Datenschutzerklärung und Datenschutzinformationen

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen anwendbaren datenschutzrechtlichen Vorschriften ist:

Birkenstein Global Holding GmbH
Malchinerstraße 53
12359 Berlin
Deutschland

Geschäftsführer: Martin Zwick, Janina Weber

Telefon: +49 (0)30 23986449
E-Mail: datenschutz@birkenstein-global-holding.de
Website: www.birkenstein-global-holding.de

2. Allgemeine Hinweise zur Verarbeitung personenbezogener Daten

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den jeweils anwendbaren gesetzlichen Datenschutzbestimmungen, insbesondere:

• der Datenschutz-Grundverordnung (DSGVO),
• dem Bundesdatenschutzgesetz (BDSG) sowie
• dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), soweit dessen Anwendungsbereich eröffnet ist.

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht.

Insbesondere kommen folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
wenn Sie uns ausdrücklich Ihre Einwilligung zur Verarbeitung personenbezogener Daten für einen oder mehrere bestimmte Zwecke erteilt haben.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
wenn die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen.

Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, der wir unterliegen.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Die jeweils einschlägige Rechtsgrundlage wird nachfolgend bei den einzelnen Verarbeitungsvorgängen erläutert.

A. DATENVERARBEITUNG BEIM BESUCH UNSERER WEBSITE

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website werden durch den verwendeten Browser bzw. das verwendete Endgerät technisch bedingt bestimmte Informationen an den Server unserer Website übermittelt.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des zugreifenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL bzw. zuvor besuchte Seite,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Hostname des zugreifenden Endgeräts,
• Statuscode des Abrufs sowie
• sonstige technisch erforderliche Verbindungsinformationen.

Zwecke der Verarbeitung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• technische Bereitstellung unserer Website,
• Herstellung und Aufrechterhaltung der Verbindung,
• Gewährleistung eines sicheren und stabilen Betriebs,
• Fehleranalyse,
• Abwehr von Angriffen und missbräuchlichen Zugriffen,
  
• Sicherstellung der IT- und Informationssicherheit.
  

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren, technisch fehlerfreien und zuverlässigen Bereitstellung unseres Internetauftritts sowie in der Gewährleistung der Sicherheit unserer informationstechnischen Systeme.

Hosting

Unsere Website wird gehostet bei:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Wir nutzen den STRATO Homepage-Baukasten und die zugehörige technische Hosting-Infrastruktur. STRATO verarbeitet dabei im Rahmen der Bereitstellung der Website personenbezogene Daten in unserem Auftrag. Die hierfür erforderliche Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO ist über die STRATO-Vertragsunterlagen abzuschließen bzw. ihr Abschluss intern zu dokumentieren.

Speicherdauer

STRATO speichert IP-Adressen von Website-Besuchern zur Erkennung und Abwehr von Angriffen nach eigenen Angaben für höchstens sieben Tage. Weitere technische Protokoll- und Statistikdaten können je nach Produkt und Konfiguration anderen Fristen unterliegen. Soweit uns solche Daten bereitgestellt werden, verarbeiten wir sie nur solange, wie es zur Sicherheit und zum Betrieb der Website erforderlich ist.

4. Verschlüsselte Übertragung

Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung.

Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, nach dem Stand der Technik vor einem unbefugten Zugriff Dritter geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

5. Cookies und ähnliche Technologien

Unsere Website wurde mit dem STRATO Homepage-Baukasten erstellt. Dabei können technisch erforderliche Session-Cookies und vergleichbare Technologien eingesetzt werden. Optionale Cookies oder externe Inhalte hängen von der konkreten Einrichtung unserer Website ab.

Cookies sind kleine Informationen, die auf dem Endgerät eines Nutzers gespeichert oder aus diesem ausgelesen werden können.

Technisch erforderliche Cookies und Technologien

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits dort gespeicherte Informationen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen, erfolgt die Speicherung bzw. der Zugriff auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung je nach konkretem Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO.

