriften der DSGVO für die Übermittlung an Drittländer (Art. 44 bis 49 DSGVO) sicherstellen.
7. Die personenbezogenen Daten werden bei uns für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert. In der Regel sind dies 10 Jahre zuzüglich einer Karenzzeit von weiteren 4 Jahren, um Fälle einer möglichen Ablaufhemmung zu erfassen. Nach Ablauf von 14 Jahren prüfen wir, ob Gründe für eine weitere Aufbewahrung vorliegen (Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften;
nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.)
8. Sie haben folgende Rechte als „betroffene Person“, deren Daten wir verarbeiten:
- Recht auf Auskunft nach Art. 15 DSGVO
- Recht auf Berichtigung nach Art. 16 DSGVO
- Recht auf Löschung („Vergessenwerden“) nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Übertragung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format nach Art. 20 DSGVO
Soweit wir die Verarbeitung für bestimmte Zwecke Ihrer personenbezogenen Daten auf Grundlage Ihrer Einwilligung durchführen, haben Sie nach Art. 7 Abs. 3 DSGVO das Recht, Ihre Einwilligung jederzeit zu widerrufen. Nach Erhalt Ihres Widerrufs werden wir die Datenverarbeitung für die Zwecke einstellen, für die Sie uns die Einwilligung erteilt haben. Die Rechtmäßigkeit der Verarbeitung vor Erhalt Ihres Widerrufs bleibt unberührt.
Widerspruchsrecht: Wenn wir Ihre personenbezogenen Daten zur Wahrung von berechtigten Interessen im Sinne von Art. 6 Abs. 1 Unterabsatz 1 Buchstabe f DSGVO verarbeiten, haben Sie nach Art. 21 Abs. 1 DSGVO das Recht, dieser Verarbeitung aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie gem. Art. 21 Abs. 2 DSGVO jederzeit ohne Begründung widersprechen. Um Ihr Widerspruchsrecht auszuüben, genügt eine formlose Mitteilung an uns (z. B. telefonisch unter 02391/60860 oder per E-Mail an datenschutz@bsmc-wp.de) mit der Angabe, welcher Datenverarbeitung Sie widersprechen.
Wenn Sie der Meinung sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt, haben Sie das Recht zur Beschwerde nach Art. 77 Abs. 1 DSGVO bei einer Aufsichtsbehörde für den Datenschutz (in der Regel Landesbeauftragte für Datenschutz und Informationsfreiheit). Die Beschwerde kann insbesondere bei der Aufsichtsbehörde eingelegt werden, die am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes zuständig ist.