Nicht technisch erforderliche Cookies und Technologien

Soweit Cookies oder vergleichbare Technologien nicht unbedingt erforderlich sind, erfolgt deren Einsatz grundsätzlich nur nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt diese Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Consent-Management

Cookie-Einstellungen im STRATO Homepage-Baukasten

Der STRATO Homepage-Baukasten bietet eine integrierte Funktion zur Anzeige eines Cookie-Hinweises und zur Verwaltung der Zustimmung zu optionalen Inhalten. Bereitgestellt wird die technische Funktion durch STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Die konkrete Einwilligungslösung und ihre Wirksamkeit hängen von den aktivierten Website-Funktionen und der Konfiguration ab.

Der Einsatz dient dazu, gesetzlich erforderliche Einwilligungen einzuholen, zu dokumentieren und einen späteren Widerruf zu ermöglichen.

Die Speicherung der Einwilligungsentscheidung ist erforderlich, um Ihre Datenschutzentscheidung nachweisen und berücksichtigen zu können.

Tatsächlich eingesetzte Cookies und Dienste

Für den regulären Betrieb des STRATO Homepage-Baukastens können insbesondere Session-Cookies erforderlich sein; diese werden grundsätzlich mit Ende der Browser-Sitzung gelöscht. Zusätzliche Cookies und Technologien können nur dann hinzukommen, wenn entsprechende Website-Funktionen, externe Widgets oder Drittanbieter-Dienste aktiviert werden. Bei einwilligungsbedürftigen Diensten sind Anbieter, Zweck, Speicherdauer und Widerrufsmöglichkeit in den Website-Einstellungen bzw. im Cookie-Dialog auszuweisen.

6. Kontaktformular

Dieser Abschnitt gilt, soweit auf unserer Website ein Kontaktformular aktiviert ist.

Wenn Sie uns über ein auf unserer Website angebotenes Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen und übermittelten Daten.

Dies können insbesondere sein:

• Vor- und Nachname,
• Unternehmen,
• E-Mail-Adresse,
• Telefonnummer,
• Betreff,
• Inhalt Ihrer Nachricht,
  
• Datum und Uhrzeit der Übermittlung sowie
• weitere freiwillig mitgeteilte Informationen.

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage sowie gegebenenfalls zur Durchführung anschließender Kommunikation.

Steht Ihre Anfrage im Zusammenhang mit der Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen und der Kommunikation mit Interessenten und Geschäftspartnern.

Soweit eine Einwilligung abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

7. Externe Links

Unsere Website kann Links zu Internetseiten externer Anbieter enthalten.

Wenn Sie einen solchen Link anklicken, verlassen Sie unseren Verantwortungsbereich. Für die Verarbeitung personenbezogener Daten auf den Internetseiten externer Anbieter ist grundsätzlich der jeweilige Anbieter verantwortlich.

Bitte beachten Sie die dort bereitgestellten Datenschutzinformationen.

8. Einbindungen, Besucherstatistik und externe Dienste

Der STRATO Homepage-Baukasten ermöglicht eigene Widgets sowie optional die Einbindung externer Dienste. STRATO gibt an, dass externe Tracking-Codes nicht automatisch Bestandteil des Homepage-Baukastens sind. Ob und welche zusätzlichen Dienste auf unserer konkreten Website aktiv sind, richtet sich nach der von uns vorgenommenen Konfiguration.

Soweit der STRATO Homepage-Baukasten technisch erforderliche Ressourcen bereitstellt, erfolgt deren Verarbeitung zur Auslieferung und Absicherung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf Endgeräte richtet sich gesondert nach § 25 TDDDG.

Wenn externe Videos, Kartendienste, soziale Netzwerke, Analyse- oder Marketingdienste eingebunden sind, werden deren Datenverarbeitungen gesondert beschrieben und, soweit rechtlich erforderlich, erst nach Ihrer Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).

Eine möglicherweise im STRATO-Baukasten bereitgestellte interne Besucherstatistik ist von einem zusätzlich eingebundenen Tracking-Dienst zu unterscheiden. Art und Umfang der eingesetzten Statistikfunktionen müssen der tatsächlichen Einstellung des genutzten STRATO-Pakets entsprechen.

B. KOMMUNIKATION UND GESCHÄFTLICHE VERARBEITUNGEN

9. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die im Rahmen der Kommunikation anfallenden personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Name,
• Unternehmen,
• Funktion bzw. berufliche Position,
• Telefonnummer,
• E-Mail-Adresse,
• Kommunikationsinhalte,
• Anlagen und Dokumente,
• Zeitpunkt und Verlauf der Kommunikation sowie
• weitere von Ihnen mitgeteilte Informationen.

Die Daten werden zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Dokumentation des Geschäftsvorgangs verarbeitet.

Steht die Kommunikation im Zusammenhang mit einem bestehenden oder anzubahnenden Vertragsverhältnis mit Ihnen persönlich, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei geschäftlichen Ansprechpartnern von Unternehmen oder bei sonstiger Geschäftskommunikation erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer effizienten Geschäftskommunikation, der Bearbeitung geschäftlicher Anfragen sowie der Pflege und Durchführung von Geschäftsbeziehungen.

Soweit gesetzliche Verpflichtungen bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

10. Microsoft 365

Zur Durchführung unserer internen und externen Kommunikation, zur Büroorganisation, Zusammenarbeit und Dokumentenverwaltung nutzen wir Dienste von Microsoft 365.

Anbieter für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Je nach eingesetzter Lizenzierung und Konfiguration können insbesondere folgende Microsoft-365-Dienste eingesetzt werden:

• Microsoft Outlook,
• Exchange Online,
• Microsoft Teams,
• Microsoft OneDrive,
• Microsoft SharePoint,
• Microsoft Office-Anwendungen,
• Microsoft-Kalender- und Kontaktdienste sowie
• weitere Bestandteile der Microsoft-365-Umgebung.

Verarbeitete Daten

Im Rahmen der Nutzung von Microsoft 365 können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname,
• geschäftliche Kontaktdaten,
• E-Mail-Adresse,
• Telefonnummer,
• Unternehmen und Funktion,
  
• Benutzer- und Kontodaten,
• E-Mail-Inhalte,
• Anhänge,
• Kalender- und Termindaten,
  
• Kontaktdaten,
• Chat- und Kommunikationsinhalte,
• Audio-, Video- und Bilddaten bei Videokonferenzen,
• Dokumente und Dateien,
• Metadaten der Kommunikation,
• IP-Adressen,
• Geräte- und Verbindungsinformationen,
• Protokoll- und Diagnosedaten sowie
• weitere Daten, die im Rahmen der jeweiligen Nutzung bereitgestellt oder erzeugt werden.

Zwecke

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• geschäftliche E-Mail-Kommunikation,
• interne und externe Zusammenarbeit,
• Termin- und Kalenderverwaltung,
• Durchführung von Telefon- und Videokonferenzen,
• Austausch und Speicherung von Dateien,
• Dokumentenmanagement,
• Büroorganisation,
• IT-Sicherheit,
• Administration und Benutzerverwaltung.

Rechtsgrundlagen

Die Verarbeitung erfolgt – abhängig vom jeweiligen Sachverhalt – auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung von Verträgen und vorvertraglichen Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten sowie
• Art. 6 Abs. 1 lit. f DSGVO.

Unsere berechtigten Interessen liegen insbesondere in einer effizienten, sicheren und zeitgemäßen Unternehmenskommunikation, der digitalen Zusammenarbeit, einer effizienten Dokumentenverwaltung und der Gewährleistung der IT-Sicherheit.

Soweit ausnahmsweise eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Auftragsverarbeitung

Microsoft verarbeitet personenbezogene Daten im Rahmen der Microsoft-365-Dienste teilweise als Auftragsverarbeiter.

Die Verarbeitung erfolgt unter Einbeziehung der mit Microsoft geltenden Datenschutz- und Vertragsbedingungen, insbesondere des jeweils aktuellen Microsoft Products and Services Data Protection Addendum (DPA), soweit dieses auf die eingesetzten Dienste Anwendung findet.

Datenverarbeitung innerhalb Europas

Microsoft hat für zentrale Cloud-Dienste eine sogenannte „EU Data Boundary“ eingerichtet. Hierdurch können bestimmte Kunden- und personenbezogene Daten zentraler Microsoft-Cloud-Dienste innerhalb der Europäischen Union und der Europäischen Freihandelsassoziation gespeichert und verarbeitet werden.

Dies bedeutet jedoch nicht, dass in sämtlichen denkbaren Konstellationen jeglicher Zugriff oder jede Verarbeitung außerhalb des Europäischen Wirtschaftsraums ausgeschlossen ist.

Drittlandübermittlungen

Im Rahmen der Bereitstellung von Microsoft-Diensten kann eine Übermittlung oder ein Zugriff auf personenbezogene Daten aus Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht in allen Fällen vollständig ausgeschlossen werden.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO.

Hierfür können je nach konkretem Fall insbesondere folgende Mechanismen Anwendung finden:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• eine Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework, soweit einschlägig,
• die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO sowie
• ergänzende technische und organisatorische Maßnahmen.

Weitere Informationen zur Datenverarbeitung durch Microsoft können den Datenschutzinformationen und Vertragsunterlagen von Microsoft entnommen werden.

11. Microsoft Teams – Videokonferenzen und Onlinebesprechungen

Soweit wir Microsoft Teams für Videokonferenzen, Telefonate, Onlinebesprechungen oder sonstige digitale Zusammenarbeit einsetzen, werden personenbezogene Daten der Teilnehmer verarbeitet.

Hierzu können insbesondere gehören:

• Name und Anzeigename,
• E-Mail-Adresse,
• Profilbild,
  
• Unternehmen und Funktion,
• IP-Adresse,
  
• Geräte- und Verbindungsdaten,
• Meeting-Metadaten,
• Chatnachrichten,
  
• Audio- und Videodaten sowie
• gegebenenfalls geteilte Bildschirminhalte und Dokumente.

Die Verarbeitung erfolgt zur Durchführung der jeweiligen Besprechung und zur geschäftlichen Kommunikation.

Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer effizienten standortunabhängigen Kommunikation und Zusammenarbeit.

Aufzeichnungen

Eine Aufzeichnung von Microsoft-Teams-Besprechungen erfolgt grundsätzlich nicht ohne vorherige Information der Teilnehmer.

Soweit eine Aufzeichnung erfolgen soll und hierfür eine Einwilligung erforderlich ist, wird diese vor Beginn der Aufzeichnung eingeholt.

12. Geschäfts-, Kunden-, Lieferanten- und Vertragspartnerdaten

Im Rahmen der Anbahnung, Durchführung und Abwicklung unserer Geschäftsbeziehungen verarbeiten wir personenbezogene Daten von:

• Kunden,
• Interessenten,
• Lieferanten,
• Dienstleistern,
• Beratern,
• Kooperationspartnern,
• Geschäftspartnern sowie
  
• Ansprechpartnern der vorgenannten Unternehmen und Organisationen.

Verarbeitet werden insbesondere:

• Name,
• geschäftliche Anschrift,
• Unternehmen,
• Funktion,
• Telefonnummer,
• E-Mail-Adresse,
• Kommunikationsdaten,
• Vertragsdaten,
• Angebots- und Auftragsinformationen,
• Zahlungs- und Abrechnungsdaten,
• Bankverbindungen,
  
• steuerlich relevante Informationen,
• Dokumentationen und Korrespondenz.

Die Verarbeitung erfolgt zum Zweck:

• der Kontaktaufnahme,
• der Geschäftsanbahnung,
• der Angebotserstellung,
• der Vertragsdurchführung,
• der Leistungserbringung,
• der Rechnungsstellung,
• der Buchhaltung,
• der Zahlungsabwicklung,
• der Dokumentation,
• der Erfüllung gesetzlicher Pflichten und
• der Pflege von Geschäftsbeziehungen.

Die Verarbeitung erfolgt je nach Sachverhalt auf Grundlage von Art. 6 Abs. 1 lit. b, Art. 6 Abs. 1 lit. c und/oder Art. 6 Abs. 1 lit. f DSGVO.

13. Konzern- und Holdingstruktur

Als Holdinggesellschaft kann die Birkenstein Global Holding GmbH im Rahmen ihrer gesellschaftsrechtlichen, organisatorischen, administrativen und wirtschaftlichen Aufgaben personenbezogene Daten innerhalb ihrer Unternehmensgruppe verarbeiten.

Hierzu können insbesondere Daten von:

• Ansprechpartnern,
• Beschäftigten von verbundenen Unternehmen,
• Geschäftsführern,
• Organmitgliedern,
• Dienstleistern,
• Beratern,
• Kunden,
• Lieferanten und
  
• sonstigen Geschäftspartnern

gehören.

Eine Übermittlung personenbezogener Daten zwischen verbundenen Unternehmen erfolgt nicht allein aufgrund der gesellschaftsrechtlichen Verbundenheit, sondern nur, wenn hierfür eine datenschutzrechtliche Rechtsgrundlage besteht.

Die Verarbeitung kann insbesondere auf Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO beruhen.

Ein berechtigtes Interesse kann insbesondere in der Konzernsteuerung, Administration, Unternehmensorganisation, internen Berichterstattung, wirtschaftlichen Planung sowie der effizienten Durchführung konzernübergreifender Prozesse bestehen.

14. Verarbeitung von Daten aus anderen Quellen – Art. 14 DSGVO

Wir erhalten personenbezogene Daten nicht ausschließlich unmittelbar von den betroffenen Personen.

Im Rahmen unserer Geschäftstätigkeit können personenbezogene Daten auch aus anderen zulässigen Quellen stammen.

Hierzu können insbesondere gehören:

• verbundene Unternehmen,
• Geschäftspartner,
• Arbeitgeber oder Auftraggeber der betroffenen Person,
  
• Kunden,
• Lieferanten,
• Dienstleister,
• Berater,
• öffentlich zugängliche Unternehmenswebsites,
  
• Handelsregister,
• Unternehmensregister,
• sonstige öffentlich zugängliche Register und Verzeichnisse sowie
  
• andere rechtmäßig zugängliche Quellen.

Hierbei können insbesondere folgende Datenkategorien verarbeitet werden:

• Name,
• berufliche Kontaktdaten,
• Funktion,
• Unternehmen,
• geschäftliche Anschrift,
  
• Telefonnummer,
• E-Mail-Adresse,
• Vertretungsbefugnisse,
• gesellschaftsrechtliche Informationen sowie
  
• sonstige für die jeweilige Geschäftsbeziehung erforderliche Informationen.

Die Verarbeitung erfolgt entsprechend dem jeweiligen Zweck auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

Soweit die Voraussetzungen des Art. 14 DSGVO vorliegen, stellen wir der betroffenen Person die erforderlichen Datenschutzinformationen innerhalb der gesetzlich vorgesehenen Fristen zur Verfügung, sofern keine gesetzliche Ausnahme von der Informationspflicht besteht.

15. Buchhaltung, Steuerberatung und gesetzliche Dokumentationspflichten

Im Rahmen unserer Buchhaltung, Rechnungslegung, steuerlichen Pflichten und handelsrechtlichen Dokumentation verarbeiten wir personenbezogene Daten, soweit diese Bestandteil entsprechender Unterlagen oder Geschäftsvorgänge sind.

Die Verarbeitung erfolgt insbesondere zur:

• Rechnungsstellung,
• Zahlungsabwicklung,
• Buchführung,
• steuerlichen Dokumentation,
  
• Erstellung von Jahresabschlüssen,
• Durchführung von Prüfungen sowie
• Erfüllung handels-, steuer- und gesellschaftsrechtlicher Pflichten.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. c DSGVO.

Eine Weitergabe kann insbesondere an Steuerberater, Wirtschaftsprüfer, Banken, Finanzbehörden oder sonstige zuständige Stellen erfolgen.

16. Rechtsberatung und Rechtsdurchsetzung

Soweit dies erforderlich ist, verarbeiten wir personenbezogene Daten zur:

• Geltendmachung eigener Rechtsansprüche,
• Verteidigung gegen Rechtsansprüche,
• rechtlichen Beratung,
• außergerichtlichen und gerichtlichen Rechtsverfolgung sowie
• Erfüllung rechtlicher Verpflichtungen.

Personenbezogene Daten können hierzu insbesondere an Rechtsanwälte, Gerichte, Behörden, Versicherungen oder sonstige beteiligte Stellen übermittelt werden.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c und/oder lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Wahrnehmung, Durchsetzung und Verteidigung unserer rechtlichen Interessen.

17. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen im Rahmen der Bewerbung zur Verfügung gestellten personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Stammdaten,
• Kontaktdaten,
• Lebenslauf,
• Zeugnisse,
• Qualifikationen,
• beruflicher Werdegang,
• Bewerbungsunterlagen,
  
• Kommunikationsdaten und
• weitere von Ihnen übermittelte Informationen.

Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens auf Grundlage von § 26 Abs. 1 BDSG sowie, soweit einschlägig, Art. 6 Abs. 1 lit. b DSGVO.

Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden, erfolgt dies ausschließlich, soweit hierfür eine entsprechende gesetzliche Rechtsgrundlage besteht.

Nach Abschluss eines erfolglosen Bewerbungsverfahrens löschen wir Bewerbungsunterlagen in der Regel innerhalb von sechs Monaten nach Mitteilung der Absage, soweit keine Einwilligung zur längeren Aufbewahrung besteht oder die weitere Speicherung zur Abwehr konkreter Rechtsansprüche erforderlich ist. Diese Regelfrist ist anhand der tatsächlichen internen Löschpraxis einzuhalten.

Eine darüber hinausgehende Speicherung für zukünftige Stellenbesetzungen erfolgt nur mit entsprechender Einwilligung.

C. EMPFÄNGER, SPEICHERUNG UND INTERNATIONALE DATENÜBERMITTLUNGEN

18. Kategorien von Empfängern

Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine datenschutzrechtliche Rechtsgrundlage besteht.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

• verbundene Unternehmen, soweit eine Rechtsgrundlage für die Übermittlung besteht,
• IT- und Hosting-Dienstleister,
• Microsoft und weitere IT-Anbieter,
• Telekommunikationsdienstleister,
• Banken und Zahlungsdienstleister,
• Steuerberater,
• Wirtschaftsprüfer,
• Rechtsanwälte,
• Versicherungen,
• Unternehmensberater,
• sonstige Dienstleister und Auftragsverarbeiter,
• Behörden,
• Gerichte,
• Finanzämter und
• sonstige öffentliche Stellen.

19. Auftragsverarbeiter

Soweit externe Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, erfolgt deren Einbindung unter Beachtung der gesetzlichen Anforderungen
.
Soweit erforderlich, schließen wir mit diesen Dienstleistern Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Auftragsverarbeiter werden insbesondere hinsichtlich ihrer Eignung, Datenschutz- und Sicherheitsmaßnahmen sowie der vertraglichen Garantien ausgewählt.

20. Drittlandübermittlungen

Eine Verarbeitung personenbezogener Daten kann im Einzelfall auch in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen.

Eine solche Übermittlung erfolgt ausschließlich unter Beachtung der Art. 44 ff. DSGVO.

Als Rechtsmechanismen kommen insbesondere in Betracht:

• Angemessenheitsbeschlüsse der Europäischen Kommission gemäß Art. 45 DSGVO,
• der EU-US Data Privacy Framework, soweit der jeweilige US-Empfänger entsprechend zertifiziert ist,
• Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO,
• verbindliche interne Datenschutzvorschriften oder
• andere nach der DSGVO zulässige Garantien.

Soweit erforderlich, werden ergänzende technische, organisatorische oder vertragliche Schutzmaßnahmen getroffen.

21. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Vorschriften eine weitere Speicherung verlangen.

Die konkrete Speicherdauer richtet sich insbesondere nach:

• dem Zweck der Verarbeitung,
• der Dauer einer Geschäfts- oder Vertragsbeziehung,
• gesetzlichen Aufbewahrungspflichten,
• handels- und steuerrechtlichen Vorgaben,
• gesetzlichen Verjährungsfristen,
• der Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, werden die hiervon betroffenen Unterlagen für die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt.

Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungs- und Verjährungsfristen werden die personenbezogenen Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage eine weitere Verarbeitung gestattet.

D. RECHTE BETROFFENER PERSONEN

22. Auskunftsrecht

Sie haben nach Maßgabe von Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Hierzu gehören unter den gesetzlichen Voraussetzungen auch Informationen über:

• Verarbeitungszwecke,
• Kategorien personenbezogener Daten,
• Empfänger,
• Speicherdauer,
• Herkunft der Daten und
  
• gegebenenfalls automatisierte Entscheidungsfindungen.

23. Recht auf Berichtigung

Nach Art. 16 DSGVO haben Sie das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

24. Recht auf Löschung

Sie haben unter den Voraussetzungen des Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
Das Recht auf Löschung besteht insbesondere nicht, soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

25. Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

26. Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie nach Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

27. Widerruf von Einwilligungen

Wenn eine Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

28. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten nach einem wirksamen Widerspruch grundsätzlich nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Direktwerbung

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

In diesem Fall werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

29. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Sie können sich insbesondere an die für uns zuständige Aufsichtsbehörde wenden:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland

Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden, insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

E. WEITERE INFORMATIONEN

30. Pflicht zur Bereitstellung personenbezogener Daten

Im Rahmen einer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die zur:

• Begründung,
• Durchführung,
  
• Abwicklung und
• Beendigung

der jeweiligen Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind.

Ohne diese Daten können wir unter Umständen keinen Vertrag abschließen, eine Leistung nicht erbringen oder eine Anfrage nicht vollständig bearbeiten.

Eine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung personenbezogener Daten besteht außerhalb entsprechender gesetzlicher oder vertraglicher Erfordernisse grundsätzlich nicht.

31. Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt, findet im Sinne von Art. 22 DSGVO grundsätzlich nicht statt.

Sollten wir zukünftig eine entsprechende Verarbeitung einsetzen, werden wir Sie hierüber entsprechend den gesetzlichen Anforderungen gesondert informieren.

32. Technische und organisatorische Maßnahmen

Wir treffen unter Berücksichtigung:

• des Stands der Technik,
• der Implementierungskosten,
• der Art, des Umfangs, der Umstände und Zwecke der Verarbeitung sowie
• der unterschiedlichen Eintrittswahrscheinlichkeiten und Schwere der Risiken

angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Die Maßnahmen dienen insbesondere dem Schutz vor:

• unbefugtem Zugriff,
• Verlust,
• Zerstörung,
• Veränderung,
• unbefugter Offenlegung und
• sonstiger unrechtmäßiger Verarbeitung.

Unsere technischen und organisatorischen Maßnahmen werden regelmäßig überprüft und entsprechend der technischen und rechtlichen Entwicklung angepasst.

33. Vertraulichkeit

Unsere Mitarbeiter und sonstige mit der Verarbeitung personenbezogener Daten befasste Personen sind verpflichtet, personenbezogene Daten vertraulich zu behandeln und die geltenden Datenschutzvorschriften einzuhalten.

34. Änderungen dieser Datenschutzinformationen

Wir behalten uns vor, diese Datenschutzerklärung und Datenschutzinformation anzupassen, wenn:

• sich gesetzliche Anforderungen ändern,
• sich unsere Datenverarbeitungen ändern,
• neue Dienste oder Technologien eingesetzt werden oder
• eine Anpassung aus sonstigen rechtlichen oder organisatorischen Gründen erforderlich wird.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: 21. Oktober 2026